隐私政策 | Curio

1. 简介

本隐私政策（下称「本政策」）说明 Curio Design（下称「Curio」或「我们」）在您访问和使用 designbycurio.com 网站及相关应用、API 和工具（下称「本服务」）时，会收集哪些关于您的信息、怎么使用、向谁提供。本政策是服务条款的一部分。

2. 我们收集的信息

运营本服务时，我们会收集以下几类信息：

类别	具体内容	来源
账户信息	邮箱、显示名、您用过的登录方式（邮箱验证码、Google、GitHub）及对应的账号标识、头像、注册时间。用 Google 或 GitHub 登录时，我们会在自己的服务器上保存一份您的头像。	您本人，或您选择的登录服务商
积分与解锁记录	积分的购买、赠送、退款和调整记录，花掉的积分，您解锁过的设计包，以及由此算出的余额	Curio
付款记录	付款编号、积分包、金额和币种、付款方式（银行卡、微信支付、香港支付宝）、账单国家／地区和付款状态。卡号、安全码和钱包凭据由 Dodo Payments 处理，Curio 不会收到，也不会保存。	Dodo Payments
使用记录	下载、生成分享链接、通过 MCP 服务器获取（含 AI 客户端名称），每条都带时间	您操作时由我们的服务器记录
已连接的应用	您通过 MCP 授权的 AI 客户端，以及授权时间	您本人
登录与安全数据	一次性登录验证码（只保存哈希值，几分钟内有效）、登录会话记录和频率限制计数。您请求验证码时，Cloudflare Turnstile 会处理您的 IP 地址和浏览器信号，用来判断请求是不是机器程序发出的。	Curio 与 Cloudflare
技术与访问信息	IP 地址、浏览器类型和版本、操作系统、来源页面网址、语言偏好	通过 Cloudflare 自动收集

3. 我们怎么使用这些信息

上述信息用于：

提供、维护和运营本服务，包括验证您的身份、记录积分余额和解锁记录，以及向您提供已解锁的设计包；
处理付款、开具收据；
发现、预防和处理欺诈、滥用、抓取，以及违反服务条款的行为；
就账户、付款、服务公告和重要的政策更新与您联系；
分析整体使用情况，用来改进本服务、决定接下来制作哪些设计包；以及
履行法律义务。

我们不会用您的个人信息做定向广告，也不会把您的个人信息卖给任何第三方。

4. 处理的法律依据

适用欧盟或英国《通用数据保护条例》（GDPR）时，我们处理您个人数据的法律依据是：

履行合同 —— 提供您要求的服务，履行服务条款中的义务。
正当利益 —— 运营、保护和改进本服务，防止滥用，做合理的商业分析。
履行法律义务 —— 法律要求保留或披露时。
您的同意 —— 我们专门征求您同意的情形，例如可选的邮件通知。

5. Cookie 与本地存储

我们只用少量运营本服务必需的 Cookie 和浏览器本地存储（包括本站自己的登录 Cookie；登录令牌不会存在浏览器本地存储里），另外在本地存储里记一条您首次访问的来源和推广参数，并通过 Google Analytics 4 设置一个第一方统计 Cookie，用来了解网站的整体使用情况。我们不放任何第三方广告 Cookie，也不会在其他网站上追踪您。

名称	类型	用途	保存时长
`__Host-curio_sid`	HTTP Cookie（HttpOnly）	让您保持登录。里面是一个随机令牌，我们只保存它的哈希值；页面脚本读不到它。	30 天，每次使用时顺延
`curio_li`	HTTP Cookie	告诉页面这个浏览器登录过，好直接显示正确的顶部栏。它不是登录凭证。	和登录 Cookie 相同
`curio-lang`、`curio.lang`	HTTP Cookie／本地存储	记住您选的界面语言（en / zh）。	Cookie 2 年；本地存储保留到您清除为止
`curio.auth.*`	本地存储	记住登录后要带您回到哪一页，并让同时打开的多个标签页登录状态一致。不包含登录令牌。	保留到您退出登录或清除为止
`__cf_*`	HTTP Cookie	由 Cloudflare 设置，用于防滥用和 DDoS 防护。	最长 30 天
`_ga`, `_ga_*`	HTTP Cookie（第一方）	Google Analytics 4：区分不同的浏览器和访问次数，用于统计整体用量（浏览量、来源、国家级地区）。不识别具体个人。	最长 2 年
`curio.acq*`	本地存储（第一方）	首次访问来源：记录您第一次访问时的来源页、落地页和推广（UTM）参数，如果您之后注册账户，我们据此了解您是通过哪个渠道找到我们的。只保存在您的浏览器里，注册时写入一次您的账户资料。	90 天，或注册写入账户资料后清除

除 Google Analytics Cookie 和首次访问来源记录外，其余各项都属于欧盟 ePrivacy 指令规定的严格必要类，不需要征得同意。Google Analytics Cookie 是我们唯一的统计 Cookie；如果不想被统计，可以安装 Google 的 Analytics Opt-out 浏览器插件，或在浏览器／插件里屏蔽对 googletagmanager.com 的请求。您也可以随时在浏览器设置里清除 Cookie 和本地存储，清除后会退出登录。

