隐私政策

一、我们收集的信息

为提供账号和设计服务，我们可能收集用户名、邮箱、密码哈希、登录与会话信息、IP、浏览器和设备信息、CDR 插件设备标识、订单与计费记录、功能使用记录、用户反馈，以及用户主动上传的图片、参考图、矢量文件、文字和生成结果。

密码只保存不可逆哈希值。SMTP 授权码、AI 密钥等服务端凭据不会展示给普通用户，也不写入前端页面。

二、使用目的

信息用于注册登录、身份验证、密码找回、设备管理、任务处理、计费结算、订单服务、故障排查、安全审计、防止滥用、客户支持和履行法律义务。我们不会将用户信息用于与这些目的无关的处理，除非另行取得同意或法律允许。

三、第三方处理

用户主动使用 AI 生图、邮件验证码、支付、外链下载或云存储功能时，完成服务所必要的数据可能发送给相应服务商，例如 AI 模型服务商和 QQ 邮箱 SMTP 服务。第三方将依据其规则处理数据。我们会尽量减少传输内容，并通过访问控制和服务端配置保护凭据。

四、保存期限

普通生成图片、参考图和矢量中间文件默认保存 24 小时，期满后由清理任务删除。用户明确固定保存的内容按页面说明处理。账号、订单、计费、协议同意和安全审计记录在提供服务、处理争议和履行法定义务所必要的期限内保存，期满后删除或匿名化。

五、Cookie 与会话

网站使用必要 Cookie 或同类技术维持登录、识别会话和保护账号安全。禁用必要 Cookie 可能导致登录和用户中心无法正常使用。

六、信息安全

我们采取密码哈希、HTTPS、权限隔离、限流、日志审计、备份和过期清理等措施。互联网服务无法保证绝对安全；发生可能影响用户权益的安全事件时，我们将依法采取补救措施并进行通知。

七、用户权利

用户可在产品提供的范围内查询、更正账号信息、修改密码、管理设备和会话，并可联系平台申请访问、更正、删除个人信息或注销账号。撤回同意不影响撤回前基于同意完成的处理。为保障账号和交易安全，部分请求可能需要核验身份。

八、未成年人保护

未成年人应在监护人指导和同意下使用服务。若发现未经适当同意收集了未成年人信息，我们将依法核验并处理。

九、政策更新与联系

政策重大变更将通过页面或站内方式提示，必要时重新取得同意。关于个人信息的查询、投诉或权利请求，可联系开发者：SHANGGU-SM。