隐私边界， 清楚呈现

1. 简要说明

图纸生成器的大部分功能完全在浏览器内运行。图片解码、配色、编辑、数量统计、PNG 导出和打印/PDF 准备都在你的设备上完成。

应用代码不设置 Cookie。浏览器存储会保存语言和进度设置、同一会话的链接复用、匿名指标发送标记及分享恢复数据：待处理图纸仅保留至确认；已完成分享的 SHA-256 内容指纹、随机 ID 和删除凭据保留至删除或清除网站数据。你可以在浏览器中清除这些数据。

发起新分享请求前，创建浏览器会保存待处理图纸数据、随机分享 ID 和独立删除凭据，以便安全重试丢失的响应。确认后会删除待处理图纸数据；浏览器仅保留内容指纹到随机 ID 的映射及独立删除凭据，以便跨标签页恢复同一已完成链接。凭据不属于公开分享链接或二维码。

匿名产品指标只统计少量成功节点、固定错误代码和结构化反馈。我们不创建用户标识、不保存事件级历史，也不包含你的图片、图纸内容、文件名、标题或作者。

我们不出售个人信息，也不为跨情境行为广告共享个人信息。由于不存在此类出售或共享，Global Privacy Control 与 Do Not Track 信号不会改变网站行为。

2. 信息去向

浏览器存储不会仅因其存在而发送给我们；页面只在本地读取它，以恢复你使用过的功能。

3. 可选分享链接

创建分享链接是可选的。创建时，我们会收到随机分享 ID 和删除凭据、数据版本、图纸尺寸、拼豆品牌、压缩颜色索引网格、所选图纸图层，以及你填写的标题或作者。凭据仅用于生成单向哈希，不会以明文保存。

分享时我们不会接收原图、源文件名、完整拼豆库存、设备详情或撤销历史。

分享数据存储在私有 Vercel Blob 中，不会列入公开图库，也不会暴露 Blob URL。但任何持有未公开 mybeadpattern 分享 URL 的人都能加载图纸，请将该 URL 视为访问密钥。

发起新分享请求前，浏览器会保存待处理图纸数据、随机 ID 和删除凭据，再通过 HTTPS 发送。私有记录只保留凭据的单向哈希，响应不会回传凭据。凭据不会进入分享 URL、二维码、公开读取响应或应用日志。

确认后，浏览器会删除待处理图纸数据，并保存最小凭据：键包含图纸内容的 SHA-256 指纹，值仅包含版本和随机分享 ID。该凭据可让其他标签页恢复同一已完成链接；其中不含图纸 payload、删除凭据、二维码、标题或作者，并保留至删除分享或清除网站数据。

分享图纸目前不会自动过期。如果此浏览器仍保存创建者凭据，请在导出中使用“删除在线副本”。清除网站数据会删除该凭据，旧分享也没有凭据。没有创建者凭据时，自助功能和支持人员都不能删除在线副本；只读分享 URL 不是删除授权。仅就本政策问题联系隐私支持，也不要在可选字段中填写个人信息。

删除时，已存储的图纸、标题和作者会被替换为仅含随机分享 ID 与凭据单向哈希的最小标记。我们只为防止旧的或延迟的创建请求恢复已删除分享而保留该标记。

4. 技术请求与服务商

请求页面或 API 时，Vercel 可能处理 IP 地址、用户代理、请求 URL、时间、状态和安全信号等标准技术数据。语言接口只使用 Vercel 的两位国家代码来建议语言，并返回 no-store 响应。

分享 API 会记录请求 ID、稳定结果码、HTTP 状态、请求大小和图纸格数；其设计不会记录图纸内容、标题、作者标签、Blob URL、完整分享 URL、删除凭据或凭据哈希。

指标 API 只接受已记录的事件名和固定枚举值，随后立即增加 Upstash Redis 中的每日汇总计数。额外字段会被拒绝，事件载荷也不会写入日志。

我们使用 Vercel 托管网站、API 和私有分享存储，并使用 Upstash 保存匿名汇总计数。支持邮件由 Namecheap 转发，再由目标邮箱服务商处理。这些服务商可能依据各自条款在其运营国家处理数据。

我们仅为提供和改进所请求功能、保障服务安全可靠、回复消息和履行法律义务而使用信息，不进行自动化决策或用户画像。

在适用情况下，我们基于合法利益运营和保护服务，基于你的请求或同意提供可选分享与支持，并在必要时基于法律义务处理信息。

5. 儿童与家庭

核心编辑器无需账号，也不会传输原图。如果你未满 13 岁或未达到居住地的数字同意年龄，请在创建分享链接或发送支持邮件前征得父母或监护人同意。

儿童不应在可选字段中填写真实姓名、联系方式、学校或其他身份信息。父母或监护人可联系我们，要求删除分享图纸或支持邮件。

你无需附上曾上传的图片。原图只保留在浏览器中，支持邮件也不应包含原图。

6. 你的选择与权利

根据你的居住地，你可能享有访问、更正、删除、限制、反对或获取个人信息副本的权利，并可向当地监管机构投诉。

请将请求发送至 support@mybeadpattern.com。完整分享 URL 有助于定位数据，但不能证明创建权。新分享应使用创建浏览器持有的创建者凭据删除。旧分享或凭据已丢失的分享没有可靠的创建者证明，因此我们无法删除；支持人员不会绕过该凭据，也不会要求你的原图。

你可以通过浏览器的网站数据设置自行清除语言、跟做和会话信息，也可以不创建分享链接、不发送邮件而使用网站。

清除网站数据也会移除此浏览器中的创建者删除凭据，但不会删除在线分享本身。如仍需撤销链接和二维码，请先删除在线副本。

7. 安全、变更与联系

我们采用数据最小化、严格分享验证、私有存储、随机未公开 ID、同源检查、限流和不含图纸内容的日志。任何在线系统都无法保证绝对安全。

如果功能、服务商或法律要求发生变化，我们可能更新本政策。我们会修改上方日期；若变化实质影响信息处理方式，还会另行通知。