隐私政策

1. 我们收集的数据

账户数据：电子邮箱；如使用 Google 登录，还包括姓名和头像；以及你的语言和导出偏好。

内容：草图、照片、参考图、文字提示、对话修改记录、生成的图纸及版本、你上传的图签信息和标志。

账单数据：套餐、积分余额和交易记录。银行卡信息由 Stripe 处理，不会到达我们的服务器。

技术数据：运行和保障本服务所需的 IP 地址、浏览器类型、设备信息、请求日志和错误报告。

分析数据：仅在你接受分析 Cookie 后收集——汇总的页面浏览和功能使用情况。

2. 使用方式与依据

提供本服务（履行合同）：创建账户、生成和存储图纸、导出文件、套餐扣费与积分发放。

保障服务安全可靠（正当利益）：防欺诈与滥用、限流、内容审核、调试和错误监控。

与你沟通（合同/正当利益）：登录链接、收据、服务通知。营销邮件仅在你同意后发送，可随时退订。

了解产品使用情况（同意）：分析功能，仅在你通过 Cookie 横幅接受后启用。

履行法律义务：税务、会计以及回应合法请求。

3. AI 处理

为生成图纸和图像，相关输入会发送给作为我们处理者/服务提供商的 AI 模型提供商。我们选择条款不允许使用 API 数据训练模型的提供商，且不会出售你的内容。

自动化处理用于生成草图，不会对你作出具有法律效力或类似重大影响的决定。

4. 共享

我们仅与协助运营本服务的服务提供商共享个人数据，例如云托管与存储、数据库托管、支付处理（Stripe）、邮件发送、错误监控、文件转换和 AI 模型提供商，并以合同限制其数据用途。

在法律要求、保护权利与安全，或在合并收购中（会通知你）时，我们可能披露数据。我们不出售个人数据，也不为跨情境行为广告共享个人数据。

5. 跨境传输

我们的提供商可能在你所在国家/地区以外（包括美国）处理数据。从欧盟/欧洲经济区或英国传输数据时，我们依据充分性认定（如欧美数据隐私框架）或标准合同条款。

6. 保留期限

账户有效期间我们保留账户数据和图纸。你删除的图纸和上传文件会从在线存储中移除，并在有限期限内（目标：30 天）从备份中移除。账单记录按税法要求保留。日志出于安全目的保留有限期限。删除账户后，除法律要求保留外，我们会删除或匿名化你的个人数据。

7. Cookie

必要 Cookie 用于保持登录、记住语言和保存你的 Cookie 选择，始终启用。分析 Cookie 默认关闭，仅在你点击“接受分析”后设置。在你同意之前不会加载任何第三方分析脚本。你可随时通过页脚的“Cookie 设置”更改选择。

8. 你的权利

欧盟/欧洲经济区和英国：你可以请求访问、更正、删除、限制处理、数据可携，并反对基于正当利益的处理；可随时撤回同意，并向监管机构投诉。

加利福尼亚及美国其他州：你可以请求知悉、访问、更正和删除个人数据，行使权利不会受到歧视。我们不进行 CCPA/CPRA 定义的个人数据出售或共享，并将全球隐私控制（GPC）信号视为退出请求。

如需行使权利，请发送邮件至 privacy@planarcraft.example。我们可能需要核实你的身份，并在法律规定期限内答复。

9. 安全与未成年人

我们采用传输加密、访问控制和最小权限凭据保护数据。没有绝对安全的方法；如发生数据泄露，我们将依法通知你。

本服务不面向 16 岁以下儿童，我们不会故意收集其数据。

10. 变更与联系

更新将在此发布，重大变更会另行通知。联系方式：privacy@planarcraft.example。控制者的法定名称、地址及（如需）欧盟/英国代表将在确认后补充。