玉米拼豆隐私政策

版本：1.0

生效日期：2026年9月2日

产品名称：玉米拼豆

运营者及个人信息处理者：王子言

联系邮箱：1533520085@qq.com

一、适用范围

本政策适用于玉米拼豆 iOS App 及其公开的隐私政策、使用条款网页。玉米拼豆是一款本地优先的拼豆图纸、计划、库存和制作记录工具。你无需注册账号即可使用本地 Free 工作区；只有在你主动登录、购买会员、查询会员、使用登录后的导入额度、主动备份图纸或管理账号时，才会使用相应联网服务。

本政策说明我们处理哪些信息、为什么处理、信息保存在哪里、向哪些服务提供商提供信息，以及你如何访问、更正、删除或撤回相关授权。请在登录账号或购买会员前阅读本政策。

二、我们处理的信息

1. 仅保存在设备上的产品资料

你创建或导入的下列资料主要保存在当前设备的 App 沙盒内：

• 图纸标题、尺寸、格子色号、色卡选择、编辑记录和缩略图；
• 计划、豆板布局、库存、采购清单、制作进度和制作历史；
• 创建草稿、识别复核记录、识别证据和相关暂存文件；
• 你选择的原图、作品照片以及导出或恢复时产生的本地文件；
• 主题显示、默认豆板、当前色卡等本机设置。

本地 Free 与每个已登录账号使用彼此隔离的本机工作区。首次进入一个空账号工作区时，你可以明确选择复制本地 Free 的可移植产品资料，或进入空账号；复制不会删除本地 Free 的原资料。

我们不会因为你使用本地 Free 而自动把上述资料上传到服务器。删除 App、使用系统清除 App 数据或在设置中确认清除本机资料，可能导致本地资料无法恢复；请按需要导出完整备份。

2. 账号、验证和安全信息

当你使用账号功能时，我们会处理：

• 你提交的中国大陆手机号或邮箱地址，以及验证码挑战和验证结果；
• 腾讯云 CloudBase 生成的用户 ID（UID）；
• 你设置的展示用户名、已绑定联系方式及账号资料版本；
• App 随机生成的本设备会话 UUID；
• 登录所需的访问令牌、刷新令牌、会话能力凭据、验证时间及安全状态；
• 登录、退出、联系方式变更、单会话替换和账号删除所需的状态与回执。

这些信息用于注册或登录、保持会话、读取和修改账号资料、限制同一账号的有效设备会话、保护接口、防止未授权访问并完成账号删除。访问令牌只在请求期间使用；需要跨启动保存的刷新令牌、会话能力凭据、设备 UUID 和删除恢复标记保存在本设备 Keychain，并设置为仅本设备可用。

玉米拼豆不要求你设置业务密码。手机号或邮箱验证码均可用于注册或登录；在另一台设备成功登录可能替换较早的有效会话。

3. 登录后的导入额度和会员状态

当你使用需要账号或会员的功能时，我们会把 UID、当前设备会话凭据、导入额度使用结果和会员状态发送到业务服务器，用于：

• 判断当前账号可使用的导入次数和计划功能；
• 防止额度被重复使用；
• 缓存并核验 Free、Plus 或 Pro 权益；
• 在购买、恢复购买、退款、撤销或订阅状态变化后更新功能权限。

我们不使用这些信息进行广告投放，也不使用 IDFA 对你进行跨 App 跟踪。

4. 用户主动触发的图纸云备份

只有你登录后主动选择备份某张图纸时，我们才会上传该图纸的最小云备份。备份包含：

• 图纸标题、宽度和高度；
• 色卡来源标识及版本；
• 该图纸实际使用的色号表；
• 每个格子对应的色号或空格信息；
• 备份格式版本、逻辑备份标识及完整性所需的元数据。

图纸云备份不包含原图、缩略图、作品照片、识别图片、识别文字、识别证据、库存、计划、采购清单、制作进度或完成记录。你可以在 App 内查看、恢复或删除云备份。恢复时，内容会下载到当前账号的本机工作区，并在必要时要求你确认色号映射或是否替换本地图纸。

