隐私政策
生效日期：2026-08-17 ｜ 本政策说明 Qountless 如何处理你的数据。我们坚持「本地优先」。
1. 谁在处理你的数据
Qountless（本政策的「我们」）是本产品与官网的个人数据控制者。联系：hello@qountless.com。我们使用下列处理者（子处理方）运行服务：Supabase（账户/订阅数据库，托管于其云区域）、Cloudflare（官网与 Web 应用分发、DDoS 防护）、Creem / Stripe / 支付宝 / 微信支付（收单，仅处理完成交易所必需的数据）、火山方舟 / MiniMax / DeepSeek（AI 推理，见第 4 节）、GitHub（桌面安装包分发）。我们与处理者签有数据处理协议或依赖其等效条款。
2. 本地优先（默认不上传）
桌面版的创作内容、项目文件、素材默认只保存在你自己的设备上（本地文件系统 / 系统钥匙串中的密钥）。AI 服务密钥（火山方舟 / MiniMax / DeepSeek 等）存入操作系统钥匙串，不明文落盘，也不发送给我们。
3. 云端账户（可选）与账户删除
若你注册云端账户（邮箱 / Google / Apple / 微信），我们会存储账户标识、订阅状态与 AI 点数额度。云端项目文件仅在你主动使用「云项目」时上传。
删除你的数据：① 本地数据：应用内「全局设置 → 数据管理」可一键导出或删除全部本地数据（含项目、素材、日志、崩溃记录）；② 云端账户与数据：应用内「账户 → 注销账户」可发起自助注销，或发邮件到 hello@qountless.com（主题「注销账户」）。注销会删除账户标识、订阅记录、AI 点数与云端项目，我们将在 15 个工作日内完成并邮件确认；依法必须留存的交易记录（如开票凭证）会匿名化保留。注销前请先导出你需要的作品。
4. AI 功能的数据发送
使用 AI 生成 / 理解功能时，相关输入（提示词、参考图）会发送给对应模型服务商以完成推理：火山方舟（Seedream / Seedance）、MiniMax、DeepSeek。这些输入仅为完成你的请求而处理，我们不将其用于模型训练，也无法访问服务商的留存策略（详见各服务商隐私政策）。请勿提交你不愿发送的内容。
5. 崩溃报告（可关闭）
应用崩溃时，默认会尝试发送不含创作内容的诊断信息（错误位置、版本、平台）以帮助我们修复。你可以在「全局设置 → 系统诊断」中随时关闭。本地崩溃日志文件始终保存在你的设备上。
6. 内容凭证（C2PA）
AI 参与生成的导出物会嵌入 C2PA 内容凭证元数据（AI 内容标识），用于合规与溯源。该元数据随文件保存。
7. 我们不做什么
不出售你的个人数据；不将你的创作内容用于模型训练；不做与产品无关的画像追踪；不在官网使用广告追踪器。
8. 数据保留
账户数据：保留至账户注销后 15 个工作日内删除（依法留存的交易凭证匿名化）。崩溃报告：90 天。云项目：随账户删除或你单独删除。本地数据：完全由你控制。
9. 国际传输
我们的数据库与分发节点可能位于你所在司法辖区之外（如美国 / 新加坡）。此类传输通过处理者的标准合同条款（SCCs）或等效机制保护。
10. 你的权利（按司法辖区适用）
欧盟 / 英国（GDPR）
你有权：访问、更正、删除（被遗忘）、限制处理、反对处理、数据可携带、撤回同意（不影响撤回前处理），并向你所在地的数据保护机构投诉（如 EDPB 名录）。我们在不迟于收到请求后 1 个月内回应。处理依据：履行合同（账户/订阅/AI 交付）、同意（崩溃报告，可撤回）、正当利益（安全与防滥用）。
美国加州（CCPA/CPRA）
你有权：知情（我们收集的类别与目的见上文）、删除、更正你的个人信息；选择不出售或分享——我们不出售也不分享个人信息，无需设置；行使权利不会被歧视。请求可通过 hello@qountless.com 提出，我们将在 45 天内回应。
中国（个人信息保护法）
你有权：查阅、复制、更正、删除个人信息；撤回同意；注销账户（第 3 节）；要求解释处理规则；对自动化决策拒绝。若涉及敏感个人信息（如生物识别参考图），我们仅在你单独开启相应 AI 功能时处理。投诉与行使权利：hello@qountless.com，我们将在 15 个工作日内回应。
其他辖区
凡当地法律赋予类似权利的，我们按同等标准响应，不因辖区不同而降低保护水平。
11. 未成年人
本产品不面向 14 岁以下用户，我们不 knowingly 收集儿童个人信息。若发现，将主动删除。
12. 政策变更
重大变更会在应用内与官网公示。继续使用即表示接受更新后的政策。
13. 联系
隐私相关问题（含行使任何权利）：hello@qountless.com。