Privacy Policy
隐私政策
版本 V1.1（中文版） · 生效日期：【2026年__月__日】 · 最近更新：【2026年__月__日】
一句话摘要：我们只收集运行“照片 → 拼豆图纸”所必需的最少信息。 您的原图与图纸仅用于向您本人提供服务；我们不出售您的个人数据；支付信息全部交由持牌第三方支付机构处理， 我们不留存卡号。您的数据主要存储于新加坡。请重点阅读第五条（第三方服务与数据流向）、 第七条（存储地点与跨境传输）、第十条（未成年人保护）、第十一条（您的权利）及文末区域附录。
本隐私政策由 【运营方主体名称】（下称“我们”）制定，说明您使用 Peko 拼豆图纸生成器 （下称“本服务”）时，我们如何收集、使用、存储、共享与保护您的个人信息。您不使用或注销账户，是我们停止处理您个人信息的出口。
01适用范围
本政策适用于本服务网页与 PWA。本服务可能链接第三方网站，第三方收集您信息的行为不受本政策约束，请以该第三方政策为准。
02我们收集的信息
我们仅收集下列场景所必要的信息，不收集与服务无关的敏感个人信息（如生物识别、精确位置等）。
- 账户信息：注册时您主动提供的邮箱地址、昵称、头像；使用 Google 账号登录时， 经您授权从 Google 获取的邮箱、姓名与头像。登录凭据由认证服务（Supabase Auth）加密托管，我们看不到您的明文密码。
- 内容数据：您上传的图片（为控制体积与传输安全，上传时会被压缩至长边不超过 1600 像素）、 由图片生成的图纸数据、您编辑保存的工程文件、您在作品墙主动发布的内容及互动记录（点赞、评论、表情）。
- 交易信息：您的套餐类型、订阅状态与交易订单号。支付所需的银行卡等敏感信息由支付服务商（Creem）收集处理，我们不会接触或存储您的完整卡号。
- 服务日志：为保障服务安全与排查故障，Cloudflare 会自动记录访问日志（IP、User-Agent、请求时间等）， 我们不主动开启跨站行为追踪，不接入广告追踪网络。
- 反馈信息：您通过联系邮箱发来的内容，含您自愿提供的联系方式。
03本地存储与相似技术
本服务主要使用浏览器 localStorage / 缓存保存您的偏好（语言、音效开关）、会话状态与图纸本地副本，这些内容保存在您的设备上，清除浏览器数据即可删除。为实现“添加到主屏幕”的离线体验，本服务注册了 Service Worker 用于静态资源缓存。我们仅在与必要范围内使用 Cookie（如登录会话保持），不投放广告类 Cookie。04信息的使用目的与法律依据
- 提供核心功能：像素化生成图纸、编辑、导出、AI 辅助处理（履行您的服务请求 / 合同必要性）；
- 账户体系：登录、安全校验、权益与额度判定（合同必要性）；
- 社区展示：按您的指令向其他用户展示您主动发布的内容（您的同意与合同安排）；
- 安全与合规：防范滥用、欺诈、侵权，履行法律法规义务（合法利益与法定义务）；
- 改进体验：聚合的、无法识别到个人的使用统计（合法利益）。
超出上述目的使用信息前，我们将另行征得您的同意。
05第三方服务与数据流向（重要）
为提供完整服务，下列环节会由对应第三方处理您的数据。我们仅接入实现功能所必需的下游服务，并要求其遵守处理指令。
| 服务商 / 角色 | 涉及的数据 | 目的 |
|---|
Supabase
账户认证、数据库与文件存储 | 邮箱、昵称、头像；图纸工程数据；您上传的图片与发布内容 | 账户体系与云端保存，支持多设备同步 |
Cloudflare Pages
网站托管与 CDN | 访问日志（IP、User-Agent 等） | 内容分发与安全防护 |
火山引擎
AI 图像能力 | 您主动使用 AI 功能时，相关图片被传输至其接口处理 | 图像优化、去背景 |
Creem
支付服务商 | 订单信息；支付工具信息由其直接收集 | 收款、订阅与发票 |
Google
第三方登录 | 经您授权的 Google 账户基础信息 | 快捷注册登录 |
除上表外，我们不会向其他第三方提供可识别到您个人的信息，法定情形或取得您同意的除外。
06信息的共享、转让与公开披露
我们不出售您的个人信息，也不以投放广告为目的共享您的信息。您主动发布到作品墙的内容，属于您自行向全平台用户公开，请发布前自行斟酌（含图片中不宜公开的背景信息）。合并、收购、资产转让或司法、监管强制要求情形下，我们将依法律要求执行并尽量事先告知（法律禁止的除外）。07存储地点与跨境传输
您的个人数据主要处理并存储于位于新加坡的云服务器（数据库与账户认证服务部署于新加坡区域）； 网站静态资源经 Cloudflare 全球边缘节点分发，缓存位置以就近访问为原则；支付交易数据由持牌支付服务商 Creem 及其合规渠道在其基础设施内处理；当您主动使用 AI 功能时，相关图片将传输至我们的 AI 服务商 （服务器位于中国大陆）仅为完成本次处理之目的而处理。
若您从新加坡以外的法域访问本服务，即会发生为向您提供服务所必需的跨境数据传输。对此：
- 您位于欧盟 / 欧洲经济区 / 英国：向新加坡等地的传输依托欧盟委员会充分性认定或标准合同条款（SCCs）等受监管认可的法律机制进行（详见区域附录 A）；
