隐私政策

1. 本政策的适用范围

本政策说明 Dashboard Designer 收集哪些个人数据、如何使用，以及你可以作出的选择。适用于网站应用和产品介绍网站。

2. 我们收集的数据

账户数据：姓名、邮箱地址和加盐密码哈希；若使用 GitHub 或 Google 登录，则包括相应的 OAuth 身份。我们不保存明文密码。

你创建的内容：为提供服务而保存的项目、画布、上传图片、数据源配置和版本快照。

使用数据：用于安全、排错和容量规划的基本技术日志，包括 IP 地址、浏览器类型、访问页面和错误信息。

账单数据：由支付服务商处理；我们仅保存方案、计费周期和账单引用，不保存完整银行卡号。

3. 我们如何使用数据

提供服务：验证身份、保存项目、对提交的图片运行 AI 识别，以及请求你配置的数据源。

沟通：发送登录、账单和安全通知等事务邮件；仅在你选择订阅时发送产品更新。

改进服务：使用汇总、去标识化的使用统计。我们不出售个人数据，也不使用你的图片或大屏训练 AI 模型。

4. AI 处理

使用 AI 功能时，你提交的图片和画布上下文会发送至 AI 服务商 Anthropic 以生成结果。数据依据禁止用于模型训练的合同条款处理，服务商仅在提供响应所需的时间内保留数据。

5. 你连接的数据源

为数据绑定配置的 API 凭据会加密保存，并仅用于服务端获取数据，不会嵌入导出文件或发送到浏览器。

6. Cookie

我们使用身份验证会话所必需的 Cookie，以及保存语言偏好的 Cookie。不使用第三方广告或跨网站跟踪 Cookie。

7. 数据共享

我们仅与运行服务所必需的处理方（托管、AI、邮件和支付服务商）共享数据，且其均受数据处理协议约束；或在法律要求时共享。我们不出售个人数据。

8. 保留与删除

账户启用期间会保留账户和内容数据。删除账户后，个人数据和内容将在 30 天内删除，法律要求保留更久的资料（如账单）除外。备份将在 90 天内淘汰。

9. 安全

所有流量通过 TLS 加密传输。密码使用 scrypt 哈希保存。生产数据访问受到限制并记录日志。如果泄露事件影响你的个人数据，我们会及时通知。

10. 你的权利

根据所在司法辖区，你可能有权访问、更正、导出或删除个人数据，并反对或限制部分处理。可通过账户设置或联系我们行使权利，我们会在 30 天内回复。

11. 未成年人

本服务不面向 16 岁以下儿童，我们不会有意收集其数据。如你认为儿童向我们提供了个人数据，请联系我们删除。

12. 本政策的变更

我们会在此公布变更；如涉及重大变更，将至少提前 14 天通过邮件或站内通知告知。

13. 联系方式

如有隐私问题或请求，请联系 support@dashboard-designer.app，或使用联系页面。