title: 隱私權政策 - 轻风像素画 description: 轻风像素画 隱私權政策，說明我們如何收集、使用、儲存、分享及保護您的個人資訊。 head:
- meta
- name: keywords content: 隱私權政策,像素畫App,拼豆圖紙,拼豆創作,手工DIY,轻风像素画,資料保護,個人資訊
隱私權政策
生效日期：2026年5月7日
最後更新：2026年5月30日
歡迎使用 轻风像素画（以下簡稱「本應用」）。我們深知個人資訊對您的重要性，並將依循法律法規的規定，保護您的個人資訊及隱私安全。請您在使用本應用前，仔細閱讀並充分理解本隱私權政策。
本隱私權政策適用於 轻风像素画 用戶端（包括 iOS、Android、Web、Windows、macOS、Linux 等平台版本）以及相關服務。
一、我們如何收集及使用您的個人資訊
1.1 註冊與帳號
當您註冊帳號時，我們需要收集以下資訊：
| 資訊類型 | 是否必填 | 用途 |
|---|---|---|
| 使用者名稱（username） | 必填 | 帳號唯一識別，用於登入 |
| 密碼（password） | 必填 | 帳號安全驗證，採用 PBKDF2 加密儲存 |
| 暱稱（nickname） | 必填 | 社群展示名稱 |
| 電子郵件（email） | 選填 | 帳號安全驗證、密碼重設、註銷確認 |
1.2 個人資料
您在使用本應用過程中，可自願完善以下個人資料：
- 頭像：用於個人主頁與社群展示
- 背景圖：用於個人主頁裝飾
- 性別：用於個人主頁展示（可選擇：未知/男/女）
- 個性簽名：用於個人主頁展示
- 稱號：透過等級、成就、活動、會員等途徑獲得的虛擬稱號
以上資訊均由您自願提供，您可隨時修改或刪除。
1.3 裝置資訊
為保障服務穩定運作與最佳化使用者體驗，我們會收集以下裝置資訊：
- 裝置識別碼：應用首次啟動時產生的 UUID v4，儲存在本地端，用於會話追蹤及裝置綁定
- 作業系統版本：如 Android 14、iOS 17 等
- 裝置型號：如 Samsung Galaxy S24、iPhone 15 Pro 等
- 應用版本號：目前安裝的應用版本
- 平台類型：Android / iOS / Web / Windows / macOS / Linux
以上資訊僅在應用啟動或前景恢復時回報，用於：
- 統計應用使用情況（會話開始/結束、會話時長）
- 維持會話心跳（每 30 秒一次）
- 登入後將裝置綁定到使用者帳號
1.4 使用記錄
我們會記錄以下使用行為資料：
- 會話記錄：應用啟動時間、使用時長、會話 ID
- 登入記錄：最後登入時間
- 互動資料：關注/粉絲數、作品數、按讚數、收藏數
- 封鎖記錄：您封鎖其他使用者的記錄（被封鎖使用者 ID、封鎖時間）
- 檢舉記錄：您提交的內容檢舉記錄
- 通知記錄：系統通知、互動通知的已讀/未讀狀態
1.5 使用者創作內容
您在使用本應用創作與分享時，我們會處理以下內容：
- 像素畫作品：畫布資料、專案檔案、匯出圖片
- 合輯：作品合輯資訊
- 專題：專題建立及參與資訊
以上內容在您主動發佈時上傳至伺服器，未發佈的作品僅儲存在您的本地裝置上。
1.6 圖片與檔案
以下場景中我們會存取您的圖片與檔案：
- 從相簿選取圖片：用於創作參考圖、頭像上傳、背景圖上傳
- 拍攝照片：用於創作參考圖（需授權相機權限）
- 儲存圖片到相簿：匯出/儲存創作的像素畫作品
- 選取檔案：桌面端（Windows/macOS/Linux）選取本地圖片檔案
二、我們如何使用權限
2.1 Android 權限
| 權限 | 對應 API 層級 | 用途 | 是否可拒絕 |
|---|---|---|---|
READ_MEDIA_IMAGES | Android 13+ | 讀取相簿圖片作為參考圖或上傳頭像/背景圖 | 是，拒絕後無法選取圖片 |
READ_EXTERNAL_STORAGE | Android 12 及以下 | 讀取外部儲存空間中的圖片 | 是，拒絕後無法選取圖片 |
| 相機權限（執行時期） | 全部 | 拍攝照片作為參考圖 | 是，拒絕後無法拍照 |
2.2 iOS 權限
