隐私政策

高新海牛软件开发工作室（下称“我们”）非常重视你的个人信息保护。本《隐私政策》说明我们在你使用 NodeCity 及旗下产品（chaitu 拆图、DesignDeck 等）时，如何收集、使用、共享与保护你的信息。我们遵循《中华人民共和国个人信息保护法》等适用法律，遵循最小必要原则。

1. 我们收集的信息

• 账号信息：注册邮箱；密码以加盐哈希（PBKDF2）方式存储，我们不存储、也无法还原你的明文密码。
• 第三方登录信息：若你使用 Google / GitHub 登录，我们会接收其提供的邮箱及账号标识，用于创建/匹配你的账号。
• 你上传与生成的内容：你为使用功能而上传的图片/素材，以及生成产物与相关任务记录。
• 交易信息：充值与积分流水记录。你的银行卡 / 支付凭证由支付服务商 Creem 处理，我们不收集、不存储。
• 技术与安全信息：IP 地址、浏览器/设备基本信息等，仅用于防刷、限流、风控与排障，不用于长期画像。

2. 我们如何使用信息

• 提供、维护并改进本服务，完成任务处理与积分扣减；
• 账号登录、邮箱验证、安全验证（人机验证）与防滥用；
• 处理充值/退款、发送与服务相关的必要通知；
• 履行法律法规要求的义务。

3. 信息的共享与第三方

我们不会出售你的个人信息。仅在为实现服务所必需时，与下列第三方在其相应范围内共享必要信息：

• 支付：Creem（处理充值与退款）；
• AI 生成 / 媒体处理：上游 AI 模型与媒体服务商（为生成结果而处理你的输入内容）；
• 基础设施：Cloudflare（内容分发、人机验证与安全防护）、云服务器服务商（数据存储与计算）；
• 邮件：邮件发送服务商（用于验证与通知）。
• 此外，在法律要求或为保护合法权益所必需时，我们可能依法向主管机关披露。

4. 数据存储与保留

• 上传的图片/素材：仅用于完成本次处理，处理完成后即不再用于其他目的，并在合理期限内删除，不作长期留存。
• 账号与交易信息：在账号存续期间保留；你注销账号后，我们将删除或匿名化处理，但法律要求留存的（如交易/财务记录）除外。
• 安全日志：仅短期保留用于安全与排障。

5. 你的权利

在适用法律范围内，你有权访问、更正、删除你的个人信息，撤回同意，以及注销账号。行使上述权利，或对个人信息处理有疑问，请联系 [email protected]，我们将在合理期限内核实并处理。

6. Cookie 与同类技术

我们使用必要的会话 Cookie（如登录态 nc_session）维持你的登录状态以实现跨站点单点登录；并使用 Cloudflare Turnstile 进行人机验证。这些为提供服务所必需。

7. 信息安全

我们采取合理的技术与管理措施保护你的信息，包括密码加盐哈希存储、全站 HTTPS 传输、限流与风控等。但请理解，任何互联网传输与存储都无法保证绝对安全。

8. 未成年人

本服务面向成年人。若你为未成年人，请在监护人同意并指导下使用；我们不会有意收集未成年人的个人信息。

9. 政策更新

我们可不时更新本政策，更新后将在本页面公布并更新“最后更新”日期。重大变更我们将以适当方式提示。