隐私政策
最后更新：2026年8月17日 · 生效日期：2026年8月17日
一、引言
We Apps（以下简称"我们"）深知个人信息对您的重要性，并将严格按照法律法规的要求保护您的个人信息安全。本隐私政策说明 We Apps 账户及相关服务如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。
请您在使用本服务前仔细阅读并充分理解本政策。您使用或继续使用本服务，即表示您同意我们按照本政策处理您的个人信息。如对本政策有任何疑问，可通过本政策末尾的联系方式与我们沟通。
本服务的数据控制者为 We Apps。我们目前未设立数据保护官（DPO）。如您对本政策有任何问题，可通过本政策末尾的联系方式与我们沟通。
二、我们收集的信息
（一）您主动提供的信息
- 注册信息：电子邮件地址、密码（经加密存储，我们无法查看明文）、姓名（可选）；
- 账户资料：您自主选择填写的手机号码、账户偏好设置等；
- 安全设置信息：您启用多因素认证（MFA）时使用的验证方式及恢复代码（加密存储）；
- 付费信息：您购买付费功能（如 AI 功能）时产生的订单、支付与消费记录（支付过程由第三方支付机构完成，我们不会收集您的银行卡号、支付账户密码等支付敏感信息）。
（二）您使用服务时产生的内容
- 上传与输入的内容：您在使用服务过程中上传、输入的文字、图片、文件等内容，包括您与 AI 功能交互时的输入内容及对应生成结果；
- 会话与日志信息：登录时间、IP 地址、设备类型、操作系统、浏览器类型及版本、大致地理位置（基于 IP 的国家/地区），用于向您展示"活跃会话"和"安全日志"；
- 验证记录：邮箱验证、密码重置等操作的时间与状态。
（三）通过第三方工具收集的信息
- 崩溃与错误日志：我们使用 Sentry 收集应用运行异常信息（如错误堆栈、设备型号、系统版本），用于排查故障。该类日志不包含您的密码。
（四）Cookie 及类似技术
我们使用 Cookie 或同类技术（如本地存储）维持您的登录状态、记住您的语言偏好。详细信息请参阅本政策"Cookie 与类似技术"章节。
三、我们如何使用信息
我们仅出于以下目的使用您的个人信息：
- 完成账户注册、登录认证及身份验证；
- 向您提供账户管理服务（修改资料、会话管理、安全日志、多因素认证等）；
- 提供付费功能（如 AI 功能）并完成计费、结算；
- 向您发送验证邮件、密码重置邮件等服务必需通知；
- 保障账户与服务安全，防范欺诈、盗号、滥用等行为，并开展内容安全审核；
- 改进服务质量、排查故障；
- 履行法律法规规定的义务。
上述各项处理的法律依据如下：
- 合同履行：完成注册、提供认证与账户管理、提供付费功能并完成计费——这些处理为履行与您之间的服务合同所必需；
- 法律义务：内容安全审核、网络日志保留、向主管部门报告——这些处理为履行法律法规规定的义务所必需；
- 合法利益：保障账户与服务安全、防范欺诈与滥用、故障排查与服务改进——这些处理基于我们的合法利益，且不影响您的基本权利和自由；
- 同意：如您授权我们处理特定信息（如可选的个人信息），该处理基于您的同意，您有权随时撤回。
我们不会将您的个人信息用于广告推送或个性化营销，也不会向您发送营销类邮件。
四、关于您上传与输入的内容
您上传、输入的内容（包括与 AI 功能的交互内容）存储于我们的服务系统中。我们原则上不会主动查看您的内容，但在以下情形下，我们可能在必要限度内查看（包括以人工方式）：
- 应司法机关、行政机关的合法要求；
- 为履行法律法规要求的内容安全审核义务；
- 响应您的投诉、举报或技术支持请求；
- 我们有合理理由怀疑存在违反法律法规或《服务条款》的行为。
五、信息的共享、转让与披露
- 我们不会出售您的个人信息。
- 第三方服务提供商：为提供本服务，我们接入了第三方服务提供商的产品与服务，包括但不限于 Appwrite（账户认证与数据存储）、Sentry（错误监控）、Cloudflare（网络加速与安全防护）、Waffo Pancake（支付处理）。上述服务提供商在其服务运行所必需的范围内可能接触到您的部分信息，不同的服务提供商所能接触到的信息范围不同（例如：Appwrite 可接触账户数据，Sentry 可接触错误日志，Cloudflare 可接触网络请求信息如 IP 地址）。我们要求上述服务提供商按照与我们的约定及相关法律法规保护您的信息。我们未来可能根据业务需要接入其他第三方服务提供商，并将在本政策更新后予以告知。
- 依法披露：根据法律法规的强制要求、司法或行政机关的合法程序要求，我们可能会披露您的个人信息。
- 业务转让：如发生合并、收购或资产转让，我们将要求受让方继续受本政策约束，否则将要求其在获得您的授权同意后再行处理。
我们不会出售您的个人信息，也不会将您的个人信息提供给任何第三方用于其自身的营销或商业目的。
六、信息的存储与安全
- 存储地点（境外存储告知）：我们的账户数据存储于 Appwrite Cloud 新加坡区域的数据中心，部分服务的处理过程还可能经由位于其他国家或地区的第三方服务商（如 Sentry、Cloudflare）的服务器完成。即您的个人信息可能被存储和处理于中华人民共和国境外。我们将按照法律法规的要求，采取合理措施保障跨境传输和存储过程中您个人信息的安全，并要求境外接收方履行相应的数据保护义务。
