隐私政策
本文件以英文提供，并以英文文本为准。
本隐私政策为本着诚信公开的工作草案，尚待最终法律审查。随着该审查完成，我们可能修订本文；届时将相应变更上方的生效日期。
简要版（要点）
本摘要旨在提供友好的导览，不能替代下方的完整政策。
- 您无需账户、无需提供任何个人信息，即可设计、保存和分享迷宫。免费且匿名是使用 Mazedly 的默认方式。
- 只有在您选择提供时，我们才会多问一点。如果您登录，我们会保存一个已验证的电子邮件地址和一个可选的显示名称——仅此而已。没有邮寄地址，没有电话号码，没有出生日期。
- 我们的引擎是确定性的、算法驱动的。我们不使用生成式 AI，也绝不会用您的内容训练任何模型。我们把这一点当作承诺来说，而不是小字条款。
- 分析统计默认开启，但它是匿名的。我们衡量的是网站，而不是您：我们能看到有访客浏览了某个页面，但绝不会知道是哪位具名用户。广告、个性化和跨站信号均已关闭，IP 地址经过匿名化处理，并且我们尊重 Global Privacy Control 信号。您可以随时选择退出。
- 我们不出售或共享您的个人信息，不使用任何广告跟踪器或广告像素，也绝不会将您的数据交给广告商。
- 您创作的内容在您另行决定之前始终是私密的。分享迷宫会创建一个链接；发布迷宫则使其公开且可被搜索，并显示您的账户用户名。这两种选择都可以撤回。
- 您可以随时删除已保存的作品、关闭账户（可撤销），或将其永久删除（不可逆的清除）。
真正约束我们如何处理您信息的，是下方的完整政策。
我们是谁，以及如何联系我们
Mazedly 是一款基于浏览器的工作室，用于设计、渲染、保存和分享迷宫，由美国有限责任公司 Sevensoft LLC（下称「Mazedly」「我们」）运营。工作室位于 mazedly.com。
本政策说明我们收集哪些信息、为何收集、谁代表我们进行处理、我们保存多久，以及您拥有哪些选择与权利。我们在构建这款工作室时，就使其在没有账户、没有个人信息的情况下也完全可用，只有在您选择提供时才收集更多信息。
有关隐私的问题，或行使下文所述的任何权利，请发送邮件至 privacy@mazedly.com。一般帮助请使用 support@mazedly.com。内容或滥用举报请使用 abuse@mazedly.com；版权投诉请使用 copyright@mazedly.com（详情见我们的版权与 DMCA 政策）。
Mazedly 是您信息的控制者
就本政策所述的个人信息而言，Sevensoft LLC 是数据控制者——即决定收集哪些信息以及为何收集的一方。Mazedly 是面向消费者的产品；我们并非代表企业客户行事的数据处理者，因此不存在需另行签署的数据处理协议，也没有企业账户、席位或管理员。本政策即是我们履行对您义务之所在。
关于工作室所持有的这一小部分数据，决定由我们作出，我们也是您行使隐私权时的联系方。若有供应商代表我们处理数据以运行本服务（例如我们的云托管商），我们会在下文「次级处理方」一节中列明，并仅共享该供应商完成其工作所需的内容。
我们隐私优先的立场
Mazedly 在设计之初即以隐私为先。我们希望准确说明这句话的含义，使这一承诺是真实的，而非仅仅令人安心。
您可以打开 Mazedly 并设计、保存和分享迷宫，而无需告诉我们您的姓名、电子邮件或任何其他标识符。我们不使用第三方广告跟踪器，也不使用广告像素。我们不出售或出租个人信息，也不会构建关于您的跨站广告画像。我们的引擎是确定性的、算法驱动的——其中没有生成式 AI，我们也不会用您制作的迷宫或图像训练任何模型。
我们确实会衡量网站的使用情况，以便持续改进——但我们以匿名方式进行，其关联的是网站而非您的身份。下文「分析统计」一节将准确说明其方式，包括如何选择退出。就此保持坦诚，也是隐私优先的一部分。
