小萌拼豆隐私政策

更新日期：2026 年 10 月 14 日

生效日期：2026 年 10 月 7 日

运营主体：南京狐云网络科技有限公司

适用产品：小萌拼豆 App（Android 包名：com.xiaoMeng.PinDou）

本政策说明小萌拼豆 App 的个人信息处理规则及您可以行使的相关权利。

欢迎使用小萌拼豆！南京狐云网络科技有限公司（以下简称“我们”）提供图片转拼豆图纸、高清图纸导入、画布编辑、图纸查看、灵感库和拼豆本等服务。我们重视您的个人信息，希望通过本政策说明处理哪些信息、为什么处理、向谁提供、保存在哪里，以及您如何管理这些信息。

请重点阅读涉及图片上传、第三方 SDK、蓝牙与定位权限、信息保存、账号注销和未成年人保护的内容。 同意本政策不等于授权全部设备权限，也不等于同意与所用功能无关的信息处理。我们应在相应处理发生前提供必要说明，并按照适用要求取得您的同意。

本政策适用于小萌拼豆 App。您使用同一账号登录“小萌拼豆”小程序时，账号、会员、次数、部分图纸和交易记录可以关联，但两端的设备权限和具体处理场景应分别告知。本政策不替代小程序或微信、应用商店、外部网页等第三方自身的隐私规则。

一、我们处理的信息及具体用途

1. 注册、账号登录、微信授权及账号关联

您选择账号登录时，我们处理您主动输入的账号和密码，以及服务端生成的用户编号、登录状态、访问令牌、刷新令牌和有效期，用于验证身份、维持会话和保护账号。服务端使用密码哈希进行校验，App 的登录会话存储不包含您输入的密码。

您选择微信授权登录时，App 通过微信开放平台接收授权码，并交由业务服务器完成登录；服务器根据授权结果处理微信用户标识（如 OpenID、适用时的 UnionID）及获授权的资料。我们不通过该功能获取您的微信密码、聊天记录、通讯录或朋友圈内容。授权范围和返回信息以微信实际授权页面为准。

您进行账号关联或扫码网页登录时，我们处理关联口令、登录票据、确认状态及必要账号标识，以确认关联对象和登录请求。关联前请确认目标账号或网页是您希望授权的对象。

需要绑定手机号、短信验证或重置密码时，我们处理您主动填写的手机号、验证码、验证状态及必要安全记录，用于完成您发起的操作。我们不通过此流程读取您手机中的短信。 App 中的注册提示可能引导您前往小程序创建账号，相应注册流程由小程序另行说明。

2. 头像、昵称和个人资料

您修改昵称时，我们处理新昵称和账号标识；修改头像时，App 读取您选定的图片，压缩后上传头像文件，不会修改相册中的原始照片。我们还处理用于展示账号身份的角色、画师状态和软件会员状态。

昵称、头像及适用的身份标识可能随作品、评论、作业、成员列表或公开主页展示。登录令牌、密码和完整手机号不作为公开个人资料展示。您可以在“我的”页面的资料编辑入口修改头像和昵称。

3. 图片上传和图纸工坊

您主动选图或将图片转成图纸时，相关处理可能包括：

• 您选择的图片、文件格式和尺寸，以及功能需要的本地副本或上传后的资源地址；
• 您选择的图纸尺寸、效果、颜色数量及必要处理参数；
• 图片处理状态、图纸结果及失败原因。

这些信息用于完成您发起的图片处理、展示结果和后续图纸编辑。

我们按您主动选择、提交的内容进行处理，不通过上述功能批量读取或上传相册全部照片。原始文件还可能自带拍摄时间、位置等元数据；上传原文件时，这些信息可能随文件传输，App 不因此主动调用定位接口采集地理坐标。

如果图片包含他人肖像或其他个人信息，请确认您有权提交。涉及敏感个人信息或儿童信息时，需要符合相应的告知、同意及保护要求。我们不通过图纸转换建立人脸身份认证库。

4. 高清图纸导入、本地网格和图例识别

当前“高清图纸导入”的网格检测、图例文字识别及颜色匹配主要在设备本地完成，使用 App 内置的识别功能。该本地识别步骤不需要为了识别网格而将整张原图上传云端。App 会使用选定图片或其本地副本，生成网格、色号、图例数量和匹配结果，供您校准、核对和手动归类。

本地识别不代表后续所有操作都只在本地。 您确认保存至账号时，图纸数据、名称和封面等会按保存流程同步业务服务器；主动分享、发布或发送至拼豆板时，则处理对应操作需要的信息。若以后提供线上原图解析方式，应在使用入口另行说明上传内容及接收方。

