隐私政策

1. 我们收集什么

1.1 身份信息（Google 登录）

• ·电子邮箱地址、姓名（如你在 Google 侧提供）、Google 账户标识（sub）。
• ·我们没有密码这个字段。 登录只走 Google，因此密码泄露、重置流程被绕、撞库这一整类风险在我们这边不存在。

1.2 支付信息

• ·付费由 Stripe 处理。我们不接触、也不存储你的卡号或银行卡信息——Stripe 作为 PCI DSS Level 1 支付处理商独立保管。
• ·我们这边只存：Stripe 客户 ID、当前档位与订阅状态、credits 余额，以及发放与扣减的流水记录。

1.3 你在使用中提交的运营数据

• ·选题、素材与生成参数；生成的草稿与判读结果。
• ·你核对确认后落库的数据快照（阅读、点赞、收藏等来自平台后台的运营数字）。

1.4 截图

• ·使用「截图回收」时，图片会传到我们的服务器做一次 OCR。图片本体不落库——识别完即丢弃，留下的只有识别出来的数字，以及你核对确认后的那条快照。

1.5 技术日志

• ·服务器访问日志（IP 地址、时间、请求路径、User-Agent）与错误日志，用于排障、计量核对与防滥用。

1.6 我们不收集的

• ·你在各社交媒体平台上的账号密码与登录态。 浏览器扩展是本地优先的：它只跟你本机的 agent 通信，平台 cookie 一个字节都不出你的电脑。我们既不要、也没有能力代你登录这些平台。

2. Cookie

• ·会话 cookie：用于保持登录状态。同源、必要性 cookie，有效期 30 天。
• ·我们不使用任何第三方分析、广告或跨站跟踪 cookie。 站上没有 Google Analytics，没有广告像素。将来若引入，会先更新本政策并告知。

3. 我们怎么用这些信息

• ·提供服务本身：生成、判读、看板与台账。
• ·计量与计费、处理订阅与加油包、开具收据。
• ·发送与账户相关的必要通知：订阅变更、价格调整、条款更新、故障与安全事件。
• ·排障、防欺诈与滥用、保障服务与其他用户的安全。
• ·在去除个人身份信息后，用于统计与改进产品（例如各类动作的成功率）。

我们不把你的个人信息或运营数据用于广告投放，不出售或出租给第三方，不用于训练我们自己或第三方的模型。

4. 内容会发给谁

• ·生成：你提交的选题与素材会发给 Microsoft Azure OpenAI 完成生成。
• ·截图 OCR：图片会发给 Microsoft Azure Document Intelligence 完成文字识别。

这两项都由 Microsoft 作为我们的数据处理方按企业条款处理：你的内容不会被用于训练模型，处理完把结果返回给我们。除此之外，我们不会把你的内容发给任何第三方，法律强制要求的情形除外。

5. 数据存在哪、怎么保护

• ·账户、台账与计费数据存放在我们自管的 MongoDB 中，服务器位于欧盟境内（Hetzner，eu-central）。
• ·全站传输走 HTTPS/TLS。数据库需认证访问且不对公网开放；生成服务与计费服务不面向公网，只接受来自站点内网并带内部令牌的调用。
• ·每个账户的数据按账户 ID 隔离，读写都带归属校验 —— 拿到别人的记录 ID 也读不到别人的数据。
• ·我们采取合理的技术与组织措施保护数据，但任何互联网传输与电子存储都无法保证 100% 安全。

6. 第三方服务

本服务依赖以下第三方，它们各自有自己的隐私政策：

7. 跨境传输

我们的服务器在欧盟境内；Stripe、Google 与 Microsoft 可能在包括美国在内的其它国家处理数据。这些数据可能因此受当地法律管辖。使用本服务即表示你理解并同意这类跨境传输。

8. 保留多久

• ·账户与运营数据：在账户存续期间保留。
• ·截图原图：不保留（见 §1.4）。
• ·交易与账单记录：按税务与会计法规要求，最长保留 7 年——即使账户已删除。
• ·技术日志：最长 90 天，之后滚动删除。
• ·安全与滥用事件记录：在处理争议与保障服务安全所必需的期限内保留。

9. 删除账户

• ·目前没有自助删除入口。请使用注册邮箱发送邮件至 support@clownfish101.com，主题注明「删除账户」。
• ·我们会在收到请求后 30 天内删除你的账户与全部运营数据（草稿、快照、台账、判读结果），并回信确认。
• ·如果你还有生效中的订阅，我们会在删除前一并取消；当期已付费用按 退款政策 处理。
• ·删除后仍会保留的只有交易与账单记录（法定义务，见 §8），以及必要的安全事件记录。

10. 你的权利

在 PIPEDA 及相关法律下，你有权：

• ·访问：查看我们持有的与你有关的个人信息。
• ·更正：要求更正不准确的信息。
• ·删除：要求删除你的个人信息（受上述法定保留义务限制）。
• ·导出：获取一份你的数据副本，采用通用可读格式。
• ·撤回同意：撤回对数据处理的同意——这通常意味着无法继续使用本服务。

行使上述任一权利，请发送邮件至 support@clownfish101.com。我们会在 30 天内回复。如果你认为我们处理个人信息的方式有问题，也可以向加拿大隐私专员公署（OPC）投诉。

11. 未成年人

本服务面向企业与个人经营者，不面向 18 岁以下的未成年人。我们不会有意收集未成年人的个人信息；一旦发现，会立即删除。

12. 政策变更

我们可能不时更新本政策。更新后的版本在本页发布并更新「最后更新」日期；涉及你权利的重大变更会通过注册邮箱通知。

13. 联系方式

隐私相关的任何问题或请求，请发送邮件至 support@clownfish101.com。