最后更新：2026-06-13
1. 图片处理
TapCrop 的图片裁剪、缩放、压缩、水印和格式转换在你的浏览器中完成。图片内容不会上传到 TapCrop 服务器。为诊断性能，我们可能记录文件类型、文件大小和图片尺寸等元数据，但不会保存图片本身或文件名。
2. 我们收集的数据
- 账号数据：Firebase UID、邮箱、登录方式、注册和最近登录时间。
- 同步数据：你选择保存的模板、偏好、订阅状态和每日用量。
- 产品分析：页面、来源页面、会话或匿名标识、功能操作、设备类型、浏览器、操作系统、国家或地区及性能指标。
- 错误诊断：错误信息、页面、设备、操作类型、文件类型、文件大小、图片尺寸和是否恢复成功。错误信息会经过清理，以降低意外包含个人数据的风险。
- 支付数据：Creem 客户、产品和订阅标识、付款状态、金额、币种、订阅期限与取消状态。我们不保存完整银行卡信息。
- 反馈数据：你主动提交的姓名、邮箱、反馈内容、国家或地区和经过哈希处理的网络地址。
3. 使用目的
这些数据用于登录与同步、执行免费额度和 Pro 权益、处理付款与取消、提供客服、发现错误、保障服务安全，以及分析功能和留存表现。TapCrop 不出售个人数据，也不使用广告画像 Cookie。
4. 本地存储
浏览器本地会保存编辑设置、主题、语言、匿名标识和部分体验状态。你可以在浏览器设置中清除这些数据。服务器端额度不会仅依赖本地存储。
5. 服务提供商
- Vercel：网站托管、网络和性能分析。
- Firebase：身份认证和 Firestore 数据存储。
- Creem：Pro 订阅、付款、账单门户和 Webhook。
- Buy Me a Coffee：自愿支持付款。
6. 保留期限
账号资料和模板通常保留到账号删除。详细用量、原始产品分析、错误、限流和 Webhook 幂等记录按运营与安全所需设置有限保留期，并通过 Firestore TTL 清理；汇总统计可能保留更久。付款、退款、取消和审计记录可能因会计、税务、防欺诈或争议处理要求而继续保留，但账号删除后会移除 UID 和邮箱。
7. 删除账号
你可以在“账号”页面发起删除。系统会要求重新验证身份，先停止有效订阅的自动续费，然后删除 Firebase Auth 账号、资料、模板、用量、关联埋点和错误数据。依法需要保留的付款与审计记录会匿名化。若订阅无法自动取消，删除会暂停并提示联系支持，避免账号删除后继续扣费。
8. 你的权利
你可以访问账号中的资料、清除本地数据、管理或取消订阅、删除账号，或联系我们请求访问、更正或删除相关数据。
9. 儿童隐私与政策更新
TapCrop 不会故意收集 13 岁以下儿童的个人信息。政策变更后，本页会显示新的更新日期。
10. 联系方式
隐私问题请联系 humphrey1114@gmail.com。