APS Online 隐私政策
生效日期：2026 年 11 月 5 日
最后更新：2026 年 11 月 5 日
本政策说明 APS Online 收集哪些个人信息、为什么收集、交给谁、保存多久，以及你可以怎么做。
简要说明
- 我们只收集运行你的账号和演示稿所需的信息。没有广告，不用分析或追踪 Cookie，不出售个人信息。
- 使用 AI 功能时，你的内容发给你自己选择的模型接口，按该接口自己的条款处理。
- 你写给 AI 的文字在发给你的模型之前，先由 Waffo 的提示词审核服务检查。
- 付款由 Waffo 作为名义销售方处理，我们从不接触你的卡号等付款信息。
- 你随时可以在设置里下载自己的数据、删除账号。
1. 谁负责
APS Online（https://apsdeck.com）由个人刘磊（常住地：中国北京市昌平区）运营（下称「我们」）。我们是本政策所述个人信息的处理者（控制者）。联系方式：[email protected]。
你选择连接或同时使用的服务，例如你的模型服务或接口、Google、GitHub、Waffo 收银台，不在本政策范围内，它们各有自己的隐私政策。
2. 我们收集什么
2.1 账号与登录
- 你的邮箱地址（必需）。
- 你的名字，如果你用 Google 或 GitHub 登录（你也可以在个人资料里设置显示名）。
- 你的 Google 或 GitHub 用户 ID，如果你用它们登录。
- 你的账号 ID、注册和最近登录的时间，以及界面语言（我们给你发邮件时用）。
- 你的邀请码；如果你是通过别人的邀请链接注册的，还有邀请你的是哪个账号。
- 一次性登录验证码。我们只保存验证码的哈希，有效期 10 分钟，并记下最近几次发送的时间，用来限制发送频率。
- 登录会话。浏览器在 Cookie 里保存一个随机令牌，我们只保存它的哈希，以及创建和过期时间。
2.2 会员与付款
- 你的试用或会员到期时间，以及账号获得时长的记录（试用、购买、邀请奖励）和退款记录。
- 订单：订单号、套餐、金额、币种、状态、日期，以及 Waffo 那边的订单编号。
- 你发起购买时，我们把你的邮箱、订单号、套餐和价格发给 Waffo。付款信息由 Waffo 直接收集，我们从不接收你的卡号。
2.3 你的内容
你放进 APS 的全部内容：演示稿（页面、讲稿备注、设置）、上传的文件（讲稿、文档和图片，包括压缩前的原图）、素材库、头像和 IP 形象图片、个人品牌设置、你的模板和配色、AI 对话记录和摘要、画布批注、版本和修改记录、生成计划、分享链接的设置和发布时的副本，以及发布到 GitHub Pages 的记录。你的内容可能包含你自己或他人的个人信息，放什么由你决定。
2.4 模型连接与凭据
- 每个连接的名称、类型、接口地址、选用的模型，以及「能不能看图」的检测结果。
- API Key 和登录令牌（包括发布到 GitHub Pages 时的 GitHub 授权）。它们加密保存（AES-256-GCM），加密密钥和存储的数据分开存放。
2.5 提示词审核记录
审核服务拦截某个请求或要求人工复核时，我们记录时间、你的账号 ID、结果、给出的类别，以及 Waffo 的请求编号。我们不保存你写的原文。
2.6 技术信息
- 你的 IP 地址和请求信息会经过 Cloudflare 和我们的服务器，这是服务运行所必需的。我们的应用不保存 IP 地址。
- Cloudflare 会告诉我们的服务器请求来自哪个国家。我们在每次请求时用它决定你能使用哪些模型连接，不保存它。
- 我们的服务器有应用日志（例如错误和付款事件），里面可能有账号 ID 和订单号。我们不会有意记录你的内容。日志会自动轮换、覆盖。
- 对设了密码的分享链接，我们在内存里统计输错的次数，以减慢猜密码的速度。这些计数不会保存下来。
2.7 你联系我们时
你的邮箱地址和你写给我们的内容。发到 [email protected] 的邮件经 Cloudflare Email Routing 接收，转发到 Google 提供的 Gmail 邮箱，我们在那里阅读和回复。
3. 我们怎么使用这些信息
| 目的 | 法律依据（欧洲经济区、英国） |
|---|---|
| 运行你的账号、让你登录、存储和处理你的内容、按你的要求运行 AI 功能 | 履行与你的合同 |
| 会员、付款、邀请奖励和退款 | 合同；法定义务（保存财务记录） |
| 服务邮件：登录验证码，会员到期前后的提醒（到期前 7 天、前 1 天和到期后） | 合同；正当利益（告诉你账号的情况） |