我们收集的信息
我们有意将所持有的信息范围保持得很小。以下即为全部内容。
匿名会话 Cookie。当您首次使用工作室时，我们的服务器会签发一个名为 woven_session 的匿名会话 Cookie，以便将您的作品与您的浏览器相关联——例如让您保存的迷宫仍归属于您。该 Cookie 属第一方、仅限 HTTP、仅限主机，且仅通过 HTTPS 传输。它是一个随机的会话标识符，并非广告标识符，其中不含姓名或电子邮件。它设定为在签发后约三十天过期。
账户信息（仅在您登录时）。登录是可选的；匿名使用是默认方式。如果您创建账户，我们会存储一个已验证的电子邮件地址，以及在您的登录方式提供时的显示名称。部分登录方式完全不会向我们共享电子邮件，在这种情况下我们可能不持有任何电子邮件。我们不索取邮寄地址、电话号码或出生日期。我们还会存储您已关联的登录方式（例如通行密钥，或您的 Google、Apple、Facebook 登录返回的标识符），以便您再次登录。
您创建的内容。如果您保存迷宫，我们会存储该迷宫的定义与渲染输出、您为塑造迷宫形状而上传的任何图像蒙版，以及您生成的分享链接。匿名保存与您的会话相关联；登录状态下的保存与您的账户相关联。上传的蒙版图像在进入时会被重新编码，从而在我们保留的版本中剥离相机或位置标签等嵌入式元数据。
生成日志（运营用途）。为运营和调试工作室，我们的系统会保留一份关于迷宫生成的简短技术日志——所使用的配方与种子以及时间戳——并与您的匿名会话标识符相关联。这些记录不含姓名或电子邮件；如果您的会话此后成为已登录账户，该会话的日志将与您的账户相关联。我们保留该日志约 90 天，它同样属于永久删除账户所执行的清除范围。
运营数据。与任何网络服务一样，我们的基础设施会处理基本的技术请求数据——例如 IP 地址和浏览器 User-Agent——以交付页面、保持服务安全可靠并防止滥用。在您注册通行密钥时，可能会一并记录一个粗略的地区（而非精确位置），以便您日后辨识。
分析数据。我们收集关于网站本身的匿名、聚合的使用度量，详见下文「分析统计」一节。该度量不与您的身份相关联。
我们如何使用信息
我们仅将上述信息用于运行 Mazedly 并使其更好：
- 运营工作室，并使您保存的作品、蒙版和分享链接保持可用。
- 在您登录时对您进行身份验证，并保障您账户的安全。
- 向您发送与账户相关的服务通知——例如魔法链接登录邮件，以及删除等账户变更的确认。这些属于事务性通知；我们不会向您发送您未曾请求的营销信息。
- 保持服务的可靠与安全：预防、检测并应对滥用、欺诈、安全事件，以及对我们服务条款、使用规范和社区与内容准则的违反。
- 以聚合方式了解网站的使用情况，以便我们改进产品——按「分析统计」所述以匿名方式衡量。
- 遵守法律并处理法律请求，详见下文「法律请求与执法配合」。
我们不会使用您的内容训练模型，也不会使用您的个人信息构建广告画像或出售给任何人。
分析统计：我们衡量的是网站，不是您
有一件事我们想更正并说清楚。Mazedly 的分析统计默认开启——但它是匿名的，衡量的是网站而非个人。
实际含义是：我们使用 Google Analytics 4 来了解工作室的整体使用情况——哪些页面和功能被使用、人们如何在构建器中操作——以便改进产品。其配置确保不会与您的身份产生关联。我们能看到有访客浏览了页面或生成了迷宫；但看不到是哪位具名用户所为。广告、再营销、个性化和跨站信号均已关闭。IP 地址经过匿名化处理。我们未启用 Google 的广告或受众功能，也绝不会将分析数据出售给广告商。
