Skip to content
有风设计

有风设计隐私政策

本政策说明 有风设计 如何处理账号、图片、提示词、画布项目、生成记录及交易相关信息，适用于主站 d.youfengju.com、工作台 canvas.d.youfengju.com，以及配套账号与积分服务。请同时阅读服务条款。

本政策是数据处理说明，不将浏览网站视为您同意所有处理活动。需要取得同意或单独授权的事项，应通过对应功能或结账流程另行完成；本政策不能替代该流程。

1. 数据处理主体与联系方式

  • 公开运营品牌及个人信息处理者：有风设计。
  • 统一客服及隐私联系邮箱：ly32222848@gmail.com。

主站账号与积分账本和工作台的设计、画布及素材功能共同构成本服务。两者会在授权登录、任务计费和账号同步所需范围内关联您的账号标识，不是两个彼此无关的账号或积分余额。

2. 我们处理哪些信息

2.1 账号与登录信息

注册和使用账号时，可能涉及邮箱、显示名称、头像、账号标识、验证状态及您主动提交的资料。密码登录功能保存密码哈希等认证信息，而不是供客服查看的明文密码。登录会话记录可能包括会话标识、有效期、IP 地址和浏览器 User-Agent。

只有在相关登录方式实际开放且您选择使用时，才处理该方式所需的认证资料。例如第三方登录可能提供经授权的账号标识、邮箱和基本资料；其他验证方式的数据范围应在实际启用时说明。

2.2 输入素材、项目与生成结果

当您使用相应功能时，我们处理您提交的提示词、参考照片、房间或空间图片、画布节点及布局、项目标题、素材文件与标签，以及生成任务的参数、状态、结果文件或链接。

您的输入可能包含人物、住宅布局、地址、照片元数据或第三方信息。请先取得必要授权，尽量移除与设计任务无关的个人信息；我们不因您上传文件而获得对所有第三方信息的任意使用权。

未登录状态下，部分画布、素材和历史记录保存在当前浏览器本地，使用 IndexedDB 等浏览器存储。本地保存不等于所有处理都在本地完成：提交生成、上传文件、访问远程图片或使用服务端功能时，相关内容仍可能传输至本服务或相应供应商。

登录且账号同步可用时，项目、素材和生成记录可能同步至服务端。浏览器可能同时保留本地副本。是否已同步以实际功能和状态为准；清理本地存储不会自动删除服务端副本，退出账号也不等于删除数据。

2.3 交易与积分信息

充值和计费涉及账号关联信息、商品或套餐、金额、币种、订单号、支付方式、支付状态、外部交易标识、积分发放与消耗批次、退款及对账记录。支付服务商可能返回收据、账单或退款处理所需的信息，具体字段应按实际渠道核实。

银行卡及其他支付凭据信息应在支付服务商的收银台提交。本服务不要求您将完整卡号、CVV、支付密码或验证码发送至客服。

2.4 客服与问题反馈

您联系我们时，我们处理您提供的账号邮箱、订单或任务编号、问题描述、往来邮件、工单及截图。请仅提交处理问题所需的信息，对无关个人信息和第三方信息先作脱敏。

2.5 技术、运行与模型调用日志

为维持登录、诊断故障及核对任务，我们可能记录 IP 地址、浏览器信息、请求时间、访问接口、错误、任务标识、模型与渠道标识、响应状态、耗时和积分数量。模型调用日志还可能保存请求或响应正文的部分内容，包括提示词、输入链接及错误信息；不能将其一概称为匿名日志。

日志应与项目正文一样纳入权限控制、保存期限和删除审查。

非必要的网站分析及追踪说明见第 4 条；支持某个分析工具不等于该工具已经启用。

3. 处理目的与依据

我们拟将相应信息用于以下明确目的，并应按实际适用法律确认处理依据：

  • 账号注册、身份验证及授权同步：处理必要账号信息，提供您请求的服务。
  • 上传、保存项目及执行生成任务：处理必要输入、项目及模型参数，交付您请求的数字服务。
  • 订单、积分计费、失败补偿及退款：关联交易与任务流水，完成履约、核查和必要的财务合规处理。
  • 客服、账号关闭及隐私请求：核实请求人、定位问题并处理相关权利或服务申请。
  • 安全、防滥用及故障排查：在必要且适度的范围内处理会话、运行及模型调用日志。
  • 法律义务及合法争议：依法保存必要记录并配合合法要求，不将其作为无限期保存全部内容的理由。
  • 可选分析、营销或其他附加用途：在适用法律要求的同意或其他有效依据下处理，不得仅凭使用本服务推定同意。

