返回首页

隐私政策

MineSkin PRO 收集哪些个人数据、收集的原因、我们与谁共享这些数据、保留多长时间以及您享有的权利。

最后更新：2026年10月5日

本隐私政策说明您使用 MineSkin PRO 时我们收集哪些个人数据、我们为何收集这些数据、我们与谁共享这些数据、我们将这些数据保留多长时间，以及您享有哪些权利。本政策适用于 mineskin.pro 网站、适用于 iOS 和 Android 的 MineSkin PRO 应用以及任何相关服务（“本服务”）。

我们的Cookie 政策说明我们使用的 Cookie 及类似存储技术。我们的使用条款说明使用本服务的规则。

谁对您的数据负责

MineSkin PRO 由瑞典个体经营者 Hamza Khuswan（“我们”）运营。根据欧盟《通用数据保护条例》（GDPR），我们是您个人数据的控制者。

  • 地址：瑞典 Holgersgatan 5N, 311 35 Falkenberg
  • 电子邮件：hi@mineskin.pro

概要

  • 您无需账号即可编辑、预览和导出皮肤。这些皮肤保留在您的浏览器或设备上，我们永远不会看到它们。
  • 如果您创建账号，我们会存储您的邮箱地址、个人资料、偏好设置和会话，以便您登录。
  • 如果您拥有 PRO，我们会存储您同步的皮肤和文件夹，以便它们同步到您的所有设备上。
  • 如果您分享皮肤或文件夹，您与之分享的人会看到它，同时也会看到您的昵称、头像和邮箱地址。
  • 付款由 Stripe、Apple 或 Google 处理。我们从不会收到您的银行卡信息。
  • 只有在您同意的情况下，我们才会使用 Google Analytics。我们还使用不使用 Cookie 的 Vercel Analytics，并使用 Sentry 来发现和修复错误。
  • 我们不会出售您的个人数据，也不会将其用于广告。

我们收集哪些数据

未使用账号时

您无需账号即可使用编辑器。您创建的皮肤、文件夹、参考图和设置仅存储在您的浏览器或设备上（存储在本地存储和 IndexedDB 中）。它们不会被发送给我们。它们会一直保留在那里，直至您删除它们或清除浏览器或应用数据。

如果您允许，iOS 应用会使用您的相机拍摄参考照片。这些照片同样仅存储在您的设备上。

当您访问本服务时，您的浏览器或应用会向我们发送技术信息，例如您的 IP 地址、浏览器类型以及您请求的页面。我们的托管服务提供商使用这些信息来提供页面和保护本服务，并会在其服务器日志中短暂保留这些信息。

您的账号

当您创建账号并登录时，我们会存储：

  • 您的邮箱地址。 我们使用它为您登录，并就您的账号、您的订阅以及我们政策的变更与您联系。
  • 您的登录方式。 如果您使用一次性验证码登录，我们会存储该验证码经哈希处理的副本、尝试次数以及请求该验证码的 IP 地址，最多保存 10 分钟。如果您使用 Google 或 Apple 登录，我们会收到您在该服务提供方的账号 ID、您的邮箱地址和您的姓名。对于“通过 Apple 登录”，我们还会存储一个令牌，以便在您删除账号时断开 MineSkin PRO 与您 Apple ID 的关联。
  • 您的个人资料。 您选择的昵称和头像（一个小的 Minecraft 风格脸部图像）。如果您未设置昵称，则会改用您邮箱地址中“@”之前的部分。
  • 您的偏好设置。 您选择的语言，以及您是否已完成或跳过编辑器教程，以便您的其他设备也能使用这些设置。
  • 您的会话。 一个随机的登录令牌（以经哈希处理的副本形式存储），以及您的浏览器或设备类型（用户代理）、您登录时所在的大致位置（国家和城市，由我们的托管服务提供商根据您的 IP 地址推断；我们不会存储 IP 地址本身）、会话的开始时间与到期时间，以及最近一次使用的时间。
  • 您的注册时间和上次登录时间。