还有一点值得直说：这些度量数据经由 Mazedly 自有域名中转，而非直接发送给 Google，因此这些数字不会被内容拦截器丢弃——我们主动告诉您这一点，而不是让您自己去发现。我们仅转发您的浏览器本来无论如何都会发送给 Google 的内容，我们自身不保留这些载荷的任何日志，且下文所述的控制方式完全同样有效：Global Privacy Control 信号或横幅中的退出选项会直接停止该度量。
主动权在您。我们尊重 Global Privacy Control（GPC）信号：如果您的浏览器发送 GPC，我们会自动将其视为退出——我们完全不加载分析统计，甚至不会向您显示 Cookie 横幅。此外，您也可以随时通过横幅中的退出选项选择退出；退出会自该时点起停止分析统计，并被记住以免我们再次询问。无论分析统计开启与否，工作室的运行完全相同。
我们之所以说明这一点，是因为本页面的早期版本曾将分析统计描述为需事先选择开启、在您开启前处于关闭状态。那与产品的实际运作并不相符，而对我们来说，准确比听起来更严格更重要。分析统计是默认开启、匿名、可退出的——并且绝不出售。
Cookie 及类似技术
Mazedly 的 Cookie 使用范围很小。我们使用两类本地存储，完全不使用广告 Cookie。
必要的会话 Cookie。上文所述的 woven_session Cookie 是运行工作室所必需的——正是它让保存迷宫等功能得以运作。它属第一方、仅限 HTTP、仅限主机、仅限 HTTPS，并在签发后约三十天过期。
分析相关存储。当分析统计处于启用状态时，Google Analytics 4 会设置其自有的第一方分析 Cookie，以匿名方式衡量网站使用情况（见上文「分析统计」）。我们还会将您关于分析统计的选择保存在您浏览器的本地存储中，以免再次询问；如果您选择退出，正是该项偏好记住了您的决定。
我们不设置广告或跨站跟踪 Cookie，也不使用广告像素。您可以随时通过浏览器设置清除 Cookie 和本地存储；请注意，清除分析偏好可能会使横幅再次出现。由于本政策可能另附一份专门的 Cookie 声明，该声明（在其发布时）载有详细的 Cookie 清单与控制方式。
公开内容与「分享／发布」选择
您在 Mazedly 中创作的内容，在您决定让他人看到之前，始终仅属于您。您可以逐个迷宫作出选择，且每一项选择都可以撤回。
分享。分享迷宫会创建一个链接。持有该链接的任何人都可以查看该迷宫，但它不会出现在搜索结果中，不会被搜索引擎收录，也不符合我们画廊的收录条件。分享是把某个迷宫发送给特定人群的方式；其本身并不会使您的迷宫可被公开发现。
发布。发布迷宫是一项刻意的、全面的选择：它使该迷宫在 mazedly.com 上完全公开。已发布的迷宫可能被搜索引擎收录、通过搜索被找到、出现在 Mazedly 自有的站内搜索中，并被纳入我们的画廊。发布同时也是您据以授予 Mazedly 展示、推介并将该迷宫纳入画廊之权利的明确行为——我们默认不主张任何宣传权利，仅仅分享链接并不授予该权利。迷宫发布后，默认会在其上显示您的账户用户名（您可以在账户设置中关闭该署名，并可另行选择是否显示电子邮件——电子邮件默认从不显示）。私密迷宫绝不会被使用、推介或展示。
嵌入。嵌入包含「发布」的全部内容，并额外提供一段嵌入代码，以便将已发布的迷宫放置到其他网站上。
撤回。您可以随时将迷宫重新设为私密——在已保存的画廊中将其标记为私密，或将其删除。取消发布或删除会移除其公开页面。有一点需要了解：如果有人已经为您发布的迷宫创建了副本（制作了自己的一份），该副本是独立的，不受您此后取消发布或删除的影响——副本自创建之时起即独立存在。（唯一的例外是依据我们版权与 DMCA 政策处理的有效版权下架。）
