焕屋 HomeCanvas（下称"本产品"）尊重并保护你的个人信息与隐私。本隐私政策说明我们收集哪些信息、如何使用与保护、与哪些第三方共享，以及你享有的权利。使用本产品即表示你已阅读并理解本政策。
[NEEDS-LEGAL-REVIEW：经营主体信息] 本产品由个人开发者独立开发与运营。经营者身份、联系邮箱、送达地址等主体信息将在上线前补充确认。
一、我们收集的信息
我们仅收集为你提供服务所必需的信息：
- 账户信息：你的邮箱地址。本产品采用邮箱验证码（OTP）登录，不设置密码。
- 你上传的户型图：户型图可能包含楼盘名称、门牌号、房型布局等信息。户型图可能构成敏感个人信息，我们仅将其用于为你生成装修方案与全景漫游，不作他用。
- 生成的图像：本产品基于你的户型图与所选风格生成的效果图、全景图。
- 支付记录：订阅与点数的购买记录（由支付服务商处理，我们不存储你的银行卡号等支付凭证）。
- 使用与成本日志：为保障服务稳定、防止滥用与核算成本，我们记录生成任务的时间、数量与技术日志。
二、我们如何使用这些信息
- 提供 AI 装修方案生成与全景漫游服务；
- 账务处理与订阅/点数管理；
- 内容审核与防滥用（拦截违法、侵权内容的上传）；
- 服务质量监控与改进。
三、第三方数据流（如实披露）
为提供服务，你的部分数据会经由以下第三方处理。我们仅共享实现相应功能所必需的最小范围数据：
- 对象存储与内容分发：你上传的户型图与生成的图像存储于 Cloudflare R2 对象存储，并经 Cloudflare CDN 分发以加速访问。
- AI 图像生成：你上传的户型图会经中转服务传输至第三方 AI 图像生成服务（OpenAI 兼容接口中转）进行处理，以生成装修效果图与全景图。
- 邮件投递：登录验证码、到期提醒等邮件经第三方邮件服务商投递。
- 支付处理：支付经 Paddle（境外 Merchant of Record） 或国内聚合支付通道处理。
- 服务器托管：本产品的应用、数据库与后台服务托管于境外服务器。
[NEEDS-LEGAL-REVIEW：第三方名称、所在地与跨境传输的管辖措辞] 上述第三方的正式名称、数据所在地区与跨境传输的合规依据（如单独同意、标准合同条款等）将在上线前由经营者确认或经法务复核。
四、我们对你数据的承诺
- 30 天内物理删除：当你删除一个项目后，我们将在 30 天内物理删除该项目关联的全部图片（含户型图、生成图与全景图），删除后不可恢复。
- 不用于模型训练：我们不会将你上传的户型图或生成的图像用于任何 AI 模型的训练或微调。
- 数据删除权（PIPL）：依据《中华人民共和国个人信息保护法（PIPL）》等适用法律，你有权查询、更正、删除你的个人信息，并有权撤回同意或注销账户。
五、Cookie 的使用
本产品仅使用登录会话等必要的第一方 Cookie，用于维持你的登录状态与保障账户安全。本产品不使用第三方跟踪 Cookie，不进行跨站广告追踪。因此本产品不设置 Cookie 同意弹层——此为豁免的依据。
六、服务器位置与备案说明
本产品的服务器位于境外，域名不指向中国大陆境内节点。据此，本产品不办理中国大陆境内的 ICP 备案与公安联网备案。
[NEEDS-LEGAL-REVIEW：经营主体与管辖] 经营主体的法律形态、适用法律与管辖的正式表述将在上线前确认。
七、运营邮件退订
对于运营/提醒类邮件（当前为订阅到期续费提醒），你可以随时选择不再接收——邮件底部提供退订/偏好指引（可通过删除账户或联系支持停止接收）。交易结果类通知（登录验证码、支付收据、权益变更）为完成交易所必需，不适用退订。
八、联系我们
如对本隐私政策或你的个人信息有任何疑问、请求或投诉，请通过下述方式联系我们。
[NEEDS-LEGAL-REVIEW：联系邮箱与响应时限] 隐私相关联系邮箱与响应时限将在上线前补充。