巧萌友 AI 隐私政策
巧萌友 AI（以下简称“本应用”）由汕头市星源智乐科技有限公司（以下简称“我们”）开发和运营。我们重视您的个人信息保护，依据《中华人民共和国个人信息保护法》等法律法规，遵循合法、正当、必要和诚信的原则处理您的个人信息。
本政策适用于巧萌友 AI 的 iOS、Android 客户端及相关服务，说明我们收集哪些个人信息、如何使用和保护这些信息，以及您享有的权利。请您在使用本应用前仔细阅读并充分理解本政策；如有疑问，可以通过本政策“九、如何联系我们”中的方式与我们联系。
一、我们如何收集和使用您的个人信息
我们仅为实现产品功能所必需的目的收集个人信息。您可以选择不提供某项信息，但可能无法使用对应的功能。
1. 无需登录的功能
您无需注册即可浏览公开图纸，使用自由创作、图片转图纸和识别图纸功能。此时我们不要求您提供可识别身份的信息，您未登录时创作的内容仅保存在您的设备上。
2. 注册与登录
| 使用场景 | 收集的信息 | 用途 |
|---|---|---|
| 手机号登录 | 手机号码、短信验证码 | 验证身份并登录；首次验证时自动为您创建账号 |
| 邮箱注册与登录 | 邮箱地址、邮箱验证码、登录密码 | 注册、登录和找回密码 |
| 绑定手机号 | 手机号码、短信验证码 | 将手机号绑定到当前账号，之后可用手机号或邮箱登录同一账号 |
- 登录密码经 BCrypt 算法加密后存储，我们无法获知您的明文密码；验证码和登录凭证在服务端仅保存摘要，验证码超过有效期即失效。
- 登录成功后，登录凭证保存在您的设备上，有效期 30 天，到期后需要重新登录。
- 为防止验证码被滥用，发送验证码时我们会以摘要形式使用您的网络 IP 地址进行发送频率限制。
3. 个人资料
您可以设置昵称，并从相册选择一张照片作为头像。头像上传后，服务端会将其重新处理为 512×512 像素的图片保存，目前仅在您本人的个人页面中展示。
4. 图纸与豆仓
登录后，为提供云端保存和跨设备同步，我们会保存：
- 个人图纸：图纸名称、尺寸、色表、每格颜色等图纸数据，以及服务端根据图纸数据生成的封面图。个人图纸和封面仅您本人登录后可以访问。
- 豆仓记录：豆子的品牌、系列、色号和数量，以及您自定义的颜色名称与色值。
5. 设备权限
我们仅在您使用相关功能时申请以下权限。您可以拒绝，也可以随时在系统设置中关闭；关闭后对应功能无法使用，但不影响其他功能。
| 权限 | 使用场景 | 处理方式 |
|---|---|---|
| 相机 | 拍照导入照片或拼豆图纸 | 照片在设备本地处理，不会上传到我们的服务器 |
| 相册（照片） | 选择照片或图纸导入；选择头像 | 导入的照片在本地处理、不上传；仅您选定的头像会上传 |
| 蓝牙 | 扫描并连接附近的拼豆灯板，发送图纸 | 设备名称和标识仅用于当次连接，不会上传 |
| 位置（仅部分 Android 版本） | 部分 Android 系统要求扫描蓝牙设备前授予位置权限 | 我们不会获取或使用您的位置信息 |
6. 设备本地存储
本应用会在您的设备上保存登录状态和未保存的编辑草稿，用于保持登录和防止创作内容丢失。这些信息按账号隔离保存，卸载本应用或清除应用数据后即被删除。
7. 安全与运维
为保障服务安全稳定运行，我们的服务器会记录必要的网络访问日志（如 IP 地址、访问时间、请求地址），用于故障排查和防范网络攻击。
8. 无需取得同意的情形
根据法律法规，以下情形中处理您的个人信息无需取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
二、Cookie 与同类技术
本应用不使用 Cookie 进行追踪，也未接入广告或第三方统计服务。本网站仅展示公司与产品信息，不使用 Cookie。
三、我们如何委托处理、共享、转让和公开披露您的个人信息
1. 委托处理
为提供服务，我们会委托以下服务商处理必要的个人信息，并要求其按照我们的约定和安全标准处理，不得用于其他目的：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| 阿里云计算有限公司 | 提供云服务器和数据库，存储账号、图纸与豆仓数据；发送短信验证码 | 本政策所述的账号信息与云端数据；手机号码、短信验证码 |
| 邮件发送服务商 | 发送邮箱验证码 | 邮箱地址、邮箱验证码 |
2. 第三方 SDK
本应用基于 DCloud App 引擎（uni-app x）开发。为排查引擎在不同情况下的性能和故障、提升引擎质量，该引擎会自行收集以下信息：
