隐私政策

1. 引言

StitchCraft（crossstitchpatternmaker.app，即本服务的数据控制者，以「StitchCraft」为经营名称运营）是一款在线十字绣图纸生成器：把照片变成使用真实 DMC 绣线色号的可绣图纸，并提供可选的 AI 工具，在转换前对图像进行重绘或生成。本政策说明我们收集哪些信息、如何使用，以及你享有的权利。我们认真对待你的隐私，坚持最小化收集——下文的每一项都源于服务的真实需要。

2. 我们收集和处理的信息

我们把收集到的少量信息分为五类：

• 账号信息。 你的邮箱地址；若使用 Google 或 GitHub 登录，还包括你的昵称与头像；若选择邮箱注册，密码只以加盐哈希的形式保存。
• 生成数据。 你在使用 AI 工具时提交的照片、提示词和指令，以及为你生成的图纸和结果。
• 任务记录。 每次 AI 运行会存一条记录：你选择的工具及其参数、状态与耗时、消耗的积分数。已登录的运行会关联到你的账号。
• 账单记录。 你购买的套餐或积分包、金额、币种，以及支付服务商的交易编号。银行卡号不会到达我们的服务器。
• 技术与安全数据。 服务器日志和标准请求信息（如 IP 地址、浏览器类型），用于保障服务安全、防止滥用。Google Analytics 会收集聚合的用量事件（访问了哪些页面和功能）；我们不会借此建立广告画像。

我们还使用少量第一方 Cookie——会话 Cookie、语言偏好 Cookie、免费试用 Cookie 和 utm_source Cookie——不使用任何广告 Cookie。

3. 我们如何使用信息

上述信息用于：

• 提供你所需的照片转图纸转换和 AI 工具；
• 创建并验证账号，保持你的登录状态；
• 处理订单、积分发放与余额；
• 防止免费额度、限流和支付被滥用；
• 处理你的支持请求，包括应用内工单（工单会保留完整的消息历史）；
• 了解聚合用量，以改进服务。

我们绝不做的事：不用你的照片训练、微调或评测任何模型；不出售、出租或交易你的照片和个人信息；不把你的照片用于营销、示例图库或产品演示——本站所有 before/after 示例图都是我们从零生成的。

4. 数据如何被共享

我们只与运行 StitchCraft 所必需的服务商共享数据：

• AI 模型服务商 — 处理你提交给 AI 运行的照片或提示词，为你生成结果。
• Cloudflare — 网站托管，以及用于存放上传文件和生成结果的对象存储。
• 支付服务商 — 依你在结账时选择的方式，可能是 Stripe、Creem、Waffo Pancake、PayPal、支付宝或微信支付。
• Resend — 事务性邮件（登录与收据邮件）。
• Google Analytics — 聚合用量分析。

此外，为配合公共机构的合法要求，或为保护 StitchCraft 或其用户的权利、财产与安全，我们可能依法披露信息。

5. 数据保留

上传的照片、生成的结果和任务记录会在你的账号存续期间保留，以便你的历史记录和下载持续可用——除此之外不作他用。免费匿名运行只作为临时任务记录保留。账单记录按税务和会计法规要求的期限保存。注销账号会一并删除账号记录及其关联的任务历史。

6. 安全措施

所有流量都通过加密的 HTTPS 连接传输。密码只以加盐哈希保存；存储凭证和服务商 API 密钥仅存于服务端配置，不会暴露给浏览器。我们采取适当的技术与管理措施，防止你的数据遭到未经授权的访问、篡改或销毁。一旦发生涉及你个人数据的数据泄露，我们会及时通知受影响的用户和有关部门；法律要求时限的，不超过 72 小时。

7. 儿童隐私

StitchCraft 不面向 13 岁以下的儿童，我们也不会有意收集他们的个人信息。

8. 隐私政策的变更

如果我们更改信息的处理方式，会更新本页面并修改顶部的日期；重大变更还会在应用内公告后生效。

9. 你的权利

你可以通过 support@crossstitchpatternmaker.app 要求我们提供你的数据副本、更正、导出或删除数据。根据你所在的地区，你还可能有权反对处理行为，或向当地数据保护机构投诉。出于安全、税务或法律合规的需要，部分数据可能被保留。

10. 联系我们

关于本政策的任何问题：support@crossstitchpatternmaker.app。

11. 法律依据

在 GDPR 或类似法律适用的范围内：账号与账单数据基于履行与你的合同所必需；上文所述的最低限度技术数据则基于合法利益——运营、保护和改进服务，同时保护你的隐私。