隐私政策

我们是谁

SolidVents 是由位于台湾的个人 Yoshi Chen 运营的独立项目（下称“我们”）。我们对本政策所述的个人数据负责：根据欧盟和英国 GDPR，我们是数据控制者（controller）；根据台湾的《个人资料保护法》，我们是收集、处理及利用这些个人数据的一方。

本政策适用于 solidvents.com、位于 solidvents.com/app 的网页 App、REST API、MCP 服务器，以及 solidvents-mcp 软件包。你可以通过 solidvents@gmail.com 联系我们。

我们收集哪些数据

不登录账号使用 App 时

• 你的设计会保存在浏览器的本地存储（local storage）中，或你自行选择的本地文件夹中，不会发送给我们。你载入作为底图或描摹参考的图片，会在浏览器中处理，并保存在你设备上的设计里。
• 导出次数限制。 为了统计每天 3 次的免费导出，每次导出都会把你的 IP 地址、浏览器的 user agent 和一组设备标识符发送给我们。这组标识符由保存在浏览器中的随机 ID，加上浏览器特征（屏幕尺寸、语言、时区，以及浏览器绘制一张测试图片的方式）的哈希值组合而成。
• 使用分析通过 Google Analytics 进行：你访问的页面、使用的功能、导出等事件、根据 IP 地址推算的大致位置，以及你的设备和浏览器类型。详见Cookie 与本地存储。

注册账号时

• 登录信息： 你的电子邮箱地址和密码。密码由我们的登录服务提供商以哈希形式保存，我们无法读取。如果你使用 Google 登录，我们会从 Google 获取你的邮箱地址、姓名和头像。姓名只用于你投稿设计时预先填入署名栏，头像则显示在 App 的顶栏。
• 账号状态： 你是否为 Pro、你的方案、订阅和订单编号、当前周期的结束时间，以及注册时间。
• 会话 ID： 每次登录时生成的随机 ID，使一个账号同一时间只在一台设备上使用。
• 分析用 ID： 你的账号 ID（一串随机字符串，不是你的邮箱）以及你使用的是免费方案还是 Pro，会发送给 Google Analytics，让我们了解已登录的用户在多次访问之间如何使用工具。

使用云端存储库时（Pro）

• 如果你开启云端存储库，你保存的设计（所有设置，包括其中的底图）、设计名称、你的项目文件夹及其排列顺序都会存入我们的数据库。如果你停用云端存储库或 Pro 到期，设计会移回你的浏览器，并从我们的数据库中删除。

你向我们提交内容时

• 用户反馈： 你的留言，以及你填写的邮箱地址。
• Pro 问卷： 你的回答（行业、你用 SolidVents 做什么、从哪里得知、之前用过什么工具、希望新增什么功能）、你的邮箱地址和语言。
• 社区投稿： 设计及其缩略图、作品名称、你填写的署名和公开说明（两者在审核通过后公开显示）、选填的“给官方的话”（不公开）、你的语言、邮箱地址，以及你同意上传者权利声明的时间。你给某件设计点赞时，我们会记录你点赞的是哪一件。
• 推广活动（全民推广大赏）： 你的称呼、邮箱地址、公开帖子的链接、发布平台，以及你附上的建议。
• 你发送到 solidvents@gmail.com 的电子邮件。

把 App 链接发给自己时

• 在手机上，你可以让我们把链接发到你的邮箱，方便之后在电脑上打开 SolidVents。我们会保存你输入的邮箱地址和你发出请求的页面，并发送这封邮件。用于限制重复发送的发送记录会在 7 天后删除。我们不会用这些地址发送电子报。
• 在发送之前，以及你注册时，我们会向 Google Public DNS 查询，确认该邮箱域名能够收信。只会发送 @ 后面的部分。

