隐私政策

一、我们收集哪些信息

我们仅收集为实现具体功能所必需的信息。如果你不使用某项功能，我们就不会收集对应的信息。

存储在你设备本地、不会上传的信息

以下数据仅保存在你手机的应用私有空间内，我们的服务器无法读取：

• 登录令牌（保存在 iOS Keychain / Android 加密存储中）
• 拼图进度记录与每张图纸的拼豆时长
• 购物车内容
• 智能拼豆灯板的连接配置（板子尺寸、灯珠偏移、亮度与色彩校准）
• 界面偏好设置（字号缩放、单位显示方式等）

二、我们申请的设备权限

所有权限都在你首次使用对应功能时才申请，你可以拒绝，也可以随时在系统设置中撤回。拒绝权限只会导致该项功能不可用，不影响其他功能。

我们不申请也不使用的权限

麦克风、通讯录、日历、短信读取、电话状态、后台常驻定位。相关权限已从应用安装包中移除。

三、图纸与图片的存储方式（请特别留意）

当你把识别好的图纸保存到图库时，该图纸的原始照片与网格预览图会上传到我们使用的对象存储与内容分发服务， 以便你在不同设备上查看，以及在你选择公开分享时展示。

这些文件以随机生成的、不可猜测的文件名存放在可公开读取的路径下。这意味着： 知道完整链接的人无需登录即可访问该文件。链接不会被我们对外公布，也无法被枚举猜测， 但请你在分享链接时自行注意，不要上传包含个人敏感信息的图片。

头像、画师主页头图、图纸上架主图同样采用上述方式存储。

用于改进识别算法的记录

当自动识别出的网格不准、你在「微调网格」里手工校准之后又把结果保存到图库时，我们会记录这一次的 原图地址、你校准出的网格参数（行列数与格子尺寸）以及自动识别当时给出的结果， 经我们人工审核后用于改进网格识别算法的准确度。这一步不会额外上传图片——复用的就是你保存入库时 已经上传的那张原图。

这类记录仅供我们内部改进算法使用，不会公开展示，也不会共享给任何第三方，更不会用于向你投放广告。 识别本身始终在你的设备上完成，图片不会被发送到任何第三方人工智能服务。如果你希望我们删除与你账号相关的 这类记录，可以发邮件到 support@dehumaker.cn。

四、我们如何共享信息

我们不会出售你的个人信息。仅在实现具体功能所必需的范围内，我们会与下列第三方共享最小必要的信息：

对第三方的保护要求：我们只共享实现该项功能所必需的最小信息，并通过服务协议要求上述第三方 对这些信息采取与本政策同等或更严格的保护措施，仅按我们指定的用途处理，不得用于其自身目的 （包括但不限于广告投放、用户画像）。若某项服务无法满足这一要求，我们会停止使用该服务。

「AI 询问」的单独同意：由于该功能需要把你输入的文字发送给上述第三方大模型服务， 我们在你首次使用前会在应用内单独告知发送的内容与接收方，并需要你明确点击同意才会发送； 在此之前不会有任何内容被发出。同意后你可以在提问输入框上方的「数据说明」里随时撤回， 撤回后该功能停止使用，其他功能不受影响。

除上述情形外，我们仅在下列法定情况下披露信息：取得你的单独同意；依照法律法规、司法机关或行政机关的强制性要求； 为维护公共利益或我们与用户的合法权益所必需；以及为处理你主动发起的投诉、举报或纠纷所必需。

如果发生合并、分立、收购或破产清算，你的个人信息可能被转移。届时我们会要求接收方继续受本政策约束， 否则将要求其重新征得你的同意。

我们没有接入的服务

为免疑义，我们在此明确声明：本应用未接入任何第三方登录（包括微信登录、Apple 登录）、 广告 SDK、归因与追踪 SDK、统计分析 SDK（如友盟、Google Analytics）、 崩溃上报 SDK（如 Bugly、Sentry、Crashlytics）以及远程推送 SDK（如极光、个推、FCM）。 我们不采集 IDFA、Android ID、IMEI、MAC 地址等设备唯一标识符。

五、哪些信息会被公开

默认情况下，你的图纸、库存与进度都是私密的。以下情形会导致信息被他人看到，且均需你主动操作：

• 发布作品或上架图纸：经我们审核通过后，作品图、标题、描述与你的用户名、头像会在广场公开展示。你可以随时下架。
• 生成分享链接：凭该链接任何人无需登录即可查看这份图纸，并会看到作者的用户名。你可以随时关闭分享。
• 社区互动：你的评论、以及你的用户名与头像会对其他用户可见。
• 购买图纸的导出水印：从广场购得的图纸在导出时，图片上会叠加你的昵称与订单尾号水印，用于版权追溯。请勿将带水印的图纸转发给他人。