匿名与免费保存。如果您未登录，或您使用的是免费层级，您保存的迷宫可能默认公开以便被发现——若您已登录则以您的用户名显示，绝不会以您的电子邮件显示。您随时可以更改迷宫的可见性。付费用户的迷宫默认为私密。
次级处理方
我们依靠一份简短的供应商清单来运行 Mazedly，并且只共享每家供应商完成其工作所需的数据。它们均非广告网络，也没有任何一家为广告目的或为出售而接收数据。
- Microsoft Azure —— 云托管与存储。处理应用程序、您保存的迷宫及其渲染输出、上传的蒙版以及分享数据。区域：美国（主区域 East US 2）。
- Azure Communication Services —— 账户邮件投递。向存档地址发送事务性邮件，例如魔法链接登录消息和账户变更确认。区域：美国。
- Google Analytics 4 —— 匿名网站分析。处理网站的匿名化、聚合使用度量（无广告信号；见「分析统计」）。区域：全球（Google 基础设施）。
- 登录服务商 —— Google、Apple、Facebook —— 仅用于身份验证（若您选择社交登录）。验证您的身份并返回基础资料（一个标识符，以及在可用时的电子邮件和显示名称）；仅用于让您登录。区域：全球（服务商基础设施）。
- LemonSqueezy —— 支付。作为登记商户，LemonSqueezy 销售我们的付费方案、承载结账流程，并负责计费、税务、退款与取消；您填写的支付信息发送至 LemonSqueezy，绝不会发送给我们，我们也从不接收您的卡号。每次购买或订阅变更时，它会告知我们其自身的客户、订单与订阅标识符、所购方案、订阅状态，以及您在结账时填写的电子邮件地址。区域：全球（服务商基础设施）。
付费方案已上线，LemonSqueezy 是我们的登记商户：您的购买是与 LemonSqueezy 之间的交易，您的账单信息由其依照自身隐私政策持有。订阅的管理与取消在其客户门户中完成，我们会从您的账户设置链接到该门户。到达我们这里的，只是上文所述的购买记录——足以为您开通所购方案并回答有关某笔扣款的问题。如果您选择社交登录，您对该服务商的使用还受其自身隐私政策管辖。我们会随着供应商的变动更新本清单。
法律请求与执法配合
在我们善意认为有必要遵守法律、法规、法律程序或可执行的政府、法院或执法机关请求时；为执行我们的服务条款及相关政策时；或为保护 Mazedly、我们的用户或公众的权利、财产或安全时，我们可能访问、留存并披露信息——包括账户信息与您创建的内容。在我们认为适当时，我们也可能自行酌定向执法机关举报信息（包括内容）。这与我们服务条款中的相应条款一致。在获准的范围内，我们力求审慎地对待此类披露。
我们保存信息的期限
我们仅在信息对上述目的仍然有用的期间，或法律要求的期间内保存信息。
- 已保存的迷宫、蒙版与分享链接：在其所属会话或账户存在期间保存，以使您的作品对您保持可用。删除迷宫会一并移除其分享链接以及与之一同存储的蒙版。
- 账户信息（电子邮件、显示名称、已关联的登录身份、已注册的通行密钥）：在您的账户处于开启状态期间保存。关闭账户会使其处于停用状态以便您日后回来；永久删除则会将其清除（见「您的选择与权利」）。
- 匿名会话 Cookie：在签发后约三十天过期。
- 生成日志：保留约 90 天，随后被丢弃或归档；对于已成为永久删除账户的会话，该日志同样会被清除。
- 进行中的登录请求（例如待处理的魔法链接）：存续时间极短、一次性使用，随后即被清除。
- 事务性邮件：投递通过 Azure Communication Services 进行；在该发送管线之外，我们不保留邮件正文。
- 分析数据：由 Google Analytics 按其标准保留期（Mazedly 的设置为 14 个月）以匿名化、聚合的形式保留。
