拼豆派隐私政策
广州拓扑娱乐科技有限公司（以下简称「我们」）是拼豆派 App（以下简称「本应用」）的开发者和运营者。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规和国家标准，保护您的个人信息。
本政策说明我们在您使用本应用时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请您在使用本应用前仔细阅读并充分理解本政策，特别是以粗体标示的条款。您点击「同意并继续」即表示您已阅读并同意本政策。
要点提示：
- 本应用的核心功能——浏览、生成、编辑、导出拼豆图纸和记录拼豆进度——不需要注册账户，也不需要您提供任何个人信息。 这些数据只保存在您的手机上。
- 只有在您主动使用相应功能时，我们才会申请相机、相册、蓝牙等权限，并逐项告知用途。您可以拒绝，拒绝不影响其他功能的使用。
- 登录是可选的。您选择手机号登录时我们会收集您的手机号；选择微信登录时会收集微信提供的昵称、头像和 OpenID。
- 我们不会向任何第三方出售您的个人信息，也不会用于本政策未说明的目的。
- 您可以通过本政策第七部分列明的方式联系我们，行使查阅、更正、删除、撤回同意和注销账户等权利。我们会在 15 个工作日内答复。
一、我们如何收集和使用您的个人信息
我们按照「最小必要」原则，仅在实现下列具体功能所必需的范围内收集个人信息。以下逐项说明每个功能收集的信息、目的和方式。
1. 基本功能（无需个人信息）
浏览内置图纸、自己画图纸、编辑图纸、按色号查看拼豆指引、记录拼豆进度、导出图纸为图片或 PDF，这些功能完全在您的设备上运行。相关数据（图纸、进度、拼板记录、应用设置）保存在本应用的本地存储中，不会上传到我们的服务器。卸载本应用时这些数据会一并删除。
2. 照片生成图纸、图纸截图识别
当您选择拍照或从相册选图来生成图纸，或者把一张图纸截图识别成可编辑的图纸时，我们会将您主动选择的那一张图片上传到我们的服务器进行处理，处理结果（生成的图纸）返回到您的设备。这需要相机或相册权限，我们只在您点击相应按钮时申请。
- 上传的图片仅用于本次生成或识别，处理完成后我们不会将其用于任何其他目的，并在 7 天内从服务器删除。
- 当服务器不可用时，本应用会改用设备上的本地识别模型处理，此时图片不会离开您的设备。
- 请勿上传包含他人面部、身份证件等敏感信息的图片。本应用不进行人脸识别，也不分析图片中的人物身份。
3. 通过链接导入图纸
当您在「链接导入」页粘贴小红书、抖音等平台的分享链接时，本应用会在您的设备上直接访问该链接对应的公开页面，提取其中的图片供您选择。链接内容不会发送到我们的服务器。为方便您粘贴，在您进入「链接导入」页时，本应用会读取一次系统剪贴板，仅用于判断其中是否包含上述平台的链接；剪贴板内容只在您的设备上处理，不会上传或保存。 您离开该页后不再读取。
4. 连接拼豆屏
当您在「设备」页点击扫描时，我们会申请蓝牙权限（Android 11 及以下系统还会同时申请位置权限，这是系统对蓝牙扫描的强制要求，我们不获取、不记录您的地理位置）。连接成功后，我们会在您的设备上保存拼豆屏的蓝牙名称和 MAC 地址，用于下次自动重连。这些信息不会上传到我们的服务器。
5. 在线图纸库
当您浏览「发现」页的在线图纸库或下载图纸时，您的设备会向我们的服务器发送请求。服务器会按照《网络安全法》的要求记录访问日志，包括您的 IP 地址、请求时间、请求的接口和应用版本。这些日志仅用于保障服务安全和排查故障。
6. 账户登录（可选）
本应用的全部功能都不需要登录。如果您希望把图纸和进度同步到账户，可以选择以下方式登录：
- 手机号登录：我们收集您输入的手机号，通过短信服务商向该号码发送验证码以验证您对该号码的控制权。手机号是《网络安全法》第二十四条要求的真实身份信息，我们据此为您创建账户。我们只在账户页展示脱敏后的手机号。
- 微信登录：您授权后，我们从微信获取您的 OpenID / UnionID、微信昵称和头像，用于创建账户并在应用内展示。我们不会获取您的微信好友、朋友圈等其他信息。
- 登录成功后，我们会为您生成账户 ID 和登录凭证（token）。登录凭证保存在您的设备上，用于保持登录状态；您退出登录时会立即删除。
7. 设备信息与运行日志
为保障应用正常运行和排查故障，本应用使用的 DCloud uni-app 运行框架会收集您的设备型号、操作系统版本、应用版本、屏幕分辨率和网络类型。这些信息不能单独识别您的身份。我们不收集 IMEI、手机自身的 MAC 地址、广告标识符等设备唯一标识，也不集成任何广告、统计或推送 SDK。
