隐私政策

1. 引言

StitchCraft（crossstitchpatternmaker.app，即本服务的数据控制者，以「StitchCraft」为经营名称运营）是一款面向手作爱好者的十字绣图纸生成与创作平台。我们的核心使命是帮助创作者把普通照片转化为对应真实 DMC 绣线色号、包含精确针格与打印导出的优质图纸，并为已登录用户提供可选的辅助 AI 图像生成与重绘能力。

我们坚信用户的创作素材与隐私应当受到最高标准的尊重与保护。本政策旨在诚实、清晰地说明我们收集哪些信息、数据在何处处理、如何存储，以及你如何行使个人数据权利。我们坚持数据最小化原则：凡能在用户浏览器本地完成的操作，绝不上载至云端；凡上载至服务器处理的数据，均以提供对应服务所必需为限。

2. 我们收集和处理的信息

我们把涉及的信息分为以下类别：

• 浏览器本地创作数据（不上传服务器）。 核心的照片转十字绣图纸功能完全在你的浏览器本地运行。转换过程中的原始图像、针格像素计算、DMC 色号匹配以及图纸草稿，均保存在当前设备的浏览器 IndexedDB 本地数据库中。在纯图纸转换与编辑阶段，你的原始图片和草稿文件不会上传到我们的服务器。
• 账号信息。 仅当你在本站注册或登录时收集：你的邮箱地址；若使用 Google 或 GitHub 第三方授权登录，包括授权提供的昵称与头像；若使用邮箱密码注册，密码仅以经加密加盐的哈希形式保存在服务端，我们绝不存储明文密码。
• AI 任务数据（仅限已登录用户）。 AI 工具仅面向已登录用户提供，不提供匿名访客免费试用。当你主动使用 AI 创作或修改图像时，你提交的照片、提示词与微调要求会上传至服务端，并转交给我们合作的 AI 推理服务商生成单张结果图（每次固定消耗 8 积分）。
• 任务与积分流水记录。 针对已登录用户的每次 AI 任务，系统会记录一条任务档案：选用的工具与生成参数、耗时、状态、生成的图片结果链接，以及扣除或返还的 8 积分流水记录。
• 账单与支付记录。 当你购买订阅计划或一次性积分包时，我们的支付合作伙伴（Stripe、Creem、Waffo Pancake 或 PayPal）会处理付款并生成交易流水号、购买金额、币种与购买时间。你的银行卡号、信用卡安全码等敏感金融凭据直接由合规支付网关处理，绝不会经过或存储在我们的服务器上。
• 必要的技术日志与分析。 为保障服务可用性与防范网络恶意攻击，我们的网关会记录标准的服务器请求日志（包括访问 IP 地址、浏览器 User-Agent 及请求时间戳）。我们使用 Google Analytics 收集聚合的匿名访问行为事件，仅用于改进页面交互与性能，绝不用于构建第三方商业广告画像。

我们仅使用维持网站基本功能所必需的第一方 Cookie（如登录会话 Cookie、多语言偏好 Cookie、主题偏好 Cookie 及营销归因 utm_source Cookie），绝不使用任何跨站跟踪广告 Cookie。

3. 我们如何使用信息

我们收集的信息严格用于以下合法且明确的目的：

• 在你登录并主动发起请求时，执行对应的 AI 图像创作或修改，并扣除相应的 8 积分；
• 创建与管理你的账号，维持安全的登录会话；
• 管理积分账户余额、记录订单流水，并在 AI 任务发生技术失败或超时时自动回退积分；
• 接收并处理你通过工单系统或客服邮箱提出的服务请求与技术支持；
• 检测和防御针对网站接口的黑客攻击、恶意刷量及欺诈行为；
• 统计聚合的网站用量与性能数据，持续改进图纸转换体验。

我们的真实承诺：

1. 我们绝不将你上传的个人照片或生成的刺绣图纸用于训练、微调或评估任何公共或私有 AI 大模型。
2. 我们绝不出售、出租、转让或商业变现你的照片和个人身份信息。
3. 未经你的明确书面授权，我们绝不将你的私人照片用于市场营销宣传、示例展示或产品演示。

4. 数据如何被共享

除运行 StitchCraft 所绝对必需的基础设施与技术服务商外，我们不会与任何第三方共享你的数据：

• AI 模型推理服务商（Kie.ai、APIMart）：仅用于已登录用户主动发起的 AI 任务，接收单次任务所需的图片和文本参数以输出画面。
• Cloudflare：提供全球 CDN 网络加速、DDoS 攻击防御以及用于临时存放 AI 任务输入与生成结果的云端对象存储（R2）。
• 受监管的支付服务商（Stripe、Creem、Waffo Pancake、PayPal）：用于安全结算订单款项、处理发票及退款事务。
• Resend：用于向你的注册邮箱发送登录验证链接、账单收据及必要的产品服务通知邮件。
• Google Analytics：收集匿名的聚合流量分析数据。

