隐私政策
欢迎使用 CraftStaff。我们重视您的个人信息与隐私，致力于清楚说明个人信息的处理方式，让您了解并管理自己的资料。
本政策适用于 CraftStaff 官网（craftstaff.cn）、CraftStaff Creative Studio 应用及其共用的账户、客服和云端功能。服务运营者及联系渠道见“运营者与联系我们”。
本政策说明我们如何收集、使用、存储、保护和删除个人信息，以及您如何行使相应权利。
本政策以实际提供的服务为适用范围。您仅浏览公开页面，无需注册账户；只有在您选择相应功能时，才会发生该功能所需的信息处理。独立第三方服务适用其自身规则，我们仍依法承担属于我们的告知、管理和保护义务。
一、信息收集与使用
1. 浏览与基本运行
为向您传输网页、维持网络连接、识别异常请求和排查故障，我们处理请求时间、请求路径、IP 地址及必要的网络与安全事件信息。我们不会因您仅浏览官网而要求您提交邮箱、密码或创作素材。
2. 注册、登录及账户管理
您使用账户服务时，我们处理邮箱地址、账户标识、必要的账户资料、密码验证信息、验证码验证结果、登录会话和授权记录，用于注册、核实邮箱控制权、登录、密码设置或重置、网站与应用账户关联及账户安全保护。密码由身份服务以安全方式处理，不作为客服可查阅的明文资料。
注册采用邮箱验证码验证。您可以设置登录密码，下次登录更方便。设置密码为可选功能；已设置密码的用户仍可主动选择验证码登录。验证码邮件仅用于您请求的验证，不代表您订阅了营销邮件。
3. 创作、云端任务与额度
您使用相应功能时，我们处理您主动提交的提示词、参考素材、任务参数，以及任务编号、任务状态、生成结果、额度预占和结算记录，以完成请求、返回结果并处理异常。未使用相关功能时，无需提交这些内容。
本地工程、您自行导入的本地素材和导出作品由您的设备保存，不会仅因登录账户而自动全部上传。需要使用云端处理的功能会说明将发送的信息及实际服务提供者。当前未开放的真实模型和付费功能，不因本政策的描述而自动开启。
我们不以您使用服务为由，取得将非公开提示词、素材、作品或客服内容用于公开展示、广告宣传或模型训练的概括授权。涉及新的非必要用途时，将另行说明并依法取得所需授权。
4. 留言、客服与通知
您通过网站或应用提交留言时，我们处理留言标题、分类、正文、来源、提交时间、回复、处理状态、已读记录及必要的账户或访客访问标识，用于查看、回复和跟进问题。您自愿填写的访客姓名、邮箱用于联系和识别该次留言；未经验证的访客邮箱不会作为访问同邮箱账户资料的依据。当前留言功能不支持附件。
客服提醒邮件仅包含收到留言或有新回复的通知及查看入口，不包含留言正文或内部备注。您可关闭可选客服邮件，仍可在网站或应用查看回复；关闭该提醒不影响您主动请求的验证邮件及必要安全通知。
请仅提供处理问题所需的信息，避免在留言中发送密码、验证码、私钥、身份证件号码及无关敏感资料。发现这类资料时，我们会根据风险和处理必要性删除或限制其使用。
5. 资料申请与安全保护
您提出查阅、复制、更正、删除或注销等请求时，我们处理申请编号、类型、范围、身份核实结果、确认记录、处理进度和必要办理凭证，以核实请求并落实您的权利。安全保护另需处理必要认证、权限变更及管理员操作事件。使用摘要或去标识化的记录仍可能关联个人，我们不会将其直接视为已匿名化信息。
我们根据提供您所请求服务的必要性、适用法律义务、您的同意或法律规定的其他依据处理信息。对于基于同意的处理，您可撤回同意；拒绝非必要处理不会妨碍您使用不依赖该处理的基本功能。
二、Cookie 与设备存储
网站使用必要会话 Cookie 保持登录、保护会话和完成安全回跳。网站会话滚动有效期为7天，身份认证页面的会话依其安全配置管理。浏览器还可能保存访客留言访问凭据、提交请求标识及密码设置提示的关闭状态，用于访问留言、避免重复提交和记住您的操作选择。
您可退出登录，或使用浏览器设置清除 Cookie 和本地存储。清除后可能需要重新登录；访客凭据丢失后，不能仅凭填写同一邮箱恢复访问，需另行核实。我们不将必要会话凭据用于跨网站广告追踪。
应用在您选择导入、保存或导出文件时访问相应本地文件或目录。云端账户注销不会自动清理设备文件，您可依应用或操作系统提供的方式管理本地资料。
三、委托处理与信息提供
