隐私政策

1. 我们收集的信息

我们只收集本站运行所必需的信息：

账户：您的电子邮箱地址、密码（仅以单向哈希形式存储，绝不以可读形式保存）、昵称、头像、注册时使用的站点语言，以及最近一次登录的时间。

通过 Google 或 Kakao 登录：如果您选择其中之一，我们会收到您在该服务的账户 ID、电子邮箱地址及该服务是否已验证该邮箱、您的姓名或昵称以及头像。我们还会保存该服务为本次登录签发的访问令牌。我们不会请求您的通讯录、好友列表、电话号码、生日或性别。

Naver：Naver 只能在个人资料页关联到已有账户，之后用于登录该账户。我们只保存您的 Naver 账户 ID 以及 Naver 为登录签发的令牌，不使用也不保存您的 Naver 邮箱地址。

您创作的内容：在编辑器中保存的设计、您上传或投稿的图片、您保存的车牌、点赞、您为 AI 图案生成输入的提示词，以及您向公开图库投稿设计时给予的同意。

反馈：您的留言、可选的回复邮箱地址、您发送反馈时所在的页面、浏览器的用户代理（User Agent）以及您的 IP 地址。

使用统计（不使用 Cookie）：浏览的页面以及下载、搜索等操作、页面语言、保存在浏览器本地存储中的随机访客 ID、会话 ID、登录状态下的用户 ID、粗略的设备类型和浏览器类别（如 Chrome、Safari；不存储完整的浏览器标识字符串）、Cloudflare 根据您的 IP 地址推断出的国家/地区（这些统计中不存储 IP 地址本身），以及将您引导至本站的网站域名。搜索词在记录前会去除任何看起来像车牌号或电话号码的内容。如果您的浏览器发送了“请勿追踪”（Do Not Track）信号，则不会发送任何统计数据。

技术数据：与任何网络服务一样，我们的服务器和 Cloudflare 会处理您的 IP 地址、浏览器用户代理和请求详情，用于提供页面、防止滥用（频率限制，以及邮箱登录时的 Cloudflare Turnstile 人机验证）和排查错误。服务器日志中包含这些信息。

车牌生成器在您的浏览器中绘制车牌。只有当您将车牌保存到账户时，车牌文字才会离开您的设备。

2. 我们为何使用这些信息

用于创建和运营您的账户并让您登录；保存、展示您的设计和上传内容，并在您选择时公开发布；发送服务邮件（邮箱验证、密码重置以及与您投稿内容相关的通知）；回复反馈；保障本站安全并防止滥用；以及以汇总方式了解哪些功能被使用，以便加以改进。

我们不出售个人信息，不展示广告，也不发送营销邮件。如果将来有所改变，我们会事先另行征得您的同意。

3. 保存期限

账户信息、社交登录关联以及您的内容会在您的账户存续期间保存。您可以在个人资料页面删除账户，账户会立即停止使用。如需永久删除其余记录（如设计、上传内容和社交登录关联），请发送邮件至 info@s3xy-wrap.com，我们会及时删除，除非法律要求我们保留某些信息。

邮箱验证链接和密码重置链接会在一定时间后失效。

使用统计由 Cloudflare 保存约三个月，之后自动删除。

反馈留言会保存至处理完毕且不再需要为止。服务器日志仅在安全和故障排查所需的期限内保存。

4. 服务提供商与跨境传输

我们使用以下服务提供商来运营本站。它们代表我们处理信息，且仅用于下列任务。因此，您的信息可能会在您所在国家或地区以外的地方处理；在您使用本站期间，您的信息会随每次请求通过网络发送给它们。

Cloudflare, Inc.（美国；全球网络）：提供网站访问、运行 Turnstile 人机验证、存储使用统计、根据您的提示词运行 AI 图像生成，以及向站点运营者投递通知邮件。涉及信息：IP 地址、请求详情、使用统计和 AI 提示词。

Resend, Inc.（美国）：发送账户邮件。涉及信息：您的电子邮箱地址和邮件内容。

服务器托管服务商：本站的 API、数据库和上传文件运行在租用的虚拟服务器上，该服务器可能位于您所在国家或地区以外。涉及信息：第 1 节所述的账户信息和内容信息。

Google、Kakao 和 Naver 不是我们的受托处理方。当您选择通过其中之一登录时，由该公司依据其自身的隐私政策处理登录，并向我们发送第 1 节所列的信息。

这些传输是提供账户服务所必需的。如果您不希望进行这些传输，请不要创建账户；不注册账户您仍然可以使用本站。

5. 您的权利

您可以随时要求查阅、更正或删除您的个人信息，要求我们停止处理，以及撤回同意。您可以在个人资料页面修改昵称和密码、删除账户；其他事项请发送邮件至 info@s3xy-wrap.com。我们会及时回复。法定代理人可代表您提出请求。

您也可以向您所在地的数据保护监管机构投诉。

6. Cookie 与浏览器存储

我们不使用广告或追踪类 Cookie。本站将您的登录令牌、设置和随机访客 ID 保存在浏览器的本地存储中，您可以随时清除。通过 Google、Kakao 或 Naver 登录期间，会使用一个 10 分钟后过期的 Cookie 来防范伪造请求。Cloudflare 可能会设置其安全防护和人机验证所需的 Cookie。

7. 我们如何保护信息

连接均使用 HTTPS。密码以单向哈希形式存储，登录令牌同样以哈希形式存储。只有运营者可以访问服务器和数据库。

8. 儿童

本站并非面向儿童。如果我们发现在未经父母或监护人同意的情况下持有儿童的个人信息，我们将予以删除。父母或监护人可通过 info@s3xy-wrap.com 与我们联系。

9. 联系方式

隐私相关问题：info@s3xy-wrap.com。

10. 本政策的变更

本政策发生变更时，我们会更新本页面及上方的生效日期。重大变更会在生效前在本站公告。