隐私政策

1. 概述

CanvaFlow（以下简称"我们"）重视您的隐私。本隐私政策说明了我们在您使用 CanvaFlow 平台（以下简称"服务"）时如何收集、使用和保护您的个人信息。使用我们的服务即表示您同意本政策中描述的信息处理方式。

2. 信息收集

我们可能收集以下类型的信息：

• 账户信息：注册时提供的邮箱地址和密码（密码经加密存储）。
• 使用数据：您在平台上创建的项目数据、画布内容、生成记录等。
• 设备信息：浏览器类型、操作系统、IP 地址等技术信息。
• 本地存储：API Key 等配置信息存储在您的浏览器本地（localStorage / IndexedDB），不会上传至我们的服务器。

3. 信息使用

我们收集的信息用于以下目的：

• 提供和维护服务的正常运行。
• 处理账户注册和身份验证。
• 管理您的订阅状态。
• 改进服务体验和性能优化。
• 发送必要的服务通知（如验证码）。

4. 第三方服务

CanvaFlow 是一个创作工具平台，AI 生成能力由您自行配置的第三方 API 提供（如 OpenAI、Google、xAI 等）。 当您使用这些第三方服务时，您的数据将受相应第三方的隐私政策约束。我们不会主动将您的个人信息分享给第三方， 您的 API Key 始终存储在浏览器本地，不经过我们的服务器。

5. 数据安全

我们采取合理的技术和组织措施保护您的个人信息，包括但不限于：密码加密存储（bcrypt）、 HTTPS 加密传输、会话安全管理。但请注意，互联网传输无法保证 100% 安全。

6. 数据存储与保留

您的项目数据主要存储在浏览器本地（IndexedDB）。账户信息和订阅数据存储在我们的服务器上。 当您删除账户时，我们将在合理时间内删除与您账户相关的服务器端数据。

7. 您的权利

您有权：

• 访问和导出您的个人数据。
• 更正不准确的个人信息。
• 请求删除您的账户和相关数据。
• 随时撤回对数据处理的同意。

8. Cookie 使用

我们使用必要的 Cookie 来维持您的登录会话和偏好设置（如主题模式）。我们不使用第三方跟踪 Cookie。

9. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新"日期。 建议您定期查看本政策以了解任何变更。

10. 联系我们

如果您对本隐私政策有任何疑问或需要行使您的权利，请通过以下方式联系我们：

邮箱：contact@canvaflow.com