我们不会要求您提供密码，也不会存储密码。

PRO 订阅

当您订阅 PRO 时，我们会存储您的付款服务提供商提供的客户 ID 或订阅 ID、套餐、订阅状态以及订阅续订或到期的日期。付款本身由以下各方处理：

  • 网页上由 Stripe 处理。Stripe 会收到您的邮箱地址、您的账号 ID 和您的语言，以便其付款页面、收据和发票使用您的语言。Stripe 会在其自己的页面上收集您的付款信息。
  • iOS 应用中由 Apple 的 App Store 处理。
  • Android 应用中由 Google Play 处理。

对于 App Store 和 Google Play 购买，我们会向商店发送一个与您的账号关联的随机 ID，以便将该购买与您匹配。我们从不会收到您的银行卡信息。Stripe、Apple 和 Google 根据其各自的隐私政策处理您的付款。

云同步

开通 PRO 后，您皮肤库中的皮肤和文件夹会在您的设备间同步。为此，我们会在我们的服务器上存储：

  • 每个皮肤的图像（其像素）、名称、模型类型（经典或纤细）、分辨率以及创建和修改时间；以及
  • 您的皮肤库：其中包含哪些皮肤、您的文件夹及其名称，以及您皮肤的排列顺序。

您同步的皮肤会保留在我们的服务器上，直至您删除这些皮肤或您的账号。如果 PRO 终止，同步将暂停，我们会将您已同步的皮肤保留 90 天，因此如果您在此期间再次订阅，它们将会恢复。此后，我们会将它们从我们的服务器上删除。我们会在 PRO 终止时向您发送电子邮件，并在删除前 7 天再次发送。您的账号和您设备上的皮肤会保留，如果您日后再订阅，这些皮肤会重新同步。您已同步皮肤的一份副本也会保存在您的浏览器或应用中，以便离线使用。

参考图不会同步。

分享皮肤和文件夹

当您分享皮肤或文件夹时，我们会存储其分享设置：链接是否开启、知道链接的人可以做什么，以及您邀请的邮箱地址及其角色（查看者或编辑者）。

其他人能看到您的哪些信息：

  • 打开您分享链接的人会看到该皮肤或文件夹，以及您部分隐藏的邮箱地址（例如 h•••@example.com）。他们无需账号即可查看。
  • 您通过邮箱地址邀请的人会收到我们发送的一封电子邮件，其中显示您的邮箱地址、皮肤或文件夹的名称、他们的角色以及链接。当他们打开它时，会看到您完整的邮箱地址。
  • 在登录状态下加入您的皮肤或文件夹的人可以看到您的昵称和头像。您也可以看到他们的昵称和头像，以及您邀请的邮箱地址。

请仅与您乐于向其展示这些信息的人分享。您可以随时关闭链接或移除他人。

如果有人邀请了您。 我们是从邀请您的人那里获得您的邮箱地址的，以便向您发送邀请。我们将其存储在对方的分享设置中，直至对方将您移除、删除该皮肤或文件夹，或删除其账号。我们不会将其用于任何其他用途。如果您不想收到邀请，请发送电子邮件告知我们。

一起编辑（在线状态）

当您打开一个已分享的皮肤时，同时打开该皮肤的其他人会看到您也在。为了显示这一点，您的应用会大约每 20 秒一次，以及在您移动视角期间，向他们发送：

  • 您的昵称和头像；
  • 您的视角正对着皮肤上的哪个位置；以及
  • 您的设备类型和平台（例如“手机”或“Mac”），这些信息根据您的浏览器推断得出。

这些消息会被实时转发，并在 60 秒后从我们的服务器上删除。

联系我们和报告问题

如果您发送电子邮件给我们、提交反馈或报告问题，我们会收到您所写的内容、您的邮箱地址（如果您提供）以及您附加的任何文件。如果您已登录，报告表单会自动为您填写您的邮箱地址。

