隐私政策
Idea In Hand（下称「我们」）按照《1988 年隐私法》（Privacy Act 1988）和澳大利亚隐私原则（APPs）处理你的个人信息。这份政策说明我们收集什么、拿来做什么、交给谁，以及你有什么权利。
我们收集什么
- 账号：账号名、密码（只存加密后的哈希，我们看不到原来的密码）、你自己填的邮箱和邮件设置、注册时同意的条款版本。
- 你的设计：设计稿和修改记录、上传的图片和照片（可能有人像）、AI 生成的图、你和设计助手的对话。
- 订单：收货人姓名、邮箱、电话、收货地址、订单留言、售后申请和照片、地址簿。
- 付款：刷卡由 Stripe 处理，我们拿不到完整的卡号；银行转账时我们会看到到账记录。
- 技术信息：IP 地址（用来防止暴力登录和恶意注册）、浏览器里的 Cookie 和本地设置（见《Cookie 说明》）、服务器日志。
拿来做什么
- 提供服务：保存你的设计、运行设计助手、生产和寄送商品、收款、售后和退款；
- 告诉你订单进度：下单、收款、发货、退款、售后回复；
- 你同意接收时，提醒你购物车里还没结算的东西、发优惠信息，随时可以退订；
- 账号安全，防止欺诈和滥用；
- 改进网站，以及履行法律义务（比如保存税务记录）。
我们不出售你的个人信息。
交给谁
- AI 服务商：你发给设计助手的文字、设计和图片，会交给提供 AI 模型的服务商处理并生成结果（比如 OpenAI、Anthropic，以及通过 OpenRouter 接入的模型服务商）；
- 生产合作方：做你商品的工厂和供应商，会拿到生产文件和需要的收货信息；
- 快递公司：收货人、电话和地址；
- 付款：Stripe；
- 网站运营：服务器和网络服务商（比如 Cloudflare）、发邮件的服务商；
- 法律要求时，有关部门。
这些服务商只为上面的目的使用你的信息。
跨境传输
上面的一部分服务商（比如 AI 服务商、Stripe、Cloudflare）在澳大利亚以外（比如美国）处理数据。我们会采取合理措施，要求它们按不低于澳大利亚隐私原则的标准保护你的信息。
照片和人像
上传有别人的照片前，请先征得对方同意。照片只用来做你的设计和生产你的商品；除非你自己发布到创意工坊或发出分享链接，别的用户看不到。
保存多久
- 账号和设计：账号在的时候一直保存；删掉的方案先进「最近删除」，之后彻底删除；没有方案和订单用到的图片会自动清理。
- 订单和付款记录：按税务和会计法规的要求保存（一般 5 年）。
- 你要求注销账号后，除了法律要求保存的订单记录，我们会删除你的信息或去掉能认出你的部分。
安全
全站使用 HTTPS，密码加盐哈希保存，订单文件只给下单的人和我们的管理员看。没有哪个系统绝对安全；如果发生可能造成严重伤害的数据泄露，我们会按「应通报数据泄露」（Notifiable Data Breaches）的规定通知你和澳大利亚信息专员办公室。
你的权利
- 你可以要求查看或更正你的个人信息，或者要求注销账号、删除数据。我们一般在 30 天内答复。
- 营销邮件随时可以退订：每封邮件里都有退订链接，也可以在账号菜单的「邮件提醒」里关掉。
- 对我们的处理不满意，请先联系我们；30 天内没有得到满意答复的，可以向澳大利亚信息专员办公室（OAIC，www.oaic.gov.au）投诉。
联系我们
Idea In Hand · 邮箱 [email protected]