隐私政策

1. 引言与数据控制者

本隐私政策说明 SignatureClear（以下简称“SignatureClear”“我们”或“本平台”） 在您使用 https://signatureclear.online 及 AI 辅助签名去背景服务（以下简称“服务”）时，如何收集、使用、共享、存储和保护个人 信息。

SignatureClear 是本政策所述个人信息的服务运营者和数据控制者。隐私请求可发送至 [email protected]。我们目前未 单独任命数据保护负责人。

使用服务前请仔细阅读本政策。有关 Cookie 和本地存储的更多信息，请参阅 Cookie 政策。

2. 我们收集的信息

2.1 您主动提供的信息

• 账号信息：电子邮箱、显示名称、密码衍生的认证数据、头像及账号偏好。
• 第三方登录信息：使用 Google 或其他已启用 OAuth 服务登录时，由您授权的 基础资料。
• 签名图片与文件：上传用于去背景的原始照片或扫描件，以及处理后生成的透明 PNG 文件。
• 支付与订阅信息：交易 ID、产品或套餐、金额、币种、支付状态、订阅状态、 计费周期及积分记录。我们不会接收或存储完整银行卡号或安全码。
• 沟通记录：您通过联系表单或客服邮箱发送的消息、邮箱及其他信息。

2.2 自动收集的信息

• 设备与网络数据：IP 地址、浏览器类型、操作系统、语言、时区及类似技术信息。
• 使用数据：访问的页面和功能、请求时间、处理活动、积分使用、来源页面及会话 信息。
• 安全与诊断数据：认证事件、错误日志、性能信息、涉嫌欺诈及滥用指标。
• Cookie 与本地存储：会话令牌、语言和主题偏好、安全令牌，以及启用客服工具 时产生的对话状态，详见 Cookie 政策。

3. 我们使用信息的目的与依据

我们将个人信息用于以下目的：

如果处理以同意为依据，您可以随时撤回同意，但撤回不影响此前已经合法进行的处理。

4. 签名图片的处理流程

SignatureClear 按以下数据链路处理上传文件：

1. 您的浏览器将图片发送至我们需要登录认证的去背景 API。
2. 图片会上传至位于中国上海的阿里云临时 OSS 基础设施，并提交给阿里云图像 分割服务生成去背景结果。
3. 我们下载处理结果，并将原图和结果图存入配置的 S3 兼容对象存储。该存储 可能使用 Cloudflare R2 或其他已配置的 S3 兼容服务商。
4. 我们在您的处理历史中保存相关对象键和 URL，以便您预览、下载和删除文件。

阿里云临时对象及结果 URL 仅用于完成处理请求，并按该服务商的生命周期管理。本服务 使用的对象存储 URL 可能可以直接访问；任何取得该 URL 的人都可能访问对应图片。 请将下载链接视为敏感信息，不要向无关人员分享，并及时删除不再需要的历史记录。

我们仅为提供、保护、排查问题和支持服务而使用图片。我们不会出售上传的签名， 不会利用其建立广告画像，也不会在未经您明确同意的情况下将其用于训练 AI 模型。

5. 支付处理

付款由 Waffo Pancake 通过其托管结账页面和消费者门户处理。Waffo Pancake 会接收授权扣款、管理订阅、防范欺诈、处理退款及履行金融合规义务所需的支付和账单 信息。

银行卡数据由 Waffo Pancake 及其金融合作方处理，不会经过或存储在 SignatureClear 服务器上。我们通过结账响应和签名验证的 Webhook 接收有限的交易及订阅元数据， 用于开通套餐、发放积分、记录续费、处理取消及识别退款。

