条款
隐私政策
这一页写清 CoverNice 到底收什么、为什么收、留多久、交给谁处理。它描述的是现在的实现；数据链路改了，页首的版本号和日期会一起改。
1 · 我们收什么
| 数据 | 什么时候产生 |
|---|---|
| 邮箱地址和密码的哈希（明文密码我们从不存） | 用邮箱注册时 |
| Google 账号的姓名、邮箱、头像链接——只有你选了 Google 登录才有 | 点 Google 登录按钮时 |
| 你填进表单的内容：书名、作者名、简介、可选的 Prompt、开本、页数、纸张 | 每次生成封面 |
| 生成的图片，按内容哈希存在我们的服务器上，避免同一个请求被重复计费 | 模型返回封面时 |
| 积分余额，以及你接受条款、版权确认的版本号与时间 | 注册、充值、以及每次下载印刷文件前 |
| 产品事件：看了哪些页、点了哪个按钮、用了哪个引擎、一次要几张 | 使用网站的过程中 |
| 一个随机会话 ID、来源站点、广告或链接带的 UTM 参数、请求所在的国家 | 每次打开页面自动产生 |
我们不做录屏回放、热力图，也不装任何记录你输入内容的工具。站上没有广告像素，我们不出售、也不出租数据给任何人。
2 · 为什么留着
- 为了跑你的账号：登录、把积分算对、让你能重新打开做过的封面。
- 为了做出封面：书名、简介、Prompt 会发给图像模型——这本来就是工具要做的事。
- 为了改进产品：哪一步被放弃、哪个引擎被选、漏斗在哪漏。这些事件是统计口径，不是给个人建档。
- 为了履行法律义务：你接受条款和版权责任的记录，是「你确实同意过」的唯一证据。
4 · 谁在处理
- fal.ai——跑图像模型。它收到你的 Prompt 文本，以及你上传的参考图（如果有），返回生成的封面。
- Google——只用于登录。我们只拿到姓名、邮箱、头像链接，别的没有。
- Cloudflare——托管，以及统计访问量的网络层分析。
- 飞书——我们自己的产品事件表和留资表存在这里。事件带的是随机会话 ID，不带你的邮箱。
支付上线后会由支付服务商处理，卡信息只有他们看到，我们看不到；结账开放前这一页会把服务商名字写清。
一条刻意的分隔：
如果你在留资表单里填了邮箱，它只进留资表，永远不进行为事件流。行为与身份分开收集。
5 · 存多久
- 账号数据在账号存在期间保留。写给我们，我们就删，包括替你缓存的封面。
- 生成的图片缓存在服务器上，删号时一并删掉。
- 产品事件以统计形式保留，里面没有邮箱也没有姓名。
- 条款和版权确认保留到账号删除，因为它们就是同意的凭证。
6 · 你的权利
不管你住在哪，都可以要求我们：
- 把我们持有的你的数据给你看，给成可读的文件；
- 改掉任何不对的地方；
- 删掉你的账号和与之相关的一切；
- 停止收集产品事件——网站照常能用，只是不再被统计。
写信到 [email protected]，我们 30 天内回。你在欧盟或英国，还可以向当地数据保护机构投诉；你在加州，可以问我们披露了哪些类别的个人信息，也可以要求退出任何出售——我们不出售。
7 · 未成年人
这个服务是给要出书的人用的，不面向儿童。我们不会有意保留 13 岁以下用户的数据；如果你发现有小孩注册了，写信给我们，我们删掉。
8 · 政策变更
数据链路变化时（换模型服务商、接支付、加事件字段），这一页会改，版本号和日期一起更新。实质性变更会在账号区通知，不埋在这里。