| 安全、防止滥用、提示词审核、执行我们的条款 | 正当利益（保障本服务和他人的安全，满足支付平台的要求）；法定义务 |
| 回复你的来信 | 合同；正当利益 |
| 遵守法律、回应合法的要求 | 法定义务 |
我们不发营销邮件。如果以后要发，法律要求时会先征得你的同意，每封都带退订链接。我们不把你的信息用于广告或画像，也不用你的内容训练 AI 模型。提示词审核是自动进行的，但它只决定请求是否发给你的模型；如果你认为它判断错了，请联系我们。
4. AI 处理：你的内容去哪里
使用 AI 功能时，APS 会用你提供的凭据，把该功能需要的内容发给你选择的模型接口。视功能不同，可能包括你的消息、范围内的页面或元素、演示稿的文字和结构、你上传的文件中的文字、对话记录或摘要、生图的描述，以及图片。对能看图的模型，还包括页面截图（用于看图检查版式），以及你上传图片的缩小版（上传后在后台自动生成描述，方便按画面内容搜索素材）。
这个接口可能是模型服务商自己，也可能是把请求转发给其他服务商的第三方服务。你选择的接口会收到这些内容，并按它自己的条款和隐私政策处理，包括是否保存你的内容、是否用于训练。我们无法控制。连接之前请先看它的政策，尤其是第三方中转服务。
提示词审核。 你写给 AI 的文字在发给你的模型之前，先发给 Waffo 的 Prompt Sift 服务做内容安全检查。Waffo 的文档说，这项检查是无状态的，返回结果后不保留原文。图片不送审。
5. 谁会收到你的信息
| 接收方 | 内容 | 用途 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | 访问网站的全部流量（IP 地址、请求信息、传输中的内容） | 域名解析、代理、安全防护、传输加密 | 全球网络 |
| Amazon Web Services（Lightsail） | 全部存储的数据 | 服务器托管和每日备份 | 新加坡 |
| Resend | 你的邮箱地址和我们发出的邮件内容 | 发送登录验证码和会员提醒 | 美国 |
| Waffo（Waffo.com Limited 及其关联公司） | 邮箱、订单号、套餐、价格；付款信息由 Waffo 自己收集 | 作为名义销售方处理付款。Waffo 按它自己的隐私政策独立处理交易数据 | 香港；可能传输到其他国家，包括美国 |
| Waffo Prompt Sift | 你写给 AI 的文字 | 内容安全检查（见第 4 节） | 同上 |
| Google 或 GitHub（可选的登录方式） | 你在它们那里登录；我们收到你的账号 ID、已验证的邮箱和名字 | 让你登录 | 美国 |
| 你连接的模型接口 | 第 4 节所述内容 | 运行你使用的 AI 功能 | 该接口所在地 |
| GitHub（可选的发布功能） | 你发布的演示稿文件，使用你的授权 | 发布到你自己的 GitHub Pages 网站（公开） | 美国 |
| Cloudflare Email Routing（Cloudflare, Inc.）和 Gmail（Google） | 你发到 [email protected] 的邮件，以及我们的回复 | 接收、转发和回复你的来信 | Cloudflare 的全球网络；Google：美国及 Google 运营所在的其他国家 |
| 你分享的人 | 演示稿发布时的副本 | 你创建的分享链接 | — |
法律要求时、为保护他人的权利和安全，或向有关部门报告儿童性虐待材料时，我们也可能披露信息。如果本服务转给他人运营，你的信息会随之转移，继续适用本政策，我们会告诉你。
我们不出售个人信息，也不为跨情境行为广告共享个人信息。
6. 跨境传输
我们的服务器在新加坡，上面列出的服务商会在其他国家处理数据，包括美国和香港。法律要求对这类传输采取保障措施时，我们依靠服务商提供的数据处理条款，例如标准合同条款。
7. 保存多久
| 信息 | 保存期限 |
|---|---|
| 账号和会员信息 | 账号存在期间。删除账号时删除，下面列出的除外 |
| 你的内容 | 直到你删除。删除的演示稿在回收站保留 30 天后彻底删除（你也可以提前清空回收站）。演示稿存在期间保留版本记录：最近 7 天的全部保留，更早的每天留一个。导出文件约一天后删除；没传完的上传约一天后删除。升级数据格式时，或你用「覆盖」方式恢复备份时，之前数据的一份安全副本会保存在你账号的存储里，直到你删除账号 |