六、信息的存储与安全

• 存储地点：你的信息存储在中华人民共和国境内的服务器上。我们目前不向境外传输你的个人信息。
• 传输加密：客户端与服务器之间的全部通信均通过 HTTPS 加密。
• 密码保护：密码使用 bcrypt 加盐单向哈希存储，任何人（包括我们的员工）都无法从数据库中还原你的明文密码。
• 本地凭证保护：登录令牌保存在 iOS Keychain 与 Android 加密存储中。iOS 上我们额外指定了「仅本机」保护级别，令牌不会随 iCloud 备份同步到你的其他设备。
• 访问控制：我们对内部人员访问用户数据实行最小必要原则。

请注意，互联网环境并非绝对安全。请你妥善保管账号密码，不要向他人转发短信验证码。 如发生个人信息安全事件，我们将依法及时告知你事件情况与应对建议，并向监管部门报告。

七、信息的保存期限

• 账号信息与创作内容：在你的账号存续期间持续保存。
• 交易与订单记录：依照《电子商务法》《会计档案管理办法》等规定，自交易完成之日起保存不少于三年。
• 短信验证码：数分钟内失效并删除。
• 风控相关的 IP 记录：不超过实现风控目的所必需的期限。

超出上述期限后，我们会删除你的个人信息或进行不可逆的匿名化处理。法律法规另有规定的，从其规定。

八、你的权利

你对自己的个人信息享有以下权利，可在应用内操作或通过第十一节的联系方式向我们提出：

• 查阅与复制：你可以在应用「我的」页面查看账号信息、图纸、库存与订单记录。
• 更正与补充：你可以自行修改头像、昵称与收货信息。
• 删除单项内容：你可以随时删除自己的图纸、库存记录、评论，以及下架已发布的作品。
• 撤回同意：你可以在手机系统设置中随时关闭已授予的权限。
• 注销账号：应用内提供自助入口，见下方说明。
• 投诉与申诉：如你认为我们的处理行为侵害了你的权益，可向我们投诉，也可向所在地网信、市场监管部门反映或提起诉讼。

注销账号

你可以随时在应用内自助注销账号，入口在 「我的」→「应用信息」→「注销账号」。 页面会先列出即将失效的资产与将被删除的内容，你需要通过注册手机号收到的短信验证码 （未绑定手机号的账号使用登录密码）完成身份验证，验证通过后立即生效且不可撤销。

如果你无法登录应用，也可以通过注册手机号或 support@dehumaker.cn 向我们提出注销申请，并配合完成身份验证（以确认申请人确为账号所有者）， 我们将在核实后 15 个工作日内完成处理。

注销后：

• 你的账号信息将被匿名化，图纸、库存与互动记录将被删除，且无法恢复。
• 本设备上的拼图进度与拼豆时长会被清空。这些数据本就只存在设备本地，其他设备上的副本需要你自行卸载应用清除。
• 账号内未使用的豆币、彩豆、创作收益、兑换券与会员权益将一并失效，不折现、不转移。
• 你在 3D 代打服务中上传的模型文件与转账凭证将被删除；订单本身作为财务记录留存，但其中的需求描述会被清空。
• 散落在邀请、下载与订单记录中的 IP 地址会被清除，风控记录整条删除。
• 依法必须保留的交易与财务记录，我们会在法定期限内脱敏留存，仅用于应对监管核查，不再用于其他目的。
• 已被他人购买的图纸，出于保障购买方权益的需要将继续保留，作者信息显示为「已注销用户」。
• 你的手机号将被释放，可用于重新注册，但新账号不会继承任何原有数据与权益。

注销的完整规则（包括哪些情形会暂时无法注销）见 用户协议第十三条。

九、未成年人保护

我们的产品主要面向成年用户。如果你是未满 14 周岁的儿童，请在监护人陪同下阅读本政策， 并在取得监护人同意后再使用我们的产品与提交任何个人信息。

我们不会主动向未成年人推送营销信息或提供付费诱导。如果监护人发现儿童在未经同意的情况下向我们提供了个人信息， 请通过第十一节的方式联系我们，我们将尽快删除相关信息。

十、本政策的更新

我们可能会随产品功能调整而更新本政策。更新后我们会在本页面公布新版本并更新「最近更新」日期。 涉及收集信息范围扩大、使用目的变更等重大变化时，我们会通过应用内公告或显著提示的方式通知你， 并在必要时重新征得你的同意。

十一、联系我们