隐私政策

运营者与适用范围

Bead Pattern App（中文品牌名“拼豆开工”）是本服务的数据控制者。隐私问题可联系 chaoqiang.tian@gmail.com。目前未单独指定数据保护官。

本地处理的图片与图纸

你选择的原始照片由浏览器在当前设备读取、裁剪和转换。本站不会将原始照片上传或保存到我们的服务器；生成的网格、编辑记录和部分偏好可能保存在浏览器本地，直到你清除浏览器数据。

仅当你主动下载、分享或使用第三方功能时，相关文件才会按你的操作离开当前页面。请勿上传无权使用或包含不必要敏感信息的内容。

账户、购买与使用信息

匿名编辑不要求登录。为统计去重访问人数，浏览器会生成随机设备标识；服务器仅保存该标识的不可逆哈希、首次与最近访问时间。公开窗口只展示人数汇总，访问人数会明确标注为估算值并向上取整至十位。购买或恢复 Pro 时，我们可能处理经验证的邮箱、Google 或 GitHub 账户基础资料、内部用户 ID、哈希后的会话令牌、设备恢复标识、免费试用及导出次数、方案和权限到期时间。邮箱验证码由 Resend 发送，验证码仅以加密摘要形式短期保存。

Waffo Pancake 或 Paddle 作为 Merchant of Record 和 PCI-DSS 支付处理方处理付款方式、账单地址、税务、订单及交易。本站不接触或保存完整银行卡号、安全码等支付卡数据，只接收开通权限、退款和对账所需的订单号、金额、币种、状态及购买邮箱等最少交易元数据。公开统计窗口不会显示这些订单或个人信息。

技术、托管与广告数据

Cloudflare 提供网络、安全、托管和数据库服务，可能处理 IP 地址、设备与浏览器类型、访问时间、请求地址、错误和安全日志。

Google AdSense 启用后，Google 及其合作伙伴可能依据地区和你的同意，使用 Cookie、本地存储、IP 地址或广告标识符投放、限制频次、衡量广告及防止无效流量。详情及选择方式见 Cookie 与广告页面。

处理目的与法律依据

我们为履行服务合同处理账户、订单和权限数据；基于合法利益处理安全、反滥用、故障诊断及汇总统计；在法律要求时保存交易记录；需要同意时，依据你的同意使用非必要 Cookie、个性化广告或第三方登录。你可以随时撤回同意，但不影响撤回前处理的合法性。

共享、出售与跨境传输

我们只向完成相应功能所必需的服务商提供最少信息，包括 Cloudflare、Waffo Pancake 或 Paddle、Google AdSense / Google 登录、GitHub 登录及 Resend 邮件发送；也可能在依法要求、保护权利或业务重组时披露。

我们不出售你的原始照片或支付卡数据。某些地区法律可能把个性化广告数据传输视为“共享”；你可以通过同意面板和 Google 广告设置管理。服务商可能在境外处理数据，我们会依适用法律采用合同、访问控制和加密等合理保障。

保存期限

原始照片在本站服务器的保存期限为零；浏览器本地数据由你控制。账户及权限数据在服务期内保存，删除账户后通常最多保留 90 天，但法律、税务、反欺诈或争议处理要求更长时间的除外。客服往来通常最多保存 24 个月，技术和安全日志通常最多保存 12 个月。交易记录的保存期限由 Waffo Pancake 或 Paddle 及适用法律决定。

安全措施

网站使用 HTTPS/TLS 传输、权限分离和访问控制；会话令牌只以哈希形式保存。任何系统都无法保证绝对安全。如发生依法需要通知的数据事件，我们会在适用期限内通知受影响用户或主管机关。

你的权利

根据所在地法律，你可以要求访问、更正、删除、限制处理、获取副本、反对处理或撤回同意，也可以向当地监管机构投诉。请发送请求至 chaoqiang.tian@gmail.com；在核实身份后，我们通常会在 30 天内答复，复杂请求会依法说明延期。

儿童与条款更新

我们不会故意收集 13 岁以下儿童的个人信息。付费购买应由年满 18 岁或已达到当地法定年龄的用户完成，未成年人须由监护人同意并操作。

若政策发生重大变化，我们会在可行时至少提前 14 天通过站内公告或账户邮箱通知；页面顶部更新日期表示当前版本。

材料 CSV 导出

你主动导出材料 CSV 时，浏览器仅向本站发送所选色卡版本、各色用量与格距假设，用于验证会员并即时生成文件；不发送原始照片，不持久保存材料请求内容。会话和安全日志仍按本政策处理。