隐私政策

本政策适用于拼豆鸭网站及相关服务。我们希望通过本政策，清楚说明我们收集哪些信息、为什么收集、如何保存与保护，以及你可以如何管理自己的信息。

本服务由王卫祥（个人开发者，以下简称“我们”）开发并运营。在使用本服务前，请仔细阅读本政策；涉及你重要权益的内容，我们已尽量以清晰、显著的方式说明。

一、适用范围与处理者

1.1 本政策适用于你访问和使用拼豆鸭网站（www.ibead.cn）及其移动端网页版本时，我们对你个人信息的处理活动。

1.2 本政策的个人信息处理者为 王卫祥（个人开发者），联系渠道见第十二条。

1.3 本政策不适用于由第三方独立运营的网站或服务。你通过本服务跳转至第三方页面时，应查阅该第三方的隐私政策。

二、我们收集哪些信息

我们遵循合法、正当、必要和诚信原则，只处理实现服务功能所必需的信息。

2.1 账号信息

• 邮箱：用于注册验证、账号识别、安全通知与找回。
• 用户名：作为你的账号标识。
• 密码：经过加密处理，我们不会以明文保存，也无法查看你的明文密码。
• 个人资料：你填写的昵称、个性签名、主题装扮，用于个人主页展示与界面个性化。
• 账号状态：注册时间、会员等级与到期时间，用于确定云端容量与功能权限。

2.2 你主动提供的内容

• 图纸：图纸图片、名称、尺寸、色号统计与背景信息。选择本地保存时，图纸仅保存在你的浏览器中；选择云端保存时才上传至服务器。
• 作品：发布到作品广场的作品图片、标题、描述、来源标注（原创/二创/转载）、“允许二改”“允许商用”标记与色号统计。
• 专辑与色号套装：专辑名称及包含的图纸、你创建或调整的自定义色号套装。
• 互动信息：点赞、收藏与关注关系。

你通过文件选择器主动选择的图片，仅用于生成图纸；我们不会读取你的相册、设备文件或其他你未主动选择的内容。

2.3 服务运行过程中产生的信息

• 登录状态：我们会在你的浏览器中设置维持登录所必需的 Cookie。
• 验证码发送记录：在你请求发送邮箱验证码时，我们会记录邮箱、IP 地址与请求时间，用于限制发送频率、防止滥用。
• 必要的运行日志：为排查故障和保障安全，服务器可能记录请求时间、访问路径、错误信息等。日志不包含你的密码，也不会记录作品图片内容。

2.4 存储在你设备本地的信息

• 本地图纸与编辑器偏好设置保存在当前浏览器中；除非你选择云端保存，否则不会上传。
• 未登录状态下的自定义色号套装也保存在本地。

你可以通过浏览器的站点数据管理功能清除上述本地信息。清除后，本地图纸与偏好可能无法恢复。

2.5 我们不会收集的信息

• 通讯录、短信、通话记录、麦克风、精确位置或设备相机；
• 你设备上的全部照片或文件（仅处理你主动选择的图片）；
• 广告标识符、跨站行为数据、支付卡号或支付密码。

我们当前不投放广告，不接入第三方广告 SDK，也不接入第三方用户画像或跨站追踪 SDK。

三、权限与本地处理

3.1 图片导入、导出下载等操作由浏览器的文件选择或下载功能完成。我们只读取你主动选择的图片，不会在后台扫描你的设备。

3.2 图纸的像素化、色号匹配、预览与本地草稿保存主要在浏览器本地完成。只有你主动使用云端保存、发布作品或同步色号套装时，相关数据才会上传。

3.3 邮箱验证码仅发送至你主动填写的邮箱；我们不会将你的邮箱用于营销邮件。

四、我们如何使用信息

我们仅在下列目的和必要范围内使用你的信息：

• 提供核心服务：注册登录、图纸编辑与保存、云端同步、作品发布与浏览、导出等；
• 账号与安全：身份验证、登录状态维持、异常请求识别、防滥用；
• 社区功能：展示你的昵称、账号标识、作品与互动数据；
• 容量与权限管理：根据账号状态提供对应的云端容量与功能；
• 故障排查与改进：分析错误日志、修复缺陷、优化性能与体验；
• 履行法定义务：配合有权机关依法提出的要求，处理侵权或违法内容。

我们不会将你的个人信息用于自动化决策以对你产生重大影响，不会用于定向广告，也不会出售或出租给任何第三方。我们不会将你的非公开作品用于训练生成式人工智能模型。

我们处理个人信息的法律依据包括：为履行与你之间的服务协议所必需、取得你的同意、履行法定义务，以及为保障服务安全所必需的合理范围内。

五、Cookie 与同类技术

5.1 我们仅使用维持登录与保障安全所必需的 Cookie，不使用广告 Cookie、跨站追踪 Cookie 或第三方营销像素。

5.2 你可以通过浏览器设置清除或禁用 Cookie，但这会导致你无法保持登录状态，部分云端功能可能无法使用。

5.3 站点的访问统计使用聚合式统计服务，不使用 Cookie，也不识别具体个人，详见第七条。

六、存储地点与期限

6.1 你的账号信息、作品元数据与作品图片存储于中华人民共和国境内的云服务器及对象存储中。除第七条第 7.3 项特别说明的情形外，我们不会主动将你的个人信息传输至境外。

