隐私政策
最后更新: June 22, 2026
如各语言版本之间存在差异，以英文版为准。
1. 引言
欢迎使用 DrawSpark。DrawSpark（以下简称「我们」）致力于保护您的隐私。本隐私政策说明了当您使用我们的 AI 绘画灵感生成器网站（以下简称「本服务」）时，DrawSpark 如何收集、使用和保护您的信息。
DrawSpark 秉持「隐私优先设计」理念。核心功能无需登录、无需注册账号、无需强制收集任何个人数据即可生成绘画灵感。
2. DrawSpark 收集的信息
2.1 您主动提供的信息
DrawSpark 仅在您主动选择提供时，才会收集最少限度的信息：
| 功能 | 收集的信息 | 用途 |
|---|---|---|
| 账号注册（可选） | 邮箱地址、密码（哈希存储）、昵称 | 用户身份验证与个性化 |
| 用户资料 | 头像图片（上传）、昵称 | 在 DrawSpark 上展示个人资料 |
| 评论 | 评论内容、可选图片上传 | 在灵感页进行社区互动 |
| 收藏 | 您收藏的灵感 ID | 保存并整理喜欢的内容 |
| 反馈表单 | 邮箱地址、留言内容 | 回复您的咨询 |
2.2 自动收集的信息
DrawSpark 会自动收集有限的非个人信息，用于改进本服务：
| 数据类型 | 用途 | 使用工具 |
|---|---|---|
| IP 地址（匿名化） | 大致地区定位、防滥用、限流 | Vercel / Supabase |
| 浏览器类型与版本 | 确保兼容性 | Vercel Analytics |
| 设备类型 | 移动端与桌面端体验优化 | Vercel Analytics / Clarity |
| 页面浏览与点击 | 了解用户行为并改进体验 | Google Analytics 4 (GA4)、Microsoft Clarity (MC) |
| 热力图与会话录制 | 可视化用户交互模式 | Microsoft Clarity (MC) |
| 搜索表现 | SEO 优化 | Google Search Console (GSC)、Bing Webmaster Tools (BWT) |
2.3 AI 生成内容
当您使用 DrawSpark 的 AI 绘画灵感生成器时：
- 您的输入文本会被发送至 DeepSeek API 以生成绘画灵感
- DrawSpark 在生成后不会保存您的输入文本
- 只有生成的绘画灵感会被存入 DrawSpark 数据库
| 数据 | 是否存储 | 保留期限 |
|---|---|---|
| 用户输入文本 | ❌ 否 | 不存储 |
| 生成的绘画灵感 | ✅ 是 | 永久（公开可见） |
| 生成灵感的元数据 | ✅ 是 | 永久（公开可见） |
重要提示：您生成的绘画灵感默认公开，并会显示给 DrawSpark 探索页中的所有用户。请勿在绘画灵感、标题或评论中提交个人或敏感信息。
2.4 分析与 SEO 工具
DrawSpark 使用以下工具来监控和改进本服务：
| 工具 | 用途 | 收集的数据 | 是否使用 Cookie |
|---|---|---|---|
| Google Analytics 4 (GA4) | 用户行为分析 | 页面浏览、会话时长、设备类型、大致地区 | ✅ 是（分析 Cookie） |
| Microsoft Clarity (MC) | 用户行为分析、热力图、会话录制 | 页面浏览、点击、滚动深度、匿名化会话录制 | ✅ 是 |
| Google Search Console (GSC) | SEO 表现监控 | 搜索查询、点击率、索引状态 | ❌ 否 |
| Bing Webmaster Tools (BWT) | SEO 表现监控 | 搜索查询、点击率、索引状态 | ❌ 否 |
| Vercel Analytics | 性能监控 | 页面加载时间、核心 Web 指标、基础流量 | ❌ 否 |
重要提示：Microsoft Clarity 会收集匿名化的会话录制和热力图，以帮助 DrawSpark 了解用户如何与本服务互动。Clarity 不会捕获敏感个人信息、键盘输入或支付信息。您可以在浏览器中禁用 Cookie 以选择退出。
3. DrawSpark 如何使用您的信息
DrawSpark 将您的信息用于：
- 提供本服务：生成并展示绘画灵感
- 改进本服务：通过 GA4、Clarity 与 Vercel Analytics 分析使用模式
- 搜索优化：通过 GSC 和 BWT 监控并改进搜索表现
- 用户账号支持：在您选择创建账号时管理您的账号
- 回复咨询：回复反馈与支持请求
- 防止滥用：限流（每日最多 30 次生成）并阻止恶意行为
DrawSpark 不会：
- 将您的数据出售给第三方
- 将您的数据用于定向广告
- 与第三方分享您的个人信息（提供本服务所必需的除外）
4. 信息共享
DrawSpark 仅与必要的服务提供商共享数据：
| 提供商 | 用途 | 共享的数据 |
|---|---|---|
| Supabase | 数据库与存储 | 用户数据、生成的灵感、评论、收藏 |
| DeepSeek | AI 模型 API | 用于生成的输入文本（不存储） |
| Vercel | 托管与分析 | 页面浏览、性能数据（聚合） |
| Google Analytics 4 | 用户行为分析 | 页面浏览、会话、设备数据（聚合） |
| Microsoft Clarity | 用户行为分析与热力图 | 页面浏览、点击、滚动深度、匿名化会话录制 |
| Google Search Console | SEO 监控 | 搜索表现数据（聚合） |
| Bing Webmaster Tools | SEO 监控 | 搜索表现数据（聚合） |
所有提供商均符合适用的数据保护法规，且仅代表 DrawSpark 处理数据。
5. 数据安全
DrawSpark 采取合理的安全措施：
- 所有密码均使用 bcrypt 进行哈希
- API 密钥以环境变量存储，绝不暴露给客户端
- 所有数据传输均使用 HTTPS 加密（由 Vercel 强制启用）
- Supabase 行级安全策略（RLS）保护用户数据
- Vercel 提供安全的托管基础设施
6. 您的权利
根据您所在地区，您可能对您的数据享有以下权利：
- 访问：请求获取您的数据副本
- 更正：更新不准确的数据
- 删除：请求删除您的账号及相关数据
- 退出：禁用 Cookie（仅限非必要 Cookie）
- 数据可携：请求获取机器可读格式的数据副本
如需行使上述权利，请联系 DrawSpark：support@drawspark.com
7. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账号信息 | 直至您删除账号 |
| 生成的灵感 | 永久（公开内容） |
| 评论 | 永久（公开内容） |
| 收藏 | 直至您移除或删除账号 |
| 使用分析数据 | 聚合且非个人化，永久保留 |
8. 儿童隐私
DrawSpark 的本服务不面向 13 岁以下儿童。DrawSpark 不会明知故犯地收集 13 岁以下儿童的个人信息。一旦发现 13 岁以下儿童提供了个人信息，DrawSpark 将立即删除。
9. 本政策的变更
DrawSpark 可能会不时更新本隐私政策。最新版本将始终发布在本页，并标注「最后更新」日期。重大变更将通过邮件通知注册用户。
10. 联系我们
如果您对本隐私政策或 DrawSpark 的数据处理实践有任何疑问：
📧 support@drawspark.com
回复时间：24-48 小时内
联系我们: support@drawspark.com