EZ Floor Planner 隐私政策

我们是谁

EZ Floor Planner（ezfloorplanner.com）是一个在线工具：你写一段描述或上传一张图片，它用 AI 生成平面图图片。本政策中的「我们」指 ezfloorplanner.com 的运营方，「你」指访问本网站或使用本站账号的任何人。

有任何隐私方面的问题或请求，请发邮件至 support@ezfloorplanner.com。

我们收集哪些信息

注册账号时

• 邮箱和密码。 你用邮箱和密码注册。密码只以单向哈希的形式保存，任何人（包括我们）都无法读出原文。
• 姓名和头像，前提是你在「设置 → 个人资料」里填写了。
• 注册时自动记录的信息： 注册时的 IP 地址、语言设置；如果你是通过带 utm_source 推广标记的链接来到本站的，还会记录这个标记的值。我们用这些信息了解账号的来源，并帮助发现滥用行为，例如一个人注册大量账号。
• 登录会话。 每次登录时，我们会创建一条会话记录，其中包含当时的 IP 地址和浏览器的 User-Agent 字符串。

生成图片时

• 提示词和设置： 你输入的文字，以及你选择的模型和参数。
• 你上传的参考图片，例如草图、照片或已有的平面图。
• 我们为你生成的图片，以及它们的状态、消耗的积分，和你是否收藏、移入回收站或分享过它们。

购买积分或订阅时

付款由 Stripe 处理。你在 Stripe 的结账页面填写银行卡信息，我们看不到、也不保存你的卡号。 每笔购买我们会保存一条订单记录：买了什么、金额和币种、支付状态、结账时使用的邮箱，以及 Stripe 对这笔付款和相关订阅的编号。我们还会保存你的积分记录：何时增加了多少积分、用掉了多少、每批积分何时过期。

联系我们时

你在工单里写的内容和附上的图片，以及你发到 support@ezfloorplanner.com 的邮件。

API 密钥

如果你在设置里创建了 API 密钥，我们会保存它的名称、一段用来区分不同密钥的前缀，以及密钥的哈希值。密钥本身只向你显示一次，不会被保存。

浏览网站时

我们用两个不使用 Cookie 的工具统计访问量：我们自行托管的 Plausible Analytics，以及 Cloudflare Web Analytics。它们记录页面浏览、来源网站、浏览器、操作系统、设备类型和大致所在国家，以及少量产品事件，例如注册、开始生成、打开结账页面。这两个工具都不设置 Cookie，也不会在其他网站上追踪你。为本站提供服务的 Cloudflare 还会处理 IP 地址等请求数据，用于传送页面和拦截攻击。

我们如何使用这些信息

• 运行你的账号，提供你要求的服务：生成图片、保存你的设计、记录积分、处理购买和订阅。
• 回复客服和退款请求。
• 保障服务安全，防止欺诈和滥用，例如支付欺诈或滥用欢迎积分。
• 以汇总的方式了解哪些页面和功能有人用、访客从哪里来，以便改进网站。
• 保存税务和会计规定要求保留的记录。

我们不出售你的个人信息，不把它用于广告，也不发送营销邮件。我们不会用你的提示词或图片训练 AI 模型。

如果 GDPR 等数据保护法律适用于你，我们处理数据的法律依据是：履行与你的合同（你的账号、生成和购买）、我们的正当利益（安全、防止滥用、汇总统计、了解注册来源）、法定义务（财务记录），以及在法律要求时取得你的同意。

哪些服务商会处理你的数据

我们只用少数几家服务商，每家只拿到完成其工作所需的数据：

• Cloudflare：托管网站和应用，存放我们的数据库（Cloudflare D1）和上传、生成的图片等文件（Cloudflare R2），保护网站免受攻击，并提供 Cloudflare Web Analytics。
• Stripe：处理付款和订阅，直接接收你的银行卡信息。
• KIE AI：负责运行图片生成。你生成时，提示词、所选设置和上传的参考图片会发送给 KIE AI，由它转交给你所选模型的提供方，例如 GPT Image 对应 OpenAI，Nano Banana 对应 Google。KIE AI 和这些模型提供方按各自的条款和隐私政策处理这些内容。
• Plausible Analytics：在我们自己运行的服务器上，生成前面提到的、不使用 Cookie 的汇总访问统计。