| 權限 | 用途 | 是否可拒絕 |
|---|---|---|
NSPhotoLibraryUsageDescription | 存取相簿以選取參考圖片，參考圖片將協助您在繪製像素畫時作為視覺參考 | 是，拒絕後無法選取圖片 |
NSPhotoLibraryAddUsageDescription | 儲存圖片到相簿 | 是，拒絕後無法儲存到相簿 |
| 相機權限（執行時期） | 拍攝照片作為參考圖 | 是，拒絕後無法拍照 |
2.3 權限說明
- 所有權限均需您主動授權，我們不會在未獲授權的情況下存取相關功能
- 您可以隨時在系統設定中關閉已授予的權限
- 拒絕權限不會影響應用其他功能的正常使用，僅會影響依賴該權限的特定功能
- 我們在請求敏感權限（如相機）前，會向您展示權限用途說明對話框
三、我們如何儲存及保護您的個人資訊
3.1 資訊儲存方式
本地儲存
- SharedPreferences：用於儲存身分驗證令牌（Access Token、Refresh Token）及裝置識別碼
- SQLite 資料庫：用於儲存本地像素畫文件、動畫影格、素材等創作資料
本地儲存的資料不會離開您的裝置（除非您主動上傳同步）。
伺服器儲存
- Cloudflare D1 資料庫：儲存使用者帳號資訊、個人資料、社交關係、作品元資料等
- Cloudflare R2 物件儲存：儲存使用者上傳的圖片檔案（頭像、背景圖、作品圖片等）
- Cloudflare KV：儲存 Refresh Token，用於伺服器端令牌撤銷驗證
伺服器位於 Cloudflare 全球邊緣網路，資料傳輸全程 TLS 加密。
3.2 安全措施
我們採取以下措施保護您的個人資訊安全：
- 密碼保護：採用 PBKDF2 演算法（100,000 次疊代）加鹽雜湊儲存，伺服器不儲存明文密碼
- 令牌安全：
- Access Token 有效期 7 天，採用 HS256 簽章
- Refresh Token 有效期 30 天，採用令牌輪換機制（舊令牌使用後自動失效）
- 登出時伺服器刪除 KV 中的 Refresh Token 記錄，實現伺服器端令牌撤銷
- 令牌失效時自動嘗試無感刷新，刷新期間請求排隊等待
- 傳輸加密：所有網路通訊均使用 HTTPS (TLS) 加密傳輸
- 權限最小化：API 請求按需攜帶驗證令牌，公開介面不要求驗證
- 帳號註銷：支援帳號註銷功能，確認後帳號及關聯資料將被立即永久刪除
3.3 資料保留期限
- 帳號資訊：在您使用本應用期間持續保留，帳號註銷後刪除或匿名化處理
- 驗證令牌：Access Token 7 天過期，Refresh Token 30 天過期或登出時刪除
- 裝置識別碼：儲存在本地，解除安裝應用後自動刪除
- 會話資料：用於統計分析，保留期限不超過 180 天
- 創作內容：在您刪除或帳號註銷前持續保留
- 封鎖記錄：在您使用本應用期間持續保留，取消封鎖後記錄仍可能被保留，用於稽核或統計目的
四、我們如何分享、轉讓及公開揭露您的個人資訊
4.1 分享
我們不會將您的個人資訊出售給任何第三方。以下情況中，我們可能會分享您的資訊：
- 服務提供者：我們使用 Cloudflare 提供伺服器代管、資料庫、物件儲存及 CDN 服務，Cloudflare 僅在必要時處理您的資料以提供上述服務
- 法律要求：根據法律法規、訴訟、政府機關的強制性要求，我們可能需要分享您的資訊
4.2 公開揭露
以下資訊可能對其他使用者可見：
- 公開資料：暱稱、頭像、性別、個性簽名、目前稱號、等級、粉絲/關注/作品/按讚/收藏數
- 公開作品：您發佈為公開的作品
- 公開合輯：您建立的合輯
- 社交關係：關注列表、粉絲列表
您可以透過設定作品的可見性（公開/私密）來控制作品是否對其他使用者可見。
4.3 不分享的情況
我們不會向第三方分享以下資訊：
- 您的密碼（加密儲存，任何人無法查看明文）
- 您的驗證令牌
- 您的電子郵件地址（不會展示給其他使用者）
- 您的裝置識別碼
- 您的未發佈作品
- 您的封鎖列表（僅本人可見）
- 您的檢舉記錄
五、您的權利
5.1 存取與更正
您有權存取及更正您的個人資訊，可透過以下方式行使：
