魔豆世界隐私政策

魔豆世界（以下简称“我们”）重视您的个人信息和隐私安全。本政策适用于“魔豆世界”网站、网页应用及相关服务，说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。

在使用图片上传、图纸生成、社区分享等具体功能前，请您重点阅读与图片内容、对象存储、公开发布、个人信息出境和未成年人有关的条款。如某项处理需要取得单独同意，我们将通过弹窗、勾选框等方式另行征求，而不会仅以本政策替代。

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现明确目的所需的范围内处理个人信息。

1. 注册、登录与账号管理

为创建账号、验证身份和保障登录安全，我们可能处理：

• 账号；
• 经加密散列处理的密码，不保存可直接读取的明文密码；
• 昵称、头像；
• 用户编号、账号状态、角色、注册时间、更新时间、最后登录时间和最后登录 IP；
• 登录令牌、会话编号、令牌散列值、会话有效期和注销状态；

账号和密码属于完成注册登录所必需的信息。昵称和头像用于个人资料及社区展示；如页面允许，您可以不上传自定义头像。

2. 图片上传和图纸制作

当您主动使用相关功能时，我们可能处理：

• 您上传的照片、插画、截图、头像或其他图片；
• 文件名、文件类型、文件大小、上传编号、存储地址和缩略图；
• 生成模式、尺寸、色卡、颜色、用途、样式及其他图纸生成参数；
• 图片颜色、边缘、透明区域等处理结果。我们不会将人脸图片用于身份识别，除非另行向您说明并依法取得必要同意；
• 生成的拼豆网格、色号、材料用量、预览图、高清图纸、PDF、编辑记录、项目和历史结果；
• 任务编号、任务状态、失败原因、创建与完成时间、实际扣除积分和扣除后的余额；
• 用于区分任务来源的设备标识；如您未主动提供设备标识，系统可能记录浏览器 User-Agent 信息。

上述信息用于处理您的请求、完成图像处理和图纸生成、展示结果、保存历史、支持编辑和下载、处理失败退款以及排查技术问题。

请勿上传您无权处理的图片。图片可能包含人脸、未成年人、健康状况、证件或家庭环境等敏感内容；处理此类信息前，请确保已经取得相关个人的充分授权。对于非必要的敏感信息，建议您先进行遮挡、裁剪或匿名化处理。

3. 积分、兑换和服务记录

为提供积分服务并核对扣费，我们可能处理积分账号、积分余额、累计取得和累计消耗、积分流水、取得或扣除原因、关联任务、兑换码使用记录、操作人员及备注。

如未来开通在线付费购买，我们还可能按照支付渠道要求处理订单号、支付状态、金额和退款信息。银行卡号等支付账户敏感信息通常由持牌支付机构直接处理；届时我们将根据实际功能更新本政策和第三方清单。

4. 社区分享与互动

当您主动发布作品或参与互动时，我们可能处理并公开展示：

• 昵称、头像等公开作者信息；
• 您选择公开的作品、图纸预览、标题、描述、标签及相关制作信息；
• 点赞、收藏、浏览、发布时间、审核状态等互动信息。

社区发布是公开行为。请勿在作品、标题或描述中填写手机号、住址、身份证号等不必要信息。您不主动发布时，我们不会仅因生成作品而将其自动公开。

5. 客服、投诉和权利请求

当您使用“联系我们”“问题反馈”或客服工单时，我们可能处理您的账号信息、反馈文字、上传的截图或图片、工单状态、回复内容和处理时间，用于核实问题、与您沟通及保留处理记录。

6. 安全保障与运行维护

为识别异常登录、接口滥用、绕过积分、攻击和故障，我们可能处理 IP 地址、设备标识或 User-Agent、请求时间、接口及任务日志、错误信息、操作记录和安全事件信息。

对于保障网络与服务安全所必需的信息，法律允许在不取得同意的特定情形下处理；我们仍会控制处理范围，并避免用于无关目的。

7. 浏览器本地存储

当前网页版本主要使用浏览器本地存储实现以下功能：

• 保存登录令牌，以维持登录状态；
• 保存生成参数；
• 临时保存工作台草稿，当前设计为超过 24 小时自动清理；
• 保存最近结果编号和缩略信息，当前设计为最多 10 条并清理超过 7 天的数据；
• 为编辑器草稿和选区复制提供本地缓存。