- 安全措施：我们采取传输加密（HTTPS/TLS）、密码加盐哈希存储、敏感操作二次验证、会话管理、多因素认证等措施保护您的信息安全。
- 跨境传输保护：对于个人信息向中华人民共和国境外的传输和存储，我们采取以下措施保障您的数据安全：要求数据接收方签署符合适用法律要求的数据保护协议（如标准合同条款），或确保接收方已通过相关数据安全认证。我们将根据法律法规的最新要求及时调整保护措施。
- 安全事件：如发生个人信息安全事件，我们将在确认事件后 72 小时内通过电子邮件等方式告知您事件情况、影响及补救措施，并向主管部门报告。
请您理解，互联网环境并非绝对安全，我们也强烈建议您使用高强度密码并启用多因素认证。
七、信息的保留与删除
- 账户数据（邮箱、密码哈希、个人资料）：保留至您删除账户后 30 天，之后永久删除；
- 会话与日志信息（登录时间、IP、设备信息）：保留 6 个月，之后删除或匿名化；
- AI 交互记录（输入内容与生成结果）：保留至您删除账户，或根据法律法规要求保留相应期限后删除；
- 付费与订单记录：保留至相关财务和法律义务履行完毕后 3 年；
- Cookie 与本地存储：会话 Cookie 在浏览器关闭时自动删除；本地存储（如语言偏好）在您主动清除前保留；
- 按照法律法规要求，相关的网络日志将保留不少于六个月；
- 您删除账户后，您的账户数据将在 30 天宽限期后被永久删除，无法恢复；
- 您禁用账户后，数据将被保留直至您重新激活或主动删除账户；
- 法律法规另有规定的，我们将在规定期限内保留相应信息，到期后删除或匿名化处理。
八、您的权利
按照相关法律法规，您对自己的个人信息享有以下权利：
- 查询与更正：您可以随时登录账户管理页面，查看和修改您的姓名、邮箱、手机号等信息；
- 复制：您可以通过本政策末尾的联系方式联系我们，申请获取您的个人信息副本；
- 删除：您可以通过删除账户的方式删除您的全部个人信息；
- 管理授权：您可以在"活跃会话"中查看并注销任何设备的登录状态，在"安全设置"中管理多因素认证；
- 注销账户：您可以在"危险操作"区域随时注销（禁用或删除）账户。请注意，删除账户即视为放弃账户内未使用的付费权益（详见《服务条款》）；
- 限制处理：在特定情形下（如您对信息准确性有争议，或认为我们违法处理但您不希望删除），您有权要求我们限制对您个人信息的使用；
- 数据可携带：您有权以结构化、通用且机器可读的格式获取您提供给我们的个人信息，并在技术可行的情况下要求我们将该信息传输至其他服务提供方；
- 反对处理：在基于合法利益进行处理的情形下，您有权基于您的特定情况反对我们处理您的个人信息；
- 投诉与咨询：您可以通过本政策末尾的联系方式就个人信息保护问题与我们沟通。
我们将在收到您的权利行使请求后 30 天内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明原因并适当延长响应期限（最长不超过 60 天）。
如您对我们的响应不满意，您有权向相关数据保护监管机构投诉。
九、Cookie 与类似技术
我们使用 Cookie 及类似技术（如本地存储）来提供和改进本服务。以下是我们使用的各类 Cookie 及其用途：
- 必要 Cookie：用于维持您的登录状态和认证会话，是提供认证服务所必需的，无法关闭。关闭此类 Cookie 将导致无法登录本服务。
- 功能性存储：用于记住您的偏好设置（如语言偏好 zh / en），提升使用体验。您可以通过浏览器设置清除。
- 错误监控：我们使用 Sentry 收集错误日志和崩溃信息以排查故障。Sentry 可能记录设备型号、系统版本等技术信息。详细信息请参阅 Sentry 隐私政策。
- 安全防护：我们使用 Cloudflare 进行网络加速和安全防护，Cloudflare 可能处理您的 IP 地址等网络请求信息。详细信息请参阅 Cloudflare 隐私政策。
我们不使用第三方广告 Cookie 或追踪技术。
您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致无法登录本服务。
十、未成年人保护
本服务面向具有完全民事行为能力的成年人。您须年满 18 周岁方可独立使用本服务。如您未满 18 周岁，您必须在监护人的同意、陪同和指导下使用本服务。
如我们发现未满 18 周岁的未成年人在未获得监护人同意的情况下注册账户或提供了个人信息，我们将尽快删除相关数据。
十一、外部链接
本服务中可能包含指向第三方网站的链接（如第三方服务提供商的页面）。这些网站并非由我们运营，我们对第三方网站的内容、隐私实践或做法不承担任何责任。建议您在访问任何第三方网站时，阅读其各自的隐私政策。
十二、政策的更新
我们可能适时修订本政策。更新后我们将在本页面公布新版本并更新"最后更新"日期。
涉及重大变更（如处理目的、方式、信息种类发生重大变化），我们将至少提前 14 天通过电子邮件通知您。
您在政策更新后继续使用本服务，即视为接受更新后的政策。
十三、联系我们
如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：
- 隐私与数据保护：[email protected]
- 账单相关：[email protected]
我们将在收到您的反馈后尽快核实并处理，通常在 30 天内予以回复。