为提供基础设施和邮件发送等服务，我们使用腾讯云的服务器、对象存储与邮件推送服务。腾讯云邮件推送公开服务条款所列合同提供者为腾讯云计算（北京）有限责任公司，相关服务说明与联系渠道可通过 腾讯云邮件推送服务条款查阅。身份认证使用自行部署的 Logto 软件，其使用本身不表示账户资料交由 Logto 云端托管。
| 服务 | 必要处理范围与用途 |
|---|---|
| 云服务器与数据库 | 账户、客服及您选择使用的云端业务资料；用于托管、存储和运行相应服务。 |
| 对象存储 | 加密数据库备份及必要恢复记录；用于故障恢复和防止已删除资料重新投入使用。 |
| 邮件推送 | 收件邮箱、验证或提醒内容、投递状态；用于您请求的身份验证和已开启的客服提醒。 |
我们按照目的必要原则限定受托处理范围，落实处理约定、权限控制与安全监督。接入真实云端模型时，将在使用前告知具体提供者、发送的信息、处理目的和相关保存与删除安排，不以本政策概括授权任何未来提供者接收您的内容。
我们不会出售您的个人信息。向独立的其他个人信息处理者提供、公开披露或转移个人信息时，将依法履行告知及相应同意程序；依法必须配合主管机关的请求时，会核实请求的合法性并限定提供范围。
四、存储地点与境外处理
主要账户、业务和客服资料存储在腾讯云中国上海区域；异地加密数据库备份存储在腾讯云中国广州区域。
自2026年10月5日起，账户验证邮件和客服提醒使用腾讯云中国广州区域的邮件推送服务，收件邮箱、验证或提醒内容及投递信息在该服务区域处理。此前相关邮件曾通过腾讯云中国香港区域处理；迁移不会自动删除已经形成的历史投递记录。有关历史邮件的查阅、删除或其他权利请求，可通过第十一节的渠道提出，我们会联系受托服务方核实处理并说明结果。
对于适用的境外提供个人信息，我们将依法履行必要程序，在相关处理前告知接收方名称或姓名、联系方式、处理目的和方式、信息种类，以及您向接收方行使权利的方式，并依法取得单独同意。您可通过第十一节的渠道询问相应处理安排或提出权利请求。
邮箱服务商对其收到的邮件依自身规则处理；已经进入您邮箱的邮件由您通过邮箱设置管理。腾讯云邮件条款中的经营和系统运行等业务数据留存安排，不等同于我们承诺所有邮件正文均在同一期限内保存。
五、保存期限与删除
我们仅在实现处理目的所必要的最短期间内保存个人信息，法律另有规定的除外。具体保存规则如下：
| 资料类型 | 保存期限及处理规则 |
|---|---|
| 账户及私有云端内容 | 提供相应服务所需期间保存；目的已经实现、不再必要或符合删除条件时处理。核实完成账户注销后，删除相应账户与普通内容，撤销登录及访问授权。 |
| 普通客服留言 | 最后一次结单后365天。再次补充留言后，按新的结单时间计算。到期删除正文、内部备注及相关普通记录；账户注销或成立的删除请求优先于这一期限。 |
| 访客联系资料与访问凭据 | 自访问凭据签发起30天，到期后的下一次每日清理周期删除姓名、邮箱和访问凭据；留言正文另按客服规则处理。 |
| 已结束的客服邮件队列、成功提交缓存 | 邮件发送或终结处理后30天、提交缓存生成后30天。注销时优先清除关联内容；防止重复执行所需的最小标识按其风险另行管理。 |
| 权利申请办理资料 | 实际办结、驳回或撤回后180天。仅保存核实与办理所需的最小凭证，注销时先删除非必要正文；到期清除办理正文、说明及详细凭证。正在执行的申请不因到期自动丢弃。 |
| 协议确认凭证 | 账户使用期间及实际完成注销后180天；到期删除与身份关联的协议阅读、接受记录。注销进行中不提前删除所需的确认依据。 |
| 模拟额度及结算明细 | 账户注销且确认零余额、无预占和未结算事项后180天，用于必要核对。到期删除可核实为模拟来源的业务明细，并解除当前余额资料、历史余额快照与账户身份的关联。共享账本保留维护余额核对和完整性所需的交易结构与校验链，不作为普通账户业务资料继续使用；这不等于承诺所有保留标识已匿名化。防止旧备份或旧访问引用重新生效的最小关闭标识另按风险管理。真实付款、来源不明或依法保全的记录须另行核实并说明必要范围、依据与期限。测试额度不属于充值款。 |
| 网络与安全记录 | 事件发生后220天；按日轮换的记录可能另含一个尚未结束的当日窗口。相关网络日志依法至少保存六个月。安全记录不用于恢复普通客服或创作正文。 |
| 数据库备份 | 服务器内备份保留14天，异地普通日备份保留30天，按轮换和存储清理周期删除。存储服务的清理可能异步完成。 |
| 个人信息保护影响评估及相关处理记录 | 依法至少保存三年，限制访问和用途，避免包含无关正文或验证凭据。 |