所有技术服务提供商均受到严格的数据保密协议与法律管辖约束，仅可在为我们提供技术支撑的范围内处理必要数据。我们绝不向任何数据经纪商或广告联盟提供数据。

5. 数据保留与本地存储

我们对各类数据遵循明确的生命周期与保留承诺：

• AI 生成结果在服务器保留 30 天：已登录用户通过 AI 任务生成的文件与图片在服务器上保留 30 天，以便你在生成记录中随时回看、取回与下载。自结果生成之日起满 30 天后，系统将自动进行物理清理与永久删除。创作者应当及时将满意的 AI 成果下载至本地，或将其导入工作台转换为本地图纸保存。
• 本地图纸草稿：直接转换的图纸和保存的作品存储于你当前浏览器的 IndexedDB 本地数据库中。除非你主动清理浏览器缓存、在无痕模式下关闭窗口或更换设备，这些数据将一直保存在本机。由于本地数据不上传至服务器，请定期使用「导出 PDF」或「导出 PNG 图纸」功能将成品图纸保存在你的电脑或移动设备中。
• 账号与退出政策：在网站顶部点击「安全退出」仅终止当前的登录会话，不等于注销或删除账号/数据。安全退出不会清除你的账号历史记录，不会影响你保存在本机的图纸，也不会取消生效中的订阅或作废积分。
• 账号注销与权利主张：请注意，当前系统设置页面内未设有一键注销账号按钮。如你希望彻底注销账号、清除服务端历史任务记录或申请个人数据导出副本，请随时通过应用内工单或发送邮件至 support@crossstitchpatternmaker.app，我们的客服团队将在核验身份后为你完成手工处理。
• 财税交易记录：支付与开票相关的账单流水记录，将依据适用国家与地区的法定财税和审计合规要求保存相应年限。

6. 安全措施

我们采取多层防御措施来保护你的数据安全：

• 全站强制启用现代 TLS 1.3/HTTPS 加密协议传输所有网络流量，防止传输过程中被窃听或篡改。
• 密码使用强哈希算法（加盐）单向加密存储；服务器端敏感 API 密钥与存储凭证使用安全环境变量并严格受限访问，绝不暴露至前端浏览器。
• 云端存储的对象资源设置了带签名的安全访问权限，禁止公开未授权遍历。
• 若发生涉及个人数据安全的安全事件，我们将依法在确认安全事件后的 72 小时内向受影响的用户及监管机构发送合规通知。

7. 儿童隐私

StitchCraft 不面向未满 13 周岁的儿童（或你所在司法辖区规定的法定未成年年龄）。我们不会故意收集未成年人的个人可识别信息。如果我们发现无意中收集了未成年人的个人数据，我们将采取合理措施立即从服务器中删除该等数据。

8. 隐私政策的变更

随着业务发展或法律法规调整，我们可能会修订本隐私政策。页面顶部的「最近更新」日期将实时反映最新版本生效时间。

对于涉及数据收集范围、处理目的或用户核心权利的重大变更，我们将至少提前 14 天在网站显著位置发布公告或通过你的注册邮箱发送书面通知，而绝不会通过本地静默修改文案来规避告知义务。如你在变更生效后继续使用本服务，即表示你同意受修订后政策的约束。

9. 你的权利

根据你所在地区的适用法律（如欧洲通用数据保护条例 GDPR、加州消费者隐私法案 CCPA 等），你对自己的个人数据享有以下合法权利：

• 知情权与访问权：你有权了解我们处理了你的哪些个人数据，并要求获取数据副本。
• 更正权：如果你发现我们记录的个人信息有误，你有权要求我们更正。
• 删除权（被遗忘权）：你有权要求我们删除你的账号及其在服务端的任务历史记录（法律另有强制留存规定的财务记录除外）。
• 撤回同意与异议权：你有权反对特定数据处理行为，或撤回此前作出的授权许可。
• 数据携带权：你有权索取结构化、通用机器可读格式的数据导出文件。

如需行使上述任何权利，请通过注册邮箱致信 support@crossstitchpatternmaker.app。我们通常在 3 个工作日内响应，并在法律规定的期限内完成核实与办理。

10. 联系我们

如果你对本隐私政策或个人数据处理有任何疑问、建议、举报或权利请求，请随时联系我们的数据合规专员：

• 官方支持邮箱：support@crossstitchpatternmaker.app
• 站内工单：登录后前往应用内工单支持页面提交

11. 法律依据

在适用 GDPR 或类似法律管辖的地区，我们处理数据的合法性依据如下：

• 履行合同所必需：处理你的账号凭证、积分流水、支付订单以及交付 AI 服务，是履行与你订立的服务协议所必需的；
• 合法利益：保障网络安全、防御滥用、分析聚合用量以改进转换性能，基于我们在不侵犯用户基本权利与自由前提下的正当商业合法利益；
• 法定义务：妥善留存交易和财务记账凭证，系遵守适用的财税法律法规之要求。