隐私政策

更新日期：2026 年 9 月 1 日

一、我们处理的信息

为提供艺术签名设计与签名落纸服务，我们可能处理微信提供的用户唯一标识、你主动输入的姓名或英文名、选择的签名风格与工整度、本人签名素材、用于签名落纸的目标图片、编辑区域、任务状态和 AI 生成结果。本人签名素材按敏感私有素材进行保护。

二、信息的使用目的

上述信息仅用于完成登录、生成专属艺术签名、将签名融入目标图片、内容安全审核、保存作品与任务记录、额度控制、故障排查和防止违法违规使用。本平台不会将其用于与当前任务无关的公开展示；第三方处理遵循最小必要原则，并受其数据处理条款和平台约定约束。

三、存储与安全

业务数据保存在受控数据库中，签名素材、落纸底图和生成结果保存在私有对象存储中，并通过短时授权地址访问。服务通过 HTTPS 传输数据；微信密钥、生图服务凭据和对象存储凭据只保存在服务端，不写入小程序或网页。

四、保存期限与删除

在线素材和作品保存至你主动删除相应内容或注销账号。删除单项内容或内容安全审核拒绝时，服务会先撤销业务访问并记录可重试的删除作业，再由后台从主存储物理清理；其中签名字迹的可重放笔画也会清除。账号注销受理后会立即禁用账号并撤销会话，后台物理清理完成后，在线数据库和主存储中的账号、素材、作品与任务记录才视为已删除；为防止立即重建账号绕过服务额度，我们仅保留微信身份经独立密钥计算的不可逆 HMAC 摘要和冷静期截止时间，冷静期为 30 天，不保留 OpenID 明文、姓名、图片或任务内容。

数据库及图片灾备副本与在线系统隔离，只用于灾难恢复，最长保留 30 天后硬删除，不能通过业务接口访问。恢复时必须重放注销和删除记录，避免已删除信息重新出现。

五、第三方处理

为实现登录和内容安全，我们会调用微信官方服务；为完成艺术签名设计或签名落纸，我们会向生图服务提交完成当前任务所必需的姓名文本、参数和相关图片。生成结果会转存到本平台的受控存储中。正式开放生成服务前，我们会书面确认生图服务的数据存储区域、最长保留期、到期或主动删除机制、不用于模型训练的约束和删除完成时限；未完成确认时不会向其发送真实用户数据。

六、你的权利

你可以在小程序中查看和删除本人保存的签名素材与生成作品，也可以通过“我的—注销账号并删除数据”发起账号删除。仍有生成中作品时，需要先取消任务再注销。有关账号数据查询、更正或删除的问题，可通过小程序“我的—问题反馈”入口联系我们。

七、未成年人保护

未成年人应在监护人指导下使用本服务，不应上传签名、证件、合同、金融材料等可能带来身份或财产风险的内容。

八、政策更新

服务范围或信息处理方式发生重要变化时，我们会更新本政策，并通过页面或小程序中的适当方式提示。