隐私政策
生效日期：2026 年 9 月 24 日
1. 我们是谁
ProDesigner 由 GT Souvenir LLC 运营。GT Souvenir LLC 为依据美国康涅狄格州法律设立的有限责任公司，以 ProDesigner 为商号开展经营（下称“我们”）。
就欧盟及英国《通用数据保护条例》（GDPR）而言，GT Souvenir LLC 是通过 prodesigner.app 处理的任何个人数据的数据控制者。
有关本政策的任何事宜，您均可通过 privacy@prodesigner.app 与我们联系。我们未任命数据保护官；本政策项下的处理活动未达到第 37 条规定的须任命数据保护官的标准。
2. 简要说明
各工具在您的设备上运行。我们看不到您的文件，不投放广告，也不出售数据。如果您创建账户并选择保存项目，该项目——其设置以及（如您附加了）其源文件——会存储在我们的服务器上，以便您日后取回。只有在您按下保存时才会发生这次上传，而且您可以随时下载或删除全部内容。
本页其余部分说明：网站通过互联网提供服务时完全无法避免的少数事项、创建账户后会新增哪些内容，以及您的浏览器可能连接的少数第三方。
3. 我们不收集的内容
我们宁可具体，也不愿只作空泛的安抚。我们不收集、存储或处理：
- • 您的姓名、地址、电话号码或出生日期
- • 付款或银行卡信息——付款完全由 Stripe 处理（捐赠由 Ko-fi 处理），绝不经过我们的系统
- • 您使用我们的工具处理的图像、音频、视频或矢量文件
- • 行为画像——本网站没有任何标签管理器、会话录制或热图，也没有任何东西会在您多次访问之间跟踪您。页面浏览量会被统计两次，一次由我们自己统计，一次由 Cloudflare Web Analytics 统计，两者都无法识别您的身份；第 4 节和第 7 节详细说明其具体做法
- • 广告标识符、转化像素或跨站跟踪数据
- • 生物识别数据、城市、邮编或坐标等精确位置数据，或 GDPR 第 9 条规定的任何特殊类别数据——我们记录的最精确位置是国家/地区，对于来自美国的访问者则是州
无论是否拥有账户，我们绝不会看到您未选择保存的文件。
4. 您访问时会处理哪些数据
服务器日志。prodesigner.app 通过 Cloudflare 提供服务。与所有网络服务器一样，Cloudflare 的边缘节点会记录每个请求的技术日志：请求来源的 IP 地址、用户代理字符串、时间戳、所请求的 URL 以及响应状态。这是通过 HTTP 传送页面所固有的，除非停止提供本站，否则无法关闭。
我们使用这些日志仅用于提供本站、保持其可用，以及检测和缓解拒绝服务攻击、自动化抓取等滥用行为。我们不用它们建立用户画像，也不将它们与任何其他数据合并。
就此目的而言，Cloudflare, Inc. 依据其 Data Processing Addendum（数据处理附录）作为我们的数据处理方，并按照其自行公布的期限保留日志。Cloudflare 同时也是我们的托管服务提供商：页面本身是静态文件，而下文所述的账户功能与统计功能运行在一个 Cloudflare Worker 上，其数据库位于同一账户内。
使用情况统计。为了了解某个工具是否真的有人使用，每个页面会请求您的浏览器上报四项信息：页面路径（绝不包含查询字符串，因为本站的查询字符串可能包含您某个已保存项目的标识符）、网站显示所用的语言、屏幕是否为手机尺寸，以及将您引荐而来的网站——并且只保留其域名，因此您输入的搜索内容绝不会被包含在内。您所在的国家/地区来自网络连接，这与向任何网站发出的任何请求并无不同。对于来自美国的连接，我们还会记录所在的州，以便了解在这样一个幅员辽阔的国家里，工具是在哪些地方被使用的；除此之外我们不会在任何地方记录更精确的信息——不记录城市、邮编或坐标——也不记录美国以外任何国家的州或地区。不会设置任何 Cookie。第 7 节所述的 Cloudflare Web Analytics 会另行统计同一次访问，它是唯一涉及的第三方。统计本身不会在您的设备上存储任何内容——它不创建标识符，也不在您的浏览器中读取或写入任何东西。只有一个例外，而它与追踪恰恰相反：如果您关闭统计，这个选择必须被记住，因此会在您的浏览器中保留一个标记，它绝不会发送给我们或任何其他人。第 8 条列出了本站在您设备上保留的全部内容。
