隐私政策 | MakeFav

生效日期:2026年10月29日

本隐私政策说明当您使用我们的网站、favicon 生成器、像素编辑器、favicon 检查器、REST API、新闻通讯和博客(统称“服务”)时,MakeFav.com(“MakeFav”、“我们”)如何收集、使用、共享和保护个人数据。我们已尽量使用通俗易懂的语言撰写。如有任何不清楚之处,请联系我们。

简而言之:我们只收集运行服务所必需的数据;我们不使用广告追踪器;我们仅通过不使用 Cookie 的匿名 Plausible Analytics 统计流量;我们不会为广告目的出售或共享您的个人信息;我们绝不会公开您上传的图片。

1. 谁对您的数据负责

您个人数据的控制者是:

Webmint s.r.o.
Jana Želivského 2, 130 00 Praha 3, Czech Republic(捷克共和国)
公司编号(IČO):27888819
增值税号(DIČ):CZ27888819
登记于布拉格市法院商业登记册,档案编号 C 124216
电子邮件:[email protected]
联系表单:makefav.com/contact

由于我们没有法定义务,因此未指定数据保护官。如有任何隐私问题或请求,请发送邮件至 [email protected]。

2. 服务运作方式概述

您可以无需账户上传图片、生成 favicon 并预览结果。
下载生成的 favicon 包(ZIP)以及使用 API 需要拥有已确认电子邮件地址的免费账户。
免费方案以您订阅 MakeFav 新闻通讯(每周最多发送一次)作为交换。完整、透明的说明请参见第 5 节。

3. 我们收集哪些个人数据

3.1 账户数据

创建账户时,我们会处理您的电子邮件地址、姓名(如已提供)、密码哈希值、您偏好的界面语言,以及您同意订阅新闻通讯的日期和时间。

电子邮件和密码:我们绝不会以可读形式存储您的密码,只会将其存储为单向加密哈希值(bcrypt 或 Argon2)。
使用 Google 继续:如果您选择 Google 登录(OAuth 2.0 / OpenID Connect),Google 会向我们发送您的姓名、电子邮件地址、Google 账户 ID,以及表明您的电子邮件地址是否已验证的标记。我们不会获得您的 Google 密码,也无法访问您的 Gmail、云端硬盘或其他 Google 数据。

3.2 上传的图片和生成的 favicon 包

为了生成 favicon,我们会处理您上传的图片(PNG、JPG、WebP、AVIF、GIF、BMP、SVG 或 ICO),并创建一组文件(favicon.ico、PNG favicon、Apple touch 图标、Android/PWA 图标、Windows 磁贴、manifest.json 和 HTML 代码)。这些文件存储在我们位于欧盟的服务器上,以便您预览和下载。

未使用账户创建的包会在大约 2 天后自动删除。
关联到您账户的包最多保存 90 天,或在您删除之前保存,以先到者为准。
您的图片和 favicon 绝不会被公开。我们没有公开图库,也不允许从我们的服务器对您的文件进行盗链。

图片通常不包含个人数据,但如果您的图片包含个人数据(例如某人的照片),我们将同样谨慎对待。

3.3 像素编辑器

像素编辑器会将自动保存的草稿保存在您浏览器的本地存储(mf_editor_state)中。该草稿保留在您的设备上,除非您选择据此生成或下载 favicon,否则不会发送给我们。当您在生成器和编辑器之间传递图片时,图片会通过浏览器的会话存储传递。

3.4 Favicon 检查器

当您使用 favicon 检查器时,我们的服务器会获取您输入的公开 URL,并读取其 <head> 中的图标声明。我们会处理您提交的 URL 和您的 IP 地址(用于限制请求频率和防止滥用)。请仅输入可公开访问网站的 URL。