8. 权限清单
本应用申请的系统权限如下。所有权限都在您使用相应功能时才申请，均可拒绝；拒绝后仅对应功能不可用，不影响其他功能。您可以随时在系统「设置」中关闭已授予的权限。
| 权限 | 对应功能 | 何时申请 | 拒绝后的影响 |
|---|---|---|---|
| 蓝牙 / 附近的设备 | 搜索并连接拼豆屏，把图纸发到屏上、按色号点亮珠位。 | 您在「设备」页点击「扫描」时 | 可以拒绝。拒绝后只是连不上拼豆屏，图纸浏览、生成、编辑、导出照常可用。 |
| 位置 | Android 11 及以下系统规定，扫描低功耗蓝牙设备必须持有位置权限。我们只用它完成蓝牙扫描，不获取、不记录、不上传您的地理位置。 | 与蓝牙权限同时申请，仅 Android 11 及以下系统需要 | 可以拒绝。Android 12 及以上系统不再需要此权限。 |
| 相机 | 拍摄照片或实物拼豆图纸，用于生成新图纸。 | 您在「创作」页选择「拍照」时 | 可以拒绝。可改用相册选图或链接导入。 |
| 相册 / 照片和视频 | 读取您选中的那一张图片，用于生成或识别图纸。我们只读取您主动选择的图片，不扫描相册。 | 您选择「从相册选择」时 | 可以拒绝。可改用拍照或链接导入。 |
9. 无需征得同意的情形
根据《个人信息保护法》第十三条，在下列情形中我们处理您的个人信息不需要征得您的同意：为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；依法在合理范围内处理您自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。
二、我们如何存储您的个人信息
1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，全部存储在中华人民共和国境内（服务器托管于阿里云华南节点）。我们不会向境外传输您的个人信息。
2. 存储期限：我们只在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。具体而言：
- 账户信息（手机号、微信信息、昵称、头像）：保存至您注销账户。注销后 30 天内彻底删除或匿名化。
- 上传用于生成或识别的图片：处理完成后 7 天内删除。
- 服务器访问日志：依照《网络安全法》第二十一条，留存不少于六个月，最长不超过十二个月。
- 保存在您设备上的图纸、进度、设置和登录凭证：由您自行控制，卸载本应用即删除。
3. 停止运营：如果本应用停止运营，我们会提前通过应用内公告或您留下的联系方式通知您，并在停止运营后删除或匿名化处理您的个人信息。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享：我们不会向任何第三方出售您的个人信息。 我们只在以下情形与第三方共享：
- 为实现功能所必需的受托处理：云服务器提供商（存储）、短信服务商（发送验证码）。我们与它们签订数据处理协议，要求其仅按我们的指示处理、不得用于其自身目的，并采取必要的安全措施。
- 您选择微信登录时，我们会与微信交换登录所需的授权信息。
- 根据法律法规的规定，或行政、司法机关的强制性要求。
2. 转让：除因合并、分立、解散、被宣告破产等原因需要转移个人信息外，我们不会将您的个人信息转让给任何第三方。发生上述情形时，我们会向您告知接收方的名称和联系方式，接收方将继续受本政策约束，否则我们会要求接收方重新征得您的同意。
3. 公开披露：除非获得您的单独同意或法律法规强制要求，我们不会公开披露您的个人信息。
4. 第三方 SDK 与服务商清单：
| 名称 | 提供方 | 用途 | 收集的信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud uni-app（HTML5+ 运行时） | 数字天堂（北京）网络技术有限公司 | App 运行框架，用于页面渲染、原生能力调用与运行异常排查 | 设备型号、操作系统版本、应用版本、屏幕分辨率、网络类型 | https://ask.dcloud.net.cn/article/36937 |
| 阿里云（云服务器） | 阿里云计算有限公司 | 受我们委托托管拼豆派服务端，存储账户信息与在线图纸库 | 服务端存储的全部数据（受托处理，阿里云不得用于其自身目的） | https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html |