使用工具时，对于每一个能表明该工具是否正常工作的步骤，都会新增一条同类报告：您选择了文件、导出或保存了结果、将结果发送到其他工具、收到了保存提示，或创建了账户；并且，当您从本站自己的首页、菜单、搜索、页脚或相关工具栏打开某个工具时，还会报告您使用的是其中哪一个。每条报告携带的信息与一次页面浏览相同，另加工具名称和步骤名称。任何一条报告都不包含您的文件、文件名、文件大小或文件内容。
统计人数而非页面加载次数，通常需要识别用户身份。本站并非如此。我们的服务器会将您的 IP 地址、浏览器与语言设置，与一个每天重新生成、并在两天后销毁的密钥结合，推导出一个短代码。在当日密钥存在期间，该代码使我们能够把您计为一次而不是五次；密钥销毁之后，该代码便无法再由您的 IP 地址或任何其他信息重新生成。因此，同一位访客在两个不同日期对应的是两个互不相关的代码，无论是我们，还是任何取得我们数据库的人，都无法拼凑出某一个人的浏览历史。您的 IP 地址本身从不会被记录下来。
详细记录我们在 Cloudflare 的 Workers Analytics Engine 中保留三个月；逐日汇总数据——有多少访客、来自哪些国家/地区、使用哪些语言、访问哪些页面——则长期保留。如果您的浏览器发送 Do Not Track（请勿跟踪）或 Global Privacy Control（全球隐私控制）信号，则以上信息一概不会上报。
5. 账户与云端保存（可选）
每个工具无需账户即可完整使用。如果您创建账户，新增的内容准确来说如下。
- • 注册时我们收集的内容：您的电子邮件地址，以及您填写的显示名称。您可以使用密码、通过邮件发送的魔法链接或通行密钥登录。如果您设置了密码，我们以哈希形式存储，绝不以可读形式保存。
- • 使用 Google 登录（可选）：如果您选择“使用 Google 继续”，Google 会向我们发送您的姓名、电子邮件地址、Google 是否已验证该地址，以及您 Google 账户的固定标识符。我们仅将这些信息用于创建或识别您的 ProDesigner 账户，并保留该标识符以便下次按钮能找到您的账户。我们不存储您的 Google 头像。我们不会获得、也从不请求访问您的 Gmail、云端硬盘、通讯录或 Google 账户中的任何其他内容——仅限登录本身。Google 如何处理您的登录，由 Google 自己的隐私政策约束。删除账户时，该标识符会与其他所有数据一起删除。
- • 会话 Cookie 让您保持登录状态。它是必要的（并非追踪用），也是账户所添加的唯一 Cookie。每个活动会话还会记录其创建时所用的 IP 地址和浏览器，以便您识别不属于自己的会话；会话到期后即被移除。
- • 您保存项目时我们存储的内容：项目的设置、标题、时间戳、由哪个工具创建、一张小的预览图，以及——如果项目包含——您附加的源文件。
- • 存储位置：Cloudflare 的网络（D1 和 R2）。登录邮件由 Resend 递送；登录滥用防护由 Cloudflare Turnstile 提供。
- • 防滥用：创建账户时，我们会记录其来源 IP 地址，最长保留 60 天，以防脚本批量开设数百个账户。该记录随账户保存，不作他用，并随账户一同删除。
- • 保留期限：直至您删除为止。删除项目会移除该项目以及不再被其他内容引用的文件；删除账户会移除全部内容。