5. 购买和会员信息

玉米拼豆通过 Apple App Store 完成付款，并使用 RevenueCat 核验购买和会员权益。购买或恢复购买时可能处理：

• CloudBase UID，作为 RevenueCat 的自定义 App User ID；
• App Store 收据、商品标识、交易和购买历史；
• 订阅周期、到期时间、退款或撤销状态；
• RevenueCat 记录的首次出现、最近访问、设备类型、操作系统、地区或币种等技术信息；
• 商品列表、权益状态和 Apple 提供的订阅管理地址。

玉米拼豆不会把你的手机号、邮箱、图纸、库存、计划、识别内容或照片设置为 RevenueCat 客户属性。Apple 负责支付账户和付款工具；我们和 RevenueCat 不获得你的完整银行卡信息。

RevenueCat 可能按照其服务安排在中国大陆以外处理 UID、技术信息和交易信息。若适用法律对个人信息出境、单独同意或其他程序提出要求，运营者仍需在正式上线和持续运营中完成相应评估与措施。你可以选择不购买会员，继续使用本地 Free 功能。

6. 设备端文字识别和诊断

玉米拼豆使用 Google ML Kit 在设备上进行文字识别。提供给识别器的图片、识别文字和识别结果留在设备上，不会作为远程识别请求上传给 Google。

根据 Google 对 ML Kit 的说明，该 SDK 可能发送性能、使用情况和错误诊断，并可能为问题修复、模型更新或硬件加速兼容性与 Google 联系。我们不使用这些信息投放广告，也不会主动把图纸、识别图片或识别结果作为诊断内容提供给 Google。

7. 你主动发送的联系信息

如果你通过公开邮箱联系我们，我们会处理邮件地址、邮件内容、附件及后续沟通记录，用于回应账号、隐私、退款指引、故障或投诉请求。请不要在邮件中发送验证码、令牌、银行卡号或其他不必要的敏感信息。

三、设备权限和文件访问

• 相机：只有在你主动拍摄需要转换的图片或作品照片时请求相机权限。拒绝后仍可使用不需要相机的功能。
• 照片：系统照片选择器只向 App 提供你主动选择的项目，不会让 App 自动读取整个照片库。
• 文件：导入、导出、备份和恢复时，只处理你通过系统文件界面选择或创建的文件。

权限可以在 iOS 系统设置中关闭。关闭权限不会删除已保存到 App 工作区的资料，但相关拍摄或选择功能可能不可用。

四、第三方服务

为提供必要功能，我们使用以下服务：

• Apple App Store 与 StoreKit：处理下载、付款、收据、订阅管理、退款和购买恢复。适用 Apple 的隐私政策及 App Store 规则。
• 腾讯云 CloudBase：处理手机号或邮箱验证码、UID、账号与安全会话、业务服务器、导入额度、会员缓存和你主动上传的图纸云备份。
• Cloudflare Pages：托管公开的法律文档静态网页。我们未在这些页面中配置 Cookie、广告、分析脚本、数据库或动态函数；为提供内容分发、安全防护和可用性，Cloudflare 仍可能处理访问者 IP 地址、流量路由数据、系统配置信息、请求网址及相关网络和安全日志。其隐私政策为 https://www.cloudflare.com/privacypolicy/ 。
• RevenueCat：根据 UID、App Store 收据和购买历史核验会员权益、展示商品、恢复购买及提供订阅管理信息。其隐私政策为 https://www.revenuecat.com/privacy 。
• Google ML Kit：在设备端完成文字识别，并可能按其说明处理 SDK 性能、使用和错误诊断。其条款与隐私说明为 https://developers.google.com/ml-kit/terms 。

我们不会出售个人信息，也不会向广告商提供个人信息。除取得你的授权、为实现上述必要功能、履行法定义务、保护人身或财产安全，或法律允许的其他情形外，我们不会向其他主体提供个人信息。

