隐私政策

最后更新：2026-10-09（原生 App 开始上报用量埋点与崩溃诊断摘要，附带平台、App 版本和 App 安装 ID，并写明撤回方式；此前 2026-10-03 新增「个人信息收集清单」与「第三方 SDK 与共享清单」，说明安卓 App 内支付宝 App 支付 SDK 的使用；本次不新增收集用途；此前 2026-09-22 澄清 App 本地存储、账号联网同意后的自动同步，以及本地图片处理与远端识别的边界；本次不新增收集用途；此前 2026-09-20 补充数据出境、个人信息权利与答复时限、未成年人个人信息三节）；政策版本：2026-10-09

桐烨豆老板（豆老板专业拼豆图纸工作站）由西安市新城区桐烨信息技术服务部运营，是离线优先的拼豆图纸创作工具：默认所有创作数据都留在您的设备本地（Web 端使用浏览器存储，App 内使用应用本地存储），不会自动上传。 本政策据实说明我们在哪些情况下、收集哪些数据、存放在哪里，以及您如何注销账号与删除数据。

我们不收集什么

• 项目内容、库存数据等创作内容，默认不上传。您登录并明确同意账号联网服务后，作品等需要同步的数据会自动同步到您的私有云端；您主动提交的内容也会按对应功能的说明离开本地。 参考图与导入图片原图的云同步默认开启，可在设置中关闭；您登录并同意账号联网服务后，系统会按该设置上传到您的私有云端空间（详见下节「参考图与照片原图」）。
• 姓名、精确地理位置等与登录无关的个人身份信息；手机号仅在您使用手机号注册、登录、绑定或找回账号时收集。
• 跨站追踪、广告标识符——我们不使用任何第三方分析或广告服务。

