隐私政策

导言

BI Palette（以下简称"我们"或"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。本项目由 wanyexin 以个人项目形式维护，不代表公司或其他组织。如您对本政策有任何疑问、意见或建议，可通过文末电子邮箱联系项目运营者。

一、定义

本隐私政策中相关术语的含义如下：

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
• 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
• 本平台：指 BI Palette（双色色板）网站及其相关服务。

二、我们收集哪些信息及如何收集

为了向您提供优质、稳定的服务，我们会在以下情形中收集和使用您的个人信息：

1. 注册与登录

当您注册账号或登录时，我们需要您提供邮箱地址和密码。邮箱地址用于识别您的账号身份，密码经过加密处理后存储。如您拒绝提供这些信息，您将无法注册账号或使用需要登录的功能（如 AI 配色生成、保存方案、收藏点赞等）。

2. 协议与授权记录

当您注册账号或确认协议更新时，我们会记录您同意的文档版本、同意时间、语言环境、浏览器 User-Agent 等审计信息；该同意覆盖保存方案、收藏点赞和 AI 配色生成等账号功能，用于合规审计、争议处理和证明授权关系。

3. 用户内容

当您使用本平台生成、保存、发布配色方案时，我们会收集和存储您主动保存或发布的以下内容：

• AI 为您生成的配色方案（包含色值、名称、用途描述等）；
• 您手动保存、收藏、点赞的方案记录；
• 您发布到公域池的公开方案。

4. 日志信息

当您使用本平台时，我们会自动收集某些技术信息，包括：

• 设备信息：浏览器类型和版本、操作系统信息；
• 网络信息：IP 地址、网络请求时间、页面访问记录；
• AI 调用日志：调用时间、模型名称、prompt 长度（不记录原始 prompt 内容和 API Key）；
• 托管与 CDN 请求元数据：由 Vercel 等网站托管、CDN 或网络服务在提供请求、缓存和安全能力时可能生成的 IP 地址、请求时间、请求路径、User-Agent 等信息，具体留存以相应服务商的政策为准。

这些信息用于服务的运行维护、性能分析、安全审计和限流管理。

5. Cookie 及类似技术

当前前端使用 @supabase/supabase-js 浏览器客户端维护 Supabase Auth 会话，未配置 @supabase/ssr 或 HTTP-only Cookie 存储；会话凭据由浏览器端存储机制（默认 localStorage）维护。我们不会使用 Cookie 进行广告追踪或用户画像分析。

三、我们如何使用您的信息

我们将您的个人信息用于以下目的：

• 提供服务：创建和维护您的账号，处理登录认证，存储和展示您的配色方案；
• AI 生成服务：将您提交的自然语言描述通过 HTTPS 临时传输至当前配置的 DeepSeek 兼容 AI 服务，仅用于本次生成请求；平台数据库不保存原始 prompt，只记录 prompt 长度等调用元数据。第三方服务对请求的处理和留存还受其自身政策约束；
• 安全与风控：检测和防止滥用行为，实施调用频率限制（每小时 30 次 AI 调用），保障系统安全稳定；
• 服务改进：分析使用趋势和功能使用情况，以优化产品体验；
• 合规与法律：履行法律法规规定的网络安全、数据安全和个人信息保护义务。

四、我们如何共享、转让、公开披露您的信息

1. 共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

• 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
• 法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
• 与授权合作伙伴共享：我们可能会委托授权合作伙伴为您提供某些服务。目前涉及的第三方服务商包括：

对我们委托处理个人信息的服务商，我们会根据适用法律和服务安排采取必要的合同、权限和安全措施；服务商也可能依据其公开政策独立处理部分技术日志。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律或司法程序的强制要求。

特别说明：当您主动将配色方案发布到公域池时，该方案中的配色数据（色值、名称、用途描述）将作为公开内容展示给所有用户，但不会披露您的个人身份信息（如邮箱地址）。

五、数据跨境传输

当前 Supabase 项目的数据库区域为 AWS 新加坡（ap-southeast-1），因此账号、方案、收藏/点赞和同意审计记录可能被传输至新加坡处理。Vercel 等托管/CDN 服务以及 AI 服务的处理地点由其实际服务配置决定，可能涉及其他国家或地区。我们会依据适用法律和服务安排采取必要的安全措施：

• 按照《个人信息保护法》的要求，对个人信息跨境传输进行必要的安全评估；
• 确保境外接收方达到中国法律规定的个人信息保护标准；
• AI 生成服务调用当前配置的 DeepSeek 兼容接口；本平台仅将本次生成所需的 prompt 临时发送给该接口，第三方的处理地点和留存以其公开政策及实际配置为准；
• 如您对数据跨境传输有疑问或顾虑，可随时联系我们撤回同意。

六、我们如何存储和保护您的信息

1. 存储期限

我们只在为实现本政策所述目的所必需的期间内保留您的个人信息，并在处理目的实现、您依法提出删除请求或账号删除后，按实际可执行的删除流程处理。当前代码未验证存在固定期限的 AI 日志或服务器访问日志自动清理任务，因此本政策不承诺“6 个月”或“3 个月”等固定自动删除期限；服务商日志还可能按其自身政策留存。具体而言：

