1. 我们处理哪些信息
当你主动选择照片、拍摄图片或导入项目文件时，小屁拼豆会在设备上读取相关内容，用于主体识别、颜色匹配、图纸生成和项目保存。我们还可能处理随机账号标识、设备标识、会话时间、同步修订、主动提交的社区内容，以及登录方式返回的必要账号资料。
2. 设备权限
- 照片：仅访问你主动选择的图片。
- 相机：仅在你选择拍摄素材时使用。
- 蓝牙：仅在你主动连接兼容智能豆板时使用；首发版该功能可能保持关闭。
3. 本地数据
项目、原图、蒙版、库存和跟拼进度默认保存在应用沙盒或浏览器本地存储中。你可以在应用内删除项目；清理浏览器数据或卸载应用可能同时删除未同步数据。通过系统分享导出的文件由你选择保存位置并自行管理。
4. 邮箱与密码登录
网页版可创建随机访客通行证。注册或登录时，我们处理你的邮箱地址，用于识别并恢复账号。账号库保存不可直接还原的邮箱哈希、邮箱地址和展示用的遮罩提示。密码不会以明文保存，而会使用随机盐和 PBKDF2 生成不可逆哈希；会话凭证同样只保存哈希。为防止暴力尝试，连续输错密码会触发临时锁定。
5. 私有云同步
登录后，小屁拼豆可以将图纸结构、色板与编辑状态、跟拼进度、工作记录、库存变动和工作室设置保存在 Cloudflare D1，并记录设备标识、修订号和同步时间，用于恢复与跨设备编辑。这些数据属于账号的私有副本，不会因同步而公开。项目原图、主体蒙版以及仅在本机有效的文件地址不会作为私有云字段上传。
6. 社区发布与审核
你主动发布图纸时，我们会上传作品标题、说明、标签、尺寸、色号、豆格、材料统计和许可方式，并在 Cloudflare D1 或 R2 保存由这些数据生成的 SVG 预览与可分享项目包。新图纸和评论默认进入审核队列；通过审核后，作者名称、作品内容及其收藏数和下载数会向其他用户公开。举报和审核记录用于处理违规、侵权与安全问题。
7. 保留、退出与删除
- 本地项目保留到你在应用内删除、清理浏览器数据或卸载应用；未同步数据可能因此无法恢复。
- 服务端会话最长有效 90 天，退出会撤销当前会话。
- 账号资料和私有云副本在账号有效期间保留。你可按本页“联系与删除请求”提交账号及云端数据删除请求；在完成身份核验后，我们会删除或匿名化不再为提供服务所需的数据。
- 删除自己发布的作品后，公开状态会被移除，对应社区预览和项目包会从资源存储删除。为安全、反滥用、争议处理或法律义务所必需的最少量审计记录可能继续保留。
8. 数据收集与追踪
当前版本不接入广告网络，不进行跨应用追踪，也不使用第三方行为分析服务。App Store 隐私声明将与实际上线版本保持一致。
9. 儿童隐私
本产品不是专门面向儿童设计的在线社交服务。未成年人应在监护人指导下发布公开内容。涉及熨烫等热操作时，应由成人操作并遵守材料品牌的安全说明。
10. 政策更新
功能或数据处理方式发生实质变化时，我们会更新本页面并标注日期。重要变化会在应用内以适当方式提示。
11. 联系与删除请求
如需查询、更正或删除账号及云端数据，请按支持页的“隐私与删除请求”流程提交。请勿在请求中附上短信验证码、登录凭证、原始照片或其他与身份核验无关的敏感信息。