隐私政策

我们收集的信息

为提供账号、历史作品和安全审计能力，PopPix 会处理邮箱、昵称、登录时间、导出时间、IP 地址、浏览器信息、作品设置与压缩后的拼豆画布。上传的原始照片仅在用户主动上传或保存相关素材时处理。

使用目的

• 完成注册、登录、密码找回和账号安全验证；
• 保存、同步和恢复用户的拼豆作品；
• 限制匿名免费导出、防止滥用并排查安全事件；
• 生成匿名化的产品使用趋势统计。

日志保留

登录和导出行为日志默认保留90天，管理员操作审计日志默认保留365天，到期后由系统自动清理。运营人员仅能查看脱敏 IP，完整 IP 仅限管理员在安全审计场景查看。

文件与存储

开发环境默认使用本地磁盘；生产环境可以使用腾讯云 COS 或 S3 兼容存储。我们会限制文件类型和大小，并对案例图片生成优化副本。

用户权利

用户可以访问、修改和删除自己的历史作品。需要注销账号或申请导出、更正、删除个人数据时，可通过网站公示的联系渠道提交申请。

安全措施

我们使用密码哈希、HttpOnly Cookie、CSRF 防护、访问限流、角色权限与操作审计降低数据风险。互联网服务无法保证绝对安全，请妥善保管账号凭据。