购买 Pro 时

• Lemon Squeezy 是这笔交易的名义卖方（merchant of record）：它依据自己的隐私政策收集你的姓名、账单地址和付款信息。我们会把你的账号 ID 和邮箱地址传给它，以便将这笔购买关联到你的账号；我们则会收到你的邮箱地址、客户、订单和订阅编号、方案，以及续订日期。
• 爱发电（用于中国大陆的付款）：我们会收到你的爱发电用户 ID、订单金额，以及你填写的付款留言。留言中包含你的邮箱地址，让我们能在正确的账号上开通 Pro。

使用 AI 设计时（MCP 与 REST API，Pro）

• 凭证： API token 只以哈希值保存，另外保存它的开头几个字符、你给它起的名称，以及最近使用时间。如果你把 Claude 等 AI 应用接入 SolidVents，我们会保存这项授权。
• 使用记录： 每一次调用的账号、渠道、工具、使用的是哪一个 token 或已连接的应用、是否成功，以及耗时多久。不包括你发送的参数、你的 IP 地址或 user agent。
• 通过 API 进行的导出也会记录在上述的导出记录中，并附上发起调用的那台机器的 IP 地址和 user agent。
• 文件： 导出文件、示意图，以及你打开回 App 的设计，最多保存 2 天，方便你下载。你发来用于描摹或比对的参考图片只在内存中处理，不会保存。

技术日志

• 我们的托管和数据库服务提供商会保存请求的技术日志（IP 地址、时间、错误）。我们的部分服务器日志（例如处理付款的日志）会包含邮箱地址。

我们如何使用这些数据

• 提供服务： 登录、云端存储库、Pro 功能、API，以及你要求发送的邮件。这是提供你所申请服务的必要处理。
• 维护公平与安全： 执行免费导出次数限制和单设备登录限制、防止 API 被滥用，并维护服务安全。这是基于我们让免费方案得以长期维持的正当利益。
• 处理付款： 开通 Pro、把订单对应到账号，并保存税法要求的记录。
• 回复你： 回复消息、审核社区投稿和推广活动投稿、发放奖励，以及上架审核通过的设计。
• 改进工具： 了解哪些功能有人使用、用户在哪里卡住。在欧盟、英国和瑞士，这以你的同意为依据；在其他地区，则基于我们改进 SolidVents 的正当利益。

我们不出售个人数据、不将其用于广告，也不会对你做出具有法律效力或类似重大影响的自动化决策。

是否提供个人数据由你决定。不注册账号也能设计和导出；登录、Pro、云端存储库和 API 则需要邮箱地址，没有它我们就无法提供这些功能。

Cookie 与本地存储

SolidVents 本身不设置任何 cookie。Google Analytics 会设置两个 cookie（_ga 以及一个以 _ga_ 开头的 cookie），用来识别再次访问的浏览器，最长保存两年。

• 在欧盟、英国和瑞士，在你于我们显示的横幅中接受之前，Google Analytics 不会设置 cookie。
• 在其他地区，它默认开启。你可以在下方关闭它，也可以在网址后加上 ?ga_optout=1 访问任意 SolidVents 页面，或使用 Google 的停用插件。

Cookie 设置

App 也会在浏览器的本地存储（local storage）中保存运行所需的数据：你的登录会话、上面提到的设备标识符、你的设计、语言和界面偏好，以及你已经看过哪些提示。这些数据留在你的设备上。清除浏览器数据会把它们一并删除，包括只存在于这个浏览器里的设计。

