隐私政策

DeckLume 由 Maind Solutions（以下简称“控制者”）运营。如有隐私及数据保护方面的请求，请联系 support@decklume.app。如需报告安全事件，请发送至 security@decklume.app。

• 账户信息：姓名、电子邮箱及密码的哈希值。
• 会话及登录元数据。
• 你上传的品牌素材、源文档和图片。
• 你提交的提示词和修改请求。
• 生成的演示文稿（包括其结构、编译后的 HTML 及导出文件）。
• 分享链接：令牌仅以 SHA-256 哈希值形式存储，可选密码以加盐的 scrypt 哈希值形式存储，另有访问指纹（由 IP 地址、浏览器信息及来源网站计算得出的 HMAC 值）。
• 运行本服务所需的使用记录、审计事件及运维日志。

• 履行合同：提供你所注册的服务，包括你的账户、演示文稿生成、导出及托管分享。
• 合法利益：保障产品安全运行，包括速率限制、防止滥用、审计日志及恶意软件扫描。
• 法定义务：依照税务或会计法律的要求保存账单记录。
• 同意：在法律要求的情况下，就可选的分析功能或非必要 Cookie 征得你的同意。

用于让你登录；生成、修订、编译和导出演示文稿；执行套餐限额；排查故障；提供托管分享；为付费套餐计费；以及遵守法律规定。我们不出售个人数据，也不会使用你的提示词、资料来源或演示文稿训练 AI 模型。

启用 AI 生成功能时，你的提示词、品牌和资料来源中的相关部分会从我们的服务器发送至我们的 AI 推理服务提供商 Venice AI；在其基础设施上进行的处理适用其自身条款。我们绝不会附带其他客户的数据或我们自己的密钥。

我们仅与子处理者页面列出的服务提供商共享数据，每家各自承担一项特定工作，例如托管、数据库、文件存储、AI 推理、电子邮件、计费或恶意软件扫描。在适用的情况下，欧盟/欧洲经济区个人数据的传输以标准合同条款为依据。

部分子处理者会在美国或欧盟/欧洲经济区以外的其他地区处理数据。我们依据欧盟委员会发布的标准合同条款及同等保障机制进行此类传输。

• 账户数据：在你的账户有效期间保留；账户删除后，为确保备份完整性，最多再保留 30 天。
• 已归档的演示文稿和品牌套件：归档后保留 90 天；如未在此之前恢复，将连同其文件一起永久删除。
• 审计日志和账单记录：按法律要求的期限保留（通常为 6–10 年）。
• 分享链接访问记录：12 个月。
• 运维日志：30 天。
• 你可以随时在“设置 → 数据与隐私”中删除你的数据，或发送邮件至 support@decklume.app 提出请求。

• 访问权和可携带权：在“设置 → 数据与隐私”中以 JSON 格式下载你的全部数据。
• 更正权：在应用中编辑你的个人资料、品牌和演示文稿，或与我们联系。
• 删除权：在“设置 → 数据与隐私”中删除你的账户，或要求我们删除。
• 限制处理权和反对权：请与我们联系。
• 撤回同意：可随时撤回，且不影响此前已进行的处理。
• 投诉：你可以向所在地的欧盟/欧洲经济区数据保护机构投诉。

我们仅使用登录、请求保护和解锁分享的演示文稿所必需的 Cookie，不使用任何广告追踪器。Cookie 政策列出了全部 Cookie。

DeckLume 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集其数据。如果你认为我们收集了此类数据，请与我们联系，我们会予以删除。

传输全程采用 HTTPS，并实施密码哈希存储、租户隔离、请求来源保护、速率限制、上传文件恶意软件扫描、SVG 净化、EXIF 信息清除，以及经过审计的演示文稿运行时。详见安全页面。

我们可能会更新本政策。如有重大变更，我们会在应用内公告，并通过电子邮件通知活跃用户。最新版本始终发布在本页面。