隐私说明：我们如何收集、使用与保护您的数据

一、我们收集的信息范围与类型

为了向您提供稳定、个性化的表情合成服务，我们会在不同场景下收集以下几类信息。第一类是账户注册信息：当您创建账号时，我们会收集您的邮箱地址、您设定的用户名以及加密后的密码哈希值。我们不会以明文形式存储您的密码。第二类是使用行为数据：包括您上传的表情素材的元数据（文件格式、大小、上传时间）、合成操作的日志（选择的表情ID、使用的布局模板、导出时间）以及功能使用频率。这些数据用于优化产品算法和排查故障。

第三类是设备与环境信息：当您访问产品界面时，我们会自动记录您的浏览器类型及版本、操作系统、屏幕分辨率、语言偏好以及访问来源URL。这些信息以匿名化形式收集，无法单独识别您的个人身份。第四类是您主动提交的反馈信息：当您通过客服渠道联系我们时，我们会保存您提供的邮箱地址、问题描述以及随附的截图或日志文件。我们承诺，所有截图仅用于问题诊断，处理完毕后会在30天内自动删除。

需要特别说明的是，我们不会收集您的真实姓名、身份证号码、精确地理位置或通讯录信息。您上传的表情素材本身（即图片文件的像素内容）在合成过程中仅存储于您的浏览器本地内存中，服务器端不会持久化保存原始上传文件。这一设计从根本上降低了数据泄露的风险。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：（1）核心功能提供 — 处理您的合成请求，生成并导出合成图；（2）账号安全管理 — 验证登录身份、检测异常登录行为、执行密码重置流程；（3）产品改进与研发 — 分析合成功能的使用热点、识别界面卡顿的瓶颈、评估新布局模板的用户接受度；（4）用户支持服务 — 回应您提交的工单、解答功能疑问、远程协助解决技术故障；（5）合规与法律义务 — 遵守适用的法律法规，配合监管机构的合法调查要求；（6）个性化推荐（仅限Pro版） — 基于您的历史合成记录，在您授权的前提下，向您推荐可能感兴趣的表情素材包。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何与表情合成服务无关的商业广告投放。在涉及合并、收购或资产出售等公司结构变更时，若您的数据需要转移，我们将提前30天通过站内信和邮件通知您，并确保接收方继续遵守本政策的全部条款。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升您的访问体验。我们使用的Cookie分为以下几类：必需型Cookie — 用于维持登录状态（会话标识符）、记住您的界面偏好（如语言选择、画布背景色），这些Cookie若被禁用，产品将无法正常工作；功能型Cookie — 用于存储您在"收藏夹"中的表情排序方式，以及记录您上次使用的布局模板，以便下次访问时快速恢复工作环境。

我们不使用任何第三方广告Cookie或跨站追踪像素。我们的产品界面不嵌入Facebook、Google Analytics或其他外部数据采集脚本。唯一的例外是，为了统计页面访问量和诊断性能瓶颈，我们使用自建的第一方日志分析系统，该系统采集的数据仅包含IP地址的前三段（IPv4）或/64前缀（IPv6），且日志保留时间不超过7天。您可以随时通过浏览器设置清除所有Cookie，但这会导致您需要重新登录，且个性化设置将恢复为默认值。

四、第三方数据共享政策

在提供服务的过程中，我们会在严格必要的情况下与以下类别的服务提供商共享有限的数据。第一类是云基础设施服务商（阿里云、AWS），他们负责托管我们的服务器和数据库。这些服务商仅能访问到加密存储的数据块，且受到严格的保密协议约束，不得将数据用于任何其他目的。第二类是邮件推送服务商，用于向您发送登录验证码、密码重置邮件和产品更新通知。我们仅共享您的邮箱地址，且服务商被明确禁止将您的邮箱用于营销推广。

第三类是支付处理服务商（如支付宝、微信支付、Stripe），当您购买Pro版服务时，支付流程将在服务商的加密页面上完成。我们仅接收支付结果（成功/失败）和订单号，不会接触或存储您的银行卡号、支付密码等敏感金融信息。第四类是法律与审计机构，仅在法律法规要求或您本人明确授权的情况下，我们才会向监管机构披露特定数据。

除上述情况外，我们不会将您的个人数据提供给任何其他第三方。如果未来因业务发展需要引入新的数据共享方，我们将提前在官网发布公告，并再次征求您的明示同意。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人数据享有以下完全的控制权。您有权访问我们持有的关于您的个人信息副本，您可以在"账户设置" > "数据下载"中一键导出您的账户资料、合成历史记录和收藏夹列表的JSON文件。您有权更正不准确的个人信息，例如修改绑定的邮箱地址或更新用户名。

您有权删除您的个人数据。您可以通过"账户设置" > "清除数据"来删除您的全部云端历史记录。若您希望彻底注销账号，请按照联系我们页面中的指引发送注销申请。注销后，我们将于30天内删除您的所有数据（包括备份副本）。您还有权撤回授权同意，即撤销您之前对某个特定处理目的的同意。例如，您可以关闭Pro版的个性化推荐功能，这不会影响其他基本功能的使用。

六、信息安全保障措施

我们采用纵深防御策略来保护您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。在存储层面，您的账户密码使用bcrypt算法加盐哈希，合成记录中的敏感字段使用AES-256-GCM算法进行加密存储。在应用层面，我们的代码经过严格的渗透测试和代码审计，每季度至少进行一次由第三方安全公司执行的漏洞扫描。

我们的安全团队会7×24小时监控异常访问行为，一旦检测到暴力破解、撞库或批量数据抓取等可疑活动，系统将自动触发IP封禁和二次验证机制。尽管如此，请您理解，互联网环境不存在绝对的安全，我们建议您采取以下措施：使用高强度且唯一的密码、启用双因素认证（2FA）、避免在公共网络环境下登录、定期检查账号的登录设备列表。如果发生数据安全事件，我们将在发现后的72小时内通过邮件和站内信通知您，并上报至相关监管机构。

七、政策更新与通知机制

我们可能会根据法律法规的变化、产品功能的调整或技术演进，不时修订本隐私说明。如果本政策发生重大变更（例如，我们开始收集新的数据类型、扩大数据使用范围或引入新的数据共享方），我们将在产品界面顶部展示显著的横幅通知，并至少提前15天向您的注册邮箱发送详细说明邮件。

重大变更生效后，如果您继续使用我们的服务，即视为您已阅读并理解更新后的政策。对于需要额外同意的变更（如收集敏感个人信息），我们会单独向您发起授权请求。本政策的旧版本存档可发送邮件至 [email protected] 索取。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者希望行使您上述的任何权利，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或致电 +86 400-8820-668 转接数据保护专线。我们承诺在收到您的请求后，会在5个工作日内确认，并在15个工作日内给出实质性答复。

如果您对我们的处理方式不满意，您还有权向上海张江高新技术产业开发区管理委员会或您所在地的网信部门进行投诉。我们鼓励您在投诉前先与我们沟通，以便我们有机会为您解决问题。