- 個人資料：在「編輯資料」頁面查看與修改暱稱、頭像、背景圖、性別、個性簽名
- 電子郵件：在帳號設定中更換綁定電子郵件（需驗證碼確認）
- 作品管理：查看、編輯、刪除您發佈的作品
5.2 刪除
- 作品刪除：您可以刪除發佈的作品、合輯
- 帳號註銷：您可以在帳號設定中申請註銷帳號
- 確認註銷後，帳號及關聯資料將被立即永久刪除，此操作不可撤銷
5.3 權限撤回
您可以隨時在裝置系統設定中關閉已授予的權限：
- Android：設定 → 應用程式 → 轻风像素画 → 權限
- iOS：設定 → 隱私權與安全性 → 對應權限
5.4 資料匯出
您可以匯出本地儲存的像素畫作品檔案（.pxa 格式或圖片格式），但暫不支援批量匯出伺服器端資料。
六、未成年人保護
我們非常重視對未成年人個人資訊的保護。如果您是未滿 14 歲的未成年人，請在監護人的陪同與指導下使用本應用，並在註冊與提供個人資訊前取得監護人的同意。
如果我們發現在未取得監護人同意的情況下收集了未成年人的個人資訊，我們將儘快刪除相關資訊。
七、隱私權政策的更新
我們可能會適時修訂本隱私權政策。更新後的隱私權政策將在應用內公告或以其他適當方式通知您。對於重大變更，我們會提供更為顯著的通知。
若您在隱私權政策更新後繼續使用本應用，即表示您同意受修訂後的隱私權政策約束。
八、聯絡我們
如果您對本隱私權政策有任何疑問、意見或建議，可透過以下方式聯絡我們：
- 應用內回饋：透過應用內的意見回饋功能提交
- 電子郵件：contact@windpix.com
我們將在 15 個工作天內回覆您的請求。
附錄：第三方 SDK 列表
本應用整合的第三方 SDK 及其可能收集的資訊如下：
| SDK 名稱 | 用途 | 可能收集的資訊 | 隱私權政策 |
|---|---|---|---|
| Flutter Framework | 應用開發框架 | 裝置資訊、應用資訊 | https://flutter.dev/privacy |
| image_picker | 圖片選取 | 相簿存取（需授權） | https://pub.dev/packages/image_picker |
| file_picker | 檔案選取（桌面端） | 檔案存取（需使用者操作） | https://pub.dev/packages/file_picker |
| share_plus | 系統分享 | 不收集個人資訊 | https://pub.dev/packages/share_plus |
| permission_handler | 權限管理 | 不收集個人資訊 | https://pub.dev/packages/permission_handler |
| url_launcher | 開啟外部連結 | 不收集個人資訊 | https://pub.dev/packages/url_launcher |
| shared_preferences | 本地鍵值儲存 | 不收集個人資訊 | https://pub.dev/packages/shared_preferences |
| sqflite | 本地資料庫 | 不收集個人資訊 | https://pub.dev/packages/sqflite |
| device_info_plus | 裝置資訊取得 | 裝置型號、系統版本 | https://pub.dev/packages/device_info_plus |
| package_info_plus | 應用資訊取得 | 應用版本號 | https://pub.dev/packages/package_info_plus |
| http | 網路請求 | 不額外收集資訊 | https://pub.dev/packages/http |
| Cloudflare Workers | 後端 API 服務 | 請求紀錄（自動） | https://www.cloudflare.com/privacypolicy/ |
| Cloudflare R2 | 檔案物件儲存 | 不額外收集資訊 | https://www.cloudflare.com/privacypolicy/ |