6.2 我们按下列期限保存信息，超出期限后删除或进行匿名化处理：

6.3 你注销账号时可选择是否同时下架已发布作品：勾选时，作品及图片将删除，其他用户对这些作品的点赞、收藏一并清理；未勾选时，作品保留在作品广场，账号昵称、用户名与邮箱将被匿名化，不再关联你的身份。注销完成后，账号资料、云端图纸及其他创作数据将被删除或匿名化处理。法律法规要求保留的必要记录，仅在法定期限与法定目的内保存。

6.4 当服务停止运营时，我们会提前公告，并按法律规定处理数据，为你保留合理的导出与备份期限。

七、共享、委托处理与披露

7.1 我们不会出售你的个人信息，也不会向与你无关的第三方提供你的个人信息或非公开作品。

7.2 为运行本服务，我们会委托下列服务商在必要范围内处理信息。我们要求其遵守保密与安全义务，不得将信息用于提供服务以外的目的：

• 云服务商：提供境内服务器、数据库与文件存储，处理账号数据、作品数据及必要的运行日志。
• 邮件发送服务商（Mailgun）：仅在你请求发送注册验证码时，处理你的邮箱地址、验证码与发件信息。
• 访问统计服务（Cloudflare Web Analytics）：仅处理聚合访问数据，不使用 Cookie，不识别具体个人。

页面加载的公共静态资源（如图标字体）不涉及对你个人身份信息的处理，我们不再逐一列明。

7.3 跨境传输说明：Mailgun 的邮件发送服务与 Cloudflare 的访问统计服务可能涉及将有限信息传输至中华人民共和国境外。前者仅在发送验证码时传输你的邮箱地址与验证码；后者仅处理聚合访问数据。除此之外，你的账号与作品数据存储于境内。若你不同意该等传输，请不要注册账号，或通过第十二条联系我们寻求替代方式。

7.4 在下列情形下，我们可能依法披露必要信息：

• 取得你的明确同意；
• 根据法律法规、诉讼或争议解决需要，或应行政、司法机关的合法要求；
• 为保护你、其他用户或公众的人身财产安全所必需；
• 为处理侵权投诉、保障平台安全所必需。

7.5 如发生合并、收购或资产转让，我们会告知你相关信息接收方，并要求其继续受本政策约束；依法需要重新取得同意的，我们会另行征求。

八、数据安全

我们采取下列合理的技术与管理措施保护你的信息：

• 客户端与服务器之间的通信使用加密传输；
• 密码经过加密处理，不保存明文；
• 登录状态受到必要的安全保护，并设置有效期；
• 云端数据按账号隔离，访问时校验登录状态与归属；
• 作品图片采用混淆存储与作者水印等措施，降低被直接盗用的风险；
• 服务器与数据库实行最小权限管理，仅授权人员可在必要范围内操作；
• 定期备份重要数据，防止意外丢失。

互联网环境不存在绝对安全。请使用与其他网站不同的强密码，不要向任何人透露密码或验证码。若发生个人信息安全事件，我们将依法采取补救措施，并以合理方式告知你事件情况、可能影响与我们已采取的措施。

九、你的权利

依据《中华人民共和国个人信息保护法》等法律法规，你对你的个人信息享有以下权利：

• 查阅与复制：在「我的」「个人资料」中查看账号资料；在「我的图纸」「作品广场」中查看已保存或发布的内容；使用导出功能获取图纸文件。
• 更正与补充：修改昵称、个性签名、主题装扮等资料。
• 删除：删除云端图纸、取消发布或删除作品、删除专辑、移出专辑内容。
• 撤回同意：停止使用相关功能、清除浏览器本地数据；撤回同意不影响撤回前已完成的处理。
• 注销账号：在「我的 → 个人资料 → 账号安全」中申请注销。注销立即生效且无法撤销；注销时可选择是否同时下架已发布作品，未勾选时作品将匿名保留。注销后账号无法恢复，相关数据按本政策处理。你也可以通过第十二条的联系方式申请注销。
• 限制或拒绝处理：在具备替代方案的情况下，可联系我们说明理由。
• 要求解释说明：对本政策或具体处理活动有疑问的，可要求我们说明。
• 投诉举报：对个人信息处理有异议的，可向我们投诉，也可向网信、市场监管等监管机构投诉。

为保护账号安全，我们可能在你行使权利前进行身份核验，但不会向你索要账号密码。我们会在收到请求后 15 个工作日内回复；情况复杂的，可能适当延长并告知你。若你的请求涉及他人权益或法律保留义务，我们可能无法全部满足，并会向你说明理由。

十、未成年人保护

10.1 我们重视未成年人个人信息保护。未满 18 周岁的未成年人应在监护人指导下使用本服务；未满 14 周岁的儿童，应由监护人阅读并同意本政策后，在监护人指导下使用。

10.2 我们不会主动针对未成年人进行营销或推送广告。若监护人发现未成年人未经同意向我们提供了个人信息，可联系第十二条的渠道，我们会核实并依法删除或处理。

10.3 监护人需要查阅、更正或删除未成年人信息的，可按第九条的方式提出请求。

十一、政策更新

11.1 我们可能因法律法规变化、服务功能调整或处理方式变化而更新本政策。更新后的政策将在本页面公布，并更新版本号与日期。

11.2 涉及处理目的、信息类型、共享对象或你权利的重大变更，我们会通过站内公告、弹窗或其他合理方式提示；依法需要重新取得同意的，我们会另行征求你的同意。

11.3 若你不同意更新后的政策，可以停止使用本服务并申请注销账号。更新生效后你继续使用本服务的，视为你接受更新后的政策。

十二、联系我们

版本记录