这是免脚本阅读版本。绘画、地区价格、商品选择及下单需要启用 JavaScript。
隐私政策
本政策说明WE DREW IT对个人信息及服务使用信息的收集、利用、提供和保存方式。
更新日期 · 2026-10-12
第1条（基本方针）
WE DREW IT将依照适用的个人信息保护法律及本政策，在实现明确使用目的所必需的范围内，以适当方式取得和管理个人信息。
第2条（取得的信息）
使用共同绘画功能时，我们可能取得房间及参与者标识、参与者填写的姓名、作品数据、连接状态及操作记录。顾客下单时，我们取得姓名、电子邮箱、配送地址、电话号码、订单内容、支付状态及配送信息。银行卡号由Stripe直接处理，不保存于WE DREW IT的服务器。
第3条（使用目的）
相关信息用于提供作品同步、恢复、保存、导出、回放及分享功能；受理和确认订单；制作、配送商品；处理咨询、退款及售后；防止欺诈和滥用；排查故障、保障安全并改进服务。未经本人同意或法律允许，我们不会将个人信息用于上述目的以外的用途。
第4条（委托与第三方提供）
我们使用Cloudflare提供网站托管、数据存储、实时连接及运行分析，使用Stripe处理支付。为履行订单，我们会在必要范围内向生产工厂和物流服务商提供订单规格及收货信息。除经本人同意、履行合同所必需或法律允许的情形外，我们不向其他第三方提供个人信息。相关服务可能在日本境外处理数据。
第5条（保存期限）
普通匿名房间自最后操作起7日后失效，且自创建起最长保存30日。保存至账号的作品，在用户删除账号前可从个人中心访问。未登录用户的订单追踪页面自支付完成起可使用30日。订单、配送、退款及会计记录，按照适用法律和必要经营期限保存；保存目的完成后，以合理方式删除或匿名化。
第6条（安全管理）
我们采取与服务规模和所处理信息相适应的访问控制、传输保护、权限管理及防止未经授权访问等措施。房间邀请链接和恢复链接可能具有访问凭证作用，用户亦应妥善保管。
第7条（查询、更正及删除）
已登录用户可以在个人中心自行删除账号。其他查询、更正、停止使用或删除请求，可发送邮件至support@wedrewit.com。为保护信息安全，我们可能要求进行身份确认。已付款订单等依法必须保存、履行订单或处理争议所必需的记录，在删除账号后仍可能于必要期限内保留。
第8条（政策变更）
因服务内容或法律法规发生变化，我们可能修改本政策。修改后的政策将在本网站公布，并自页面所示生效日期起适用。
首页体验诊断
首页还统计首次前台浏览的停留时长、扣除长时间无操作后的有效时长、滚动深度、开始按钮可见情况、点击次数及切后台或离开时的页面区域。后台按日期、国家和推广类别汇总，不保存身份或页面内容；PostHog启用时也会记录这些指标，并关联当前分析会话。仅观察到首次切后台或离开，切后台不等于放弃。未启用操作回放，不记录作品、输入或具体按键。
网站流程统计
网站自身后台还沿用独立的访客、画室和成员代号，按操作顺序统计创建、绘画、邀请、完成、选购和结账转化。付款结果经服务器验证，并使用结账代号去除重复通知。这组可关联流程的记录与下述无标识分类计数不同，不代表完全匿名；由Cloudflare处理，不发送至PostHog，不含作品、地址、付款卡资料或订单明细。PostHog的允许或关闭选择不控制这组本站流程统计。
网站后台的新增汇总统计
网站默认统计页面访问、入口点击、试画、创建、分享链接到达、登录结果、完成、导出和购买意向等操作类别与来源类别。这些计数由Cloudflare服务处理，不受PostHog的允许或关闭选择影响；不向PostHog发送，不保存访客、账号、房间或事件标识、姓名、邮箱、作品、完整网址或请求IP。新增计数不使用Cookie或浏览器存储串联访客，入口只在当前页面内暂存。我们也统计PostHog提示的允许或关闭次数，区分首次选择与后续更改。报表按日期和类别汇总，不代表去重人数；浏览器发出DNT或GPC信号时不发送这组新增计数。其他章节所述的必要服务运行记录不因此停止。
可选的网站行为分析（PostHog）
为了解推广来源和创作流程，我们使用PostHog分析。测试配置开启默认采集时，首次访问即发送限定的行为事件，不将默认状态记为主动同意；此前关闭过分析的浏览器继续不采集。可在页脚“分析偏好”关闭，绘画、邀请或购买不受影响。未启用默认配置时仍需主动允许。不会补发关闭期间的操作。Meta和TikTok广告衡量由独立配置控制；启用默认广告衡量时也会发送限定的广告事件，具体内容及关闭方式见下文。
分析内容与存储地区