这些数据主要保存在您的设备浏览器中。您可以通过退出登录、清理浏览器网站数据或使用相关页面功能进行清除，但清除后可能需要重新登录，未提交草稿也可能丢失。

如未来使用 Cookie、统计分析 SDK、广告跟踪或新的本地存储技术，我们将根据实际情况更新说明，并在依法需要时征得您的同意。

二、设备权限

当前网页版本仅在您主动选择文件时读取您选中的图片，不会自行读取设备中的其他照片。当前功能不需要持续获取通讯录、精确位置、麦克风等权限。

如果未来新增相机拍摄、相册批量访问或其他设备权限，我们会在调用前说明目的，并由您通过设备或浏览器授权。您可以拒绝或撤回非必要权限。

三、委托处理、共享、转让和公开披露

1. 委托处理和第三方服务商

为提供服务，我们可能委托以下类型的服务商处理必要信息：

我们将与受托方约定处理目的、期限、方式、信息种类和安全义务，并对其处理活动进行监督。未经我们和您的合法授权，受托方不得将信息用于自身广告、用户画像或与本服务无关的产品开发。

2. 共享

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 取得您的单独同意；
• 为履行您作为一方当事人的合同所必需；
• 按照法律法规、行政或司法机关的合法要求提供；
• 为应对突发公共卫生事件，或紧急保护自然人的生命健康和财产安全；
• 法律规定的其他情形。

如果向其他个人信息处理者提供信息，我们将依法告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类，并在需要时取得您的单独同意。

3. 转让

如发生合并、分立、重组、资产转让或破产清算，需要转移个人信息的，我们将告知接收方名称和联系方式，并要求接收方继续受本政策约束。接收方变更原处理目的或方式的，应重新依法取得同意。

4. 公开披露

我们只会公开您主动发布到社区的信息，或在取得单独同意、法律另有规定时公开其他个人信息。

四、个人信息跨境处理

当前服务不向中国大陆境外提供您的个人信息或上传图片。如未来业务确需发生个人信息跨境处理，我们将依法另行告知、取得必要同意并更新本政策。

五、个人信息的保存

六、我们如何保护个人信息

我们将采取与风险相适应的安全措施，包括身份鉴权、密码散列、访问权限控制、对象存储签名链接、日志审计、备份和安全事件处置等，防止个人信息遭到未经授权的访问、篡改、泄露、丢失或滥用。

互联网服务无法保证绝对安全。请您使用强密码并妥善保管登录凭证，不要向他人发送验证码或登录令牌。

如发生或可能发生个人信息泄露、篡改或丢失，我们将依法立即采取补救措施，并按照法律要求告知相关个人信息种类、可能造成的危害、已采取的措施、您可以采取的措施以及我们的联系方式；法律允许不逐一通知时，我们将采取合理有效的公告方式。

七、您的个人信息权利

在符合法律规定的情况下，您或您的监护人可以：

您可以通过个人资料、作品删除、社区管理、退出登录、浏览器数据清理、点击网站“联系我们”或本政策所列联系方式提交请求。为保障安全，我们可能要求核验身份，并将在法律规定期限内答复。

如果我们决定不处理您的请求，将向您说明理由。您可以依法向有关部门投诉或向人民法院提起诉讼。

请注意，退出登录只会删除当前浏览器中的登录令牌，并不等于注销账号。我们会在产品中以清晰文案区分退出登录、删除作品和注销账号。

八、未成年人个人信息保护

九、政策更新

我们可能因法律变化、功能调整或服务商变化修订本政策。对于处理目的、信息种类、第三方接收方、出境情况或用户权利发生重大变化的，我们将通过弹窗、站内通知或其他显著方式告知；依法需要重新取得同意或单独同意的，我们会重新征得您的同意。

未经依法告知和取得必要同意，我们不会通过更新政策的方式扩大对既有个人信息的使用范围。

十、联系我们

平台名称：魔豆世界
个人信息处理者：魔豆世界
个人信息保护联系邮箱：yang962808968@gmail.com
在线渠道：网站“联系我们”或“问题反馈”入口
备案信息：闽ICP备2026022725号-1

如您对本政策、个人信息处理或权利请求有疑问，可以通过上述方式联系我们。我们将在完成必要身份核验后，于法律规定期限内处理。