隐私政策
最后更新：2026-08-10
欢迎使用 Magic Grind（以下简称“本服务”，magicandgrind.com）。本政策说明我们如何收集、使用、存储你的信息。注册或使用本服务即视为你接受本政策。
1. 我们收集的信息
- 账号信息：注册邮箱地址、经过单向哈希处理后的密码（原文我们不保存）。
- 邮箱凭证（敏感个人信息）：你授权本服务接入的第三方邮箱授权码 / 应用密码。这属于敏感个人信息，我们在你单独同意后收集；凭证使用 Fernet（AES-128）对称加密后存储，密钥仅在服务器端，离开服务器即不可解密。
- 支付与 Coins 信息：充值订单号、支付金额、支付时间、支付渠道（支付宝）、Coins 充值/消耗/退款流水。支付过程由支付宝完成，我们不接触、不存储你的银行卡号、支付密码等支付敏感信息，仅接收支付结果回调。
- 交互与邮件内容：你与本服务智能辅助功能的交互记录、本服务代你撰写或发送的邮件正文、附件文件名。
- 你上传的素材：你为生成产品图、营销内容等主动上传的图片、文案及参考资料。
- 使用日志：访问 IP、浏览器型号、访问时间、请求路径、操作记录（用于排障、反滥用，并依法留存）。
- Cookie：登录态 JWT（HTTP-only、Secure、SameSite），用于识别已登录用户。 不使用任何广告或第三方追踪 cookie。
2. 信息如何被使用
- 提供智能邮件辅助、内容与图片生成等核心功能（撰写、回复、跟进客户、生成产品图与营销内容）。
- 为实现上述功能，相关内容会被发送到第三方智能计算服务以生成结果，具体接收方见第 3 条清单。
- 处理充值订单、发放与扣减 Coins、办理退款。
- 排查故障、改进服务、统计活跃度。
- 在涉嫌违反法律或本服务条款时配合执法机关调查。
3. 我们如何共享信息
我们不会出售你的个人信息。仅在以下必要场景向第三方提供，并要求接收方按约定目的处理：
| 接收方 | 用途 | 涉及信息 |
|---|---|---|
| 月之暗面（Kimi） | 文本生成 | 你提交的提示词与上下文 |
| DeepSeek | 文本生成 | 你提交的提示词与上下文 |
| 火山引擎（豆包） | 图像生成 | 你上传的图片与提示词 |
| 支付宝 | 支付处理 | 订单号、金额（支付由其独立完成） |
| 阿里云 | 服务器托管 | 全部数据（存储于中国境内） |
上述 AI 服务商均有各自的数据处理政策，建议你了解后再使用；请勿在提示词或上传素材中填写他人的个人信息或敏感信息。
4. 你上传素材的处理
- 你上传的产品图、参考图、文案等素材，仅用于按你的指令生成相应设计成果与内容，不会用于训练任何模型。
- 生成的图片与内容在你拥有合法权利的前提下归你所有。
- 素材及生成结果在你主动删除、或账号注销后 30 天内从生产环境清除（备份中的数据将随保留周期自然过期）。
5. 我们不会做的事
- 不向广告主或数据中介出售你的任何信息。
- 不阅读你邮箱里的私人邮件（除非你主动提交给本服务处理）。
- 不在未经你同意时将邮件发给本服务范围外的收件人。
6. 数据存储与安全
- 所有数据存储在中国境内云服务器（阿里云 ECS）。
- 传输全程 HTTPS（TLS 1.2/1.3）加密。
- 邮箱凭证使用 Fernet 对称加密；账号密码使用 PBKDF2 单向哈希。
- 每日凌晨自动备份数据库，本机异地保留 60 天。
- 根据法律法规要求，操作日志等网络日志依法留存不少于六个月。
- 我们尽合理努力保障数据安全，但无法保证绝对安全。如发生个人信息泄露等安全事件，我们将立即采取补救措施，并按法律法规要求及时通知受影响用户及主管部门。
7. 你的权利
你可以随时通过以下方式行使你的数据权利：
- 查看：登录后在“账号”页面查看你的注册信息和已绑定的邮箱。
- 导出：联系我们获取你账号下所有数据的副本（30 天内响应）。
- 删除：联系我们注销账号，所有相关数据将在 30 天内从生产环境删除（备份中的数据将随保留周期自然过期）。
- 撤回授权：在“邮箱连接”页面可随时解绑已授权的第三方邮箱。
8. 未成年人
本服务面向成年人。不满 14 周岁的儿童不得使用本服务；已满 14 周岁不满 18 周岁的未成年人，应在监护人陪同、同意下使用本服务并进行充值。如我们发现注册者为未满 14 周岁的儿童，将删除其账号及相关个人信息。
9. 政策变更
本政策可能更新。重大变更（涉及数据用途变化）会在登录后页面公告，并通过注册邮箱通知。
10. 联系我们
如有任何隐私相关问题，或需行使你的个人信息权利，请发邮件至：magicgrind@163.com。
另请参阅用户协议及Coins 充值协议。