privacy-2026-09-08
隐私政策
本政策说明 IdeaDesign 团队如何处理数据，以及你如何管理分析偏好、导出数据和注销账号。
我们收集的数据
我们会处理账号邮箱、用户名、头像首字母、登录方式、注册和登录时间、积分流水、隐私偏好、政策同意记录、反馈、上传图片、网页 URL、分析历史、公开分享状态、模型配置元数据和加密后的自定义 API Key。
使用目的
这些数据用于创建账号、验证邮箱、提供 AI 分析、保存历史、扣减和退还积分、展示公开作品、同步设置、排查故障、防止滥用、改进产品体验和满足数据导出或注销请求。
AI 与第三方处理
图片、网页截图、URL、提示词和必要上下文可能发送给 Gemini 或你配置的自定义模型供应商。基础设施和工具可能包括 PostgreSQL、Railway、Vercel、Supabase/R2、本地文件存储、Resend/SMTP、GitHub/Google OAuth、Sentry、Amplitude、Mixpanel 和会话回放。
分析与会话回放
按当前策略，Amplitude、Mixpanel 和会话回放默认开启，用于理解功能使用、转化和错误路径。你可以在设置中关闭。浏览器发送 GPC 或 DNT 信号时，我们会视为关闭分析和会话回放。会话回放会遮蔽敏感输入，并不应记录 API Key、密码或完整图片内容。
公开分享
你的分析默认是私有的。你主动创建分享链接或开启公开后，标题、图片、颜色、标签、提示词和分析摘要可能被访问或展示。申请注销后公开状态和分享链接会立即失效。
保存期限
验证码最长保存 24 小时；分析任务默认保存 90 天；匿名化积分和安全审计记录最长保存 24 个月；备份残留最长 30 天。账号注销进入 30 天撤销期，到期后执行删除或匿名化。
你的权利
你可以访问、更正账号信息，关闭分析和会话回放，导出账号、历史、积分和同意记录 JSON，也可以申请注销账号。导出不会包含密码、令牌或解密后的 API Key。
安全措施
我们使用加密存储密码和自定义 API Key，限制日志中的密钥、图片内容和完整分析文本，并用请求 ID 协助排查问题。任何互联网服务都无法保证绝对安全。
未成年人
本产品不面向未成年人单独使用。未成年人应在监护人同意和监督下使用。
联系我们与更新
隐私问题请联系 hello@ideadesign.ai。重大更新会要求你重新同意当前版本；如不同意，你仍可导出数据、申请注销或退出登录。