3.5 API 密钥和使用情况

如果您创建个人 API 密钥,我们仅以哈希形式存储这些密钥,并同时存储用于限制请求频率和防止滥用所需的使用次数。完整密钥仅在创建时向您显示一次。

3.6 新闻通讯

对于新闻通讯订阅者,我们会处理您的电子邮件地址、语言、您同意的时间戳和方式(注册复选框、Google 注册声明或双重确认),以及(如适用)您取消订阅的时间。

3.7 联系表单留言

当您联系我们时,我们会处理您的姓名、电子邮件地址、留言内容和 IP 地址,以便我们回复您并保护表单免受滥用。

3.8 安全日志、审计日志和服务器日志

我们会在安全日志和审计日志中记录您的 IP 地址及相关技术信息(例如登录事件、登录失败尝试、密码更改和频率限制事件)。我们的网络服务器还会保留标准访问日志(IP 地址、日期和时间、请求的 URL、HTTP 状态、来源页面和浏览器用户代理)。我们使用这些日志来保障服务安全、调查滥用行为并修复错误。

3.9 管理员的支持访问

我们的管理员可以访问账户信息以提供支持。为了排查问题,管理员可能会以您登录账户时所见的方式查看服务。每一次此类访问都会记录在我们的审计日志中,并且我们仅在为帮助您或保护服务所必需时才会这样做。

4. 我们为何使用您的数据及法律依据

根据《欧盟通用数据保护条例》(GDPR)第 6 条,我们依赖以下法律依据:

目的	数据	法律依据
创建和运行您的账户,生成、存储和交付 favicon 包,提供像素编辑器、favicon 检查器和 API	账户数据、上传的图片和包、API 密钥和使用情况	履行合同(GDPR 第 6(1)(b) 条)
发送 MakeFav 新闻通讯	电子邮件地址、语言、同意记录	同意(GDPR 第 6(1)(a) 条),您可以随时撤回
发送事务性邮件(邮箱确认、密码重置、安全通知)	电子邮件地址、姓名、语言	履行合同(GDPR 第 6(1)(b) 条)
安全、欺诈和滥用防范、频率限制、机器人防护(reCAPTCHA)、审计日志和服务器日志	IP 地址、设备和浏览器数据、日志数据	为保持服务安全可用而产生的正当利益(GDPR 第 6(1)(f) 条)
回复您的联系留言和支持请求	姓名、电子邮件、留言、IP 地址	回复咨询的正当利益(GDPR 第 6(1)(f) 条);如请求与您的账户相关,则为合同
遵守法律义务(例如会计、税务或公共机构的要求)	法律要求的数据	法律义务(GDPR 第 6(1)(c) 条)

在我们依赖正当利益的情况下,我们已在我们的利益与您的权利和自由之间进行了权衡。您有权反对此类处理(参见第 10 节)。

我们希望对免费方案的运作方式完全公开:

MakeFav 不收取费用,也不展示广告。免费方案(下载和 API 访问)是以您订阅 MakeFav 新闻通讯作为交换而提供的。订阅新闻通讯即为免费方案的“对价”。
新闻通讯每周最多发送一次,内容包括 MakeFav 的新闻、favicon 和网页设计技巧,以及我们博客中的文章。
您需要单独且明确地表示同意:在注册时勾选一个默认未勾选的复选框,或在使用“使用 Google 继续”时,通过确认前显示的明确声明表示同意。
您可以随时免费取消订阅:通过每期新闻通讯中的链接、通过邮件应用中的一键退订,或在您的账户设置中取消。
如果您取消订阅,下载和 API 访问将被暂停,直到您重新订阅。您的账户、已保存的包(在其保留期内)以及生成和预览 favicon 的功能仍然可用。您可以随时在账户设置中重新订阅。
撤回同意不影响撤回之前所进行处理的合法性。

您也可以不创建账户,仅使用网站页脚中的表单订阅新闻通讯。该订阅采用双重确认:只有在您点击我们发送到您邮箱的确认链接后,订阅才会生效。

6. 我们与谁共享数据(处理者和接收方)