6. 信息共享情形

我们不会出售个人信息。仅在合理必要时与以下接收方共享：

• Waffo Pancake 及金融合作方：托管结账、周期扣款、订阅管理、退款、反欺诈 和支付合规。
• 阿里云：上传图片的临时对象存储和 AI 图像分割处理。
• S3 兼容存储服务商：保存和交付原始及处理后的签名图片。
• Google 及已启用的 OAuth 服务商：处理经您授权的账号登录和身份资料。
• Resend：事务邮件、密码重置、服务通知、客服沟通及可选 Newsletter。
• 托管、数据库、安全及基础设施服务商：服务运行、监控、备份和安全防护。
• 主管机关或相关方：法律、司法程序要求，或为保护权利、人身安全和服务而合理 必要时。
• 业务承继方：发生合并、融资、收购、重组或资产出售时，并继续要求其保护相关 信息。

服务商只能为约定服务处理信息，或履行其依法独立承担的义务。

7. Cookie 与类似技术

我们使用登录所必需的认证 Cookie、偏好存储和安全技术。启用的可选客服工具可能 保存自己的会话数据。我们目前不使用第三方广告 Cookie，也不出售行为画像。具体 类别和控制方式请参阅 Cookie 政策。

8. 数据保留

我们仅在实现收集目的所合理必要的期间保留信息：

• 账号信息：账号有效期间，以及完成删除、防范欺诈或履行法律义务所合理需要的 时间。
• 签名图片与历史：直至您删除相关历史或提出删除请求，但可能存在短期技术副本 及服务商删除周期。
• 支付与交易记录：按照适用税务、会计、支付、反欺诈和争议处理义务要求的期间 保留。
• 客服沟通及安全日志：在解决请求、保障服务以及确立或抗辩法律权利所合理必要 的期间保留。
• 阿里云临时文件：按照服务商的临时处理生命周期管理，不作为您的永久 SignatureClear 历史长期保存。

保留目的不再存在时，我们会删除信息或进行去标识化处理，但法律要求继续保存的除外。

9. 数据安全

我们采取传输 HTTPS、身份认证和授权控制、限制数据库及存储凭证、验证支付 Webhook 签名、密码哈希和运行日志等措施。任何网络系统都无法保证绝对安全，可直接访问的图片 URL 应作为敏感信息妥善保管。

如果安全事件造成法律规定需要报告的风险，我们会在适用法律要求的期限内通知受影响 用户及监管机构。

10. 您的隐私权利

根据您所在地区的法律，您可能有权：

• 了解我们是否以及如何处理您的个人信息；
• 访问或获取个人信息副本；
• 更正不准确或不完整的账号信息；
• 删除签名历史或申请删除账号；
• 限制或反对特定处理；
• 以可携带格式获取符合条件的信息；
• 撤回同意并退订可选营销内容；
• 向有管辖权的数据保护机构投诉。

请使用账号邮箱发送请求至 [email protected]。完成请求前， 我们可能核验您的身份，并会在适用法律规定的期限内答复。

11. 营销通信

启用 Newsletter 时，在法律允许的情况下，新账号可能在注册时加入邮件列表。您可 通过邮件中的退订链接或联系我们随时退订。退订营销内容不会停止账号、支付、安全或 政策更新等必要通知。

12. 跨境传输

我们的服务商可能在您所在国家或地区之外处理信息。签名图片会发送至中国上海的 阿里云基础设施；支付、邮件、托管和存储服务商可能在其他地区运营。适用法律要求时， 我们将采用合同保护措施、充分性机制、用户同意或其他合法传输机制。

13. 未成年人保护

本服务仅面向年满 18 周岁的用户。我们不会故意收集儿童的个人信息。如果您认为 儿童向我们提供了信息，请联系我们，以便调查并在适当情况下删除。

14. 政策变更与联系我们

为反映服务、供应商、法律要求或安全实践的变化，我们可能更新本政策。更新版本会 在本页面注明新日期；法律要求时，我们会对重大变更提供额外通知。

• 服务运营名称：SignatureClear
• 网站：https://signatureclear.online
• 隐私及数据请求： [email protected]

最后更新：2026 年 8 月 7 日。