分析与错误监控

  • Google Analytics。 如果您同意使用分析 Cookie，Google Analytics 会收集有关您如何使用本服务的信息，例如您访问的页面、您使用的功能（例如导出皮肤或录制片段）、您的语言、您的设备和浏览器，以及根据您的 IP 地址推断的大致位置。我们已关闭广告功能。如果您不同意，Google Analytics 不会存储任何 Cookie，也不会收到任何关于您的标识符。它仍可能收到不使用 Cookie 的基本信号（例如某个页面已被浏览），Google 仅将其用于估算总体流量。您可以随时更改您的选择，请参阅Cookie 政策。Google Analytics 最多保留这些数据 14 个月。
  • Vercel Analytics。 以汇总方式统计页面浏览量和访问者数量，不使用 Cookie，也不会跨网站识别您。
  • Sentry。 当出现问题时，Sentry 会收到一份包含技术细节的错误报告：您的浏览器、设备和操作系统、您的 IP 地址、所在页面以及应用当时正在执行的操作。Sentry 还会测量应用的运行速度。如果您已登录，错误报告和反馈会包含您的账号 ID 和邮箱地址，以便我们跟进。发生错误时，Sentry 还会录制该页面在错误发生前不久的简短回放（点击、导航和页面变化），以便我们了解并修复问题。您输入的文字和图片会在回放中隐藏。

我们为何使用您的数据（法律依据）

  • 为提供您所要求的服务（履行合同，GDPR 第 6 条第 1 款 (b) 项）：您的账号和登录、PRO、云同步、分享、邀请、一起编辑以及支持服务。
  • 为收取付款并保存会计记录（合同和法律义务，第 6 条第 1 款 (b) 项和 (c) 项）。
  • 为保障本服务安全并正常运行（正当利益，第 6 条第 1 款 (f) 项）：限制从某个 IP 地址或账号发送验证码和邀请的频率、防止滥用、服务器日志、使用 Sentry 进行错误监控，以及使用 Vercel Analytics 进行不使用 Cookie 的统计。我们的利益在于提供可靠、安全的本服务，并且我们仅使用所需的最少数据。
  • 为代表分享者发送邀请（分享者和我们的正当利益，第 6 条第 1 款 (f) 项）。
  • 为通过 Google Analytics 了解本服务的使用情况（同意，第 6 条第 1 款 (a) 项）。您可以随时撤回您的同意。
  • 为履行法律义务（第 6 条第 1 款 (c) 项），例如记账以及答复主管机关的合法要求。
  • 为根据欧盟《数字服务法》处理举报和审核内容（法律义务和正当利益，第 6 条第 1 款 (c) 项和 (f) 项）。

我们不会使用对您产生法律效力或类似重大影响的自动化决策或用户画像。

我们与谁共享您的数据

我们仅与帮助我们运营本服务的服务提供商共享个人数据，并且仅共享他们所需的数据。他们代表我们并按照我们的指示处理这些数据：

  • Vercel（美国）：托管、已同步皮肤的文件存储、服务器日志以及 Vercel Analytics。
  • MongoDB Atlas（MongoDB, Inc.，美国）：我们的数据库，用于保存账号、会话、分享设置和已同步的皮肤。
  • Resend（美国）：发送登录验证码和邀请邮件。
  • Sentry（Functional Software, Inc.，美国）：错误报告、性能监控、会话回放和反馈。
  • Google Analytics（Google）：使用情况统计，仅在您同意的情况下。

以下公司作为独立控制者接收数据，并适用其各自的隐私政策：

  • Stripe（网页付款）、Apple（App Store 购买和“通过 Apple 登录”）以及 Google（Google Play 购买和“使用 Google 账号登录”）。
  • GitHub：当某个页面显示我们开源项目的 Star 数时。您的浏览器会直接从 GitHub 获取该数据，GitHub 会看到您的 IP 地址。

我们还会在以下情况下共享数据：

  • 如上文所述，与您与之分享皮肤和文件夹的人共享；
  • 在法律要求时，例如与法院或主管机关共享；以及
  • 如果本服务转让给新的所有者，新所有者必须继续按照本政策保护您的数据。

我们不会出售您的个人数据，也不会为广告目的共享这些数据。

向欧盟/欧洲经济区以外传输数据

我们的部分服务提供商位于美国或在美国存储数据。当您的数据被传输到欧盟/欧洲经济区（EEA）以外时，我们依据欧盟-美国数据隐私框架（EU–US Data Privacy Framework）（适用于已获得该框架认证的服务提供商），或依据欧盟委员会的标准合同条款。您可以要求我们提供这些保障措施的副本。