我们收集哪些数据

在您使用对应功能时，我们会收集以下数据用于提供服务、防滥用与改进产品：

• 账号信息：登录邮箱，以及您使用手机号注册、登录、绑定或找回账号时提供的手机号（验证码或密码登录；密码以哈希存储）、协议同意记录、创始/会员状态。
• 图纸结构数据：当您登录并明确同意账号联网服务后，图纸的网格结构、色号映射、命名等会自动同步至我们自有服务器（仅供您本人跨设备取用，不公开）。
• 参考图与照片原图：参考图与导入图片源图的云同步默认开启，可在设置中关闭；您登录并明确同意账号联网服务后，系统会按该设置上传这些图片。档案馆实物照片不受参考图云同步开关控制，只会在您主动选择上传并确认相应用途时上传。上述实际上传的图片会经压缩（长边不超过 2048 像素）后存储到我们自有服务器的您的私有空间——仅您本人经签名链接访问，不公开、不进入社区展示、不用于任何模型训练或其他用途。存储容量按会员档位限制。作品删除后先进入回收站保留 7 天，期间可以还原；作品被永久删除或您删除上述图片后，对应的云端图片进入 7 天删除缓冲期，期间仍计入存储容量并可恢复，缓冲期届满或您选择立即永久删除后，文件被删除并释放对应存储。参考图云同步可在「设置」中随时关闭（关闭后新参考图只保留在本机）。
• 用量埋点：访问与行为统计（页面浏览，路径已模板化处理不含真实项目 id；页面可见期间的停留时长（定时心跳上报）；新建项目、导入图片、首次识别、保存、导出、连接硬件、提交反馈等转化漏斗节点；以及 AI 主体抠图模型加载的耗时、成功/失败与来源（网络下载或本地缓存），用于评估首次下载体验、判断是否需为模型分发加速）。每条事件与您的账号（已登录时）或游客标识（未登录时）关联，用于统计活跃与留存、改进产品；事件不包含项目内容、图片、库存或昵称。事件数据保存约 180 天后自动删除；离线时不上报，您同意隐私政策前不上报。App 内同样上报上述事件，并附带三项信息：平台（iOS、安卓或鸿蒙）、App 版本，以及 App 安装 ID（App 首次运行时在本机生成的随机标识，用于未登录时归并同一台设备的统计；不读取设备硬件标识，不用于广告或跨应用追踪）。在 App 内，您可以在「我的」→ 设置 →「联网与隐私」里撤回联网同意，撤回后立即停止上报。
• 首次访问来源：第一次打开网站时，浏览器会在本机记下这次从哪个网站进来（只留域名，不留具体页面）、链接上的推广参数（utm_source、utm_medium、utm_campaign）、打开的是哪类页面（只留页面类型，不含具体地址和其它参数），以及分享或邀请链接上的邀请码和私密分享口令。点同意之前，这些信息不出这台设备。注册时随账号提交，用来看各渠道效果、统计谁的分享带来了注册，并按邀请规则发放邀请奖励；注册所用设备与邀请人的设备相同，或注册时无法核验设备的，不发邀请奖励。记在账号上的这一条保留到注销；本机那一份留到你清除站点数据。服务器不保存私密分享口令的原文，只用它认出分享的人。同意之后，还会按上面的用量埋点上报一次来源类别、页面类型和是否来自分享链接；来自搜索引擎或社交平台时附上平台名称（如百度、小红书），其它网站的域名、推广参数、邀请码和口令原文都不上报，保存约 180 天。App 内没有来源网站和推广参数，不上报这一条。
• AI 生图与图纸识别照片：标明为本地处理的图片转图纸、配色与编辑不会上传原图。当该功能对您开放，且您主动使用「AI 生图」或需要服务器处理的「在线图纸识别」并同意相应用途时，您选择的照片才会上传并用于生成结果；其中 AI 生图所用的照片会被发送给第三方 AI 模型服务商处理以生成图案，我们仅为完成该次生成请求向其提供照片。服务器侧的自动清理期限为：图纸识别所用的原始照片约 2 天；AI 生图的原始照片、生成过程中的中间图片以及生成失败任务的图片约 7 天。识别结果只保留图纸的网格、色号等结构化数据，识别任务本身不长期保留识别所用的照片或大图；如您已登录并同意账号联网服务，且参考图云同步未关闭，导入图片的压缩副本按上文「参考图与照片原图」所述保存。
• 反馈与截图：您主动提交的反馈正文、反馈截图，以及申请奖励时提交的分享任务链接与截图；反馈提交时还会自动附带版本号、当前页面、设备环境、最近导航与（错误页提交时的）错误摘要，联系邮箱为选填。反馈正文与记录会保留在服务器上，直至您申请删除或注销账号（见下文「账号注销与数据删除」）；其中反馈截图与分享任务截图约 7 天后自动清理，不长期保留。
• 社区数据：当您使用社区时，我们会处理您的昵称、头像、创作者资料（如简介、您填写的小红书 / 抖音主页链接与展示名）、您发布的作品及其审核记录，以及关注、点赞、收藏、取用、浏览、举报与申诉等记录，用于展示社区内容、统计互动、个性化推荐（见下文「社区内容推荐」）与社区治理。您发布的作品按社区规则公开展示。
• 公告已读回执：当我们推送应用内官方公告（如维护、活动通知）时，会记录您是否已看到 / 已确认该公告及其时间，仅用于避免重复弹窗并统计公告触达。该回执只含「哪个主体看过哪条公告」的标记，不包含任何创作内容或个人信息；游客以匿名标识记录，账号注销时随会话数据一并清除。
• 设备识别信息：用于防滥用的匿名游客标识与浏览器指纹哈希（见下条）。
• 网络与设备信息：当您登录、请求验证码或访问需要服务端记账的功能时，我们会记录该次请求的 IP 地址与 User-Agent，仅用于会话管理与登录设备列表、验证码与登录设备的安全审计，以及同一 IP 的游客用量防滥用兜底。其保留期与对应的会话、验证码与审计日志一致；账号注销时会随会话与审计日志中的相关记录一并清除。
• 服务器访问日志：为了在出现故障时能定位并复现问题，我们的服务器会为每一次请求记录一条访问日志，内容包括时间、请求方法与路径、响应状态码与耗时、IP 地址、User-Agent 与来源页面（Referer），以及一个用于串联同一次请求的随机请求编号。访问日志不记录您的登录凭据（Cookie、授权头）与请求内容本身。这类日志保留 30 天后自动删除。

