网站数据始终只在浏览器；小程序游客数据只在设备；小程序登录后，项目结构化数据才可云同步；照片只保存在当前设备，永不上传服务器。
一、谁处理您的信息
本产品由合肥绅湃网络科技工作室运营。隐私问题、个人信息权利请求或投诉可发送至 daiw7377@gmail.com。我们会核验请求人与账号的关系，并在法律规定期限内处理。
二、我们处理的数据和能力
表格可左右滑动；键盘用户可聚焦表格区域后按左右方向键查看。
| 数据或能力 | 获取时机 | 处理方式 | 保存与删除 |
|---|---|---|---|
| 平台临时登录凭证、平台用户标识 | 您主动同意协议并点击抖音或微信登录时 | 临时凭证发送至服务端换取平台用户标识并建立会话；不保存平台密码 | 临时凭证仅用于换票；账号与项目随注销删除，必要的注销墓碑最长 180 天 |
| 随机设备标识 | 首次在当前设备以游客方式使用时 | 在设备本地随机生成，用于区分本地项目和兼容数据迁移，不用于广告追踪 | 保存在当前设备；清除应用数据或卸载后删除 |
| 装修项目结构化数据 | 您创建或编辑项目、计划、预算、材料、验收、问题和日志时 | 网站及小程序游客模式仅本地处理；小程序登录后可通过加密传输云同步 | 本地数据由您在设备上删除；云端正文随账号注销删除；数据库备份最长 7 天 |
| 剪贴板 | 您主动选择导入、导出或复制时 | 只处理该次操作所需文本；不会在后台持续读取 | 未确认导入的内容不作为项目数据保存；确认后按项目数据规则处理 |
| 相册选图与照片 | 您主动点击“添加本地照片”并授权相册后 | 选择、压缩、预览和删除均在当前设备完成；照片不上传服务器 | 照片只保存在当前设备，不进入云同步或 JSON 备份，由您在设备上删除 |
| 安全与故障日志 | 发生登录、同步、注销请求或服务异常时 | 记录必要的时间、结果、请求标识和去标识化错误信息，用于安全防护与排障 | 最长 30 天；依法需要更久保存的除外 |
三、不同客户端的数据边界
- 网站：项目数据只保存在当前浏览器，不登录、不上传、不云同步。
- 小程序游客模式：项目数据和随机设备标识保存在当前设备。
- 小程序登录模式：在您明确同意后，账号标识和装修项目结构化数据可同步至云端，支持多次登录后的恢复与冲突处理。
四、我们不主动获取的信息
本产品不主动获取通讯录、精确位置、麦克风、平台头像昵称、手机号、身份证、生物识别或广告标识。当前功能也不需要正式对象存储、照片上传域名或照片下载域名。
五、权限调用方式
相册和剪贴板能力只在您主动触发对应操作时调用。拒绝授权不会影响与该权限无关的功能；您可在系统或平台设置中撤回授权。平台登录不是使用本地功能的前提。
六、共享、委托处理与对外提供
为完成平台登录，抖音或微信会依据各自规则处理临时登录凭证及平台用户标识。服务器与基础设施服务商仅在提供网络、数据库、备份和安全保障所必需的范围内处理数据。未经您的单独同意，我们不会出售个人信息，也不会把项目数据用于广告画像。
七、保存期限与安全措施
- 安全与故障日志：最长 30 天。
- 数据库自动备份：最长 7 天，超期轮转删除。
- 账号注销删除墓碑及最小回执：最长 180 天，用于防止重复处理并证明注销结果。
- 云端项目正文：账号注销后删除；因备份轮转产生的残留在最长 7 天内覆盖。
我们采用访问控制、传输加密、服务端秘密隔离、备份恢复演练和最小化日志等措施保护信息。如发生可能影响您权益的安全事件，将依法采取补救并通知。
八、您的权利
您可以通过产品内功能或联系邮箱请求访问、更正、导出与删除项目数据，也可以撤回权限同意、退出登录或发起账号注销。撤回同意不影响撤回前基于同意进行处理的效力。
本地照片不在服务器上，需由您在当前设备中预览或删除；运营者无法从服务器替您找回。
九、未成年人保护
本产品主要面向装修项目管理者，不面向不满十四周岁的儿童。若监护人发现儿童在未经同意的情况下提供了个人信息，请通过联系邮箱通知我们核查删除。
十、政策更新
我们会在本页公布更新后的政策和生效日期。涉及处理目的、数据类型或用户权利的重大变化时，会以明显提示说明；依法需要重新取得同意的，将在处理前再次征得同意。