- 计费记录：您购买的收据——事件、LemonSqueezy 的客户、订单与订阅标识符、方案及其状态、时间戳——以及结账时填写的电子邮件地址。因法律要求我们能够证明一笔交易，我们会在法定的财务记录保存期限内保留它们，该期限我们按自该事件起十年计。删除账户时不会移除这些记录；我们改为将其最小化：其中的电子邮件地址会被替换为带密钥的哈希值，其他自由填写的个人信息会被删除，因此该记录仍能证明扣款，却无法识别您本人。
您的选择与权利
无论您身在何处，您都对自己的信息拥有切实的控制权。
无需账户即可使用。您可以持续匿名使用 Mazedly，始终不提供任何个人信息。
控制分析统计。在 Cookie 横幅中选择退出，或发送 Global Privacy Control 信号，我们便不会就您的访问收集分析数据。
控制哪些内容公开。就每个迷宫选择分享、发布或保持私密，并可随时改变主意（见「公开内容与「分享／发布」选择」）。署名管理——您的用户名是否显示在公开迷宫上——可在账户设置中进行。
删除您的内容。您可以随时删除已保存的迷宫并撤销分享链接。删除迷宫也会一并移除其分享链接以及与之一同存储的任何蒙版。
关闭或删除您的账户。如果您拥有账户，可以将其关闭——一种可撤销的停用，会保留您的数据以便您回来——或将其永久删除。永久删除是不可逆的连锁处理：我们会清除您保存的迷宫及其蒙版和分享链接、您已注册的通行密钥、任何待处理的登录请求，以及您的账户记录与关联登录身份，并向存档地址发送一封确认邮件。该连锁处理不包括您的计费记录：法律要求我们保存交易记录，因此您购买的收据在删除后仍会保留，只是会按「我们保存信息的期限」中所述加以最小化。
访问、更正与导出。视您所在地而定，除删除权外，您可能还享有访问个人信息副本、更正个人信息或以可携带形式接收个人信息的权利。如需行使其中任一权利，请发送邮件至 privacy@mazedly.com；为保护您的账户，我们可能需要核实您的请求。
下文针对美国和欧洲的章节，为这些地区的居民补充了更多细节。
美国隐私权（加利福尼亚州及其他州）
如果您是加利福尼亚州居民（依据经 CPRA 修订的 CCPA），或是其他设有综合性隐私法律的美国州（例如科罗拉多、康涅狄格、弗吉尼亚、犹他，以及不断增加的其他各州）的居民，您享有特定权利，本节即为向您作出的收集时告知。
我们收集哪些信息，以及为何收集。我们收集的类别已在上文「我们收集的信息」中说明：标识符（一个匿名会话标识符；以及在您登录时的电子邮件地址、显示名称和登录标识符）；互联网与设备活动（IP 地址、User-Agent 等技术请求数据，以及关于网站使用情况的匿名分析数据）；您创建的内容（迷宫、蒙版、分享链接）；以及我们的运营生成日志。我们直接从您处收集（您提供的内容，以及您使用网站时浏览器发送的内容），并从您选择的登录服务商处收集（若您使用社交登录）。我们将其用于「我们如何使用信息」中所述的业务目的——运营与保障服务、对您进行身份验证并与您沟通、通过匿名分析改进产品，以及遵守法律。
我们与谁共享。我们仅向上文列明的次级处理方披露个人信息，各自限于所示的有限目的；并在「法律请求与执法配合」一节适用时，向执法机关或其他方披露。
我们不出售或共享您的个人信息。我们不会为金钱或其他有价对价出售您的个人信息，也不会为跨情境行为广告而共享这些信息——这些术语的含义依加利福尼亚州及其他美国州法律确定。我们不使用广告网络，也不使用广告像素。由于我们既不出售也不共享，在这一方面并不存在需要您选择退出的事项——但我们仍将 Global Privacy Control 信号作为有效的退出意愿予以尊重。