App 里的欢迎视频以隐私增强模式从 YouTube 嵌入（浏览器语言为简体中文时改从哔哩哔哩嵌入）。这些服务可能依据其自身的政策在你的浏览器中存储数据。

谁处理你的数据

我们依靠以下服务提供商，每一家都只会收到它负责的部分所需的数据：

• Supabase： 数据库、登录和服务器函数。我们的数据库位于印度。隐私政策
• Netlify： 网站、API 和 MCP 服务器的托管，位于美国。隐私政策
• Cloudflare： DNS、内容分发，以及 API 文件的临时存储。隐私政策
• Google： Analytics、Google 登录（如果你使用）、邮箱域名检查，以及数据库备份的存储空间。隐私政策
• Resend： 发送邮件，例如你请求的 App 链接，以及你提交反馈或投稿时发给我们的通知。隐私政策
• Lemon Squeezy： 付款，作为名义卖方（merchant of record）。隐私政策
• 爱发电： 中国大陆的付款，仅在你通过它付款时使用。

这意味着你的数据会在你所在国家或地区以外的地方处理，包括印度、美国，以及（通过爱发电付款时）中国大陆。在法律有要求的情况下，我们依靠这些提供商提供的保障措施，例如标准合同条款。

在法律要求，或为保护我们的权利或他人安全而有必要时，我们也可能披露数据。如果 SolidVents 日后转让给他人，你的数据会随之转移，并继续受本政策保护。

保留多久

• 账号： 只要账号存在就会保留。你要求删除时，我们会在 30 天内完成。
• 导出记录（IP 地址、user agent、设备标识符）：30 天。
• 发送链接的发送记录： 7 天。邮箱地址的记录会保留到你要求删除为止。
• API 使用记录： 180 天。API 文件： 2 天。
• 云端设计： 保留到你删除它们、停用云端存储库或 Pro 到期为止，届时会移回你的浏览器。
• 反馈、问卷回答、推广活动和社区投稿： 保留到处理完相关请求所需的期限。审核通过的社区设计会持续上架，直到你删除或要求我们下架为止。
• 付款记录： 按税务和会计法规要求的期限保留。
• Google Analytics： 事件数据按我们账户中设置的保留期限保存，最长不超过 14 个月。

我们会定期备份数据库，存放在只有我们能访问的私有存储空间中。你删除的数据不会出现在下一次的备份中。较早的备份只用于数据丢失时的恢复，不会用于其他用途。

你的权利

你可以要求我们：

• 告诉你我们持有哪些关于你的数据，并提供副本；
• 更正或补充这些数据；
• 删除这些数据，包括整个账号；
• 停止或限制使用这些数据，或对我们的使用方式提出异议；
• 以机器可读的格式提供给你（适用于欧盟和英国）。

请用账号绑定的邮箱地址写信到 solidvents@gmail.com，以便我们确认请求是你本人提出的。我们会在 15 天内回复，并在 30 天内完成更正和删除。如果你曾给予同意（例如同意使用分析 cookie），可以随时撤回；撤回不影响撤回前已进行的处理。

有些事你可以自己处理：浏览器里的设计完全由你掌控；你可以在“我的投稿”编辑或删除社区投稿、在 App 的“设置 → API 访问”撤销 API token，也可以通过 Lemon Squeezy 收据邮件中的链接取消订阅（或写信给我们）。

如果你认为我们处理你的数据有不当之处，请先告诉我们。你也可以向你居住地的数据保护监管机构投诉。

安全

所有数据都通过 HTTPS 传输。数据库的访问规则确保每个账号只能读取自己的数据。密码和 API token 只以哈希值保存，卡号从不会传到我们这里，管理权限也仅限项目负责人。

没有任何系统是绝对安全的。如果发生影响你数据的泄露事件，我们会依法通知你和相关监管机构。

儿童

SolidVents 并非为未满 13 岁（在欧盟和英国为未满 16 岁）的儿童设计，我们也不会在知情的情况下收集他们的数据。如果你认为有儿童向我们提供了个人数据，请写信给我们，我们会将其删除。

本政策的变更

本政策变更时，我们会更新页面顶部的日期。如果变更幅度重大，我们会在生效前在 App 内或更新日志上公告。SolidVents 的使用规范请见服务条款。

联系我们

Yoshi Chen（SolidVents），台湾。电子邮箱：solidvents@gmail.com。