分析记录包括页面类别、事件时间、首页入口点击、试画、创建、邀请到达、共绘、完成、导出、分享链接访问、分享尝试、登录方式与登录成功或失败、购买意向、选购页打开、结账开始与错误、付款取消返回及服务器确认的付款状态，以及语言、玩法、来源、推广活动、国家类别、系统和浏览器类别、限定的错误与操作类别。服务商为 PostHog，采用欧盟区（德国法兰克福）的事件存储服务，属于日本境外处理。我们不向其发送姓名、邮箱、地址、付款卡资料或订单明细、作品、表单输入、完整网址、专属访问凭证或访客IP，本段所述PostHog集成不启用会话录屏、广告再营销或跨网站追踪；Meta和TikTok另见下文。账号内容、订单追踪和管理页面不纳入此分析；付款返回页仅在当前允许采集时记录经服务器确认的状态和结账代号；登录界面只记录操作类别和认证结果，不读取输入内容，也不关联账号身份。
浏览器标识、选择与撤回
默认采集使用当前标签会话内的随机分析标识；主动允许后使用独立浏览器标识识别回访，不关联登录账号。会话在30分钟无活动或推广来源改变时更新。房间、参与席位与结账号由服务器转为独立代号，不发送原始订单号。代号可关联行为，不是完全匿名数据。允许保留150天，关闭在询问模式下保留7天；默认模式会继续尊重保存的关闭选择，直到您主动允许。页脚“分析偏好”可随时关闭，停止新事件并移除本机分析标识，已发送数据不会自动删除。DNT或GPC信号下不采集。
分析数据保留与请求
我们使用 PostHog 免费方案，其事件保留期为一年；期满清理由服务商流程处理，不承诺在某个具体时刻完成物理删除。分析用途限于上述服务改进。申请查询或删除相关数据，可联系 support@wedrewit.com；由于分析不关联姓名、邮箱或账号，我们可能需要协助您定位本浏览器的记录，清除标识后可能无法定位。请勿发送密码、验证码或画室专属链接。同一可选设置同时控制PostHog及下文的广告衡量，不关闭为提供服务、安全和运行统计而使用的 Cloudflare 功能。
可选的广告效果衡量（Meta 与 TikTok）
网站的同一个“允许”选择可授权上述 PostHog 分析，以及在配置启用后向 Meta（Facebook、Instagram）和 TikTok 发送广告效果事件，用于衡量和优化广告。独立的默认广告衡量配置开启时，未关闭分析的访客从当前访问开始发送限定事件，无需另点允许；默认状态不会被记为主动同意，旧版同意本身也不授权新增用途。已保存的关闭选择继续生效，不回补旧事件。关闭提示或在“分析偏好”撤回，将停止这两类可选发送，仍可正常使用网站。我们通过 Cloudflare 服务器的白名单接口发送浏览、创作、邀请、作品完成、选购和经服务器验证的结账与付款事件；正式成交可包含金额和币种。发送的是页面类别、去除私人路径与参数的网站基础地址、操作时间、来源类别、独立伪名及去重代号。广告衡量启用时读取广告链接中的 Meta/TikTok 点击代号，以便匹配广告点击。默认模式仅在当前标签页分析会话内保存；主动允许后最多在本机保留30天。过期、关闭或重新确认时移除；DNT或GPC信号下不发送。两家平台使用分别生成的伪名，不使用登录账号、姓名、邮箱、地址、作品或表单内容，不向其发送真实订单号、付款会话、画室凭证、完整来源网址或访客IP，也不在业务页面加载 Pixel 脚本或录屏。点击代号可能让平台将事件与其用户或广告互动关联，所以这些数据不属于完全匿名数据。Meta和TikTok的数据处理及保留遵循各自服务规则，不适用上文PostHog欧盟区和一年保留期的说明，也不保证仅在欧盟处理。撤回不自动删除已发送数据；可通过 support@wedrewit.com 联系我们。
新设备登录提醒
登录成功后，我们在浏览器中保存一个随机的安全标记，用于识别已登录过的浏览器，减少重复的登录提醒。标记不用于广告或行为分析，也不能代替登录。浏览器标记最长保留180天，成功登录时更新；服务端仅保存与账号关联的标记摘要及有效期等识别记录，每个账号最多保留20个。清除浏览器数据、使用无痕窗口或更换浏览器，可能再次收到新设备提醒。退出所有设备或删除账号时，会清除相应的服务端识别记录。
付款返回时的收货信息
前往付款时，我们在当前标签页的会话存储中临时保存收件人、电话、收货地址及商品分组，以便取消付款后继续填写。该草稿仅在两小时内可恢复，不保存银行卡资料，也不用于广告或行为分析。付款经服务器确认成功后清除；过期草稿在下次读取时清除，也可通过清除浏览器数据删除。浏览器通常在关闭标签页时清除会话存储，但恢复标签页可能恢复这些数据。
订单咨询资料
我们保存顾客提交的订单咨询、问题类型、期望处理结果、图片及回复记录，用于处理咨询和售后。图片仅通过经授权的订单访问入口提供，不作为公开作品，也不会默认提供给生产厂家。订单专属链接的查看期限不等于售后资料的删除期限，相关记录依本政策的保存期限处理。