我们不会出售您的个人数据。我们仅在数据处理协议的约束下,并且仅在必要范围内,与协助我们运行服务的服务提供商共享数据。

接收方	目的	处理的数据	所在地 / 传输保障措施
托管服务提供商(欧盟)	网站、数据库和存储文件的服务器托管	服务存储的所有数据	位于欧盟的服务器
Plausible Analytics(位于 w3min.com 的自托管实例)	匿名、汇总的网站统计(访问量、页面、来源页面)	页面 URL、来源页面、浏览器、操作系统、设备类型和国家/地区;IP 地址仅用于生成每日变化的匿名哈希值,不会被存储。无 Cookie,无跨站追踪。	代表我们运营的服务器;不会创建个人画像
Cloudflare, Inc.	内容分发网络(CDN)、DNS、安全代理和 DDoS 防护	IP 地址、请求数据、技术数据	美国;欧盟-美国数据隐私框架和标准合同条款
Mailgun Technologies, Inc.	发送事务性邮件和新闻通讯	电子邮件地址、姓名、语言、邮件内容、投递和退订事件	欧盟区域服务器;美国公司,欧盟-美国数据隐私框架和标准合同条款
Google LLC – reCAPTCHA v3	注册、登录、联系和新闻通讯表单上的机器人和垃圾信息防护	IP 地址、设备和浏览器数据、reCAPTCHA Cookie、交互数据	美国;欧盟-美国数据隐私框架和标准合同条款
Google LLC – Google 登录	使用您的 Google 账户登录(仅在您选择时)	姓名、电子邮件地址、Google 账户 ID、邮箱已验证标记	美国;欧盟-美国数据隐私框架和标准合同条款

Anthropic PBC(Claude AI):我们的编辑使用 Claude AI API 来协助撰写和翻译博客文章与新闻通讯。任何用户个人数据和上传的图片都绝不会发送给它。因此,它不是您个人数据的接收方。

Google 对 reCAPTCHA 数据的处理还受 Google 隐私权政策和 Google 服务条款的约束。

在法律要求的情况下,例如向法院或公共机构披露,或为确立、行使或抗辩法律主张所必需时,我们也可能披露个人数据。

我们不使用广告追踪器,仅使用不会识别您身份的匿名、无 Cookie 的统计(Plausible Analytics),并且我们不会出售或共享个人信息用于跨情境行为广告。

7. 国际数据传输

我们的服务器位于欧盟。我们的部分服务提供商(Cloudflare、Mailgun 和 Google)是美国公司,可能会在美国处理数据。当个人数据被传输到欧洲经济区以外时,我们依赖欧盟-美国数据隐私框架(针对已认证的公司)和/或欧盟委员会的标准合同条款,并在适当情况下采取额外保障措施。您可以通过给我们发送电子邮件来获取有关这些保障措施的更多信息。

8. 我们保留您数据的时间

数据	保留期限
账户数据(电子邮件、姓名、密码哈希值、语言、同意记录)	只要您的账户存在即保留;在您删除账户时删除(同意记录可能会在证明同意所需的期间内保留)
未使用账户创建的 favicon 包	大约 2 天
关联到账户的 favicon 包	最多 90 天,或直到您删除它们或您的账户
API 密钥(哈希值)和使用次数	直到您撤销密钥或删除账户
仅新闻通讯订阅	直到您取消订阅;未确认的双重确认请求会在短期后删除
安全日志和审计日志(登录事件、频率限制、管理员访问)	12 个月
服务器访问日志	安全和故障排查所需的有限期限,最长 12 个月
联系表单留言和支持往来邮件	处理您的请求及任何后续事宜所需的时间,之后删除
像素编辑器草稿(`mf_editor_state`)	仅存储在您的设备上,直到您清除它或清除浏览器存储
履行法律义务所需的数据	适用法律要求的期限

