隐私政策

本隐私政策（以下简称“本政策”）适用于 YES AI Studio（以下简称“公司”、“我们”或“本公司”）提供的所有网站及移动应用程序（统称为“服务”）。

我们高度重视用户隐私，通过采用无 Cookie 分析工具 (Umami) 最小化个人信息的收集。此外，我们通过 Cloudflare 安全地管理会员数据，并提供基于 Google 账号的身份验证服务。

本政策适用于服务内的所有个人信息处理活动，包括使用 Google AdSense、Firebase、Umami Analytics 及 Cloudflare 等第三方服务。

我们利用 Google Consent Mode v2 将广告服务的同意状态与 Google 系统进行集成与同步，确保合规处理。

为了提供并改进我们的服务，我们将处理以下类别的个人信息：

• 账户与身份验证 (Cloudflare 及 Google 登录)： 电子邮箱地址、Google 个人资料名称、头像图片以及 Google 唯一标识符 (UID)。
• 捐赠与支持 (Ko-fi 及 PayPal)： 捐赠过程中提供的昵称、捐赠留言以及电子邮箱地址。注：信用卡卡号等财务信息由相应的支付服务商直接处理，绝不存储在我们的服务器上。
• 服务响应数据： 数据仅在用户的设备本地进行处理，不会存储在我们的服务器上（使用已认证的云存储功能的用户除外）。
• 咨询表单信息： 姓名（昵称）、电子邮箱地址及咨询内容。
• 第三方服务收集的技术数据 (Umami、Firebase 等)：
  • 匿名化的非标识性 ID 及设备信息（浏览器类型、操作系统、屏幕分辨率）。
  • 大致地理位置（仅限国家或地区级别）。
  • 页面浏览量及交互模式（通过无 Cookie 匿名分析技术）。
  • 服务错误及性能数据（如 Crashlytics）。
• Cookie 及本地存储： 用于 Google AdSense 广告服务以及维护登录会话（例如：__Host-session）。

• 账户管理与身份验证： 处理 Google 账号登录、管理注册与身份识别、防止重复注册以及处理账号注销请求。
• 提供服务： 提供测试与分析结果，并管理个人服务使用记录。
• 捐赠者管理与致谢： 识别捐赠者、展示捐赠者致谢（如在“致谢”页面显示昵称），并处理与捐赠相关的咨询及运营支持。
• 客户支持： 接收并核实用户咨询、联系用户进行事实确认或发送通知，并提供咨询解决方案。
• 服务统计与优化： 通过 Umami 分析非标识性访问统计数据，以提升用户体验 (UX) 并优化页面导航。
• 移动应用及性能管理： 通过 Firebase 监控应用性能、跟踪崩溃情况并改进易用性。
• 营销与广告： 通过 Google AdSense 提供个性化广告及内容。

个人信息的处理与存储期限规定如下：

• 服务响应数据： 仅在您的浏览器本地进行处理，不存储在我们的服务器上。
• 网站使用日志： 通过 Umami 进行匿名化处理。为了提供服务及维护安全性，相关数据可能由托管服务商或内容分发网络（CDN）提供商（如 Cloudflare）根据其各自的政策进行临时处理或存储。
• Firebase 数据： 按照 Google 的政策进行处理。详情请参阅 《Google 隐私政策》。
• 广告 Cookie (Google AdSense)： 按照 Google 的广告政策进行管理。详情请参阅 《Google 隐私政策》。
• 会员账户信息 (Google 登录数据)： 存储至账户注销为止。数据将在提交注销申请 14 天后被永久删除。若您在提交申请后的 14 天内重新登录，您的账户及数据将自动恢复。

个人信息的处理基于用户同意、履行合同所必需，或本公司的合法权益。

为确保高效的服务提供与管理，我们将部分个人信息处理活动委托给以下专业外部服务提供商。

在签署委托协议时，我们严格遵守相关法律法规。协议中明确规定：禁止超出授权范围处理个人信息、必须采取技术及管理安全措施、限制进一步分包（再委托），并对受托方的处理活动进行监督管理。

未经您的明确同意，我们不会为了第三方的营销目的而向其分享、出售或披露您的个人信息。但在以下有限的情况下，可能会发生披露：

• 为了遵守适用法律、法规、法律程序或具有强制力的政府要求。
• 在法律要求或允许的范围内，为了保护本公司、我们的用户或公众的权利、财产或安全。

为了服务的高效运营，我们将特定的数据处理任务委托给外部受托处理者。有关这些活动的详细信息，请参阅第4条（个人信息处理的委托）。

向 Google LLC、Cloudflare, Inc.、Ko-fi 及 PayPal 传输数据的行为涉及将个人信息跨境传输至您居住地以外的国家（如美国）。我们采取必要措施确保您的个人信息获得充分的保护。详情请参阅各合作伙伴的隐私政策：Google、Cloudflare、Ko-fi 以及 PayPal。