| 删除与访问保护记录 | 在仍存在关联的可恢复旧副本或可复用旧访问引用期间，保留必要标识、范围与处理结果；风险消除并核对后删除，不保存邮箱、密码或素材正文。 |
处理目的已经实现或法律规定要求提前删除时，不因上述最长业务期限尚未届满而继续保存无必要资料。若依法需保全或处理具体争议，只保留与事项有关的必要范围，并定期复核理由与期限。
注销不等于所有副本在同一时刻物理消失。依法应保留的记录限制用途；历史备份依14天及30天周期清理。在服务恢复前核对并执行最新删除记录，避免已删除的资料重新提供正常访问。因法定期限未届满或技术原因不能立即删除的个人信息，停止除存储和必要安全保护外的处理。
当前未开放真实付款购买功能。启用后，将在收集前另行说明订单、付款及会计档案的实际处理范围与适用期限，不将模拟结算记录一概认定为真实付款或会计凭证。
六、信息安全
我们采取与处理风险相适应的保护措施，包括加密传输、账户验证、访问权限限制、管理员操作管理、受限服务凭据、备份加密及恢复时的删除核对。仅向履行职责所需的人员开放相应资料访问。
发生或可能发生个人信息泄露、篡改、丢失时，我们将及时采取补救措施，并依法进行报告与通知，说明可能影响、已采取措施及您可采取的防护方式。安全措施不能消除全部风险，也不减免我们依法应承担的责任。
七、您的权利
在法律规定范围内，您有权知悉和决定个人信息处理，限制或拒绝非必要处理，查阅、复制、更正、补充或删除个人信息，撤回同意，要求解释处理规则，以及在符合法律条件时请求转移个人信息。
您可通过账户页面可用功能、网站或应用的客服入口提出请求。我们可能要求与风险相称的身份核实，以防他人冒用；不会通过客服索要密码、验证码或私钥，也不会仅凭未验证的邮箱披露账户资料。
我们将在15个工作日内提供处理结果；如事项复杂，会在该期限内说明原因、当前进度及预计完成时间。需要补充核实时，会说明必要资料和用途。对不能依法满足的请求，将说明理由与可行途径，不限制您向主管机关投诉或依法寻求救济。
撤回同意不影响撤回前基于同意开展处理的效力。您拒绝或撤回非必要处理后，可继续使用不依赖该处理的功能；对于确为您所请求服务所必需的信息，我们会说明停止处理对该功能的影响。
八、账户注销
您可通过账户与资料申请功能或官网留言申请注销。我们核实控制权以及待处理任务、余额、预占和争议后，向您说明实际删除与必要保留范围，并由您再次验证和确认。需要先完成其他事项时，会说明原因和处理办法。
网站与应用共用同一云端身份，统一账户注销会使该身份及其相关登录授权失效，并删除清单内的私有云端资料和普通客服内容。收到申请、冻结账户或关闭登录入口不等于已经完整注销；我们按实际执行结果反馈办理状态。
请在确认前保存所需资料。实际撤销身份或删除开始后，已删除资料通常无法恢复；撤回申请不意味着可以恢复已经完成的删除。异常或中断按实际进度核对并处理。
云端注销不会自动删除您设备上的工程、素材、缓存和导出作品，也不能代您删除已经送达邮箱的邮件。历史软件试用记录或由其他服务独立保存的资料，需核实其真实关联及处理范围后另行办理，不仅凭相同邮箱直接关联或删除。
九、未成年人保护
未满18周岁的用户应由监护人陪同阅读本政策，并在符合其年龄、认知能力和法律规定的条件下使用服务。
不满14周岁的用户请勿自行注册或提交个人信息。涉及此类个人信息时，须按法律要求取得监护人同意并适用专门保护规则；通用注册确认不能替代该程序。在不具备相应处理条件时，我们不会据此开展相关处理。监护人发现此类资料已提交的，可通过官网留言联系，经核实后采取删除或必要限制措施。
十、政策更新
我们会标明政策版本和更新信息，通过网站或应用的显著提示说明重要变化。新的处理目的、范围或方式依法需要重新或单独同意时，会在相应处理前取得同意。仅浏览、完成邮箱验证、未操作通知或继续登录，不替代依法所需的同意。
您可保存政策页面，或联系我们查询与您有关的版本及说明。
十一、运营者与联系我们
CraftStaff 的运营者及本政策所述个人信息处理者为孟宪伟（以下简称“我们”）。客服、隐私咨询及权利请求统一通过下列渠道办理。
客服问题、隐私咨询、投诉和个人信息权利请求，请通过 CraftStaff 官网留言入口联系我们；应用内可从“设置 → 帮助与反馈”进入。无法登录或已注销账户时，可使用官网访客留言。请保存留言编号或访问凭据，以便查看回复。
普通客服问题首次回复目标为2个工作日。隐私和权利请求按第七节的期限办理；该入口并非实时在线或紧急救援渠道。