- • 导出：无论您的账户是免费还是付费、状态是否正常，您保存的全部内容都可以随时以开放的 JSON 格式连同您的原始文件一并下载。
存储的项目在我们的基础设施上于传输中和静态存储时均经过加密，但并非端到端加密：本服务在技术上能够读取您保存的内容。除运营服务所需（存储配额、按内容哈希去重）或法律要求外，我们不会去读取。
6. 付款与付费方案
付费方案已经开放，以下内容自即日起适用。
- • 付费方案在免费额度之外增加存储空间。这是 ProDesigner 的运营资金来源——以此取代广告或出售数据——免费工具和免费额度将继续免费。
- • 付款由 Stripe, Inc. 处理；银行卡信息提交给 Stripe，而非我们。我们仅接收并存储您的方案、账单状态和国家，以及税法要求我们保留的信息。
- • 价格可能会按您所在国家进行调整（购买力平价）。如有调整，国家信号来自您的支付服务商或网络区域，且仅用于定价。
- • 我们根据您连接所在的国家，以您的货币显示方案价格。该信息不会被存储。
- • 取消只需一次点击，于已付费周期结束时生效。取消、降级或付款失败绝不会删除任何内容：超出新上限的存储内容将变为只读，并始终可完整导出。
7. 您的浏览器可能连接的第三方
有少量资源从并非由我们运营的服务器加载。当您的浏览器请求它们时，必然会向该服务器透露您的 IP 地址。我们宁可精确也不愿含糊，因此逐一列出。
- • Google Fonts（fonts.googleapis.com、fonts.gstatic.com）——由五个工具（抖动与半调、ASCII、GIF 压缩、GIF 编辑器和 Palette Studio）加载，用于呈现界面或预览字体。Google 会收到您的 IP 地址和用户代理。我们正在改为自行托管这些字体，之后将删除此条目。
- • jsDelivr（cdn.jsdelivr.net），并以 unpkg（unpkg.com）作为备用——三个工具（抖动与半调、GIF 压缩和背景移除）会在首次需要时从这些公共软件包 CDN 之一下载一个 WebAssembly 组件。CDN 会收到您的 IP 地址。它们都是公开的开源库；不会传输您自己文件的任何内容。我们正在改为自行托管，之后将删除此条目。
- • Hugging Face（huggingface.co 及其内容分发主机）——背景移除工具会在您首次选择引擎时从那里下载图像分割模型，并缓存在您的浏览器中。Hugging Face 会收到您的 IP 地址。这些模型是公开文件；您的图片绝不会被上传，抠图全部在您的设备上完成。
- • Ko-fi（ko-fi.com）——仅当您选择点击捐赠按钮时。此时您将完全离开本站，适用 Ko-fi 自己的隐私政策。我们绝不会收到您的付款信息。
- • 分享目标——仅当您点击分享磁贴时。这些只是普通链接；我们的页面上不运行任何平台脚本、SDK 或像素。除非您点击，否则不会传输任何信息。
- • Resend（resend.com）——递送账户登录邮件，且仅在您请求时。Resend 会为递送而收到您的电子邮件地址。
- • Google 登录（accounts.google.com）——仅在登录和创建账户页面，且仅在提供“使用 Google 继续”按钮时。Google 的脚本绘制该按钮，页面加载它时 Google 会收到您的 IP 地址和用户代理；如果您使用该按钮，Google 会知道您登录了 ProDesigner。我们仅将其用于身份识别——我们收到的内容请见第 5 节。
- • Cloudflare Turnstile——显示在账户登录表单上，用于阻止自动化滥用。运行时不使用跟踪 Cookie。
