隐私政策
最后更新：2026 年 10 月 22 日。本政策说明 polycreator.si 网站与 PolyCreator 桌面端如何处理个人信息。
我们是谁
PolyCreator 由 PolyCreator 运营,联系邮箱 noreply@polycreator.si。若你是欧盟/英国/瑞士的居民,本政策同时说明我们如何履行 GDPR 与英国 GDPR 下的义务。
我们收集什么
你主动给我们的
| 数据 | 为什么收 | 存在哪 |
|---|---|---|
| 邮箱地址 | 登录账号、重置密码、验证邮箱、接收事务邮件 | Cloudflare D1 |
| 昵称 | 显示在账号页 | Cloudflare D1 |
| 密码 | 只存哈希(better-auth 加盐哈希),我们无法还原成明文 | Cloudflare D1 |
| 邮箱验证状态 | 决定能否把桌面端接到账号上 | Cloudflare D1 |
桌面端使用产生的
| 数据 | 为什么收 | 存在哪 |
|---|---|---|
| 桌面端长期令牌(只存 SHA-256 哈希) | 让桌面端免重复登录 | Cloudflare D1 |
| 设备码哈希 | 一次性设备授权流程 | Cloudflare D1(10 分钟过期) |
| 会话记录 | 保持登录状态 | Cloudflare D1 |
明文令牌从不落库。 它只存在于持有它的那台设备的内存里;桌面端把令牌加密后存到本地磁盘,明文不碰磁盘。
匿名的使用统计
网站会记录:你访问的路径、来源页的主机名(例如 google.com,不含完整 URL——那会带上搜索词)、以及一个 human / bot 判定。
不记录:IP 地址、User-Agent、Cookie、会话或任何标识符。同一人的两次请求与两个人的两次请求无法区分。
这个统计只在我们自己部署了统计数据集时才会采集;默认部署不采集任何东西。
我们不收集的
我们不收集你的画布内容、生成的作品、你配置的模型服务商 API key,也不出售或分享你的个人信息。
谁在处理这些数据
| 角色 | 提供什么 | 处理什么 |
|---|---|---|
| Cloudflare | 主机、数据库(D1)、邮件、对象存储 | 托管、账号数据、事务邮件、下载文件 |
| Turnstile(Cloudflare) | 人机验证 | 仅在你注册、登录、重置密码、发送验证邮件时,判断你是不是机器人 |
| GitHub | 公开仓库 API | 我们只读公开仓库来展示插件与主题;不发送你的任何信息 |
| 邮件服务商(Cloudflare Email) | 发送事务邮件 | 收件人地址与邮件内容 |
保留多久
| 数据 | 保留期 |
|---|---|
| 账号(user / account) | 直到你删号 |
| 登录会话 | 7 天(cookie 的 Max-Age);过期自动清理 |
| 邮箱验证码 / 密码重置链接 | 1 小时 |
| 桌面设备码 | 10 分钟 |
| 桌面令牌 | 90 天不用即过期;每用一次顺延 90 天 |
| 限流计数 | 约 1 分钟(滑动窗口) |
| 匿名统计 | 站点运营期间(见下方"数据位置") |
数据存在哪
所有个人数据存在 Cloudflare D1(美国,依你使用的 Cloudflare 区域),备份由 Cloudflare 按其保留策略管理。本政策适用于 polycreator.si;我们不向境外传输个人数据。
你的权利
导出(直接拿)
账号页 → 「导出我的数据」,会下载一份 JSON,包含你的账号信息、设备列表和会话元数据。密码存的是哈希,无法还原,没有可导出的内容;桌面令牌同理——库里只有哈希。
更正
账号页可改昵称与密码;邮箱验证后可改邮箱。
删除(直接删)
账号页 → 「删除账号」,会立刻删除你的账号、会话与桌面令牌,无法撤销。
反对处理 / 撤回同意
若你在某个时���基于"同意"处理数据(例如注册本身),可以随时撤回:发邮件到 noreply@polycreator.si,我们会在 30 天内处理。
投诉
若你认为我们没有正确处理你的数据,可以向所在地数据保护机构投诉。欧盟居民可查 EDPB。
Cookie
| 名称 | 用途 | 期限 |
|---|---|---|
better-auth.session_token |
保持登录 | 7 天,HttpOnly,Secure,SameSite=Lax |
theme |
记住明暗主题偏好 | 持久 |
我们不使用广告 cookie、不做跨站跟踪、不接入第三方分析脚本(除非你自己配置了 Cloudflare Web Analytics)。
桌面端本地存了什么
桌面端的文件只在你自己的机器上,我们拿不到:
- 插件(你安装的)、素材(你导入的)、生成的作品与缩略图
- 加密后的账号令牌(
auth.json) - 日志(位于
logs/目录) - 你自己配置的模型服务商 API key(加密存放)
卸载桌面端会删除这些目录;更彻底的做法是手动删除应用数据目录。
儿童
本服务面向成人,不面向 13 岁以下儿童,我们也不会 knowingly 收集他们的数据。
变更
政策有实质变化时,我们会在本页更新"最后更新"日期。涉及处理目的或保留期的变化会在站内公告。
联系我们
noreply@polycreator.si — 隐私问题、数据导出、删除请求,都发这里。