为了确保服务的高效运营并分析使用模式，我们利用 Cookie 及类似技术，具体如下：

• Umami Analytics： 为优先保护用户隐私，我们在不使用 Cookie 的情况下收集匿名访问统计数据。
• Google AdSense： 使用 Cookie 来投放个性化广告并衡量其效果。详情请参阅 《Google 广告政策》。
• 绝对必要 Cookie (身份验证)： 我们使用 __Host-session Cookie 来维持用户登录会话（保存期限为 7 天）。
• 功能性 Cookie： 用于记录用户偏好并提升整体服务体验。

用户有权接受或拒绝 Cookie。大多数 Web 浏览器会自动接受 Cookie，但是您通常可以根据需要修改浏览器设置以拒绝 Cookie。但请注意，这可能会导致您无法充分利用本服务的所有功能。

针对位于欧洲经济区（EEA）、英国及其他受监管地区的用户，我们利用经过 Google 认证的同意管理平台（CMP），根据当地数据保护法收集并管理广告 Cookie 的同意状态。

• 在用户提供明确同意之前，个性化广告 Cookie 将保持非激活状态。
• 用户可以随时通过点击网站底部的“Cookie 设置”按钮，或访问 《Cookie 政策》 页面来修改或撤回其同意。
• 用户的同意偏好将通过 Google Consent Mode v2 与 Google 服务进行集成与同步。
• 技术说明： Umami Analytics 在不使用 Cookie 的情况下运行；因此，根据隐私设计（Privacy-by-Design）原则，无论 Cookie 同意状态如何，它均可收集匿名统计数据。
• 备注： 在法律未强制要求显示同意横幅的地区（如中国、韩国、日本），可能不会显示该横幅。

我们的服务利用 Umami 进行使用情况分析，并利用 Firebase 进行应用性能监测及咨询处理。

• 收集的数据：
  • Umami： 匿名化的页面浏览量、设备/浏览器信息以及国家或地区级别的概略地理位置（在不使用 Cookie 的情况下运行）。
  • Firebase： 应用性能指标、服务错误日志 (Crashlytics) 以及通过咨询表单提交的信息。
• 使用目的： 分析使用趋势、优化用户体验、改进服务功能，以及通过错误跟踪监控应用的稳定性。
• 存储期限与政策：
  • Umami： 数据以非标识性统计数据的形式存储，不会追踪单个用户。详情请参阅 《Umami 隐私政策》。
  • Firebase： 数据根据 Google 的条款进行处理。详情请参阅 《Firebase 隐私中心》。

Umami Analytics 不使用 Cookie，且无法识别特定的个人身份。有关 Google 数据处理实践的更多信息，请参阅 《Google 隐私政策》。

我们的服务提供适合所有年龄层的内容。我们根据各司法管辖区的法律，特别保护儿童及未成年人的隐私。

• 遵守地区年龄标准： 我们尊重用户居住地法律规定的儿童法定年龄，包括但不限于韩国法律规定的 14 岁以下儿童，以及欧洲经济区 (EEA) 法律规定的 16 岁以下儿童。
• 数据收集与使用限制： 我们不会出于营销或广告目的有意收集儿童的个人信息，也不会出售或分享此类数据。对于使用 Google 登录的未成年人，我们仅处理提供服务所必需的最小化信息（如电子邮箱、个人资料名称）。
• 监护人权利： 父母或法定监护人可随时要求查阅、更正或删除其子女的个人信息。如需此类请求，请联系：contact@yesaistudio.com。
• 获悉后的补救措施： 如果我们获悉在未获得可验证的家长同意的情况下收集了儿童的个人信息，我们将立即采取措施删除该信息并关闭相关账户，不予拖延。

作为个人信息主体，您可以就您的个人信息行使以下权利：

• 查阅与更正： 您可以随时通过服务设置或直接联系我们，要求查阅或更正您的个人信息。
• 账号注销与删除： 您可以随时通过服务内的设置菜单申请注销会员身份并删除您的数据。
• 存储宽限期（14天）： 为防止因误操作导致的数据丢失，我们在收到注销申请后设有 14天的宽限期。在此期间，若您使用同一账号重新登录，您的账号将自动恢复，注销申请也将被撤销。
• 永久删除： 14天宽限期届满后，存储在 Cloudflare D1 中的所有会员信息及相关数据将被永久删除且无法恢复。
• 捐赠信息管理： 若您希望删除在捐赠时发布的昵称或留言，可通过电子邮件提交申请。

如需行使上述权利，请通过书面形式发送邮件至 contact@yesaistudio.com，我们将根据相关法律法规不予拖延地采取行动。

为保护用户的个人信息并处理与您的权利相关的咨询或请求，我们设立了以下联系方式：

• 个人信息处理者（管理者）： YES AI Studio
• 联系邮箱： contact@yesaistudio.com

响应时限： 根据相关法律法规（如 PIPA、GDPR 及 PIPL），我们将在收到您的请求后 10 个工作日内确认并向您提供处理状态更新，并在 30 天内提供最终答复。请您谅解，作为个人独立运营的服务，响应时间可能会根据咨询的复杂程度而有所不同；但我们承诺将尽可能高效地处理所有请求。

政策更新： 本隐私政策的任何修订或更新都将在生效日期前通过我们的网站或应用程序进行公告。