- SDK 名称：DCloud App 引擎（uni-app x）
- 第三方主体：数字天堂（北京）网络技术有限公司
- 收集的信息：设备信息（设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent 信息、设备语言、时区、设备是否为模拟器或已被 root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的 SDK 信息），报错时的堆栈信息
- 收集方式：SDK 自行收集
- 隐私政策：https://dcloud.io/license/appprivacy.html
除上述引擎外，本应用目前未接入广告、统计、推送或第三方登录 SDK。后续如有接入（例如微信登录、通过 Apple 登录），我们会更新本政策并告知您。
3. 共享、转让与公开披露
- 我们不会出售您的个人信息，也不会在上述委托处理之外向第三方提供，除非事先取得您的单独同意，或法律法规另有规定。
- 如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会向您告知接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原处理目的、处理方式的，将重新取得您的同意。
- 我们不会公开披露您的个人信息，除非取得您的单独同意，或依据法律法规、司法机关或行政机关的强制性要求。
四、我们如何存储您的个人信息
- 存储地点：我们在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内，不会向境外提供。
- 存储期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息。账号存续期间，我们保存您的账号信息和云端数据；您注销账号后，我们将删除或匿名化处理您的个人信息。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
- 停止运营：如我们停止运营本应用，将至少提前 30 日以公告形式通知您，并删除或匿名化处理您的个人信息。
五、我们如何保护您的个人信息
- 数据在网络传输中使用 HTTPS 加密。
- 登录密码加密存储，验证码和登录凭证仅保存摘要。
- 个人图纸、封面和头像私有存储，只有在验证您的登录身份后才提供访问。
- 管理后台按岗位权限控制访问，工作人员只能查看履行职责所必需的信息，手机号等身份信息脱敏展示。
- 如不幸发生个人信息安全事件，我们将按照法律法规的要求及时告知您，并向主管部门报告。
六、您的权利
- 查阅与更正：您可以在 App「我的」页面查看账号信息，修改昵称和头像，查看和修改个人图纸与豆仓记录。
- 获取副本：您可以联系我们，获取您的个人信息副本。
- 删除：您可以在 App 内移除豆仓记录；如需删除其他个人信息（包括云端图纸），可以联系我们处理。
- 注销账号：您可以发送邮件至 support@qiaomengyou.com 申请注销账号，邮件中请注明注册时使用的手机号或邮箱。我们核实身份后会在 15 个工作日内完成注销。注销后，您的账号信息和云端数据将被删除或匿名化处理，且无法恢复。
- 撤回同意：您可以在系统设置中关闭相机、相册、蓝牙等权限，或退出登录。撤回同意不影响撤回前基于您的同意已进行的处理。
对于您的上述请求，我们将在验证您的身份后 15 个工作日内答复。如您对处理结果不满意，还可以向履行个人信息保护职责的部门投诉、举报。
七、未成年人保护
- 如您是未满 18 周岁的未成年人，请在父母或其他监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。
- 如您是不满 14 周岁的儿童，请由监护人阅读本政策并同意后，在监护人的指导下使用本应用。如监护人发现我们在未取得其同意的情况下处理了儿童的个人信息，请联系我们，我们会尽快删除。
八、本政策如何更新
我们可能适时更新本政策。更新后的政策会在本网站和 App 内发布，并同步修改页首的“更新日期”。对于重大变更（例如处理目的、个人信息种类或第三方发生变化），我们会通过 App 内弹窗等显著方式通知您，并在法律法规要求时重新取得您的同意。
九、如何联系我们
- 个人信息处理者：汕头市星源智乐科技有限公司
- 所在地：广东省汕头市
- 联系邮箱：support@qiaomengyou.com
我们将在收到您的问题并验证身份后 15 个工作日内答复。