隐私政策

MatrixCraft（以下简称「我们」）非常重视您的隐私。本隐私政策旨在帮助您了解我们如何收集、使用和保护您的个人信息。使用 MatrixCraft 即表示您同意本政策所述的数据处理方式。

我们承诺以透明、负责任的方式处理您的数据，并仅在为您提供服务所必需的范围内使用您的信息。如您对本政策有任何疑问，请随时联系我们。

我们收集以下类型的信息：

• 账户信息：注册时提供的电子邮件地址，以及经 bcrypt 加密存储的密码哈希值。
• 用户内容：您在应用中创建的文章、笔记、素材（图片、视频、链接）及相关标签。
• 平台授权信息：连接第三方社交平台时获取的 OAuth 授权令牌，采用 Fernet 对称加密存储。
• 媒体文件：您上传的图片和视频，存储于加密的对象存储服务（S3）。
• 使用数据：发布记录、内容分析数据（阅读量、互动量等）及应用内操作日志。
• 设备信息：操作系统版本、应用版本号及基本的错误诊断信息。

我们使用收集的信息用于以下目的：

• 提供服务：账户管理、内容存储与同步、应用核心功能运行。
• AI 创作辅助：基于您的素材和偏好，为您生成个性化内容建议和草稿。
• 多平台发布：通过您授权的平台账号，代您发布内容至相应社交平台。
• 数据分析：生成内容表现报告，帮助您了解受众偏好和最佳发布时机。
• 通知提醒：发送发布状态更新、内容审核结果等重要通知。

我们采用行业标准的安全措施保护您的数据：

• 密码安全：所有密码均使用 bcrypt 算法进行哈希处理，我们从不存储明文密码。
• 身份验证：采用 JWT（HS256）令牌机制，访问令牌有效期 60 分钟，刷新令牌有效期 30 天。
• 平台令牌加密：第三方平台的 OAuth 令牌使用 Fernet 对称加密算法加密存储。
• 数据库：所有结构化数据存储于 PostgreSQL 数据库，部署于安全的云环境中。
• 媒体存储：媒体文件存储于加密的 S3 兼容对象存储服务中，访问受到严格控制。

尽管我们采取了合理的技术措施，但没有任何传输或存储方式可以保证 100% 安全。如发现安全漏洞，请立即通知我们。

为提供完整功能，我们与以下类型的第三方服务合作：

• 内容发布代理：通过受信任的发布代理服务（OpenClaw）向各社交平台提交内容。您的内容仅在发布流程中传输，不会被永久存储于第三方服务器。
• AI 服务：内容生成功能由 AI 服务提供商支持。您的内容摘要可能被用于生成建议，但不会被用于训练第三方 AI 模型。
• 云存储：媒体文件存储于符合行业安全标准的云存储服务中。

我们不会向广告商或数据经纪商出售您的个人数据。

我们的数据保留政策如下：

• 账户数据：在您的账户有效期内保留所有账户信息和用户内容。
• 删除政策：当您删除账户时，我们将在 30 天内从我们的系统中删除您的所有个人数据，包括内容、媒体文件和平台授权信息。部分数据可能因法律合规要求保留更长时间。
• 备份数据：备份副本可能在标准保留期结束后的 90 天内被完全清除。

根据适用的数据保护法律，您享有以下权利：

• 访问权：您可以请求获取我们持有的与您相关的个人数据副本。
• 更正权：您可以请求更正不准确或不完整的个人信息。
• 删除权：您可以请求删除您的个人数据（"被遗忘权"）。
• 数据可携权：您可以请求以结构化、常用且机器可读的格式导出您的数据。

如需行使上述权利，请通过 privacy@matrixcraft.app 联系我们。我们将在收到请求后 30 天内予以回复。

MatrixCraft 移动应用不使用 Cookie。我们的身份验证完全基于 JWT Bearer Token，通过 HTTP Authorization 请求头传输，不依赖浏览器 Cookie 机制。

我们的官方网站可能使用必要的功能性 Cookie 用于基本的网站运营，但不使用跟踪 Cookie 或广告 Cookie。

MatrixCraft 不面向 13 岁以下的儿童提供服务。我们不会有意收集 13 岁以下儿童的个人信息。如果您是家长或监护人，并且发现您的孩子向我们提供了个人信息，请立即通过 privacy@matrixcraft.app 联系我们，我们将及时删除相关信息。

我们可能会不定期更新本隐私政策。当发生重大变更时，我们将通过以下方式通知您：

• 在应用内发送推送通知或站内消息；
• 在本页面顶部更新"最后更新"日期；
• 如变更影响重大，可能通过您注册的电子邮件发送通知。

建议您定期查看本政策，以了解最新的隐私保护措施。继续使用 MatrixCraft 即表示您接受更新后的政策。

如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• 隐私专属邮箱：privacy@matrixcraft.app

我们将在收到您的询问后 30 天内予以回复。感谢您信任 MatrixCraft，我们将持续致力于保护您的隐私与数据安全。