本政策说明设计室（以下称「我们」）在运营「设计室」时如何收集、使用、存储、共享、保护你的个人信息，以及你如何行使相关权利。本政策适用于本服务的网页端及后续可能提供的客户端、小程序与浏览器插件。
请在注册或使用前完整阅读本政策，特别是第 4 条（向模型供应商、支付渠道、短信服务商与微信传输哪些内容）、第 6 条（存储与安全）与第 8 条（你的权利）。你注册账号或使用本服务即表示你已阅读并同意本政策。若你不同意，请停止使用。
《用户协议》与本政策共同构成你与我们之间的约定。涉及服务条款、会员计费、退款与责任限制的内容以《用户协议》为准。
我们只收集为实现功能所必需的信息，不会收集与本服务无关的个人信息。下表按类别列明：
| 信息类别 | 具体内容 | 收集目的 | 保存期限 |
|---|---|---|---|
| 账号信息 | 手机号、昵称（你没填时：手机验证码注册会自动取「会员 + 手机号后四位」，微信扫码注册默认用你的微信昵称，两者都可以随时改）、注册日期、当前会员方案、账号状态 | 识别你的身份、维持登录态、判断你可用的生成额度与模板权限 | 账号存续期间；你申请注销并经我们核验身份后 30 日内删除或匿名化 |
| 登录凭证（手机验证码） | 验证码本身不以明文存储：库里只存「手机号 + 验证码 + 随机盐」算出的一串散列值、随机盐、发送渠道、创建与失效时间、已尝试次数、是否已使用，以及发码时的来源 IP | 校验注册与登录请求；限制单码尝试次数、防止重复使用与刷发 | 自发码起 5 分钟有效，用过、过期或连续输错 5 次即作废；作废记录随账号删除一并清除，不作为长期档案保存 |
| 登录凭证（微信扫码） | 微信在你扫码授权后回传给我们的账号识别码（openid）。微信也会把昵称与头像一并给我们，昵称只在第一次建号时当作默认名字用，头像我们不做记录 | 把同一个微信号稳定地对应回同一个账号，省去重复注册 | 账号存续期间；你申请注销并经我们核验后随账号记录一并删除 |
| 上传素材 | 你在资产库中上传的图片等文件，以及文件名、上传时间、存储路径 | 作为 AI 生成（换背景、抠图、模特上身、消除、超分等）的输入，并供你在后续项目中重复调用 | 账号存续期间；你可随时在资产库中单条删除，注销后 30 日内清除文件与索引 |
| 需求描述与生成记录 | 你输入的提示词/需求描述、所选模型、任务类型、任务状态、生成结果的存储路径、单次成本、创建与完成时间 | 执行生成任务、在「最近打开」与项目里回放历史结果、排查失败原因、核算模型调用成本 | 账号存续期间；项目与记录可单条删除，注销后 30 日内删除 |
| 项目数据 | 项目名称、封面、关联的提示词、项目状态、最近更新时间 | 把你的多次创作组织在一起，支持继续编辑与复用 | 账号存续期间；注销后 30 日内删除 |
| 草稿（你自己点了「存进草稿箱」才存的那些） | 你在爆款视频、口播视频、产品宣传片、一键混剪这几页填到一半、离开前选择保存的那一份：那一页各格子里的文字（需求、卖点、台词、分镜脚本等）与你挑过的素材编号、这份草稿的编号与保存时间。同一个功能只留最新的一份，你再存一次会把前一份覆盖掉。没登录时我们不替你存（页面上那颗会换成「先登录」）。图像与办公那几页已经没有草稿这一项，填到一半离开是不往我们库里存东西的 | 让你换一台电脑、换一个手机也能把这一单接着写完；草稿引用到的那些素材仍算在你的个人空间额度里 | 账号存续期间，不会自动过期。你可以随时在「我的草稿」那一页逐份删掉，注销账号后 30 日内删除。删草稿只删这一份记录，不会把你资产库里的那些图与视频一起删掉 |
| 订单与支付信息 | 订单编号、购买的会员方案、金额、支付渠道、订单状态、下单与支付时间 | 完成收款、开通会员权益、开具凭证、处理退款与对账 | 按会计与税务相关法律法规要求的期限留存（通常不少于法定最短年限），期满后删除 |
| 必要日志 | 接口访问产生的基础日志（时间、请求路径、错误信息），以及请求的来源 IP；发验证码与登录失败的次数也会按手机号与来源 IP 记在限速表里 | 保障服务安全、定位故障、防止滥用与刷量（来源 IP 就是「同一台设备/网络今天请求了几条验证码」这把尺子的刻度） | 不超过 6 个月 |