个人信息收集清单

下表把上文各项数据按「字段、使用场景、是否必需、存放期限」逐项列出，方便您对照。 「必需」指不提供就无法使用该功能；不使用该功能时我们不会收集。

浏览器指纹与防滥用

为防止滥用（避免有人无限刷取游客免费额度、绕过注册），我们会在浏览器本地计算一个浏览器指纹哈希， 并连同匿名 installId 一起，仅用于在我们的服务器上为游客累计记账免费额度。 指纹仅以不可逆的哈希形式上报，原始指纹特征不会离开您的浏览器；该哈希只用于防滥用与额度记账， 不用于广告、不用于跨站追踪、不与第三方共享。注册登录后，额度按您的账号计算，不再依赖指纹。

社区内容推荐

社区「发现」列表按作品热度等因素排序。登录用户的点赞、收藏、取用与浏览等互动累计达到一定次数后，我们会根据这些互动所涉作品的标签计算您的兴趣偏好，并据此调整「发现」列表中作品的排序。 「最新」列表按作品发布时间排序，「关注」列表展示您关注的创作者发布的作品并按发布时间排序，这两个列表不基于您的个人特征排序。

设备权限

本应用按需、最小化申请以下设备权限，均仅在您主动使用对应功能时请求，可随时在系统设置中关闭（关闭后相应功能不可用）：

• 相机（可选）：仅当您选择「拍照」上传图片时请求，用于拍摄要转换的图片；我们不在后台访问相机。
• 相册 / 文件：仅当您主动从相册或文件选择图片 / 导入图纸时，访问您所选的那一个文件，不扫描或读取其它文件。
• 蓝牙（可选）：仅当您主动连接拼豆板硬件时请求，用于按颜色发送格子坐标亮灯辅助；不用于定位或其它用途。
• 本地存储：使用浏览器 IndexedDB 与文件系统保存您的本地创作数据（离线优先）。
• 剪贴板：仅当您主动点击「复制」（如复制色号、QQ 群号、小红书号）时写入剪贴板，我们不读取您的剪贴板内容。

崩溃诊断上报

当应用发生崩溃或渲染错误时，我们会尽力（best-effort，网络异常时静默放弃、不重试）通过与上文 「用量埋点」相同的自有服务器通道，记录一条最小化的诊断摘要：应用版本、已脱敏为路由模板的页面 （不含真实项目 id）、错误类型与截断后的首行错误信息（约 60 字以内），以及设备与页面状态类别 （平台与浏览器族、是否独立窗口、页面可见性、本地库版本与打开状态、账号等级；均为有界枚举， 不含 UA 原文或账号标识），仅用于统计崩溃发生率与定位问题，不包含完整错误堆栈、 请求内容或您的项目数据。该上报与用量埋点同口径（同意前与离线时不上报；App 内同样上报，并附带平台与 App 版本），不设单独开关。

数据存放地

本地创作数据存储于您的设备本地（Web 端使用浏览器 IndexedDB 与文件系统，App 内使用应用本地存储）。需要上传到我们服务器的数据（账号信息、云同步的图纸结构数据、用量埋点、反馈与截图）， 由我们管理的服务器与数据库存储。服务器、数据库与备份均位于中国大陆上海， 下述第三方服务也在中国大陆境内提供，您的个人信息不出境。 后续数据存放地变化时，会更新本节并在应用内提示。具体存放地以本政策本节为准。

