隐私政策

概述

这份政策说明 Tapeleaf（下称“我们”）收集哪些个人信息、怎么用、存在哪里、和谁共享、保存多久，以及你有哪些权利。我们只收集提供服务所需要的信息，不出售你的个人信息，也不在网站上放广告和第三方统计代码。

我们收集什么

• 账号：你用来登录的邮箱；用邮箱和密码注册时，密码经过加盐哈希后的结果（不保存密码原文）；用 Google 或 Apple 登录时，它们提供的用户标识，以及它们给出的邮箱和名字。
• 手帐：你保存到账号里的手帐页，包括文字、标题、日期、地点、版式、笔色和照片。照片在上传前会在你的浏览器里缩小，并去掉文件里附带的拍摄地点等信息。
• 会员和积分：你的方案、订阅状态、续费时间、Stripe 分配的客户编号，以及积分的发放和使用记录。
• 社区：你分享的手帐、你提交的举报（原因和补充说明）。
• 安全记录：为了防止猜密码和滥用，我们会短期记录登录、发送验证码等操作的 IP 地址和账号；服务器日志也会记录访问的 IP 地址和时间。

我们不收集什么

• 保存之前，普通编辑会将草稿留在浏览器中。使用 AI 是例外：即使手帐尚未保存，请求和生成所需的页面内容也会经本服务发送给模型。选择使用参考照片的功能或允许 AI 看照片时，会发送照片参考副本。
• 银行卡信息。付款页面由 Stripe 托管，卡号不经过我们的服务器。

怎么使用

• 提供服务：登录、保存和显示你的手帐、处理你发起的 AI 请求、发放和扣除积分、处理订阅。
• 发送必要的邮件：验证码、验证邮箱、找回密码。我们不发营销邮件。
• 如果你在设置里打开了每周邮件，我们每周还会把你自己这一周的手帐发给你：写了几页，每页的日期和标题（或开头几个字）。邮件里不会有照片，也不会有隐藏的那句话。每周邮件默认关闭，要你自己打开，并且需要已验证的邮箱；每封邮件里都有链接，点一下就不再发。
• 安全和审核：防止滥用、审核社区分享、处理举报和侵权投诉。
• 我们不会用你的手帐内容训练 AI 模型。

和谁共享

• Stripe：处理付款和订阅，会收到你的邮箱和付款信息。
• Resend：发送验证码、账号相关邮件，以及你打开后的每周邮件，会收到你的邮箱和邮件内容。
• Google、Apple：只在你选择用它们登录时参与，按它们的授权页面所示交换信息。
• AI 服务商：只在你使用 AI 功能时，收到你写的描述和这一页的文字；请 AI 写字时，默认还会发送这一页照片的缩小副本，让它照着照片写。你可以在对话框里关掉“参考照片写内容”，关掉后不再发送照片。
• 基础设施：服务器由腾讯云提供（新加坡），素材和备份存放在火山引擎对象存储（中国香港），网站经过 Cloudflare 的网络传输。
• 你主动分享到社区的手帐会对所有人公开。除此之外，只有在法律要求时，我们才会向有关机关提供信息。

存在哪里

你的账号和手帐保存在位于新加坡的服务器上，数据库备份保存在中国香港。如果你在中国大陆或其他地区使用本服务，你的信息会被传输到这些地方处理。我们使用加密连接（HTTPS），照片只有你本人（以及你选择连照片一起分享时的访问者）能看到，存储空间不对外公开。

保存多久

• 账号和手帐：保存到你删除它们或注销账号为止。
• 登录状态：30 天后失效；验证码 5 分钟内有效；防滥用的操作记录一般在 1 天后清除；服务器访问日志保留 14 天。
• 备份：每天一份，保留 14 天。删除的内容会在 14 天内随旧备份一起清除。
• 付款记录：由 Stripe 按法律和财务规定保存，注销账号不影响这部分记录。