- • Cloudflare Web Analytics（static.cloudflareinsights.com）——Cloudflare 添加到每个页面的一段小脚本。它统计页面浏览量，并报告访问来自哪个国家/地区、所用的浏览器和操作系统，以及页面加载的速度。Cloudflare 声明它不使用 Cookie 或任何其他客户端存储，也不通过 IP 地址或用户代理字符串对访客进行指纹识别。Cloudflare 根据其数据处理附录为我们处理这些数据，并向我们展示六个月的结果。
- • Ko-fi（ko-fi.com）——捐赠页面链接到（并可能嵌入）Ko-fi 的支付面板。若您使用，Ko-fi 及其银行卡处理商 Stripe 将依据各自的隐私政策处理付款；银行卡信息绝不经过我们的系统。
除此之外，本站没有任何内容会从第三方加载代码、字体、图像或脚本，记录您来过这里的只有第 4 节和上文所述的两项统计。
8. 存储在您自己设备上的内容
对于没有账户的访问者，我们不设置任何 Cookie；登录会添加一个必要的会话 Cookie，详见第 5 条。除此之外，浏览器中会保留几个很小的值，以便网站保持您离开时的样子。它们都不是标识符，都不用于追踪，也绝不会发送给我们或任何其他人。网站本身设置的是这些：
- • pd-theme——您选择的浅色、中等或深色外观
- • pd-theme-auto——主题是仍在跟随您的设备时钟，还是您已自行选定
- • pd-lang——您已选择语言，因此我们不再向您推荐
- • pd-langbar——您已关闭语言建议栏
- • pd-no-count — 仅在您要求我们不统计您的访问时才存在（第 4 条）。它的作用是停止统计，而不是进行统计
- • pd-acct — 仅在您于此浏览器上登录后才存在，使页眉显示“我的文件”而不是“登录”。它不表明是哪个账户，退出登录即会将其删除
- • pd-celebrate — 在您创建账户后，仅在当前标签页中保留最多两分钟，以便在您进入的页面上播放一次简短的庆祝动画
- • pd-celebrated-checkout — 在您开始订阅后，仅在当前标签页中保留，以便重新加载页面时庆祝动画不会再次播放
每个工具会以自己的名称保留一份您所选外观和语言的副本，以便打开时与网站其余部分保持一致，而不是先显示默认值。除此之外，工具不会记住任何东西：每次都以空白状态打开，不留下您上次处理的文件的任何痕迹，也不会在两次访问之间保留您的作品。唯一的例外是 GIF 压缩工具，您自己创建并命名的预设会被保留，以便您回来时它们仍在列表中。当您按下“发送到其他工具”时，您要发送的结果会在您的浏览器中保留最多十五分钟，以便下一个工具打开它。该工具在打开它的同时即将其删除；从未被打开的副本，会在本站的某个工具下一次检查是否有此类副本时，作为过期内容被删除。它绝不会离开您的浏览器。
您可以随时通过浏览器的网站数据设置清除全部内容，网站只会恢复到默认状态。由于这些都不是 Cookie，也都不用于追踪，因此无需任何同意横幅。
9. 如果您给我们发送电子邮件
本站的支持表单不会向服务器发送任何内容。它会在您自己的邮件客户端中打开一封预填好的邮件，由您自行发送。它背后没有表单接口，也没有数据库。
如果您写信至 support@prodesigner.app 或 privacy@prodesigner.app，我们会保留您的电子邮件地址和邮件内容，保留期限以处理相关事宜及留存双方共识记录所需为限——通常不超过 24 个月。法律依据是我们回复来信的正当利益。您可以随时要求我们删除。
10. 处理的法律依据（GDPR 第 6 条）
- • 履行合同——第 6(1)(b) 条——适用于账户和云端保存：存储并返还您选择保存的项目，以及运营付费存储方案（推出后）。
- • 正当利益——第 6(1)(f) 条——适用于用于提供本站、保持其可用并防止滥用的服务器日志。我们的利益在于运营一个正常、安全的网站；该处理极为有限，不用于用户画像，我们认为其不会凌驾于您的权利之上。
- • 同意——第 6(1)(a) 条——适用于您通过点击发起的任何行为，例如打开捐赠页面或分享链接。
