隐私政策

你的看板留在你的设备上

看板、看板上的图片和你的设置都保存在你设备上的浏览器存储中。不用账号也能画，这种情况下，你画的任何内容都不会发送到我们的服务器。

你创建的备份是保存在你设备上的文件。我们不会看到它们。

哪些内容会发送到我们的服务器

当你登录或尝试登录时，我们只保存你所用功能需要的内容：

• 你的账号：你的邮箱地址；如果你用 Google 登录，还有你的名字和头像。如果你使用密码，我们只保存它加盐后的哈希值，绝不保存密码本身。
• 你共享的看板：你共享的每个看板的一份副本，方便你邀请的人打开，以及他们的邮箱地址和角色。
• Ask 聊天记录：你的消息和 Ask 的回复，方便你回头查看。你可以随时删除某个对话。聊天记录保留多久，见“数据保留多久”。
• AI 用量：每天你向 Ask 发出了多少请求、用了多少 token 和费用，以及每条消息的带密钥哈希（不是消息文本），用来发现同一条消息被反复发送。这用于执行套餐限额并防止滥用。
• 看板活动：你在我们的服务器上创建和编辑了多少个看板，以及最近一次是什么时候。
• 只读链接：如果你为某个看板开启只读链接，任何拿到链接的人都无需登录就能打开并查看该看板，直到你关闭链接或删除看板。看板上的图片不包含在内。

创建账户时

如果你使用邮箱地址和密码创建账户，我们只收集以下信息，用于运行你的账户并保证注册公平。我们绝不出售这些信息。删除账户时它们会一并删除；未完成的注册会在一天内删除。

• 你的邮箱地址和密码的哈希值（从不保存密码本身）。
• 显示名称，与你共享白板的人可以看到。
• 你的国家或地区以及用途（个人、学习、工作或其他），用于了解谁在使用本应用。
• 你同意的服务条款和隐私政策的版本及时间。
• 是否通过邮件接收产品动态（除非你勾选，否则关闭；你可以随时要求停止）。
• 如果你使用 Google 注册：来自 Google 的邮箱地址、姓名和头像（创建账户前可以修改名称），以及与上面相同的国家、用途、条款同意情况和产品动态选择。
• 邮件通过 Resend 发送（仅在启用时以 Brevo 作为备用）。使用邮箱注册时，我们会通过 Cloudflare 的 DNS 服务检查地址的域名（@ 之后的部分）能否接收邮件。

保护账号安全

为了防止虚假注册、猜测密码和滥用 AI，服务器会保留一些信号。你的 IP 地址、设备 ID、浏览器和邮箱地址在其中只以带密钥的哈希值出现，无法还原成原始内容。

• 登录记录：每次登录、注册、验证码请求和失败尝试的时间与类型，以及所输入邮箱地址、你的 IP 地址（IPv6 则为其 /64 网络）和你的设备的哈希值。即使尝试失败也会记录。
• 账号的网络和设备：登录过你账号的 IP 地址和设备的哈希值。已知设备不会因陌生人输错密码而被限速。
• 密码错误计数：每输错一次密码记一条，以账号、IP 地址和网络的哈希值为键。邮箱验证码也按地址（以哈希值）计数：一天内输错次数过多，该地址的验证码会暂停 24 小时。
• 注册记录：你的账号是何时、以何种方式（邮箱或 Google）创建的，你的 IP 地址、网络、设备和浏览器的哈希值，Cloudflare 报告的你的连接所在国家，以及该邮箱是否来自一次性邮箱服务。
• 风险分数：根据这些信号和你的 AI 用量算出的分数，连同原因，以及系统自动或由我们对账号设置的任何限制。分数过高可能会暂停你账号的 Ask；它绝不会删除任何内容。
• 机器人检查：注册、重置密码，以及多次输错密码后登录时，会显示 Cloudflare Turnstile 检查。你的浏览器从 Cloudflare 加载它，我们的服务器会把检查的答案和你的 IP 地址发送给 Cloudflare 进行验证。Cloudflare 代我们处理这些数据。

Ask 与 AI 提供方

当你使用 Ask 时，你的消息、你添加的图片以及 Ask 所需的那部分看板，会经由我们的服务器发送给我们的 AI 提供方 DeepSeek，由它生成回复。

你添加的图片会传给模型，但不会存储在我们的服务器上。在你的聊天记录中，图片只保留在你的设备上。

Cookie 和本地存储

没有广告或统计分析 Cookie。应用使用以下 Cookie，页面上的脚本无法读取它们：

• navyreef_session：让你保持登录。登录时设置；有效期 30 天。
• navyreef_device：此浏览器的随机 ID（不是指纹），用于上述登录保护。用邮箱登录或尝试登录时，以及用 Google 登录时设置；有效期 400 天。
• navyreef_otp：把邮箱验证码与请求它的浏览器关联起来；有效期 15 分钟。
• navyreef_gpending：首次使用 Google 登录时，将此浏览器与“完善个人资料”步骤关联；有效期 30 分钟。
• navyreef_oauth_state、navyreef_oauth_verifier 和 navyreef_oauth_reauth：在 Google 登录进行期间保护它（最后一个只在你为删除账户而重新登录时使用）；有效期 10 分钟。
• 这些页面会把你选择的主题和语言记在浏览器的本地存储中，并且不会向其他公司发出请求。

数据保留多久

• 账号信息，包括密码哈希：直到你删除账户（设置 > 账户 > 删除账户）。
• 共享的看板：直到你删除看板或账号。
• Ask 聊天记录：Free 套餐下 90 天未使用的对话会立即被隐藏，并在你下次打开或保存对话时被删除。目前还没有定时清理，所以如果你不再回来，它会一直保存，直到你删除它或账号。
• AI 用量、看板活动、注册记录和风险分数：只要账号存在就保留；它们会随账号一起删除。
• 登录记录：90 天，账号被删除后也一样。
• 账户被删除时，会保留一条删除记录（时间，以及邮箱地址和 IP 地址的带密钥哈希值），与登录记录一起保存 90 天。
• 如果账户被删除时 Ask 处于暂停状态，我们会保留其邮箱地址的带密钥哈希值（绝不是地址本身）30 天，让用该地址新建的账户继续保持暂停。其他账户不会保留任何内容。
• 账号的网络和已知设备：最后一次使用后 90 天。
• 密码错误计数和未完成的注册（等待验证码的邮箱地址和密码哈希）：一天。邮箱验证码只以哈希值保存，10 分钟后过期。

你的权利

你可以要求获取我们持有的你的数据副本，要求我们更正，或要求我们删除。请使用你在 NavyReef Board 上的邮箱地址发邮件至 [email protected]。

你可以随时在应用中自行删除账户：设置 > 账户 > 删除账户。如果无法登录，请按上面的方式给我们发邮件。

你也可以向你所在地的数据保护机构投诉。

本政策的变更

本政策发生变更时，我们会更新本页顶部的日期。

联系我们

隐私相关问题：[email protected]。