5. 图纸管理、画布编辑、查看和导出

您创建、编辑或保存图纸时，我们处理图纸名称、尺寸、色号、格子数据、封面、来源、创建和更新时间，以及对应的账号或图纸标识，用于继续编辑、同步、展示和管理作品。

查看图纸时，App 可以本地保存所选颜色、已完成颜色、进度、显示模式、排序和其他操作偏好，以便您继续拼豆。3D 预览利用图纸数据进行展示。导出时，App 生成您要求的图纸文件，并在您选择保存后写入系统相册或指定位置。

保存云端图纸与对外发布是不同操作。个人图纸的保存本身不等于公开发布。您删除图纸后，已导出文件、发送给他人的副本或硬件中的图纸不会因此自动删除。

6. 灵感库、拼豆星球、拼豆本和交作业

您浏览、搜索、加入拼豆本或进行互动时，我们处理相关搜索词、编码口令、成员关系、访问权限、点赞和收藏状态，以及您主动提交的图纸、作业图片、评论或回复内容。这些信息用于查询内容、验证加入条件、展示互动和管理成员权限。

内容的可见范围取决于发布位置和拼豆本权限。例如，公开作品可以向访问者展示；拼豆本内的作业、头像、昵称和成员信息可能向有权访问该拼豆本的用户展示。请在提交前确认可见范围。加入某个拼豆本不等于授权其他成员访问您账号中全部私人图纸。

您主动公开微信号、联系方式或其他资料时，可能被访问者看到和复制；请仅填写希望公开的内容。退出拼豆本不等于注销软件账号，历史互动内容的处理可通过功能入口或联系我们提出请求。

7. 软件会员、生图次数、CDK 和账户流水

为提供软件会员、每日免费次数、充值次数、CDK 兑换和账户流水，我们处理用户标识、会员类型及有效期、次数余额、增减记录、兑换结果和关联业务记录。

涉及购买、退款或支付状态查询时，可能处理订单编号、商品或权益名称、金额、支付渠道、交易状态和时间。同一账号在小程序产生的相应交易和权益，可以在 App 中查询和使用。

需要前往小程序支付的入口会提供相应引导。如果某版本和线上配置启用了微信 App 支付，则由微信支付页面完成付款，并将必要订单参数和结果用于权益发放。我们不通过 App 获取您的银行卡密码或微信支付密码。 具体交易服务以实际开放的入口为准。

8. 扫码、复制和分享

您主动打开扫码时，App 在取得相机权限后读取相机画面以识别二维码，并将对应口令、登录票据或业务标识用于完成您确认的操作。扫码所用 Google ML Kit 的数据规则见第五部分。

您点击“复制”时，App 将所选口令、链接或文本写入剪贴板，当前功能不持续读取剪贴板。您主动分享时，App 将您选定的图片、文本或链接交由微信或系统分享功能处理，接收范围由您选择的渠道和对象决定。

9. 智能拼豆板连接

连接蓝牙拼豆板时，App 处理附近设备的名称、设备标识、信号强度、连接状态，以及您主动发送的图纸像素和控制指令，用于发现、连接和控制设备。

该流程会申请蓝牙扫描、连接，以及当前实现所需的使用期间定位权限。定位权限在此用于设备发现和系统权限兼容，当前业务代码不调用地理坐标定位接口，也不建立行踪轨迹。 当前实现并非只在旧版 Android 上请求定位；具体权限弹窗以您所用版本和系统为准。

通过 Wi-Fi 连接拼豆板时，App 处理您选择或输入的设备地址、连接状态和控制数据，向指定设备发送图纸、亮度或清屏等指令。此功能不以读取您的 Wi-Fi 密码为目的。硬件可能使用局域网 HTTP 协议，请连接您信任的设备和网络。

10. 意见反馈、客服和画师申请

您提交意见反馈时，我们处理反馈类型、内容、您主动添加的图片、App 版本、系统类型及版本、页面上下文、账号标识和必要请求标识，用于回复、定位问题和改进相应功能。反馈上传只针对您选择提交的材料，不代表授权读取全部相册或设备文件。

您申请画师身份时，我们处理账号、申请状态及审核所需的资格信息。若后续流程确需新增身份证明等敏感资料，应在提交前单独说明范围、用途、保留期限和必要性；本政策不预先授权收集这些资料。