本政策不将“合法利益”作为任何国家／地区均可适用的通用依据。

提供核心功能所必需的信息无法获得时，相应功能可能无法使用；拒绝非必要分析或营销不应影响已购买的核心服务。若进行统计或去标识化处理，应核实是否仍可能关联个人，不能仅因去除姓名就宣称已经匿名化。

4. Cookie、浏览器存储与可选分析

本服务使用登录会话 Cookie 等必要技术维持账号验证，并可能使用浏览器存储保存主题、语言等偏好。画布、素材及历史记录还可能使用 IndexedDB 持久化，属于业务内容存储，不是仅用于广告的 Cookie。

您可通过浏览器设置管理 Cookie 和本地存储；阻止必要会话 Cookie 可能导致无法登录，清除业务存储可能造成未同步项目丢失。请在操作前导出需要保留的内容。

若启用 Google Analytics、Plausible 或其他分析服务，应在本政策逐项列出实际名称、数据范围、处理目的、接收地区、期限及其隐私政策链接，并在需要时提供先于采集生效的同意与撤回机制。支持某个工具不等于该工具已经启用，也不应将所有分析数据都称为匿名。

5. 接收方、共享与 AI 模型处理

5.1 必要服务提供方

提供本服务可能需要云主机、文件或对象存储、邮件、身份认证、模型推理及支付服务提供方参与。应仅提供执行相关目的所需的信息，并核实其数据处理协议、访问权限、保存期限、分包安排及独立处理目的。

5.2 AI 输入、输出与训练

在门户模式下，生成前置安全审核会将文本提示词发送至 Waffo Pancake 的 Prompt Screening API；该检查用于返回允许、复核或阻断结果。模型推理还可能将提示词、参考图片或图片链接、模型参数及执行所需标识传递至所选渠道；渠道可能是中间代理而非模型原厂。应披露实际接收数据的渠道经营方，而不只列出模型商品名称。

输出及任务状态会返回工作台，可能保存到项目、素材、生成记录及调用日志中。

本政策不作“所有内容永不用于训练”或“所有模型均零留存”的未经核实保证。运营者如将内容用于新的训练或产品改进目的，应另行说明数据范围、目的和有效依据，并在需要时取得授权，不能仅援引一般服务许可。

5.3 支付服务

通过 Waffo Pancake 收银台付款时，相关交易及反欺诈、税务、账单或退款数据可能由该笔结账明确列出的销售／收款实体及其合作支付机构处理；他们可能就其法定义务独立处理个人信息。

本服务目前处于该渠道接入阶段。其他支付方式只有在实际开放时才列入接收方清单，不应宣称所有支付都由 Waffo 独家处理。

5.4 其他披露与公开链接

依法履行义务、处理合法请求或保护合法权益时，我们应核实请求的依据和范围，仅披露必要信息。发生业务转让或重组时，应依法履行通知等义务，使数据保护安排延续。

当您使用分享、导出或公开文件链接时，接收方可能保存或转发内容；可通过链接访问的对象不应被误认为受账号登录保护。

拟采用的数据原则是不将个人信息作为商品出售，也不为跨场景行为广告共享个人信息；发布前须核实分析工具、供应商合同及适用法律对“出售／共享”的定义，才能将该原则改为确定性声明。

6. 数据安全与事件处理

公开站点通过 HTTPS 提供服务。账号验证、任务授权、管理员访问及服务间通信应采取与风险相适应的控制措施。浏览器本地存储也可能被获得设备或浏览器访问权的人读取，请妥善管理设备。

密码哈希不等于所有数据库或文件已经加密；本政策不声称已取得 ISO 27001、SOC 2 等认证，或已完成未实际进行的安全审计。

如发生涉及个人信息的安全事件，应及时评估、采取补救，并按适用法律规定的条件、内容和期限通知有关人员及主管机构。

互联网服务不能保证绝无风险，但这不免除我们依法采取安全措施与提供补救的责任。

7. 保存期限、删除与备份

项目或记录在界面消失可能只是逻辑删除，不等于文件、日志、备份和上游副本同时被物理抹除。关闭主站账号也不能未经验证地表述为同步清除工作台全部内容；应核实两个服务及相关存储的处理结果。