• 账号信息：在账号存续期间持续存储；
• 配色方案、收藏/点赞和同意记录：在相关账号或记录存续期间保留；您可以先通过产品提供的操作删除可删除内容，或通过文末渠道提出账号和数据删除请求；
• AI 调用日志：仅含调用元数据和 prompt 长度，不含原始 prompt；当前用于限流、运行维护和安全审计，未设置经验证的固定自动清理期限；
• 服务器、托管和 CDN 访问日志：由实际服务商按其配置和政策处理，本平台不对服务商的具体留存期限作超出控制范围的承诺。

2. 安全保护措施

我们已使用符合业界标准的安全防护措施保护您的个人信息，包括：

• 采用 HTTPS 加密传输所有数据；
• 密码经过 bcrypt/scrypt 等强哈希算法加密存储；
• 数据库实施行级安全策略（RLS），确保用户只能访问自己的数据；
• AI API Key 仅在服务端环境变量中配置，前端不接触原始 Key；
• 实施调用频率限制（每小时 30 次/用户），防止滥用；
• 定期进行安全性审计和漏洞扫描。

我们会尽力保护您的个人信息，但请注意，任何安全措施都无法做到百分之百安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

七、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

1. 查阅权

您可以在登录后，通过"我的方案"和"我的收藏"页面查阅您保存的配色方案和收藏记录。

2. 更正权

当您发现我们处理的关于您的个人信息有错误时，您可以通过登录账号自行更正，或通过文末电子邮箱联系项目运营者协助更正。

3. 删除权

在以下情形中，您可以请求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律、行政法规或者违反约定处理个人信息。

您可以在界面中自行删除单个配色方案，或通过文末电子邮箱申请注销账号以删除全部个人信息。

4. 撤回同意权

您可以随时撤回对个人信息收集和使用的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。您可以通过注销账号的方式撤回全部同意。

5. 注销权

您可以通过文末电子邮箱申请注销账号或删除相关数据。我们会核验请求并按当前系统能力和适用法律处理；由于账号删除和服务商日志可能涉及不同系统，不能承诺所有备份或第三方日志即时删除。

6. 获取信息副本权

您有权请求获取我们处理的您个人信息的副本。您可以通过文末电子邮箱提出请求。

7. 投诉举报权

如果您对我们的个人信息处理行为不满，您可以向中国境内有管辖权的网信、电信、公安、市场监管等监管部门进行投诉举报。

八、未成年人信息保护

本平台不是面向未成年人的服务，当前注册流程没有年龄核验或监护人同意机制。因此，未满十八周岁或不具备完全民事行为能力的个人请勿注册或使用本平台：

• 我们当前没有年龄核验、监护人同意或专门的未成年人账号流程，不主动收集未成年人的个人信息；
• 如监护人发现未成年人已注册或提交信息，请通过文末电子邮箱联系我们，我们会核验情况并按适用法律和当前系统能力处理删除或停止处理请求。

九、AI 生成服务特别说明

根据《生成式人工智能服务管理暂行办法》，就我们提供的 AI 配色生成服务，特别说明如下：

• 服务性质：AI 生成功能旨在辅助您设计 BI 看板配色方案，生成结果仅供参考，不代表本平台立场；
• 内容责任：您应对提交给 AI 的提示词内容负责，不得输入违反中国法律法规、社会公序良俗或侵犯他人合法权益的内容；
• 信息披露：如您在界面中所见，当前使用的 AI 模型为 DeepSeek v4 Flash，基础服务由深度求索（DeepSeek）提供；
• 透明度：AI 生成的内容在界面中会明确标注为 AI 生成结果，以便您区分人工创作和算法生成内容；
• 拒绝权：您有权选择不使用 AI 生成功能，这不会影响您使用本平台的其他基础功能（如浏览、收藏公域配色方案）。

十、本隐私政策的更新

我们可能适时修订本隐私政策的条款，该修订构成本隐私政策的一部分。当本政策发生重大变更时，我们会通过以下方式通知您：

• 在网站首页或登录页面发布显著公告；
• 通过您注册时提供的邮箱发送通知（如适用）；
• 更新本页面顶部的"最后更新日期"。

涉及处理目的、处理方式、处理范围、跨境安排或您权利的重大变更，不会仅因继续使用服务而视为您同意；我们会在需要时展示新版本并要求您通过明确操作重新同意。我们鼓励您在每次使用我们的服务时都查阅本隐私政策。

十一、联系我们

如您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息相关权利（如查阅、更正、删除、注销账号等），请通过以下电子邮箱联系项目运营者：

我们会在合理期限内核验并回复您的请求；具体处理时间取决于请求类型、身份核验和涉及的服务商。若您认为个人信息处理行为损害了您的合法权益，可依法向有管辖权的监管部门或法院寻求帮助。

附则

本隐私政策的解释、效力及争议的解决，适用中华人民共和国法律（为本政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。本隐私政策的任何条款无论因何种原因完全或部分无效或不具有执行力，不影响其余条款的效力。

本隐私政策自发布之日起生效。