重点摘要
- 我们只为拼装辅助、内容下载、购买恢复和安全运行处理必要信息。
- 登录华为账号后，我们会同步您的购买权益、收藏、拼装进度、拼装记录和展柜数据，用于跨设备恢复和卸载后恢复。
- 在线内容、购买校验、账号同步、诊断和反馈使用部署在 Cloudflare Workers 的后端服务，相关请求日志、华为账号 OpenID、购买票据和账号同步数据可能在境外处理与存储。
- 您可以在设置中重置本地数据，也可以通过 youdroid2048@gmail.com 申请注销账号、删除云端权益记录及诊断日志。
一、我们是谁
卓乐积木是由 Youdroid 提供的积木拼装辅助工具。我们重视您的隐私和个人信息权益，并依据适用的个人信息保护规则处理相关信息。
如您对本政策或个人信息处理有疑问、投诉或权利请求，请通过 youdroid2048@gmail.com 联系我们。
二、我们如何收集和使用信息
基础使用信息：为保存您的拼装进度、展柜、拼装记录、设置项和已解锁模型包，应用会在本机保存相关数据。未登录账号时，这些数据主要保存在本机。
账号同步信息：当您登录华为账号、恢复购买、收藏模型或更新拼装进度时，应用会将必要的购买权益、收藏模型 ID、拼装进度、完成记录和展柜相关数据同步到我们的服务器，用于跨设备恢复、卸载后恢复和权益一致性校验。
在线内容信息：当您刷新在线模型、下载模型包或加载远程预览图时，内容服务器可能因网络请求处理您的 IP 地址、请求时间、应用版本、网络状态、请求路径和基础日志，用于返回内容、排查故障和保障服务稳定。
购买与恢复信息：当您进入内购或恢复购买流程时，支付平台可能处理订单号、商品 ID、购买状态、支付环境和风控信息。我们只接收用于判断模型包权益的必要购买结果，不收集银行卡号、支付密码等支付凭证。
意见反馈信息：当您主动提交反馈时，应用会将反馈正文、选填联系方式、应用版本和来源页面发送至 https://api.piano.youdroid.top/v1/feedback，用于问题定位、回复和产品改进。
设备权限：当前版本使用网络权限访问在线内容，使用震动权限提供拼装反馈。保存分享卡片到相册时使用 HarmonyOS SaveButton 安全控件获得本次操作的临时授权，不申请 ohos.permission.WRITE_IMAGEVIDEO。我们不会申请通讯录、短信、相机、麦克风、精确位置等与核心功能无关的敏感权限。
安全与运行日志：在您同意本政策后，为定位崩溃、下载失败、渲染异常和内容校验问题，我们可能上传不含敏感正文的运行日志。我们不会将日志用于广告画像。
三、第三方服务和 SDK
内容分发与权益服务：我们使用 Cloudflare Workers 提供的边缘计算与对象存储（R2）分发模型包、协议页面、权益校验、账号同步与诊断接口。相关服务会根据网络传输需要接收 IP 地址、请求路径与请求头。完整 SDK 与服务清单见《卓乐积木 SDK 与第三方服务个人信息收集清单》。
反馈服务：我们复用 Youdroid 反馈网关 https://api.piano.youdroid.top/v1/feedback 接收用户主动提交的问题描述和选填联系方式，并按 app_id 区分卓乐积木数据。
支付服务：如启用内购，我们会接入华为应用内支付（IAP）能力。支付数据由华为按其规则处理，请在购买前同时阅读支付平台的相关协议。
系统能力：应用会调用 HarmonyOS 提供的本地存储、网络、震动、渲染和 SaveButton 安全控件能力。这些系统能力用于实现应用功能，不用于跨应用追踪。
四、数据存储位置与跨境处理
当前后端服务（账号识别、购买校验、内容分发、账号同步、诊断上报、意见反馈）部署在 Cloudflare Workers 全球网络和 Youdroid 反馈网关上，请求可能由境外节点处理。涉及跨境传输的信息包括：
· 华为账号 OpenID / UnionID（用于识别同一用户并恢复购买）；
· 收藏模型 ID、拼装进度、完成记录和展柜同步数据（用于跨设备恢复和卸载后恢复）；
· 模型包下载与协议页面请求日志（含 IP 地址、请求时间、应用版本、HTTP 状态码）；
· 购买票据校验数据（订单号、商品 ID、签名，最终向华为验签）；
· 崩溃与异常诊断事件（错误信息、堆栈、应用与系统版本）；
· 您主动提交的反馈正文、选填联系方式、应用版本和来源页面。
上述传输依据《中华人民共和国个人信息保护法》第三十八条第三款，以您点击"同意"作为合法基础。我们要求受托处理者按本政策约定的目的与范围处理上述信息，且不晚于约定保存期限删除或匿名化。
五、共享、转让和公开披露
除实现本政策说明的内容分发、支付、合规审计、安全维护或法律法规要求外，我们不会向第三方出售或出租您的个人信息。
如发生合并、分立、资产转让或类似交易并涉及个人信息转移，我们会要求新的处理者继续受本政策约束，或重新向您征得授权。
六、保存期限和安全措施
本地拼装进度、设置、展柜和拼装记录会保存在您的设备中，直到您在设置中重置、卸载应用或系统清理数据。
登录账号后同步到云端的购买权益、收藏、拼装进度、完成记录和展柜数据会在账号有效期内保留，用于恢复购买、跨设备同步和卸载后恢复。
购买与权益变更审计日志保留 90 天；网络请求日志与诊断事件保留不超过 30 天；反馈工单在问题处理完成后不超过 180 天删除或匿名化处理。
我们会采用访问控制、完整性校验、最小权限和传输加密等措施保护信息安全，但互联网环境无法保证绝对安全。
七、您的权利与自助注销
您可以请求访问、更正、复制、删除您的个人信息，或撤回已同意的个人信息处理授权。
本地数据：您可以通过应用内重置、系统设置中清除应用数据或卸载应用删除本机保存的拼装进度、展柜、设置和拼装记录。
云端同步数据：登录账号后同步的收藏、拼装进度、完成记录和展柜数据，可以通过注销账号或向我们发送删除请求进行删除。删除后，跨设备恢复和卸载后恢复将无法使用。
账号注销：发送邮件至 youdroid2048@gmail.com，主题注明"注销账号"，并在正文中说明您的华为账号身份信息（如绑定邮箱、最近一笔购买的订单号），便于我们通过华为账号体系核验您的身份。核验通过后将于 15 个工作日内删除以下云端记录：账号身份、权益记录、收藏、拼装进度、完成记录、展柜同步数据、购买与诊断日志及可定位到您的反馈记录。
注销账号会同时使下列功能失效：恢复购买、付费内容继续下载、跨设备权益同步和卸载后恢复。如您只希望停止接收诊断上报，可关闭设备的网络权限或在系统设置中限制本应用联网。
我们会在验证身份后尽快处理您的请求；需要人工处理的，我们会在 15 个工作日内完成核查和反馈，法律法规另有规定的除外。
八、未成年人保护
卓乐积木不面向 14 周岁以下儿童单独提供账号化服务。未成年人应在监护人同意和指导下使用本应用。
如监护人发现未成年人未经同意向我们提供了个人信息，请通过 youdroid2048@gmail.com 联系我们，我们会依法处理。
九、政策更新
当个人信息处理目的、方式、范围或第三方服务发生重大变化时，我们会更新本政策，并通过应用内弹框、设置页或网站公告等明显方式提示您阅读。
如更新涉及需要重新同意的内容，我们会在继续提供相关功能前再次征得您的明确同意。