依法需留存的交易或争议记录，应限制用途和访问，不再用于不相关的营销。到期后应按已确认流程删除或进行无法再识别个人的匿名化处理。

浏览器本地副本可由您管理或删除，但这不免除我们处理服务端删除请求的责任。账号关闭涉及未使用付费积分时，同时按服务条款处理账务权益。

8. 您的权利与请求方式

在适用法律规定的条件和范围内，您可请求了解或访问相关信息、更正错误、获取副本或可携带数据、删除信息、限制或反对特定处理，以及撤回基于同意的授权。

如适用法律赋予您拒绝个人信息出售／特定共享、拒绝特定画像或自动化决策的权利，您可通过已公布渠道提出请求。具体权利取决于适用法律和实际处理，不将其全部表述为任何地区都相同的权利。

请通过第 14 条邮箱说明所请求的事项及必要账号标识。我们可采取与风险相称的身份核实，避免将他人的信息提供给未经授权者；不应无理由要求提交身份证件、密码或付款验证码。

我们应按适用法律期限回复；无法执行全部请求时，应说明合法依据、保留范围和申诉途径。

撤回同意不影响撤回前依法进行的处理；确因核心功能需要而无法继续提供某项服务时，应说明影响。必要账号关闭、交易核查和法定留存不因撤回可选营销授权而被拒绝。我们不会因您依法行使权利而给予不当差别待遇。

您可向依法有权受理的个人信息保护或消费者监管机构投诉；联系客服不是采取法定救济的前提。

9. 服务通知与营销

账号验证、订单、任务故障、安全事件和重大政策变化等必要通知应与广告营销区分，不因接受必要通知就视为同意营销。

如开展需同意的营销，应提供真实可用的退订渠道，并在法定期限内执行。

撤回营销授权不影响已购买的核心服务及依法必要的通知。通知内容不应借服务消息之名夹带未经授权的广告。

10. 数据存放地区与跨境处理

云主机、存储、邮件、支付渠道及模型供应商可能位于不同国家／地区。服务器 IP、模型名称或供应商品牌不能单独证明全部数据所在地。

发生跨境处理时，应按照适用法律完成告知及必要保障，包括依法需要的同意、合同、评估或其他合法机制。

本政策不声称已经签署标准合同条款（SCC）、获得充分性认定或完成跨境评估；只有相关安排实际存在且适用时，才能在正式版本中列明。不得以同意本政策替代依法要求的单独同意或其他程序。

11. 未成年人信息

与服务条款一致，本服务仅面向年满 18 周岁的用户，不以未成年人为目标提供付费服务。若发现不符合年龄要求的人员提交了个人信息，应核实并采取适当删除、限制使用及依法必要的处理措施。

如您认为未成年人未经适当授权提供了信息，请通过第 14 条邮箱联系我们。上传照片中含未成年人也涉及其信息，应具有合法授权，避免上传与设计任务无关的人像或敏感内容。

12. 第三方网站及各方责任

访问支付收银台、模型服务说明或其他外部链接时，相应独立服务可能依其自己的政策处理信息，请阅读实际提供方的说明。

对于受我们委托处理信息的供应商，我们仍应履行依法应承担的选择、管理及保护义务；不能仅因使用第三方而将相关责任全部排除。独立处理主体的权利请求，可按其政策提出；我们应协助定位与本服务有关的交易和处理方。

正式发布时的第三方政策链接应指向实际供应商的有效页面，且与第 5 条清单一致。

13. 政策变更与版本

我们应保留版本及实际生效日期。拟对影响您的重要权益的变更至少提前 14 个自然日通过有效注册邮箱及站内公告通知，与服务条款的重大变更安排一致；法律或紧急安全要求允许缩短通知时，应说明原因。

新增处理目的、敏感信息处理或需要重新授权的其他变更，应依法另行取得同意或完成必要程序，不仅凭继续浏览推定接受，也不追溯改变既有授权范围。

14. 联系我们

请提供处理请求所需的最少信息，不发送密码、完整银行卡信息、验证码或第三方 API 密钥。必要时应通过安全方式补充资料。