- 您位于中国大陆：本服务将您的个人信息存储于境外，构成向境外提供个人信息； 您使用本服务即表示您已获知并同意该等跨境传输；
- 其他法域：我们将依当地法律要求履行告知或取得同意义务。
无论数据位于何处，我们都将通过与服务商的约定和技术措施，确保其获得与本政策相当水平的保护。
08安全保护措施
- 全站 HTTPS/TLS 加密传输；
- 数据库启用行级安全策略（RLS），每位用户默认只能读写自己的数据，家庭共享/共拼按您授权的范围开放；
- 密钥与凭据不落前端代码、不进聊天窗口，服务端密钥加密托管；
- 最小权限原则与访问审计。
请理解：互联网环境不存在绝对的安全措施。若发生个人信息安全事件，我们将依法及时告知您并上报监管部门。
09我们保留信息多久
账户信息：保留至您注销账户；注销后我们将在合理期限内删除或匿名化（法定留存义务除外）。图纸与内容数据：保留至您删除；您长期不活跃时，我们可能提示后清理，避免无限期留存。交易记录：按财税法规要求的期限保存。浏览器本地数据：由您随时通过清除浏览器数据删除。10未成年人保护
本服务面向普通用户设计，不以儿童为目标人群。是否可未经监护人同意自行使用本服务，按您所在法域的法律确定：
- 中国大陆：不满 14 周岁的儿童，须由监护人陪同、同意并代为操作；
- 欧盟 / 英国：数字同意年龄通常为 16 周岁（部分成员国规定为 13–15 周岁，以当地法律为准），未达门槛须监护人同意；
- 美国：受 COPPA 保护，我们不会在知情情况下收集 13 周岁以下儿童的个人信息；
- 新加坡及其他法域：依当地数字同意年龄与民事行为能力规则执行。
我们不会在未经授权的情况下明知收集未成年人个人信息。监护人若发现未成年人在未取得同意的情况下 提交了个人信息，请通过第十三条联系邮箱要求删除；一经核实，我们将尽快删除相关数据并对账户采取限制措施。
11您的权利
在适用法律允许的范围内，您可以向我们提出以下请求，我们将在 15 个工作日内响应：
- 查阅与复制：获取我们持有的您的个人信息副本（经第十三条联系邮箱申请，我们在核实身份后提供）；
- 更正与补充：在账户设置中自助修改，或联系我们处理；
- 删除：删除内容、注销账户；
- 撤回同意：撤回您对特定处理活动的同意（撤回不影响撤回前已依法进行的处理）；
- 注销账户：联系我们办理，注销即停止处理并触发删除流程。
行使权利时我们可能要求验证您的身份。如您位于欧盟/欧洲经济区，您还享有向监管机构投诉的权利。
12本政策的更新
我们可能适时更新本政策，更新后将在本页面公布新版本与生效日期； 对处理目的、方式、第三方等作出重大变更时，我们会以站内公告等显著方式另行告知。
13如何联系我们
个人信息保护负责人 / 联系渠道：【联系邮箱】。
我们将在【15】个工作日内回复您的请求。若对我们的答复不满意，您亦可向有管辖权的监管机构投诉。
区域附录
本附录是正文的补充，适用于相应法域的用户；附录与正文不一致的，以附录为准。 我们面向全球用户提供访问，除下列法域外，您所在地的强制性数据保护规则同样适用并优先遵守。
附录 A · 欧盟 / 欧洲经济区 / 英国（GDPR / UK GDPR）
- 处理目的与法律依据对照：履行合约——账户注册、图纸生成/编辑/导出、云端保存与同步； 您的同意——发布作品墙内容、向您进行境外数据传输的告知同意；合法利益——安全防护、防欺诈滥用、匿名化产品统计； 法定义务——财税凭证留存与执法配合。
- 补充权利：除正文第十一条外，您还享有限制处理权、反对处理权、数据可携带权， 以及不受纯自动化决策约束的权利（本服务不进行对您产生法律效力的自动化决策）。
- 跨境传输保障：您位于欧盟/EEA/英国的，我们向新加坡等地的数据传输依托欧盟委员会充分性决定或标准合同条款（SCCs）等合法机制（正文第七条）。
- 投诉渠道：您有权向您惯常居所地或我们营业机构所在的数据保护监管机构提出投诉； 亦欢迎先经第十三条渠道向我们反馈，我们承诺在法定期限内处理。
- 数据控制者：【运营方主体名称】，联系方式【联系邮箱】。
附录 B · 美国（加州 CPRA 等适用州隐私法）
- 不出售、不共享：我们不会出售您的个人信息，也不会为跨场景行为广告之目的共享； 不会为投放广告或其他非提供服务之目的处理敏感个人信息。
- Do Not Track：本服务不响应浏览器 DNT 信号；因我们未部署跨站追踪，实际处理与主流隐私浏览器设置保持一致。
- 权利清单：知情/访问权、删除权、更正权、限制特定敏感使用与定向广告的权利、 以及行使权利不受歧视的权利。您可经授权代理人行权，我们可能要求提供授权证明。
- 收集类别对应：标识符（账户信息）、商业信息（交易记录）、互联网活动（日志）、 电子图像（您上传的内容）、推定可关联的其他信息——具体见正文第二条。
附录 C · 新加坡（PDPA）
- 我们按正文第四、五条履行目的告知与同意义务；您可经第十三条渠道撤回同意， 撤回后我们将告知您因此面临的服务限制（如无法继续云端功能），并依 PDPA 处理相关数据。
- 我们已按 PDPA 要求指定数据保护官，联系方式：【联系邮箱】。
附录 D · 其他法域
若您居所地法律赋予您更高标准的消费者或数据保护权利（包括但不限于更正、删除、可携带、投诉渠道），从其规定，本政策不排除该等强制性权利。