6. 服务提供商

为了运营本服务，我们使用少数几家第三方服务商（也称「子处理者」）。每家只会拿到完成下列工作所必需的数据，并按合同负责保护这些数据。

提供商	做什么	涉及的数据
Cloudflare	网站托管和内容分发；数据库（账户、登录方式、积分记录、解锁记录、使用记录、登录会话）；文件存储（付费设计文件和头像）；请求验证码时的 Turnstile 人机验证；DNS 和防滥用	账户、积分、解锁和使用记录；头像；请求信息（IP 地址、浏览器标识）以及 Turnstile 需要的浏览器信号
Resend	发送登录验证码邮件和服务通知	邮箱地址和邮件内容
Dodo Payments	积分包的经销商和记录商户（merchant of record）：处理银行卡、微信支付和香港支付宝付款，开具收据，处理税务	邮箱地址、积分包和金额，以及您在结账时填写的付款和账单信息
GitHub 与 Google	第三方登录（仅在您选择用它们登录时）	我们从这里取得您已验证的邮箱、账号标识、显示名和头像
Google Analytics	统计网站整体使用情况（浏览量、访问次数、来源、国家级地区）	匿名 Cookie 标识、IP 地址（由 Google 截短）、页面网址、浏览器标识
Ahrefs Web Analytics	不使用 Cookie 的网站整体统计	页面网址、来源和汇总流量数据；不使用 Cookie 或持久标识

各服务商按其自己的隐私政策处理您的数据，这些政策与本政策同时适用。

7. 我们会向谁提供您的信息

只有在下列情况下，我们才会向他人提供您的个人信息：

提供给第 6 条列出的服务商，只用于对应的用途；
为了遵守有效的法律程序、适用法律或有约束力的政府要求；
为了保护 Curio、我们的用户或公众的权利、财产或安全；
在合并、收购、融资或资产出售时，前提是接收方受到不低于本政策的保护要求约束；以及
经您同意，或按您的指示。

8. 保存多久

个人信息只在实现收集目的所需的期间内保存，或按法律要求的期限保存：

账户、积分、解锁和使用记录、已连接的应用、头像 —— 账户存在期间一直保存；注销账户时删除。
登录验证码和会话 —— 验证码几分钟内失效，会话 30 天不用即失效；过期的数据每小时自动清理。
付款记录 —— 至少保存 7 年；税务、会计或审计法律要求更久的，按法律要求保存。注销账户后这些记录仍会保留，但不再与您关联。

9. 您的权利

在适用法律允许的范围内（包括欧盟／英国 GDPR、美国加州 CCPA 和 CPRA、中国《个人信息保护法》），您可能享有以下权利：

查看我们保存的关于您的个人信息；
要求更正不准确或不完整的信息；
要求删除您的个人信息，法律要求保留的除外；
反对或限制我们对您个人信息的某些处理；
以结构化、机器可读的格式导出您的个人信息；
撤回您此前给出的同意（针对以同意为依据的处理）；以及
向有管辖权的数据保护机构投诉。

您可以在「账号设置」里自行注销账户：注销会删除您的账户、积分余额、解锁记录、使用记录、登录会话和头像，并撤销您通过 MCP 授权的所有连接（积分余额为负时，需先补足才能注销）。行使其他权利，请用账户注册邮箱发邮件到 [email protected]。我们会在 30 天内回复；情况复杂时最多再延长 2 个月，并在最初的 30 天内告诉您延期和原因。处理前，我们可能需要您提供额外信息核实身份。

美国加州居民：过去 12 个月里，Curio 没有出售过个人信息，目前也没有为跨场景定向广告共享个人信息。根据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA），您还有权拒绝今后的出售或共享；如果我们的做法有变，会在本政策中加上退出方式，并通过上面的渠道提供。

10. 跨境传输和欧盟代表

我们的服务商在全球运营，您的个人信息可能在您所在地以外的地区处理，包括美国。法律有要求时（例如 GDPR 下的标准合同条款），我们会为个人数据跨境传输采取相应的保护措施。

如果您在欧洲经济区、英国或瑞士，想就数据保护问题联系我们，请发邮件到 [email protected]。在 GDPR 第 27 条要求时，我们会在开始向欧洲经济区用户提供服务时指定一名欧盟代表，并在本节公布联系方式。

11. 儿童隐私

本服务不面向 13 岁以下的儿童，我们也不会有意收集 13 岁以下儿童的个人信息。如果发现在没有取得监护人可核实同意的情况下收集了这类信息，我们会及时删除。如果您认为有儿童通过本服务提交了个人信息，请发邮件到 [email protected] 告诉我们。

12. 安全

我们采取技术和管理措施，防止个人信息被未经授权地访问、修改、披露或销毁，包括：所有流量都通过 HTTPS 加密传输；存储的数据由托管服务商按标准机制加密；按最小必要原则控制访问权限。任何传输或存储方式都不能保证绝对安全；如果发生影响您的个人数据泄露，我们会依法及时通知您。

13. 本政策的更新

我们可能不时更新本政策。如有实质性变更，我们会更新本页顶部的更新日期，并在变更生效前至少 7 天发邮件通知现有用户。生效后您继续使用本服务，即表示接受更新后的政策。

14. 联系方式

对本政策有疑问、想行使您的数据权利，或有其他隐私问题，请发邮件到 [email protected]。另请参阅我们的服务条款。