| 分享链接 | 直到你作废链接、演示稿被彻底删除，或你删除账号。过了有效期的链接打不开，但它的副本会保留到你作废它 |
| 登录验证码 | 有效期 10 分钟；记录约一天内删除 |
| 登录会话 | 30 天后过期，之后删除 |
| 订单记录 | 订单之后 10 年，以满足税务和会计规定。删除账号后仍保留，只带账号 ID（不含邮箱） |
| 提示词审核记录 | 12 个月。删除账号后仍保留，只带账号 ID |
| 应用日志 | 按大小轮换，自动覆盖 |
| 备份 | 服务器每天备份一次，保留最近 7 份，所以删除的数据约 7 天内从备份中消失 |
| 你写给我们的邮件 | 处理你的请求和后续事宜所需的时间 |
到期的账号会一直保留，直到你删除。如果我们以后开始删除长期到期且不活跃的账号，会至少提前 30 天发邮件通知你。第三方按自己的政策保存数据；例如 Waffo 的买家条款写明，它保存交易记录至少 24 个月。
8. 你的选择和权利
- 下载你的数据。 设置 →「数据」→「下载备份」，得到一个 .zip，包含你的演示稿、素材、对话、版本、素材库、模板、配色、个人资料和偏好。不包含模型连接、Key、分享链接和账号记录；账号、会员和订单信息的副本可以向我们索取。
- 更正。 在设置里修改个人资料。要更换账号邮箱，请联系我们。
- 删除。 你随时可以删除任何内容。要删除整个账号，打开设置 →「账号与会员」→「删除账号」。这会立即删除你的内容、模型连接和 Key、分享链接（立即失效）、登录会话、会员记录和账号记录。删除后仍保留的内容见第 7 节。
- 断开连接。 在设置里删除模型连接；在发布对话框里断开 GitHub，并在 GitHub 设置里撤销授权。
提出请求时，请用账号的邮箱发邮件给我们。我们可能需要确认是你本人。我们会在一个月内答复（只在法律允许时延长），不收费。
欧洲经济区和英国。 你有权访问、更正、删除、限制处理或转移你的个人信息，有权反对基于正当利益的处理，在我们依赖同意时有权撤回同意。你也可以向当地的数据保护机构投诉。
加州和美国其他州。 视你所在的州，你可能有权了解我们收集哪些个人信息，并要求我们删除或更正。你行使这些权利，我们不会区别对待你。我们收集的类别见第 2 节：标识符（例如邮箱、账号 ID）、商业信息（订单）、有限的技术信息，以及你提供的内容。我们不按这些法律的定义「出售」或「共享」个人信息。
其他地区。 我们按适用于你的法律处理你的请求。
9. Cookie 和浏览器存储
我们不用广告或分析 Cookie，只用下面这些：
| 名称 | 用途 | 有效期 |
|---|---|---|
aps_account | 保持登录 | 30 天 |
aps_oauth_state | 保护 Google 或 GitHub 登录过程 | 10 分钟 |
aps_invite | 在你注册前记住邀请链接 | 30 天 |
aps_share | 记住你已输入分享链接的密码 | 最长 7 天，或到链接过期 |
APS_LOCALE | 界面语言 | 1 年 |
APS_HOME_SORT、APS_STATUS_DISMISSED | 工作台的排序方式、已关闭的提示 | 1 年 |
APS_EXPIRY_SNOOZED | 一天内不再显示会员提醒条 | 1 天 |
我们还用浏览器的本地存储保存编辑器和演讲者视图的偏好、AI 改过的页面标记，以及通知设置。它们留在你的浏览器里，直到你清除。Cloudflare 可能设置安全和性能所需的 Cookie。
10. 安全
网站使用 HTTPS，我们的网站服务器只接受经过 Cloudflare 的访问。每个账号的数据分开存放。登录验证码和会话令牌只保存哈希，Key 和令牌加密保存。只有运营者能用 SSH 密钥登录服务器。没有绝对安全的系统；如果发生影响你个人信息的安全事件，我们会依法通知你和有关部门。
11. 儿童
本服务不面向不满 16 周岁的人。如果我们发现保存了这个年龄以下儿童的信息，会将其删除。
12. 服务面向哪里
APS Online 托管在新加坡，面向国际用户提供，并非专门面向中国大陆用户。如果你在其他国家使用，你的信息会传输到新加坡和第 5 节所列的服务商。
13. 政策变更
重大变更会至少提前 14 天通过邮件和/或产品内通知告诉你。页首的日期是最新版本的日期。本政策以英文写成；有译文的，以英文版为准。
14. 联系我们
刘磊
中国北京市昌平区
邮箱：[email protected]