Cookie 和本地存储

我们只使用必要的 Cookie：登录凭证（只有服务器能读）、你选择的界面语言，以及第三方登录过程中防止伪造请求的临时凭证。从别的网站进来时，一个 30 分钟后失效的 Cookie 会记下你进的是哪个页面、从哪类网站来（比如搜索引擎或 AI 助手）以及设备类型（手机、平板或电脑），我们只用它统计总数：大家是怎么找到这里的、有没有接着开始写手帐。它不含任何能认出你的信息；浏览器开启“请勿跟踪”或“全局隐私控制”时不做统计。你还没保存的草稿放在浏览器的本地存储里。不登录试用 AI 时，会有一个 Cookie 在一年内记住这个浏览器已经用过免费试用，里面没有任何能认出你的信息。我们不使用广告或跟踪类 Cookie。

你的权利

• 查看和导出：你可以随时在“我的手帐”里查看保存的内容，并导出成图片。
• 更正和删除：你可以修改或删除任何一页（照片一起删除），也可以取消社区分享。
• 注销账号：在“会员与积分”页面可以自行注销。注销会立即删除账号、全部手帐和照片、社区分享、积分和会员记录，并在 Stripe 取消订阅。
• 其他请求（例如获取个人信息副本、撤回同意、投诉）：请发邮件到 [email protected]，我们会在 15 个工作日内答复。

未成年人

如果你未满 14 周岁（或你所在地区规定的更高年龄），请在监护人同意后使用本服务。我们发现在未经监护人同意的情况下收集了儿童的个人信息时，会尽快删除。

政策的变更

这份政策可能更新。重要的变化会在这个页面公布，并在生效前通过网站或邮件提示。

联系我们

关于个人信息的任何问题，请发邮件到 [email protected]。

AI 生成与本机恢复

AI 请求可能包含你的指令、相关页面文字和字段、选定的数据来源记录，以及启用时的参考照片。这些内容会在保存到账号之前为生成而传输；保留本机草稿不代表 AI 请求仅在本机处理。

个性化生成时，你在账号中保存的职业、自我介绍、写作指令和语气可能作为上下文发送给模型。记忆仅在账号记忆开关开启且该条记忆已启用时加入。请求使用的是发起请求账号的设置和记忆。

来源扩展功能已移除，之前保存的连接凭据已删除。之前保存的来源快照仍归属于你的账号并加密保存，从原创建时间起最长可使用 30 分钟，过期后会被定期删除。过期或撤销权限后不能再使用；过期不代表保证立即完成物理删除。

普通草稿、照片副本和已保存手帐的编辑恢复内容使用本浏览器的本地存储和数据库。已保存页面最近的创作对话和设计版本也可能留在本机。这些记录没有自动 24 小时过期规则，可能保留到被替换、通过应用操作清理，或被清除浏览器数据；不会自动同步到另一浏览器。

为在同一浏览器恢复未完成的整本生成，独立恢复记录可能保存规划文字、照片副本、原样生成请求和已成功完成的设计。恢复有效期为 24 小时；使用相关功能时检查过期并尝试清理，应用或放弃该次生成时清理运行记录。继续生成剩余页面需要此浏览器参与，并非服务端持续运行的任务；已经发出的单次请求仍可能完成。

你做的 3D 立体书保存在你的账号里：每一页剪出的纸片、这一页所用的照片，以及你写的地点和时间。只有你能打开。删除一本书会删除它的页面和文件；注销账号会全部删除。

PostHog 产品分析

启用后，Tapeleaf 会向 PostHog 发送访问、注册、AI 生成状态、保存、回访、购买、页面预览、保存提示、积分方案及其购买按钮点击等有限事件；界面事件只含固定的方案原因、档位、付款周期和购买类型，包含固定的来源、设备、语言类别、耗时和付款金额，并使用假名账号标识。不发送手帐正文、提示词、标题、照片及其链接、邮箱、原始浏览器描述或完整页面地址。不使用自动点击采集或会话录像。本站签名 cookie 最长保留 180 天，用于在登录时关联匿名访问和账号。PostHog 在所配置的美国或欧盟区域处理这些事件，与本站的汇总来源统计分开。我们尊重 Do Not Track 和 Global Privacy Control，停止采集并清除待发事件。已经发送的事件需另行申请删除；如需删除，请联系我们。

访问只标记为固定的页面类型名（例如某个工具页或指南页），不记录页面地址。用工具做出作品、下载或放进手帐时，只记录固定的工具名、页数和导出方式。