隐私政策

Goodesign（"Goodesign"、"我们"）由 Henan Showhoo Industrial Co., Ltd.（地址：Building A, No. 611 Danyang East Road, Ruzhou 467500, Pingdingshan, Henan, China）以 Goodesign 品牌设计与运营；就适用数据保护法而言，本运营方是下述信息的数据控制者：账户数据（姓名、邮箱、密码哈希）、你上传的照片、你撰写的提示词、我们为你生成的图片，以及标准技术日志（IP 地址、浏览器类型、访问页面）。 任何隐私请求都可通过 privacy@goodesign.io 联系控制者。

用于提供本服务（处理上传、执行生成、保存你的画廊）、保障账户安全、提供支持，以及改进产品。我们不出售你的个人数据；未经你的明确选择同意，我们不会使用你上传的照片训练 AI 模型。

我们依赖经审核的服务商提供托管、对象存储、AI 图像生成、邮件发送、分析和支付。每一方都仅在数据处理协议约束下、按我们的指示处理数据。部分服务商可能在你的国家之外处理数据；在需要的场景下，数据传输以标准合同条款作为保障。支付由 Creem（creem.io）处理，它作为登记商户按我们的指示处理支付数据，用于账单与税务合规。

我们使用严格必要的 Cookie 支持登录，另加可选的分析 Cookie 了解使用情况。可选 Cookie 只在你通过 Cookie 横幅同意后加载；你随时可以更改选择。

为保护免费档和账户免受滥用，我们设置一个严格必要的 Cookie（gd_did）：随机设备标识——第一方、HttpOnly、有效期一年、不含个人信息。限流计数器可能以原始形式存储你的 IP 地址，最多 2 天，仅用于频率限制，绝不展示。我们的滥用审计日志只存 IP 地址的 HMAC（带密哈希），保留 90 天。

账户有效期内，你的上传与生成图片持续保存。当你请求删除时，账户立即取消，数据在 14 天宽限期后删除（用于处理账单争议），法律要求保留的除外。

根据你所在司法辖区（包括 GDPR 适用地区），你可以访问、导出、更正或删除你的数据，并对某些处理提出异议或限制。行使任何权利请联系privacy@goodesign.io。如果你在欧盟/欧洲经济区，并认为我们对你的数据处理不当，你可以向你的监管机构投诉。

密码仅以现代哈希存储；传输全程加密；存储静态加密。没有系统是绝对安全的——我们持续监控、打补丁，并按最小必要原则控制访问。

本服务不面向 16 岁以下儿童，我们也不会在知情的情况下收集其数据。

更新会发布在本页；重大变更将在生效前通过邮件通知账户持有人。