11. 内容安全和服务运行

对于需要审核的上传、生成素材或公开作品，业务服务器可以处理内容链接、账号相关标识、审核任务和结果，并按实际流程调用微信内容安全等服务，以识别违规内容、处理投诉及维护服务秩序。审核范围和接收方应与实际启用的功能保持一致。

业务服务器在服务请求过程中会处理必要的 IP 地址、接口路径、请求时间、状态码和关联业务标识；App 的部分请求附带客户端类型、系统平台及 App 版本，用于兼容、更新检查、排错和账号安全。

当前 App 不因这些目的申请通讯录、短信读取、通话记录、麦克风、日历或后台定位权限，也不读取与功能无关的已安装应用列表。为了唤起微信，App 可以查询微信是否安装；该查询不等于读取全部应用列表。第三方 SDK 的诊断数据另见第五部分。

二、处理方式和您的选择

我们通过您主动填写、选择、上传、授权，以及提供功能所必需的服务记录处理信息。具体功能仅使用实现其目的所需的信息。

• 相册、相机、蓝牙或定位权限可以在系统设置中管理。拒绝可选权限只影响依赖该权限的功能。
• 图片和文字识别结果可能需要您核对、纠正。它们用于创作辅助，不用于判断您的信用、健康、财务或其他具有重大个人影响的事项。
• 登录、云端同步等功能需要相应账号和网络信息；不提交必要信息时，对应服务可能无法完成。
• 对超出原有目的、范围或方式的新处理，应重新告知，并在适用情况下重新取得同意。涉及向独立第三方提供、公开或跨境提供个人信息时，依法履行相应程序。

三、设备权限与系统能力

以下按当前 Android 正式包及功能实现说明。权限是否需要弹窗、是否只访问选定照片，取决于系统版本和授权方式；包中声明某权限不代表持续调用该权限。

当前蓝牙扫描权限带有 `neverForLocation` 标记；这不改变正式包仍声明且当前流程请求使用期间定位权限的事实。App 未声明后台定位、读取通讯录、短信、通话记录或麦克风权限。权限撤回后，已依法处理的信息仍按保存和删除规则处理，您可以另行提出删除请求。

四、本地保存及相关技术

为了保持登录状态和继续创作，App 在应用私有目录或系统提供的本地存储中保存登录会话、图纸副本、草稿、预览缓存、操作偏好和进度。登录会话当前使用本地偏好存储，不应将其理解为另行使用专门加密凭据库保存。 请保护您的设备和解锁方式。

您可通过功能入口删除相应内容，或通过系统应用管理清除缓存、应用数据。清除数据或卸载可能导致未同步内容丢失。卸载 App、退出登录与注销云端账号是不同操作，不能互相替代；系统备份是否保留或恢复部分应用数据，取决于设备设置和备份机制。

当前版本不提供生成任务的系统通知，不申请通知权限。任务进度和结果通过 App 内页面展示，您可以在历史任务中查看。

外部网页、微信页面及应用商店可能使用自身的 Cookie 或类似技术，相关处理受其规则约束。App 的本地偏好和会话存储与第三方网页 Cookie 应区别理解。

五、第三方服务、SDK 与信息提供

1. 第三方清单

以下区分云端服务与本地组件。涉及授权的功能，应在调用前完成适用的说明和授权，而不是仅凭集成 SDK 即取得您全部信息的授权。

Google ML Kit 的官方数据说明列出设备制造商、型号、系统版本及构建信息、应用包名和版本、安装级标识、性能、接口配置、输入输出大小、功能版本、事件类型及错误码，用于诊断和使用分析。其图像识别在设备上运行，不等于 SDK 完全没有网络诊断数据。 本应用运营者确认 Google 扫码 SDK 诊断数据的接收地区为中国大陆上海；图像和识别结果在设备上处理，诊断信息按该 SDK 的规则处理。我们不会将“图像本地识别”概括为“所有 SDK 数据均不离开设备”。

微信服务的咨询与隐私请求可通过上述官方规则中提供的渠道提出；Google 的隐私规则与权利请求入口见Google 隐私政策。向本公司提出请求时，可统一使用 l931197889@163.com，我们将按涉及的服务协助核对和处理。本地开源组件的运行不等于向其维护者上传图片。

2. 委托处理、对外提供和公开

对于受托处理业务数据的供应商，我们应约定用途、范围、期限和保护责任，并监督其按约定处理。向独立第三方提供个人信息时，应说明接收方、用途和信息范围，并在适用情况下取得单独同意。