- • 正当利益——第 6(1)(f) 条——适用于您发给我们的来信，以便我们予以回复。
我们不进行第 22 条意义上的任何自动化决策或用户画像，也不处理第 9 条规定的任何特殊类别数据。
11. 您的权利
如果您位于欧盟、英国或其他具有类似法律的司法管辖区，您有权请求访问您的个人数据、对其进行更正或删除、限制处理、行使数据可携权，并有权反对基于正当利益进行的处理。若处理以同意为依据，您可以随时撤回同意，且不影响撤回前处理的合法性。
请写信至 privacy@prodesigner.app，我们将依第 12 条第 3 款的要求在一个月内回复。有一项现实限制值得明说：对于没有账户的访问者，我们并不持有任何能把服务器日志条目与特定个人对应起来的标识符，而第 11 条也并不要求我们仅为此去获取额外数据。如果您有账户，或曾写信给我们，我们当然可以找到并删除与您相关的内容。
您还有权向您的监管机构投诉——在欧盟为您所在国的数据保护机构，在英国为 Information Commissioner's Office（信息专员办公室）。
拥有账户时，访问和数据可携均可自助完成：通过导出接口可下载您存储的全部内容，删除项目或账户即时生效——无需发送邮件。
12. 国际传输
我们位于美国。Cloudflare 从您附近的边缘节点提供本站，因此页面本身通常不会离开您所在的区域，但请求日志可能在美国处理。
向 Cloudflare 的传输受其数据处理附录中所载的标准合同条款约束。Cloudflare 托管本网站、账户数据库和文件存储，因此账户数据和已保存的项目与请求元数据一样都位于其网络之上。永远不会到达那里的，是您没有选择保存的文件。
13. 加利福尼亚州居民
本节依据《加利福尼亚在线隐私保护法》（CalOPPA）以及经 CPRA 修订的《加利福尼亚消费者隐私法》（CCPA）提供。
收集的类别：标识符（服务器日志中的 IP 地址；如果您创建账户，则包括电子邮件地址和账户标识符；以及为防滥用而在注册时记录的 IP 地址）与互联网活动信息（所请求的 URL、时间戳、用户代理字符串）。如您购买付费方案，还包括商业信息——您的方案与账单状态。不收集任何其他 CCPA 类别。
按照 CCPA 对这些术语的定义，我们不出售个人信息，也不为跨情境行为广告而共享个人信息。我们从未这样做过。我们不以个人信息换取任何经济激励，也不因任何人行使隐私权利而歧视。
Do Not Track（请勿跟踪）：我们以唯一有意义的方式默认予以尊重——无论您的浏览器是否发送该信号，本站都没有任何东西会跨时间或跨其他网站跟踪您。
加利福尼亚州居民可写信至 privacy@prodesigner.app，请求披露所收集个人信息的类别和具体内容，或请求删除、更正。第 11 节所述的实际限制同样适用。
14. 儿童
ProDesigner 并非面向儿童，我们不会在知情的情况下收集 13 岁以下（在当地法律规定为 16 岁的地区则为 16 岁以下）任何人的个人信息。工具本身无需账户，也不会询问任何信息。创建账户需要一个电子邮件地址；如果您认为有儿童创建了账户，或通过电子邮件向我们发送了个人信息，请写信至 privacy@prodesigner.app，我们会予以删除。
15. 本政策的变更
如果本政策发生变更，我们会更新本页顶部的生效日期，重大变更会在此处说明。我们建议您在本站或其工具有重大更新后回来查看。我们没有您的联系方式，因此无法逐一通知您。
16. 联系方式
GT Souvenir LLC，以 ProDesigner 为商号开展经营——美国康涅狄格州有限责任公司。
隐私咨询与权利请求：privacy@prodesigner.app
本政策描述的是 prodesigner.app 上实际发生的情况，经与本站自身源代码核对验证，而非套用模板改写。如果您发现此处内容与本站实际行为不符，请告诉我们，我们会予以更正。