1. 适用范围与数据角色
本政策适用于访问本网站、使用 Arava Image Studio、注册账号、购买 Pro、查看订单或联系支持时产生的数据。寰智软件作为个体工商户，对 AravaTools / KKTools 持有的账号、订单、软件访问、支持和网站安全数据承担相应数据责任。
当 Paddle 处理交易时，Paddle 独立处理其结账、付款、税费、收据、反欺诈和买家支持数据，具体适用 Paddle Privacy Notice。
2. 图片与编辑内容
浏览器使用 Canvas 和本地图片解码能力执行裁剪、旋转、缩放、滤镜、调色、水印、压缩和格式转换。当前产品不会自动把原图上传到寰智软件、AravaTools、KKTools 或 Paddle 的服务器。
- 未导出的编辑状态通常只存在于当前标签页内存，刷新或关闭页面后会释放。
- 本地图片不会用于 AI 训练、人脸识别或跨站广告画像。
- 浏览器重新编码通常会移除大部分原始元数据，但不同浏览器行为可能不同；本产品不是法证级元数据清除工具。
- 未来若增加云存储、协作或 AI 功能，会在启用前更新说明和政策，并在适用法律要求时取得同意。
3. 可能处理的数据
| 类别 | 示例 | 主要用途 |
|---|---|---|
| 账号 | 昵称、邮箱、用户 ID、密码哈希、注册和登录时间 | 认证、账号保护与订单关联 |
| 订单与权限 | 商品、套餐、价格、币种、订单号、状态、有效期、政策确认版本和摘要 | 履约、退款及争议证据 |
| 付款元数据 | Paddle Transaction ID、金额、币种、退款或争议状态 | 核对付款、幂等处理和账务 |
| 支持数据 | 问题描述、浏览器版本、脱敏截图 | 诊断和回应请求 |
| 安全数据 | IP、User-Agent、请求时间和应用日志 | 防滥用、排障和保护系统 |
请勿在客服自由文本中发送密码、验证码、完整银行卡号、CVV、私钥、助记词或不必要的证件信息。
4. 使用目的与依据
- 履行合同：注册账号、创建订单、交付 Pro 权限并提供支持。
- 合法利益：保障安全、防止欺诈、排障和解决争议。
- 法律义务：满足税务、会计、制裁、法院或监管要求。
- 同意：适用于法律要求同意的非必要 Cookie、营销或未来可选功能。
不会仅因为从 Paddle 获得买家联系方式，就把它用于与履约无关的营销。
5. Paddle 付款数据
使用 Paddle Checkout 时，付款方式、账单地址、税务信息和支付卡细节直接提交给 Paddle 或其支付合作伙伴。我们不需要也不打算接收完整银行卡号或 CVV。
Paddle 可能向我们返回履约所需的买家、交易、商品、金额、币种、退款和争议状态；这些数据仅用于订单履约、安全、支持、财务记录和合规。
6. 浏览器存储、Cookie 与第三方
当前前端使用 sessionStorage 保存当前标签页的访问令牌，以维持登录和订单功能；退出或标签页会话结束后会清除。网站不主动部署第三方广告 Cookie。
Paddle Checkout 可能为安全、付款、反欺诈、偏好和分析使用自己的 Cookie 或类似技术，由 Paddle 的政策管理。托管、数据库、邮件、日志和备份服务商仅在运营网站所需范围内处理数据。
7. 保存期限
账号数据通常在账号有效期间保存；订单、付款、退款和政策确认记录按照税务、会计、chargeback、消费者保护和争议处理所需期限保存；安全日志仅在排障、防滥用和法律要求所需期间保存。到期后会删除、匿名化或安全隔离，法律要求继续保存的除外。
图片像素默认不进入服务器，因此不存在常规的服务器图片留存期限。
8. 用户权利
根据所在地区，用户可能享有访问、更正、删除、限制、反对、数据可携带、撤回同意或向监管机构投诉等权利。针对本产品持有的数据，请发送邮件至 trivers.jl@gmail.com，并提供账号邮箱及必要订单参考；处理前可能需要验证身份。
针对 Paddle 独立控制的数据，请使用 Paddle Privacy Notice 提供的渠道。依法必须保存的财务或安全记录可能无法立即删除。
9. 安全、未成年人、变更与联系
本产品使用 HTTPS、密码哈希、访问控制、服务器端定价、Paddle webhook 签名验证、幂等约束、环境密钥隔离和日志等措施。任何互联网系统都无法保证绝对安全。
商业软件和付款功能不面向儿童。购买者必须年满 18 岁或达到所在地法定成年年龄。
政策发生重大变化时，会修改版本日期并在法律要求时通知或重新取得同意。数据责任主体：寰智软件（个体工商户）；隐私联系邮箱：trivers.jl@gmail.com。
The Chinese text above is the detailed privacy notice.
English summary
- Data operator: 寰智软件 (Huanzhi Software), an individual business / sole proprietor operating AravaTools / KKTools.
- Image pixels are processed locally in the browser by default and are not automatically uploaded.
- Account, order, entitlement, transaction metadata, support, and security data are processed to provide and protect the service.
- Paddle independently handles checkout, payment, tax, fraud prevention, receipts, and buyer support data.
- Privacy requests: trivers.jl@gmail.com.