codebye 隐私政策
版本：2026-11-08
本政策说明小蜘蛛科技（以下简称「我们」）在你使用 codebye 桌面应用、codebye.ai 网站和账户站时，收集哪些个人信息、怎么用、交给谁、存多久，以及你有哪些权利。
一、我们收集什么、用来做什么
| 信息 | 用途和处理方式 |
|---|---|
| 手机号 | 登录和注册。验证码通过阿里云短信服务发到这个号码。我们的数据库不存手机号原文，只存它经过密钥加密的哈希值（HMAC）和打码后的号码（如 138****1234），所以连我们也无法从库里还原你的号码。验证码只存哈希，5 分钟后失效。 |
| 昵称和头像 | 显示在你的账户、社区作品和作者页上。头像在你的浏览器里裁成正方形后上传。 |
| 登录设备 | 每次登录会记下设备名称、浏览器或系统信息（User-Agent）、IP 地址和最近活动时间，用来让你管理登录设备、发现异常登录。登录凭证只存哈希。 |
| 登录记录 | 每次登录的时间、IP、设备、是否新注册，用于安全审计。设备下线后记录仍保留。 |
| 发布的作品 | 作品文件、标题、简介和封面。上架后公开展示，任何人都能试玩。 |
| 试玩和点赞 | 统计试玩次数时，我们把 IP、User-Agent 和日期一起做单向哈希来去重，不保存原始 IP。不登录点赞时，会给你的设备一个匿名访客标识。 |
| 云端生成 | 你提交的提示词和参考图片，以及生成结果和任务状态，用于完成生成和计算积分。 |
| 积分和订单 | 积分流水、订单金额、支付宝交易号和打码后的付款账号，用于计费、对账和退款。我们看不到你的银行卡或支付宝密码。 |
| 使用和错误数据 | 桌面应用通过 PostHog 收集功能使用情况，通过 Sentry 收集崩溃和错误报告，用于改进产品和排查问题；上报前会去掉密钥和本机路径等敏感内容。 |
二、我们不做什么
- 不出售你的个人信息。
- 不把你的个人信息用于广告推送。
- 不用你的项目文件训练模型。
四、存储地点和跨境
我们的服务器位于中国大陆境外（具体地区【待确认】，例如中国香港、新加坡或日本）。你的个人信息会存储在这些服务器上；PostHog、Sentry 和三维模型服务商也可能在境外处理信息。我们会按法律要求完成个人信息出境的相关手续，并采取加密传输等措施保护信息。
五、存多久
- 账号资料：账号存在期间一直保存。
- 登录凭证：30 天内不使用就过期；你下线设备或退出登录时立即删除。
- 作品：你删除作品或我们下架作品时，作品文件随即删除。
- 订单和积分流水：按会计和税务法规要求的期限保存。
- 备份：备份保留 30 天后滚动删除。
六、我们怎么保护信息
全站使用 HTTPS 加密传输；手机号、验证码和登录凭证只存哈希；网页登录状态保存在只有账户站能读取的 HttpOnly Cookie 中；试玩页和账户站相互隔离；只有少数管理员能访问后台，后台操作都有记录。
七、你的权利
- 查看和更正：在账户站查看和修改昵称、头像，查看积分流水和订单。
- 删除作品：在桌面应用里随时删除你发布的作品。
- 下线设备：在账户站的「登录设备」里让任何一台设备下线。
- 删除数据和注销账号：发邮件到 privacy@codebye.ai【待确认】，写明「删除数据」或「注销账号」和账号手机号的后四位。我们会通过短信验证码确认是你本人，并在 15 个工作日内处理。注销后我们删除或匿名化你的个人信息，法律要求保留的除外。
九、未成年人
未满 14 周岁的用户应在监护人同意和指导下使用本服务。监护人发现孩子未经同意提供了个人信息，可以联系我们删除。
十、政策的变更
我们可能更新本政策，更新后会在网站和应用内提示；重要变更会请你重新同意。
十一、联系我们
对本政策或你的个人信息有疑问，请联系 privacy@codebye.ai【待确认】。