我们不出售您的个人信息。您主动发布作品、分享链接或提交可见范围内的评论和作业时，相应内容会按该操作展示；涉及公开个人信息的，应取得所需同意。依法响应有权机关要求时，仅在必要范围内提供信息。

因合并、分立、解散或其他法定事由需要转移个人信息时，我们会说明接收方，并要求其继续履行保护义务；用途、方式发生改变的，按要求重新告知和取得同意。

六、存储地点、保存期限和跨境事项

1. 存储地点

运营者确认：本应用业务服务器和业务存储部署于腾讯云中国大陆上海地域。 该说明指我们的业务基础设施，不代表所有第三方 SDK 的数据处理都发生在上海。

Google 扫码 SDK 诊断数据的接收地区为中国大陆上海。 目前不能据此承诺所有数据完全不涉及境外处理。若实际需要向境外提供个人信息，应说明接收方、目的、范围、行权方式及相应保护安排，并依法完成适用的程序和同意；正式发布版本应与核实后的链路一致。

2. 保存期限

我们仅在实现相关目的所必要的期限内保存信息；依法需要继续保存的，应限制用途和访问。不同数据不采用未经核实的统一“90 天”承诺。

到期后，我们按相应规则删除或匿名化。本公司业务数据备份周期为 15 天，每份日常备份副本自创建之日起保存 15 天，到期轮换清理。备份不改变原始业务数据的保存期限；账号注销后，我们在 15 天内 删除本公司持有的相关个人信息，包含相关备份中的个人信息，不能以备份周期为由无限延长删除。依法需要继续保存的有限记录，应限制用途和访问。若停止运营，我们会按要求告知并处理相关数据。

七、信息安全保护

我们通过身份验证、权限控制、必要的通信保护和安全维护措施保护个人信息。当前业务 API 使用 HTTPS，服务端密码校验采用哈希方式，云端访问由业务权限控制。本地会话存储和拼豆板局域网连接方式见前文，不应理解为所有文件或全部连接均另行加密。

我们应限制工作人员及受托方在职责所需范围内访问数据，做好必要的安全检查、日志管理和事件处置。互联网环境不存在绝对安全，请保管好账号密码、设备和登录口令，不要向他人提供验证码或登录令牌。

发生可能影响您权益的个人信息安全事件时，我们将按适用要求采取补救措施，并及时提供必要通知、处理进展及保护建议。

八、您如何管理个人信息及注销账号

1. 查阅、更正和获取副本

您可以在“我的”中查看个人资料及会员状态，在图纸、历史任务、拼豆本和账户流水等已有入口查看对应内容。头像和昵称可以通过个人资料入口修改；识别错误可以在导入核对、归类或编辑过程中纠正。

需要获取个人信息副本、说明处理规则或更正无法自行调整的信息时，请通过第十二部分的邮箱联系。我们会在必要范围内核实请求归属，不要求您发送密码、验证码或登录令牌。

2. 删除信息

您可以使用已有的图纸、内容管理入口删除相应内容；无法通过界面删除的，您可以邮件提出删除请求，并说明账号及信息范围。清理本地数据、删除云端图纸、删除公开内容和删除已导出副本是不同操作，请按需要分别处理。

依法须继续保存、涉及合法权益争议或技术上暂时难以直接删除的信息，应限制后续处理，并向您说明原因和后续安排，不用于与保留事由无关的目的。

3. 撤回授权和退出登录

您可在手机系统设置中关闭相册、相机、蓝牙和定位等权限，也可停止使用相应功能，或联系我们撤回基于同意的相关处理。撤回不影响撤回前已依法进行的处理。

退出登录会清理本设备的对应登录状态，不等于注销账号，也不等于删除云端记录。

4. 注销账号

您可以登录 App，在“我的”页面最底部点击“账户注销”，阅读注销须知，在确认文字输入框中输入“确认注销”，再点击“确认注销”按钮提交。 系统校验通过并注销成功后，将清除本机登录状态，并撤销该账号在其他设备及关联端的登录会话。

注销后原账号无法恢复，也无法继续使用该账号的云端图纸、拼豆本、会员、金豆及其他权益。 App 与小程序共用同一账号时，注销会同时影响两端的关联登录、内容和权益；重新注册不会恢复或转移原账号的内容和权益。请在注销前导出需要保留的图纸，确认相关权益已处理。已导出至手机相册或文件中的副本需由您自行管理。

如存在未完成提现、未结清的创作者收益或未过期的待支付创作者订单，系统会提示具体原因。您可以处理相关事项后再次提交；遇到无法处理的问题，可通过下述邮箱寻求协助。我们不以与注销无关的要求设置障碍。