我们不主动收集你的身份证件号码、精确地理位置、通讯录、设备IMEI等敏感信息。若未来某项功能确需收集，我们会在收集前单独告知并取得你的明示同意。
你可以选择不注册而仅浏览工具页与模板中心，此时我们不会收集上述账号相关信息。但要使用 AI 生成、项目管理、资产库与会员功能，必须注册账号。
3.1 登录态 Cookie：你登录成功后，我们会在你的浏览器中写入一个名为 dk_member 的 Cookie，用于在后续请求中识别你的身份。该 Cookie 的属性为 HttpOnly、SameSite=Lax、Path=/，有效期 7 天，内容是一个经过签名的账号令牌，不包含你的手机号、验证码或微信识别码原文。退出登录时该 Cookie 会被立即清除。
3.2 我们目前不使用 Cookie 进行广告追踪、跨站行为分析或用户画像。若未来引入统计分析类 Cookie，我们会先更新本政策并说明其用途。
3.3 你可以随时通过浏览器设置清除或拒绝 Cookie。拒绝该 Cookie 会导致你无法保持登录状态，需要每次重新登录，但不影响浏览公开页面。
3.4 手机号与验证码：你注册、登录或给微信账号补手机号验证时，我们收集你的 11 位大陆手机号（格式不对会被直接拒绝），并向它发送一条 6 位数字验证码。验证码只用于确认这次操作出自你本人：它 5 分钟内有效、用过即废、连续输错 5 次作废，同一个手机号 1 分钟内只能要 1 条、当天最多 10 条。我们不把手机号用于营销推送，也不会因为登录行为向你推销任何东西。
3.5 微信扫码登录：你扫码授权后，微信会给我们一个该微信号在本站的识别码（openid），我们把它与你的手机号记在同一个账号上，作为再次登录的凭据。第一次用扫码进来的人必须补一次手机验证，也就是说微信只是省一次输入的入口，最终认的还是手机号。验证过程中的临时凭据（扫码状态与待绑定状态）以签名 Cookie 的形式存在你浏览器里，分别 10 分钟与 15 分钟自动失效。
3.6 浏览器本地存储：部分界面偏好（如折叠状态、最近选择的模型）可能保存在你的浏览器本地，这些数据不会上传到我们的服务器，清除浏览器数据即可删除。
4.1 本服务的 AI 生成能力由第三方模型供应商提供。当你提交一次生成任务时，我们会将实现该任务所必需的内容传输给对应的模型供应商，具体包括：你输入的提示词/需求描述文本、你选择作为输入的上传图片、以及任务类型与生成参数。
4.2 我们不会向模型供应商提供你的手机号、昵称、订单信息或账号标识。传输的是完成单次生成所必需的最小数据集。
4.3 模型供应商按其自身的服务条款与隐私政策处理这些数据。我们会在选择供应商时评估其数据处理能力与合规性，并通过合同约定其不得将你的素材用于约定之外的用途。你有权向我们索取当前使用的供应商类别清单。
4.4 如果你不希望某次输入被传输给第三方，请不要提交该次生成任务。对已提交的任务，你可以来信要求我们向供应商提出删除请求，我们会协助转达，但删除结果取决于供应商的处理机制。
4.5 支付环节由第三方支付渠道处理。你的银行卡号、支付密码等信息由支付渠道直接收集，我们不接触也不存储这些信息，我们只保存订单号、金额、渠道与支付状态。
4.6 短信发送服务：为了让验证码真正到达你的手机，我们必须把「你的手机号 + 这一次的数字验证码」提交给你所在站点启用的短信服务商（阿里云短信或腾讯云短信，具体启用哪一家由运营方在后台设置）。这是送达验证码的技术必需环节，服务商无法在收不到验证码原文的情况下把短信发出来。我们自己的数据库里只存这串内容的加盐散列值，不存原文。除完成验证码发送外，我们不会把手机号提供给短信服务商用于任何其他用途，也不会向服务商提供你的昵称、项目、素材或订单。
4.7 微信登录：扫码登录由微信开放平台提供授权服务。你扫码授权后，微信会把该微信号在本站的识别码（openid）、昵称与头像回传给我们；我们只把识别码记在账号上，头像不做记录，昵称最多用作新账号的默认名字（你可以随时修改）。我们不会调用微信的消息、通讯录、朋友圈等任何其它能力，也不会向你微信里的联系人发送任何内容。
5.1 提供核心功能：识别账号、执行生成任务、保存与回放项目、管理资产库、校验会员额度。