备份在被覆盖之前,可能会在短时间内额外保留数据。

我们仅使用严格必要的 Cookie(例如您的登录会话)和 Google reCAPTCHA 设置的安全 Cookie,以及少量用于保持服务正常运行的浏览器存储项。我们不使用广告或分析类 Cookie。我们的访客统计(Plausible Analytics)无需 Cookie,也不收集个人数据。详情请参阅我们的 Cookie 政策。

10. 您在 GDPR 下的权利

如果 GDPR 适用于您,您有权:

访问您的个人数据并获取副本;
更正不准确或不完整的数据;
删除(“被遗忘权”);
限制处理;
数据可携权——以结构化、机器可读的格式获取您的数据;
反对基于正当利益的处理;
随时撤回同意(例如取消订阅新闻通讯),且不影响此前处理的合法性;
向监管机构提出投诉。

自助工具

在您账户的安全与隐私页面中,您可以将数据副本下载为 JSON 文件,并永久删除您的账户。您可以随时在账户设置中更改姓名、语言和新闻通讯偏好。

请求和投诉

如需行使任何其他权利,请发送邮件至 [email protected]。我们将在一个月内回复;对于复杂的请求,期限可再延长两个月,届时我们会通知您。在处理请求之前,我们可能需要核实您的身份。

您也可以向捷克监管机构提出投诉:

Úřad pro ochranu osobních údajů(个人数据保护办公室)
Pplk. Sochora 27, 170 00 Praha 7, Czech Republic(捷克共和国)
www.uoou.cz

您也可以联系您居住或工作所在欧盟国家的监管机构。

11. 美国居民须知

本节适用于居住在制定了消费者隐私法的美国各州的居民,包括加利福尼亚州(经《加州隐私权法案》修订的《加州消费者隐私法案》,“CCPA/CPRA”)、弗吉尼亚州(VCDPA)、科罗拉多州(CPA)、康涅狄格州(CTDPA)、犹他州(UCPA)、得克萨斯州(TDPSA)、俄勒冈州(OCPA)以及其他有类似法律的州。诸如“个人信息”、“出售”和“共享”等术语的含义以这些法律中的定义为准。

11.1 我们收集的个人信息类别

在过去 12 个月中,我们收集了以下类别的个人信息:

类别	示例	来源	披露给(出于业务目的)
标识符	姓名、电子邮件地址、账户 ID、Google 账户 ID、IP 地址、哈希后的 API 密钥	您;Google(如果您使用 Google 登录);您的设备	托管服务提供商、Cloudflare、Mailgun、Google(reCAPTCHA、登录)
互联网或其他电子网络活动	服务器和安全日志、登录事件、API 使用次数、浏览器和设备数据	您的设备和浏览器;您使用服务时自动产生	托管服务提供商、Cloudflare、Google(reCAPTCHA)
用户内容	上传的图片、生成的 favicon 包、联系留言、在 favicon 检查器中输入的 URL	您	托管服务提供商、Cloudflare(传输过程中)
账户登录凭据(敏感个人信息)	电子邮件地址及密码(仅以哈希值存储)	您	托管服务提供商

11.2 目的

我们将个人信息用于第 5 节和第 4 节所述的目的:提供服务和您的账户,发送事务性邮件和您订阅的新闻通讯,保障服务安全并防止欺诈和滥用,回复您的留言,以及遵守法律。

11.3 不出售、不共享、不进行定向广告

我们不出售个人信息,不为跨情境行为广告而共享个人信息,也不将其用于定向广告,或用于为产生法律后果或类似重大影响的决定而进行的画像分析。在过去 12 个月中我们也未曾这样做。我们并不实际知晓存在出售或共享 16 岁以下消费者个人信息的情况。

11.4 敏感个人信息

我们处理的唯一敏感个人信息是您的账户登录凭据,我们仅将其用于验证您的身份和保护您的账户安全。我们不会将敏感个人信息用于或披露给任何会产生 CCPA/CPRA 下限制权的目的。