账号注销成功表示账号已停用、关联登录已撤销，不表示全部云端内容和备份已即时删除。账号注销完成后，我们将在 15 天内 删除本公司持有的相关个人信息和备份中的相应信息，不再用于继续提供原账号服务。依法需要继续保留的订单、争议处理或安全记录，仅在相应目的和期限内保留，并限制访问与用途。

如您无法登录、当前版本没有注销入口，或需要注销协助，仍可通过本公司隐私邮箱 l931197889@163.com 联系我们。建议邮件主题为“小萌拼豆账号注销”，填写用户编号、希望注销的账号和联系方式，我们将通过安全方式核实归属。请勿发送账号密码、验证码或登录令牌。

5. 响应与投诉

对于个人信息权利请求，我们将在核实身份和请求内容后尽快处理，原则上于 15 个工作日内回复处理结果或进展。本公司通过 l931197889@163.com 受理并回复查阅、更正、删除、撤回同意、注销及监护人请求。确有合理原因无法按期完成时，应说明原因和预计完成时间。

若对我们的回复有疑问，可以继续联系我们并要求解释；您也可以向依法有权受理的部门投诉。

九、未成年人及儿童个人信息保护

1. 未成年人使用

如果您未满 18 周岁，请在监护人指导下阅读本政策、使用本应用，涉及付费和对外发布内容时应获得必要授权。我们不鼓励未成年人公开住址、学校、完整手机号等信息。

2. 不满 14 周岁儿童的专门规则

不满 14 周岁儿童的个人信息需要特别保护。在处理这类信息前，应取得监护人的有效同意，仅在明确目的和必要范围内处理，并采取更严格的访问控制和保护措施。

儿童使用过程中可能涉及账号昵称、头像、主动提交的图片、作品及服务记录；不因儿童身份额外收集与服务无关的身份证、学校或家庭资料。涉及儿童肖像上传云端或对外发布时，应特别说明用途和接收范围，并取得必要监护人同意。

监护人可以通过第十二部分的邮箱申请查阅、更正、删除儿童信息、撤回授权或注销关联账号。为核实监护关系，我们只应要求必要证明，不要求提交无关资料。发现未获有效授权而处理儿童信息的，我们应停止不适当处理并依法处置。

当前 App 没有自动年龄识别或专门的监护人在线核验页面。监护人可发送邮件至 l931197889@163.com，注明“儿童个人信息请求”，提供相关用户编号、请求类型和与请求有关的必要材料；我们先通过安全方式核对账号归属及监护关系，再反馈处理结果或进展，不要求发送账号密码或验证码。未取得必要监护人同意时，不应提交儿童照片进行云端处理或公开发布。邮箱申请不能代替处理儿童信息前所需的有效监护人同意。

十、政策更新

当功能、权限、数据用途、保存期限或实际第三方服务发生变化时，我们会更新本政策，并通过适当入口说明重要变化。涉及新的同意事项时，应提供明确选择，不以继续使用概括替代必要同意。

更新后的政策应标明更新和生效日期。您可以保留本文件副本；版本更新不能免除我们对既有处理活动应履行的保护责任。

十一、政策查阅与适用范围

正式政策应在首次相关授权前提供，并在 App 内提供持续可访问的查阅入口，支持阅读和保存。

隐私政策网页地址：https://www.xiaomengpd.com/app-privacy.html。 App 的微信登录与账号登录页面提供独立可点击的隐私政策入口，使用 App 内网页展示该地址的内容，需要网络连接。打开阅读不会自动勾选同意；网络加载失败时可以重试。

同一账号的跨端同步不意味着两端的所有权限共享；第三方独立页面或服务的处理规则由其另行说明。您有权要求我们解释本政策与具体功能之间的关系。

十二、联系我们

您对个人信息、权限、第三方接收方、删除、注销或儿童信息保护有疑问和请求时，可通过以下方式联系：

• 运营主体：南京狐云网络科技有限公司
• 隐私联系邮箱：l931197889@163.com
• 联系地址：南京市溧水区晶桥镇晶盈中路 29 号 1 栋 111 室
• 应用内联系入口：意见反馈
• 请求受理：由南京狐云网络科技有限公司通过上述邮箱受理并回复；核实请求归属和内容后，原则上在 15 个工作日内反馈处理结果或进展

为便于处理，您可以提供用户编号、问题发生的功能和相关请求范围。请不要在邮件或反馈中发送密码、短信验证码、登录令牌或与请求无关的敏感资料。