5.2 完成交易：创建订单、确认支付、开通会员权益、处理退款与开具凭证。
5.3 保障安全与合规：识别异常登录与批量刷量、防范滥用与违法内容、响应法律法规与有权机关的要求。
5.4 改进产品：以去标识化、汇总统计的方式分析功能使用情况（例如各工具的生成成功率、失败重试率），用于优化模型选择与产品体验。此类统计不针对可识别到个人的信息。
5.5 与你沟通：回复你的咨询与投诉、告知订单与退款处理结果。这类沟通通过客服邮箱进行（由你发起或我们回复），站内不会主动给你推送消息；我们只在你要求的登录、注册、绑定时向你的手机号发送验证码，不会用它发营销短信。
5.6 我们不会将你的个人信息出售给任何第三方，也不会在未取得你单独同意的情况下将你的素材用于对外展示、宣传或训练对外提供的模型。
6.1 存储位置：你的账号信息、项目、订单与生成记录保存在运营方自有服务器上的 SQLite 数据库文件中；你上传的素材与生成的成品文件保存在运营方服务器的文件目录中（分别对应 /uploads 与 /gen 两个受控路径）。文件访问经由服务端接口校验登录态后返回，不对外提供可枚举的公开目录列表。
6.2 存储地域：上述数据存储于运营方自有服务器。若未来发生跨境传输，我们会提前更新本政策、说明接收方与所在地域，并在法律要求时取得你的单独同意。
6.3 存储期限：各类信息的具体期限见第 2 条表格。超过期限或你注销账号后，我们会删除或进行匿名化处理，使其无法再关联到你；法律法规要求留存的记录（如订单与支付凭证）会在法定期限内保留，期满即删除。
6.4 安全措施：验证码不以原文落库，只存加盐散列值与随机盐，5 分钟自动失效、最多校验 5 次、用过即废；登录令牌经签名校验，被篡改会被识别并拒绝；Cookie 设置 HttpOnly 以降低脚本窃取风险；后台按角色划分权限，仅授权人员可访问用户数据；密钥（含短信服务商的密钥）在库里加密保存，界面上只回显末 4 位；数据库文件与上传目录的访问权限受服务器账户隔离保护。
6.5 安全事件：若发生个人信息泄露、毁损或丢失，我们会立即采取补救措施，并按法律要求及时告知你事件的基本情况、可能的影响、我们已采取与将采取的措施，以及你可以自行防范的建议，同时向有关主管部门报告。
6.6 请你协助保护账号安全：不要把验证码告诉任何人，也不要在聊天群里转发；不要在公共设备上保持登录；换手机或卸载微信不会影响账号，用同一个手机号重新收一次验证码就能进来。发现异常登录请立即联系我们。
7.1 除第 4 条所述的模型供应商、支付渠道、短信服务商与微信开放平台外，我们不会向其他第三方共享你的个人信息，除非：取得你的明确同意；为实现你所要求的功能所必需；或法律法规要求、有权机关依法定程序提出要求。
7.2 若发生合并、收购、资产转让或破产清算导致运营主体变更，我们会要求新的持有方继续受本政策约束，并在变更生效前告知你；新的持有方若要改变处理目的或方式，将重新取得你的同意。
7.3 我们不会公开披露你的个人信息与用户内容，也不会将你生成的作品、上传的素材用于站内公开展示（如首页案例、模板示例），除非另行取得你的单独书面授权。
你依法对自己的个人信息享有下列权利。行使权利请通过第 10 条的联系方式提出，我们会在核验身份后于 15 个工作日内响应；确有困难需要延长的，我们会告知你延长理由与期限。
如果你认为我们的个人信息处理行为损害了你的合法权益，你也可以向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。
9.1 本服务主要面向成年人的商业设计场景。我们不会主动面向未满 14 周岁的儿童提供服务，也不会有意收集儿童的个人信息。
9.2 若你是未满 18 周岁的未成年人，请在监护人的陪同与同意下使用本服务，并由监护人协助阅读本政策。
9.3 若我们发现在未取得可验证的监护人同意的情况下收集了儿童个人信息，会设法尽快删除相关数据。监护人如发现此类情况，请立即通过第 10 条联系我们。
如你对本政策、你的个人信息处理、或希望行使第 8 条的权利，可通过以下方式联系：
为提高处理效率，请在邮件中注明你的注册手机号与具体请求（查询 / 更正 / 删除 / 注销 / 撤回同意）。涉及删除与注销的请求，我们会在完成身份核验后执行。