隐私政策

适用范围

本政策适用于 crocha.app 网站与编辑器(以下称「服务」),包含未登录的访客使用。你分享给别人的图解链接,对方浏览时也适用本政策。

我们收集什么

• 账号数据 — 你用 Google 或 GitHub 登录时,我们获得该账号的邮箱、显示名称与头像网址;用邮箱登录链接时只有邮箱。我们不索取其他权限,也不读取你那些账号里的其他内容。
• 你的图解 — 登录后画的图解(内容、标题、缩略图、版本记录)存在我们的数据库,只有你看得到;你主动创建的分享链接,拿到链接的人可以只读查看。未登录时图解只存在你自己的浏览器(localStorage),不会上传。
• 自定义符号与图片 — 你画的符号、上传到画布的图片,属于图解内容的一部分,和图解一起存储。
• 反馈 — 你通过站内反馈表单提交的内容(用途、设备、意见、选填的邮箱),以及当时的界面语言与浏览器信息。
• Cookie — 一个登录状态的 cookie(session)让你保持登录,一个记住你选的界面语言;另有登录流程所需的临时 cookie。没有广告 cookie。
• 使用统计 — Beta 期间使用 Google Analytics 看哪些页面有人用、从哪里来;数据经 Google 匿名汇总,不会和你的账号对起来。
• 服务器日志 — 主机(Vercel)会短暂保留请求日志(网址、时间、IP、浏览器),用来排查错误;Beta 方案只保留约一小时。

我们怎么使用这些数据

• 创建并维持你的账号、显示你的名称与头像。
• 存储、同步你的图解,提供版本记录、回收站与分享链接。
• 发送你要求的登录链接。
• 阅读反馈、修正问题;有后续问题时,仅用你在反馈中留下的邮箱联系。
• 看整体使用状况,决定要先做什么功能。

我们不会用这些数据做个性化广告、不会建立用户画像,也不会拿来训练任何模型。

我们和谁分享

我们不卖、不交换、不出租你的数据。下列服务商只替我们托管或处理数据,依各自的合同不得挪作己用:

• Vercel — 网站主机与服务器日志。
• Supabase — 数据库(账号、图解、版本、反馈)与缩略图存储。
• Resend — 发送登录链接的邮件。
• Google Analytics — 匿名使用统计。
• Google 表单 — 反馈内容会同步一份到我们的 Google 表单,方便整理;数据库那份是正本。

除此之外,只有在法律要求时才会披露数据。你主动分享的图解链接,是由你决定给谁。

保留多久

• 账号与图解 — 账号存在期间一直保留。移到回收站的图解 30 天后自动永久删除,你也可以立刻永久删除;图解删除时版本记录、缩略图与分享链接一并移除。
• 反馈 — 保留到 Beta 结束后整理完毕;反馈里的邮箱只用于回复。
• 登录链接 — 15 分钟内有效,用过或过期即失效。
• 服务器日志 — 约一小时。

你的权利与控制

• 查看与导出 — 你的图解随时可以在编辑器里看,并导出成 SVG 或 PNG。
• 删除图解 — 「我的文件」随时可删,回收站可还原或永久删除。
• 删除账号 — Beta 期间请用登录时的邮箱,通过站内反馈表单提出,我们会在 7 天内删除账号与全部数据;之后会做进「设置」页让你自己按。
• 分享链接 — 图解移到回收站后,分享链接立即失效。
• Cookie — 你可以在浏览器屏蔽或清除 cookie;清掉登录 cookie 就等于退出登录,清掉语言 cookie 会回到浏览器语言。
• 不登录 — 不登录也能完整使用编辑器,数据只留在你的浏览器。

儿童

本服务不以 16 岁以下的儿童为对象。若我们得知在未经家长同意下收集了儿童的账号数据,会尽快删除。

安全

全站使用 HTTPS;不存密码(没有密码登录);登录 token 只用于登录,不会显示或转交;数据库与存储空间仅服务器端可访问。没有任何系统能保证绝对安全,如发生数据泄露,我们会在知悉后尽快通知受影响的用户。

其他网站与服务

站内可能链接到其他网站(例如 Google、GitHub 的登录页、反馈表单)。那些网站有各自的隐私政策,不在本政策范围内。

数据存放地点

上述服务商的数据中心可能位于台湾以外(主要在美国与亚太地区)。使用本服务即表示你同意数据在这些地点存储与处理。

政策更新

政策若有重大变更,我们会更新本页顶部的日期,并在首页或登录时提示。继续使用服务即表示接受更新后的政策。

联系我们

有任何关于隐私的问题或请求,请用首页底部或编辑器帮助菜单的反馈表单联系我们,并留下邮箱以便回复。社交账号上线后会一并列在首页底部。