隐私政策

1. 我们处理的信息

• 账号资料：Apple 或 Google 提供的唯一账号标识、姓名、电子邮箱及头像（如有）。我们不会取得您的 Apple 或 Google 密码。
• 用户内容：您选择的照片或视频帧、文字提示、风格与生成设置、AI 生成的静态表情、您另行提交或授权公开展示的内容，以及客服沟通内容。
• 订阅与点数：Apple 或 Stripe 提供的产品、交易、订阅状态及点数流水。App 内购买由 Apple 处理，网站购买由 Stripe 处理；我们不接触或保存完整银行卡号或完整支付凭证。
• 使用与安全信息：用户 ID、生成次数、功能和风格选择、请求时间、结果状态、错误码、IP 地址、User-Agent 与设备型号，用于提供功能、统计、配额、反滥用及安全审计。

我们不主动收集精确地理位置、通讯录、健康信息、信用信息、广告标识符 IDFA 或 IDFV；客户端未集成第三方广告或跨站追踪 SDK。

2. 使用目的

• 登录、同步、生成、保存、下载和展示您请求的表情。
• 提供客服支持、Discover 浏览与生成记录保存功能。
• 验证订阅、管理点数及处理退款或恢复购买。
• 维护服务安全、处理举报、排查错误并以汇总方式改进产品。

3. 服务商与共享

我们只在提供功能所必需的范围内向服务商传输相关数据：Apple（登录、StoreKit 订阅与支付）、Stripe（网站结账、订阅管理、支付与反欺诈）、Google（登录）、Cloudflare（Workers、D1、R2、Images、网络与安全基础设施），以及后台配置中启用的 AI 图像服务商（当前主要为 OpenAI）。上传图片、提示词和生成设置可能被发送给 AI 服务商以完成您发起的生成任务。我们不会为了广告营销出售或共享您的信息。

4. 公开内容

Discover 展示由运营团队筛选并发布的内容，包括用户另行提交或授权公开展示的内容。其他用户可能查看或保存公开内容。除非另行获得公开授权，您的私有生成记录不会进入 Discover。

5. 保存、导出与删除

• 账号活跃期间，我们保存登录、同步、生成记录、购买与订阅所需的数据；您可以在 App 内删除单个作品。
• 如需获取账号数据副本或申请删除账号，请发送邮件至 support@stickerpi.com。我们会核验请求，并按适用法律说明所需步骤。
• 删除账号前，系统会先关闭未完成的网站结账并将有效的 Stripe 网站订阅设为当前计费期结束时取消；如取消失败，账号不会被删除。Apple 订阅仍须由您在 Apple 账户中取消。随后，账号访问权限与登录会话会停用；账号相关个人数据通常会在 30 日内删除或去标识化，但我们可能依法为财务、反欺诈、安全、争议处理及履行法定义务保留必要记录。
• 公开内容在删除或取消公开后会从服务中移除；边缘缓存更新可能需要短暂时间。

6. 安全与跨境处理

我们使用 HTTPS、访问控制、短期令牌和私有对象存储等措施保护数据。由于 Cloudflare 和 AI 服务商在多个地区运营，信息可能在您所在国家或地区以外处理；我们要求服务商仅按提供服务所需处理信息。任何系统都无法保证绝对安全。

7. 儿童隐私

StickerPi 并非专门面向 13 岁以下儿童。未达到所在地数字服务最低年龄的用户应由家长或监护人同意并监督使用。若您认为儿童未经适当同意提供了个人信息，请联系我们。

8. 您的权利与联系我们

如需申请访问、获取副本、更正或删除数据，或提出其他隐私问题，请发送邮件至 support@stickerpi.com。我们会依据适用法律验证并处理请求。