您的权利。在适用法律及合理核实的前提下，您有权知悉并访问我们所持有的关于您的个人信息；要求删除；要求更正不准确的信息；并有权因行使上述任一权利而不受歧视——我们不会因此拒绝为您提供服务、收取不同价格或提供较差的体验。在法律允许的情形下，您可以委托授权代理人。
如何行使。请发送邮件至 privacy@mazedly.com。我们会以适当方式核实您的请求（对账户持有人而言，通常通过确认其对账户电子邮件的控制权），并在法律规定的期限内答复。若我们拒绝某项请求，我们会说明理由，您可通过回复我们的答复提出申诉。
欧洲、英国与瑞士（GDPR / UK GDPR / FADP）
如果您位于欧洲经济区、英国或瑞士，本节适用于您，且 Sevensoft LLC 是您个人数据的控制者。
法律依据。我们基于以下依据处理您的个人数据：履行合同，以提供工作室并在您登录时运行您的账户及其功能；我们的正当利益，以保持服务安全、可靠、免受滥用，并了解聚合的匿名使用情况以改进产品（并与您的权利相权衡）；同意，在我们征求同意的情形下；以及遵守法律义务，在法律要求我们处理或披露数据的情形下。
您的权利。在适用法律的前提下，您有权访问您的个人数据；要求更正或删除；限制或反对特定处理（包括基于我们正当利益的处理）；要求数据可携；并在我们以同意为依据时，随时撤回该同意，且不影响撤回前已进行的处理。如需行使其中任一权利，请发送邮件至 privacy@mazedly.com。
国际传输。Mazedly 自美国运营，我们的次级处理方可能在美国或其他国家处理数据。当个人数据被传输至欧洲经济区、英国或瑞士以外时，我们依赖适用法律所认可的适当保障措施——例如欧盟委员会的标准合同条款（以及英国附录或瑞士的对应文件）——或其他合法的传输机制。
投诉。您有权向您当地的数据保护监管机构（在英国为 Information Commissioner’s Office）提出投诉。我们希望能有机会先行处理您的关切，因此请考虑在此之前先通过 privacy@mazedly.com 与我们联系。
安全
我们采取合理的技术与组织措施保护您的信息，并通过从一开始就少收集来降低风险。这些措施包括传输中数据的加密（HTTPS）、仅限 HTTP 且仅限主机的会话 Cookie（使其无法被脚本读取或发送至其他站点）、对抗钓鱼的通行密钥支持、仅以单向哈希而非可还原密钥的形式存储登录令牌，以及贯穿始终的数据最小化——例如对上传的蒙版图像重新编码以剥离嵌入式元数据。没有任何传输或存储方式是绝对安全的，但我们致力于保护您的数据并限制我们所持有的信息。
儿童隐私
Mazedly 面向 13 周岁及以上人群，本服务并非面向儿童。使用 Mazedly 即表示您声明自己已年满 13 周岁（或达到您所在地的数字同意年龄）。我们不索取出生日期，因此不会核实年龄；我们只是不会在知情的情况下收集 13 周岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 privacy@mazedly.com，我们会将其删除。
本政策的变更
我们可能不时更新本隐私政策，包括随着本草案法律审查的完成、新增功能或更换供应商而更新。当我们作出实质性变更时，会更新上方的生效日期，并在适当情况下另行告知。若您在更新生效后继续使用 Mazedly，即表示您接受修订后的政策。
联系我们
对隐私有疑问，或希望行使您的权利？请发送邮件至 privacy@mazedly.com。内容或滥用举报请使用 abuse@mazedly.com；版权事宜请参见我们的版权与 DMCA 政策以及 copyright@mazedly.com。您还可以查阅并入本隐私政策的服务条款，以及我们的使用规范、版权与 DMCA 政策和社区与内容准则。
Sevensoft LLC
privacy@mazedly.com
mazedly.com