隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供核心服务所必需的最少信息。具体分为以下三类：

1. 账号注册信息

当您注册账号时，我们会收集您的邮箱地址和您设置的密码（密码经过加密哈希处理，我们无法查看您的原始密码）。如果您选择通过第三方账号（如Google、微信）授权登录，我们将仅获取您在第三方平台公开的ID、昵称和头像，不会获取您的密码或其他敏感信息。

2. 使用过程中产生的数据

这包括您上传的图片文件、您添加的标注内容（文字、箭头、涂鸦等）、您创建的工作空间名称、您分享的链接记录以及您对标注任务的状态标记（如"已确认"、"待修改"）。这些数据是提供"快速标注和反馈"功能的核心，仅存储于加密服务器中。

3. 设备与技术日志

为了保障服务安全与稳定性，我们会自动收集一些技术信息，包括但不限于：IP地址、浏览器类型及版本、操作系统、访问时间、页面交互日志（如点击行为）、网络状态。这些信息无法单独识别您的身份，主要用于排查故障、防范恶意攻击及优化产品性能。

特别说明：我们不会收集您的通讯录、位置信息（GPS）、麦克风或摄像头权限，除非您主动使用某些需要这些权限的功能（未来可能推出语音批注功能，届时会另行征得您的明确同意）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与您无关的用途：

• 提供核心服务：处理并存储您上传的图片，渲染并同步您的标注操作，使您和您的协作者能够实时查看和交互。这是使用您数据的最根本目的。
• 账号安全与管理：验证您的身份，保护账号免受未经授权的访问，处理密码重置请求，以及执行我们的服务条款。
• 服务改进与研发：分析聚合后的使用数据（不包含具体图片内容），以了解功能使用频率、识别操作瓶颈，进而优化界面布局和提升加载速度。例如，我们通过分析发现"箭头"工具使用率最高，因此在工具栏中将其调整至首位。
• 客户支持：当您联系我们寻求帮助时，我们需要访问您的账号信息和相关操作日志，以便快速定位并解决问题。
• 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能在最小必要范围内披露信息。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的图片或标注内容来训练任何第三方人工智能模型，除非您明确授权且签署了单独的数据使用协议。

三、Cookie与追踪技术说明

本服务使用Cookie及类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置阻止或删除所有Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用本服务。我们目前不参与任何跨站广告追踪，也不向广告联盟提供您的数据。

四、第三方数据共享政策

我们不会主动共享您的个人信息，但为了提供可靠的技术服务，我们可能与以下类别的服务提供商合作，并仅在"必要且最小化"的原则下共享数据：

• 云基础设施提供商：我们使用位于中国境内（上海、北京）及新加坡的云服务器来存储数据。这些服务商（如阿里云、AWS）仅提供底层计算和存储资源，无法访问您的图片内容，且均签署了严格的数据保护协议（DPA）。
• 邮件推送服务商：用于发送验证邮件、密码重置邮件及服务通知。共享的数据仅限于您的邮箱地址。
• 客户支持工单系统：用于管理您提交的问题反馈。共享的数据包括您的邮箱地址和您描述的问题内容。

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：（1）获得您的明确同意；（2）依据法律法规或法院、政府机关的强制性要求；（3）为保护本服务的权利、财产或安全，或保护其他用户或公众的权利、财产或安全。我们不会将您的数据用于任何与上述目的无关的用途。

五、您的权利：访问、修改与删除

我们充分尊重您对个人数据的控制权。根据《中华人民共和国个人信息保护法》及GDPR的规定，您享有以下权利：

1. 访问权：您可以通过"设置"->"个人资料"查看您的账号信息。如需查看我们持有的关于您的所有数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据导出文件。
2. 更正权：您可以在"设置"页面直接修改您的昵称、头像等基本信息。如需更正邮箱地址，请联系客服进行验证后修改。
3. 删除权（"被遗忘权"）：您可以随时删除您上传的任何图片或标注任务。删除后，这些数据将从我们的活跃数据库中移除，并在30天内从备份系统中彻底清除。如需注销整个账号，请参照"联系我们"页面中的注销流程。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 投诉权：如果您认为我们对您个人信息的处理违反了相关法律，您有权向网信部门等监管机构提出投诉。

为保障安全，处理上述请求前我们可能需要验证您的身份。对于明显无根据或超重复的请求，我们可能会收取合理费用或予以拒绝，并告知原因。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的数据安全，具体包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保在浏览器与服务器之间传输时无法被窃听或篡改。
• 静态加密：存储在服务器上的图片和标注数据均使用AES-256算法进行加密。加密密钥存储在独立的密钥管理服务（KMS）中，与数据存储物理隔离。
• 访问控制：我们的员工和运维人员只有在完成特定任务（如故障排查）且经过双重身份验证（2FA）后，才能访问生产环境数据。所有访问行为均记录在审计日志中，并定期进行审查。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试和代码审计，并建立了安全漏洞应急响应机制。2024年，我们的系统未发生任何重大数据泄露事件。
• 数据备份与容灾：核心数据每日进行增量备份，每周进行全量备份。备份数据同样加密存储，并保留至少90天。我们采用多可用区部署，确保单点故障不影响数据可用性。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您妥善保管账号密码，启用双因素认证（2FA），并避免在公共电脑上登录账号。

七、政策更新与通知机制

随着法律法规的更新和产品功能的发展，我们可能会不时修订本隐私说明。任何重大变更（如收集数据范围扩大、数据共享对象变化）将通过以下方式通知您：

• 在您登录本服务时，以弹窗形式展示更新后的政策摘要，并需要您点击"同意"后方可继续使用。
• 向您的注册邮箱发送邮件通知，邮件中会附上变更内容的简要说明