11.5 保留

我们对每一类个人信息的保留期限见第 8 节所述。

11.6 您的权利

根据您居住的州,您有权:

知情 / 访问我们收集的有关您的个人信息的类别和具体内容、来源、目的和接收方;
删除我们从您那里收集的个人信息;
更正不准确的个人信息;
数据可携权——以可移植的格式获取您的数据副本;
选择退出个人信息的出售或共享、定向广告以及某些画像分析(我们不从事这些活动);
限制敏感个人信息的使用和披露(我们仅将其用于许可的目的);
不受歧视——我们不会因您行使隐私权而歧视您。

关于新闻通讯的说明:如第 5 节所述,免费方案是以订阅新闻通讯作为交换而提供的。这是免费方案已披露的条款,而非对行使隐私权的惩罚。请求访问、更正或删除您的数据绝不会导致您的访问被暂停。

11.7 如何提交请求

您可以使用安全与隐私中的自助数据导出和账户删除功能,或发送请求至 [email protected],也可通过我们的联系页面提交。在法律要求的情况下,我们将在 10 个工作日内确认收到,并在 45 天内回复。如果我们需要更多时间(在法律允许的情况下最多再延长 45 天),我们会告知您原因。

核实:为了保护您的数据,我们会要求您从与您账户关联的电子邮件地址发送请求或通过该地址确认请求,或要求您登录,以此核实请求。我们仅会将为核实而提供的信息用于该目的。

授权代理人:您可以委托授权代理人代表您提交请求。我们可能会要求代理人提供您签署的授权证明,并可能要求您直接向我们核实身份,除非代理人持有有效的授权委托书。

11.8 全球隐私控制

我们将全球隐私控制(GPC)信号视为发送该信号的浏览器或设备的有效退出请求并予以遵守。由于我们不出售或共享个人信息,因此无需采取进一步行动。

11.9 申诉

如果我们拒绝对您的请求采取行动,您可以在收到我们的决定后的合理时间内,发送主题为“Privacy appeal”的电子邮件至 [email protected] 提出申诉。我们将在您所在州法律要求的期限内(通常为 45 或 60 天)以书面形式回复您的申诉,并说明我们作出决定的理由。如果您的申诉被驳回,您可以联系您所在州的总检察长。

12. 儿童

本服务不面向 16 岁以下的儿童,您必须年满 16 周岁才能创建账户。我们不会故意收集 16 岁以下儿童的个人数据,包括美国《儿童在线隐私保护法》(COPPA)所指的 13 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据,请联系我们,我们将予以删除。

13. 我们如何保护您的数据

我们采取适当的技术和组织措施来保护个人数据,包括:

所有流量均使用加密连接(HTTPS/TLS);
密码仅以强力单向哈希值(bcrypt 或 Argon2)存储,API 密钥仅以哈希形式存储;
服务器位于欧盟,访问权限仅限于获得授权的人员;
频率限制、机器人防护和安全监控;
对登录和管理员访问账户进行审计日志记录;
favicon 包在保留期结束后自动删除;
没有公开图库,也不允许对上传或生成的文件进行盗链。

没有任何传输或存储方式是绝对安全的,但我们会努力保护您的数据,并在法律要求时就个人数据泄露事件通知您和有关当局。

14. 自动化决策

我们不会仅基于自动化处理作出对您产生法律后果或类似重大影响的决定。自动化安全工具(例如频率限制和 reCAPTCHA)可能会暂时拦截可疑请求;如果您遇到这种情况,请联系我们。

15. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们会在本页面发布更新版本,并注明新的生效日期。如果变更属于重大变更,我们将在其生效前通过电子邮件或网站通知告知注册用户。

16. 联系方式

如果您对本隐私政策或我们如何处理您的数据有任何疑问,请发送邮件至 [email protected],或使用我们的联系页面。

另请参阅我们的条款与条件和 Cookie 政策。