隐私政策

AumCreate 做 WordPress 定制建站、主题与插件开发，卖成品站模板和插件，也做给建站的人用的 AI 工具。这份政策适用于 aumcreate.com。

这份政策里的任何事（包括查询、更正、删除），写信到 support@aumcreate.com。

只收某个具体功能真正需要的。后台没有在悄悄拼一份您的画像。

• 账号：您的邮箱、您填的名字、您注册时用的语言，以及一个密码哈希；如果您用 Google 登录，则是 Google 给我们的那个标识。我们看不到您的密码本身。
• 会话：每次登录时记下您的 IP 和浏览器标识，用于账号安全（比如识别撞库）。
• 询盘表单：名字、邮箱、公司（选填）、您要做什么、预算和时间（填了才有）、您是从哪一页提交的，以及链接里带的推广参数。询盘不记录您的 IP。
• 订单：金额、币种、下单那一刻锁定的汇率，以及支付方的订单号。卡号从来不会到我们这里：那是在 PayPal 或支付宝自己的页面上输入的。
• 积分：加减了多少、因为什么。为了让注册赠送做到一人一次，我们会在那一条流水上存一个规范化后的邮箱地址。

这是大多数隐私政策含糊其辞的地方，所以我们一个工具一个工具地说。

• 四个免费工具（SVG 压缩、图片转换、图标套件、.po 编译）完全在您的浏览器里跑，什么都不上传。就算我们想留您的文件也拿不到。
• 批量抠图会把您选的图片发给 Pixian.ai 处理并取回结果。我们不保存原图，也不保存结果。
• PO 翻译、商品 CSV、重定向映射只把需要模型处理的那部分发给 DeepSeek：没翻的字符串、商品名和规格、配不上的那些 URL。文件本身在您浏览器里解析，从不上传。
• 我们记的是数量，不是内容：多少条字符串、多少个商品、多少条 URL、多少百万像素。扣费按这个算，也就只留这个。

这个站只设一个 cookie：您登录后的会话令牌。它是 HttpOnly、只对当前这一个主机名生效、SameSite=Lax、生产环境带 Secure 标记，七天过期。

页面浏览量我们用 Umami 统计，它跑在我们自己的服务器上：不设 cookie、不往您浏览器里存任何东西、也不给您分配标识。它数的是页面，不是人。站上没有广告，也没有跟踪像素。有一个脚本来自别的主机名，而它是我们自己的：chat.aumcreate.com 上的客服浮窗。它做的事如下。

• 它不设 cookie。 它只在本站的本地存储里放一个随机的对话 id，好让您的消息前后接得上。清掉本站的站点数据它就没了。
• 到我们服务器上的是对话内容、您的浏览器和语言，以及一个国家代码。我们不保存您的 IP 地址。
• 邮箱是选填的。只在您要找真人的时候问一次，也只用来回复您。
• 对话保留 12 个月，到期连同附件和那条访客记录一起自动删除。想早一点删，写信到 support@aumcreate.com，我们删干净。

我们不卖数据，也不为广告分享数据。下面这些是为了让某个功能能跑而代我们处理数据的服务：

• Pixian.ai：您交给抠图工具的图片。
• DeepSeek：上面说的那部分需要模型处理的文本。
• PayPal 和支付宝：支付。它们告诉我们某一单付了钱，不会把您的卡信息给我们。
• 阿里企业邮：我们的发信服务器，用于验证信、密码重置和询盘通知。
• Google：仅在您选择用 Google 登录时。

网站跑在我们自己的服务器上，统计也是。没有任何第三方分析服务、也没有 CDN 经手您的请求。

• 会话七天过期。验证链接和重置密码链接一小时过期，而且只能用一次。
• 账号数据保留到您要求删除为止。
• 询盘作为业务记录保留，以便把一次对话接着谈下去。
• 订单和积分流水是财务记录，账号注销后仍会保留。

写信到 support@aumcreate.com，我们在 30 天内处理。您可以要求我们出示所持有的数据、更正它、删除您的账号，或给您一份副本。您随时可以撤回对营销的同意，尽管我们目前根本不发营销邮件。

如果有人用您的邮箱建了账号而那不是您，您可以自己把它拿回来：在账号页点「忘记密码」。

这是给专业建站者用的服务，不面向儿童，我们也不会有意收集 16 岁以下用户的数据。

如果处理数据的方式变了，我们会改这一页和顶上的日期。变动重大且您有账号的，我们会发邮件告诉您。