这些服务商在包括美国在内的多个国家运营，因此你的数据可能在你所在国家以外的地方被处理。

在法律要求、需要回应合法的法律请求，或需要保护用户和本服务的安全与权利时，我们也可能披露信息。如果 ezfloorplanner.com 将来转交给新的运营方，维持你的账号运行所需的数据会一并转移，并且这些数据仍然适用本政策。

图片、链接和可见范围

你上传的参考图片和生成的图片以文件形式存放在 Cloudflare R2，通过很长、难以猜到的网址提供访问。这些网址不会被列出或公开，但任何人只要拿到某个文件的确切网址就能打开它，所以请留意你把网址贴在了哪里。

你的设计默认是私有的。如果你为某个设计开启了公开链接，任何拿到该链接的人都能在一个公开页面上看到这张图片及其风格，但看不到你的提示词。你可以随时关闭链接，关闭后链接立即失效。

Cookie

我们只设置网站运行必需的 Cookie：

• 登录会话（better-auth.session_token）：让你保持登录。最长有效 7 天，你使用网站时会自动续期，退出登录时删除。
• 语言（PARAGLIDE_LOCALE）：记住你选择的语言。切换语言时设置，最长保留 400 天。
• 推广来源（utm_source）：只有当你通过带 utm_source 标记的链接来到本站时才会设置，且只保存这个标记的值。保留 30 天，在你注册时读取。

我们的统计工具不使用 Cookie，我们也不使用任何广告或跨站追踪 Cookie。Cloudflare 可能会设置短期的安全 Cookie，用来区分真人访客和机器人；Stripe 会在它的结账页面上按 Stripe 自己的政策设置 Cookie。

我们保存多久

• 账号存续期间，我们会保存你的个人资料、设计、上传文件、积分记录、订单和工单。
• 删除账号时，这些记录会立即从我们的数据库中删除，账号里剩余的积分也会一并删除。
• 图片文件：删除设计、上传文件或整个账号时，你上传或生成的图片文件不会自动从文件存储中抹除，但在我们的系统里已不再与你关联。如果你希望删除某些文件，请把链接发邮件给我们，我们会删除。
• 备份：托管服务商保留的数据库备份中，已删除的记录最多可能保留 30 天，之后会被覆盖。
• 付款记录：Stripe 保存的付款记录由 Stripe 按金融监管要求的期限保存。
• 统计数据：只以无法识别你个人身份的汇总形式保存。

你的权利和选择

• 下载你的数据：在「设置 → 个人资料 → 下载我的数据」中可以下载一个 JSON 文件，包含我们保存的关于你的信息，例如个人资料、注册信息、购买记录、积分记录、设计（含提示词和图片链接）、上传文件和工单。
• 更正数据：在「设置 → 个人资料」中修改姓名和头像。登录邮箱不能在这里修改，如需更改请发邮件给我们。
• 删除设计：把设计移入回收站，再从回收站中永久删除。
• 删除账号：在「设置 → 个人资料 → 删除账号」中操作。如果你有正在生效的订阅，请先在「设置 → 账单」中取消，以免继续扣费。
• 其他请求：如果你想了解我们保存了你的哪些信息、反对或限制某种使用方式，或提出其他请求，请用账号绑定的邮箱发信至 support@ezfloorplanner.com，方便我们确认是你本人。我们会在 30 天内答复。

根据你所在地区的数据保护法律，你可能还享有其他权利，包括向当地数据保护机构投诉的权利。

安全

本站全程使用 HTTPS 加密连接，密码和 API 密钥只以哈希形式保存。只有运营本服务的人员可以访问生产系统。没有哪个系统是绝对安全的，我们无法保证你的数据永远不会被未经授权地访问，但我们会努力防范；如果发生泄露并危及用户数据，我们会告知受影响的用户。

儿童

EZ Floor Planner 不面向 13 岁以下的儿童（如当地法律规定了更高的年龄，以当地法律为准），我们也不会有意收集他们的数据。如果你认为有儿童向我们提供了个人信息，请发邮件告诉我们，我们会删除。

政策变更

修改本政策时，我们会更新本页顶部的日期。如果变更会实质影响我们使用你数据的方式，我们还会在变更生效前在网站上提示。

联系方式

本政策由 EZ Floor Planner（ezfloorplanner.com）发布。对本政策有任何疑问，请发邮件至 support@ezfloorplanner.com。