五、信息存储和保存期限

• 本地资料：保存在当前设备，直至你删除相应内容、清除工作区、删除 App 或系统清除 App 数据。
• 账号和安全信息：在账号有效期间保存；退出登录会清除本机账号会话，服务器端会按安全和业务需要撤销或保留必要状态。
• 图纸云备份：保存至你主动删除该备份或删除账号；因备份、容灾或法定义务产生的副本将在合理期限内更新或清理。
• 会员与交易信息：按核验权益、处理退款、财务与争议所必需的期限保存；Apple 和 RevenueCat 可能依其政策和法定义务独立保存交易记录。
• 联系记录和安全日志：保存至请求处理完成，以及处理争议、保障安全或履行法定义务所需的合理期限。
• 删除回执：仅在完成异步账号删除、确认本机精确 UID 工作区已清理并完成回执确认所必需的期间保存。

当前业务服务器主要使用腾讯云 CloudBase 上海环境。公开法律文档由 Cloudflare Pages 通过其全球网络提供，因此打开法律网页时产生的网络请求信息可能在中国大陆以外处理。Apple、RevenueCat、Google 和 Cloudflare 的其他处理地点由其服务架构和政策决定，也可能涉及中国大陆以外地区。我们不会对无法由运营者控制的第三方依法留存作出即时物理删除承诺。

六、信息安全

我们采取与产品规模和风险相适应的措施，包括 HTTPS 传输、验证码验证、短期访问令牌、仅本设备 Keychain、随机设备 UUID、会话能力凭据、单会话替换、账号工作区隔离、接口身份校验和最小化图纸云备份。

互联网传输和电子存储无法保证绝对安全。请妥善保护你的手机、邮箱、Apple 账户和验证码；不要向他人转发验证码或允许他人使用已解锁设备操作账号。如果发现异常，请通过本政策所列邮箱联系我们。

七、你的权利

在法律规定的范围内，你可以：

• 查看和更正展示用户名、绑定联系方式及当前账号状态；
• 通过 App 查看、恢复或删除图纸云备份；
• 导出本机完整备份，或删除图纸、计划、库存、制作记录和其他本机资料；
• 在设置的账号管理中发起账号删除；
• 通过 iOS 设置关闭相机权限，通过 Apple 管理或取消订阅；
• 通过联系邮箱请求查阅、更正、复制、限制或删除个人信息，或者对处理规则作出说明和投诉。

为保护账号安全，我们可能需要核验请求是否来自账号本人或其合法监护人。我们会在法律规定的期限内处理合理请求；法律允许或要求保留的信息可能无法立即删除。

账号删除流程

账号删除需要使用已绑定手机号或邮箱验证码再次确认。请求提交后，服务器会异步删除 CloudBase 账号身份、账号业务数据和 RevenueCat 客户记录；只有服务器返回确认结果后，App 才删除该 UID 对应的本机工作区。本地 Free 工作区不会被删除。

如果云服务返回无法确认的结果，删除可能保持处理中或要求重试，以避免误删或错误清理本机资料。删除完成后无法通过玉米拼豆恢复该账号的服务器资料。

删除玉米拼豆账号不会自动取消 Apple 自动续订。请在 iOS“设置”中的 Apple 账户订阅管理，或 App 提供的“管理 Apple 订阅”入口中另行取消。Apple 的购买和退款记录由 Apple 管理。

八、未成年人

玉米拼豆不专门面向不满 14 周岁的未成年人，也不主动收集年龄。不满 14 周岁的用户应在监护人阅读并同意本政策和使用条款后，由监护人陪同使用账号、云备份和购买功能。

如果我们获知在没有监护人同意的情况下处理了不满 14 周岁用户的个人信息，将在核实后依法处理。监护人可以通过 1533520085@qq.com 联系我们，申请查阅、更正或删除相关信息。

九、政策更新

功能、第三方服务或法律要求发生变化时，我们可能更新本政策。重大变化会通过 App 内显著位置、版本更新说明或其他适当方式提示；如法律要求重新或单独取得同意，我们会在相应处理开始前完成。

十、联系我们

如对本政策、个人信息处理或账号删除有疑问、请求或投诉，请联系：

• 运营者及个人信息处理者：王子言
• 邮箱：1533520085@qq.com

为便于处理，请说明使用的账号联系方式类型、问题内容和希望采取的措施，不要发送验证码、访问令牌或支付密码。