隐私

在这台设备上

设计印章、把照片做成浮雕、预览，以及下载 PNG 或 GLB，都在浏览器里完成。这些步骤不会上传设计或照片。

PNG 可以是 1024、2048 或 3072 像素，也可以带透明背景。下载不加水印。

工作室把草稿存在这个浏览器的本地存储里，以便再次打开上次的设计。草稿可以包含你输入的文字和上传的图片。保存草稿不会把它发给服务器。你也可以自己下载设计文件，再导入。

如果你选择带到盖章画布，渲染好的印章会留在这个标签页的会话存储里，好让画布页显示它。它会留到这份会话存储被清掉为止。只有盖章时才会上传。

语言

语言开关会把选择存进名为 wax-seal-language 的 cookie，并在本地存储里用同一个名字记下。cookie 保留一年，只用于本站，并使用 SameSite=Lax。它只用来在下次访问时打开同一种语言。它不是广告 cookie。

如果你没有用过语言开关，站点会读取浏览器本来就会发送的 Accept-Language 头，并且不会把这个选择存下来。

共同画布

共同画布是公开格子。每天一次的限制记在这个浏览器的本地存储里：同一浏览器按本地日期每天一枚。这不是账号。印章还在发送时，这条本地记录可以带上印章图，以便失败后重试。盖章成功后，记录只保留日期和格子。

盖章会写入 PostgreSQL 数据库：格子坐标、一个样式编号、浏览器为这一次生成的随机 id、时间，以及如果你从工作室带来了印章，还会写入渲染后的图像。图像存成一张较小的 WebP；上传足够大时，再存一张 512 像素的 WebP，并加上 SHA-256 哈希，这样同一张图只保留一份。

数据库不存储你的姓名、邮箱或语言 cookie。存下的是渲染后的印章，不是单独的原始照片文件。如果印章来自人像，别人可以看到那层浮雕。

任何人都可以查看画布并打开坐标链接。没有登录，也没有删除按钮。印章会留在公开画布上，直到它从数据库里被移除。

统计

站点代码没有加入统计或广告脚本，也不设置统计 cookie。画布上的图像不会发给广告网络。

打开页面时，托管方仍会收到请求所需的普通连接数据，例如 IP 地址和用户代理。应用程序不会把这些数据写入用于画布的 PostgreSQL 数据库。