以下服务会由第三方接收与处理必要数据：

• 网络加速与安全防护（腾讯云 EdgeOne）：正式站点的页面和 API 请求经 EdgeOne 转发至源站，并使用其全球加速节点。处理范围包括请求 IP、请求地址、请求头及该请求携带的内容；您登录、同步或提交内容时，相关请求也会经过此服务，不能视为仅分发公开静态文件。节点分布不等于业务数据库或备份的存放地点。
• 邮件验证码（腾讯云 SES）：您请求邮件验证码时，我们向腾讯云邮件服务提交收件邮箱、邮件主题及验证码邮件内容或模板参数，用于投递邮件。
• 短信验证码（腾讯云短信）：您使用手机注册、登录、绑定或找回账号时，我们向腾讯云短信服务提交接收手机号、验证码及有效分钟数等模板参数，用于投递验证码。
• 人机验证（腾讯云天御）：您使用天御验证时，浏览器加载腾讯验证码组件；服务端将验证票据（Ticket）、随机串（Randstr）、请求 IP（UserIp）及验证码应用标识提交给腾讯云进行二次核验，用于判断本次验证是否通过。服务不可用时可能改用我们提供的图形验证码。
• AI 生图第三方处理：当该功能对您开放时，您用于「AI 生图」的照片会被发送给我们接入的第三方 AI 模型服务商用于生成图案；我们服务器上保存的原始照片按上文「AI 生图与图纸识别照片」所述约 7 天自动清理。
• 内容安全审核：为履行内容合规义务，您发布拼豆信时，信件中的收件人、正文、署名与图纸标题等文字会提交第三方内容安全服务（如腾讯云文本内容安全）进行审核；您向社区投稿作品时，由我们服务器根据作品生成的预览图会提交第三方内容安全服务（如智谱视觉模型、腾讯云图片内容安全）进行图像安全审核与知名形象（IP）识别，审核结果用于判断内容能否发布、是否转人工复核以及作品归类。
• 支付处理方（支付宝）：您在站内付费购买会员或金豆时，我们会将订单号、商品名称与应付金额提交给支付宝（中国）网络技术有限公司以完成收款； 支付宝会向我们返回交易号、支付结果与已脱敏的付款账号（如 138****8000）用于对账与售后。 我们不接收、不存储您的支付密码、银行卡号或完整支付宝账号，站内也没有任何绑定银行卡 / 支付账号的功能。 办理退款时，我们会将订单号与退款金额提交给支付宝以原路退回。支付宝对上述数据的处理适用其自身的隐私政策。

第三方 SDK 与共享清单

除上文由服务器接收数据的第三方服务外，App 内还集成了下列 SDK 或系统框架。 我们不向任何 SDK 提供您的创作内容，也不与它们共享您的项目、图片或库存数据。

支付宝 SDK 的信息类型依据支付宝官方公开的《第三方SDK收集使用信息说明》 （render.alipay.com/p/c/18hp59gzo4jk，我们于 2026-10-03 查阅）； 官方说明更新后以官方为准，我们会同步调整本节。

账号注销与数据删除

您对自己的数据拥有完整控制权：

• 本地数据：随时通过「设置 → 数据备份」导出完整 JSON、还原或一键清空全部本地数据。
• 账号注销：登录后进入「设置 → 账号与安全 → 注销账号」，按页面提示输入「注销」完成二次确认，即可在应用内自助注销账号。注销后，我们会按删除策略处理您的账号、云端图纸结构数据、反馈记录及截图，以及会话、验证码与审计日志中记录的 IP、User-Agent 等服务器侧个人数据；依法必须留存的最小记录（如匿名化交易记录）仅在法定期限和法定目的范围内留存，期满后删除或匿名化处理。
• 单项删除：您也可仅请求删除某条反馈记录与其附件，我们会按数据库记录核对处理。

您的个人信息权利

在法律规定的范围内，您可以查阅、复制、更正、补充、删除您的个人信息，撤回已作出的同意， 或要求我们解释个人信息处理规则。多数操作可在应用内直接完成：账号信息在「设置 → 账号与安全」查看与修改， 创作数据可在「设置 → 数据备份」导出为完整 JSON，账号注销见上一节。

无法在应用内自助完成的，请通过下方联系方式提出。我们会先核验您的身份，并在收到请求后15 个工作日内答复；情况复杂或需要延长的，我们会在该期限内告知您理由与预计答复时间。 我们不会因为您行使上述权利而降低服务质量。若您对我们的答复不满意，可以向有管辖权的监管部门投诉或向法院起诉。

未成年人个人信息

本服务主要面向成年用户。若您是未满 18 周岁的未成年人，请在父母或其他监护人的指导下阅读本政策并使用本服务； 涉及付费的功能请在监护人同意后再使用。

若您是未满 14 周岁儿童的监护人，请您在同意本政策前，另行阅读并同意我们对儿童个人信息的处理安排： 我们只在提供服务必需的范围内处理儿童个人信息，不会将其用于用户画像或定向推送，也不会向第三方共享， 法律法规另有规定或取得您单独同意的除外。

如果我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，会尽快删除。 监护人可随时通过下方联系方式要求查阅、更正或删除相关儿童个人信息，或撤回同意并注销该账号。

数据所有权与公开

您是创作数据的唯一所有者。反馈截图仅维护者经管理台可见，外部不可访问；对外公开的署名（如更新日志致谢）由维护者人工把关，不会未经同意直接公开您的标识。

联系方式

如有隐私相关问题或需行使上述权利，请通过应用内反馈或「联系与社群」页面公示的联系方式与我们联系。