| 短信验证码服务 | 我们委托的电信业务经营者或短信服务商 | 向您输入的手机号发送登录验证码 | 手机号、验证码内容 | — |
| 微信开放平台 SDK（仅当您选择微信登录时） | 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 微信 OpenID / UnionID、微信昵称与头像 | https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl |
四、我们如何保护您的个人信息
我们采取符合行业标准的安全措施保护您的个人信息，包括：对传输中的数据加密；对服务器实施访问控制，只有必要的运维人员在必要时才能访问；对本地存储的登录凭证在退出登录时立即删除；对上传图片设置自动删除。
互联网环境并非绝对安全。如果发生个人信息安全事件，我们会按照法律要求，及时以应用内通知、短信或公告的方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议，以及对您的补救措施，并主动向监管部门报告。
五、您的权利
按照《个人信息保护法》第四章的规定，您对自己的个人信息享有以下权利：
- 查阅、复制：登录后可在「账户」页查看账户信息；本机数据可在各功能页直接查看。您也可以通过第七部分的联系方式向我们索取您的个人信息副本。
- 更正、补充：账户昵称和头像可以联系我们更正；手机号变更请先注销原账户再以新号码登录。
- 删除：本机图纸和进度可在应用内长按删除。上传的图片会自动删除。账户数据随注销账户删除。
- 撤回同意：您可以在系统「设置」中关闭相机、相册、蓝牙、位置等权限，撤回对应授权；撤回不影响撤回前已进行的处理。您也可以通过第七部分的联系方式撤回对本政策的同意，我们将停止处理并删除您的个人信息，这意味着您将无法继续使用需要登录的功能。
- 注销账户：您可以通过第七部分的联系方式申请注销账户，我们会在核实身份后 15 个工作日内完成注销，并按第二部分所述删除您的账户信息。注销后无法恢复。
- 转移：在符合国家网信部门规定条件的情况下，您可以要求我们将您的个人信息转移至您指定的个人信息处理者。
- 解释说明：您有权要求我们对本政策及个人信息处理规则作出解释说明。
我们会在收到您的请求并核实身份后 15 个工作日内作出答复。为保障安全，我们可能会先要求您验证身份。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者明显不切实际的请求，我们可能会拒绝。
在以下情形中，我们将无法响应您的请求：与我们履行法律法规规定的义务相关；与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和执行判决等直接相关；有充分证据表明您存在主观恶意或滥用权利；涉及商业秘密。
六、未成年人保护
本应用面向一般用户，不专门面向未成年人。如果您是未满 14 周岁的儿童，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。 我们只在法律允许、监护人明确同意或者保护儿童所必要的情况下处理儿童个人信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，会设法尽快删除。监护人如发现儿童在未经同意的情况下提供了个人信息，请通过第七部分的联系方式联系我们。
七、联系我们
如果您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
- 个人信息保护负责人邮箱：316897274@qq.com
- 公司名称：广州拓扑娱乐科技有限公司
- 注册地址：广东省广州市天河区黄埔大道东823号203铺
我们会在 15 个工作日内答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、工信、公安、市场监管等监管部门投诉，或向有管辖权的人民法院提起诉讼。
八、本政策的更新
我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。修订后的政策会在本应用内发布并更新页首的「更新日期」。
对于重大变更（包括但不限于：处理个人信息的目的、方式、种类发生变化；个人信息的接收方发生变化；您行使权利的方式发生变化；我们的联系方式发生变化），我们会在您下次打开本应用时以弹窗方式重新征求您的同意。