我们保留您数据的期限

  • 账号、个人资料和偏好设置： 直至您删除账号。
  • 会话： 30 天，或直至您退出登录。
  • 一次性登录验证码及请求该验证码的 IP 地址： 最多 10 分钟。
  • 已同步的皮肤和您的皮肤库： 直至您删除它们或您的账号，或直至 PRO 终止满 90 天。当您删除已同步的皮肤时，其内容会被删除。一个包含其 ID、其所有者的账号 ID 和日期的小型标记会保留下来，以便您的其他设备知道该皮肤已被删除，不会再次上传它。
  • 分享设置和受邀的邮箱地址： 直至所有者更改这些设置、删除该皮肤或文件夹，或删除其账号。
  • 在线状态消息： 60 秒。
  • 订阅和付款记录： 按照会计法律要求的期限保留，目前在瑞典为七年。
  • 错误报告和会话回放： 保留我们在 Sentry 账号中设置的有限期限，期满后 Sentry 会自动将其删除。
  • Google Analytics 数据： 最多 14 个月。
  • 您发送给我们的电子邮件： 在帮助您所需的期限内保留，之后删除。

**当您删除账号时，**我们会删除您的账号、个人资料、偏好设置、会话、已同步的皮肤、皮肤库、分享设置以及您分享的文件夹，并将您从他人与您分享的皮肤和文件夹中移除。我们会立即取消网页订阅。我们会取消 Google Play 订阅，使其不再续订。如果您使用过“通过 Apple 登录”，我们会断开 MineSkin PRO 与您 Apple ID 的关联。App Store 订阅必须在您的 Apple ID 设置中取消。副本可能会在我们服务提供商的备份中短暂保留，直至被覆盖。付款记录将按照会计法律要求的期限保留。保存在您浏览器或设备上的皮肤会一直保留在那里，直至您删除它们。

我们如何保护您的数据

所有数据在传输过程中均经过加密。已同步的皮肤保存在不可公开访问的私有存储中。登录验证码和会话令牌仅以经哈希处理的副本形式存储。分享链接包含一个很长的随机密钥，该密钥位于链接中浏览器从不会发送给其他网站的部分。对我们系统的访问权限仅限于运营本服务所需的范围。没有任何服务是绝对安全的，但我们会努力保护您的数据，并且在法律要求的情况下，我们会就数据泄露事件通知您和主管机关。

您的权利

根据 GDPR 以及其他国家/地区的类似法律，您有权：

  • 访问我们持有的关于您的个人数据，并获取其副本；
  • 更正错误的数据。您可以在应用中自行更改您的昵称、头像和语言；
  • 删除您的数据。您可以在应用的账号设置中自行删除您的账号；
  • 限制我们使用您数据的方式，或反对基于我们正当利益的使用；
  • 数据可携带： 以常用的机器可读格式获取您提供给我们的数据。您也可以将任何皮肤导出为 PNG 文件；以及
  • 随时撤回您的同意，例如撤回对 Google Analytics 的同意，具体方法请参阅Cookie 政策。这不影响我们在此之前已进行的处理。

如需行使您的权利，请使用您账号所用的邮箱地址发送电子邮件至 hi@mineskin.pro。我们会在一个月内答复。我们可能会要求您确认您的身份。

您还有权向数据保护机构投诉。在瑞典，该机构为瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY），网址：www.imy.se。您也可以向您居住或工作所在的欧盟国家的数据保护机构投诉。我们希望您先联系我们，以便我们尝试解决问题。

儿童隐私

您必须年满 13 周岁才能创建账号。如果您未达到您所在国家/地区可自行同意数据处理的年龄（瑞典为 13 周岁，欧盟其他国家/地区为 13 至 16 周岁之间），则须经父母或监护人同意，方可创建账号。我们不会在知情的情况下收集未满 13 周岁儿童的个人数据。如果您认为某个儿童在未获得其所需同意的情况下向我们提供了个人数据，请联系我们，我们会将其删除。

指向其他网站的链接

本服务包含指向其他网站的链接，例如 Minecraft、GitHub 和 Discord。当您访问这些网站时，适用其各自的隐私政策，我们对它们如何处理您的数据不承担责任。

本政策的变更

我们可能会在本服务或法律发生变化时更新本隐私政策。我们会在此处发布新版本，并更新顶部的日期。如果某项变更对您有重要影响，我们会在其生效前通过电子邮件或在应用内通知您。

联系我们

对本隐私政策或您的数据有疑问？请发送电子邮件至 hi@mineskin.pro 与我们联系。