草稿（2026-11-05）：上线前请负责人找懂行的人审阅，并补上运营者的联系方式。标着「待确认」的地方需要按实际情况修改。
拼豆工坊隐私政策
更新日期：待确认 · 生效日期：待确认
本政策说明拼豆工坊（以下简称「我们」）如何收集、使用、存储和保护你的个人信息。运营者：个人（联系方式：待确认）。
1. 我们收集哪些信息、为什么
| 信息 | 用途 | 什么时候收集 |
|---|---|---|
| 手机号或邮箱 | 注册、登录、发送验证码；同一号码只对应一个账号 | 你登录时 |
| 注册时间、最近登录时间 | 账号管理、安全 | 你登录时 |
| 网络地址（IP） | 限制验证码发送频率、防止滥用；只保存不可逆的摘要，一小时后自动删除 | 你获取验证码时 |
| 你上传的图片和做的图纸 | 生成和保存图纸。目前作品只保存在你自己的设备上；以后开放「云端同步」时会另行告知 | 你使用时 |
我们不收集通讯录、位置等与服务无关的信息，也不会把你的个人信息用于广告。
2. 我们怎样保护
- 手机号、邮箱加密存储；页面上只显示打了星号的版本。
- 验证码不保存原文，5 分钟后失效，用过即作废。
- 登录状态保存在浏览器里网页脚本无法读取的 Cookie 中，30 天后过期，退出登录即删除。
3. 委托第三方处理
| 服务商 | 做什么 | 涉及的信息 |
|---|---|---|
| 阿里云（中国） | 发送短信验证码 | 手机号、验证码 |
| Resend（美国） | 发送邮件验证码 | 邮箱、验证码 |
| Cloudflare（美国） | 网站托管、账号数据存储（待确认：迁到国内服务器后修改此项） | 账号信息 |
| OpenAI / Google 等 AI 服务（境外） | 只在你主动使用 AI 功能时处理图片 | 你选择的图片 |
待确认：涉及境外服务商的，按《个人信息保护法》需要告知并取得你的单独同意；国内账号数据迁到国内服务器之前，请负责人确认处理方式。
4. 你的权利
- 查看：在「个人中心」查看你的账号信息。
- 删除：在「个人中心」注销账号，账号和相关数据会被删除。
- 其他请求（更正、导出、撤回同意等）：联系我们（待确认），我们会在 15 个工作日内答复。
5. 未成年人
如果你未满 14 周岁，请在监护人同意和指导下使用本服务。
6. 政策更新
本政策更新后会在网站上公布，重大变化会以弹窗等方式提醒你。