DIYLXC家具设计器

本政策说明我们在提供账号、设计、云端项目、订阅及售后服务时如何处理个人信息。

一、我们处理哪些个人信息

场景与来源	信息范围	目的与处理方式	必要性及拒绝影响
注册、登录、密码找回；由您填写及验证服务返回	手机号、账号标识、昵称、密码加盐摘要及参数、验证请求标识与结果、登录状态、连续失败次数、必要时间记录	创建账号、认证、风险控制和找回；号码必要时加密存储，密码不以明文存储	手机号及认证信息用于需账号的功能；拒绝则无法注册或登录，但仍可浏览公开介绍、协议与客服入口。昵称按页面要求填写，不收集与账号无关的资料。
设计、保存、导入及备份；由您输入或主动选择文件	项目名称、工程内容、材料与尺寸、报价与备注、版本、缩略图、保存和删除时间、项目归属标识	渲染、计算、保存、版本恢复和您主动发起的导出；本地与云端存储范围依保存方式区分	仅处理所选择工程及功能需要的数据，不扫描设备其他文件。工程可能含客户姓名等信息，请仅上传有权处理且必要的内容。
订阅、支付及退款；由您和实际交易服务返回	订单号、套餐与起止时间、实付金额、付款及退款状态、交易流水标识、必要的申请记录。	履行交易、授予权益、退款、对账、开票和争议处理	不购买时无需付款资料；我们不要求您向网站或客服提供支付密码、银行卡密码或支付验证码。实际支付方处理的信息另行告知。
网络请求、安全与故障处理；由系统产生	必要的请求时间、访问页面类别、IP及必要网络/浏览器信息、安全事件、错误码、请求标识、去标识化用户或订单关联信息	提供连接、访问控制、限流、防攻击、排查故障及履行法定义务；控制可访问人员与记录范围	必要安全处理不能等同于可选营销；不记录密码、验证码、完整工程正文等与排障无关的敏感内容。
客服、隐私、退款、注销或侵权申诉；由您主动联系	联系邮箱、必要账号/订单标识、请求内容、您主动提交的证据及处理记录	核验归属、处理请求与反馈结果	仅要求与具体请求相称的信息；请勿发送密码、验证码、完整证件影像等无关内容。确有必要补充时会说明用途。
协议和偏好管理；由您主动选择及系统记录	协议版本、确认时间、可选统计开关及变更时间、必要的确认凭据	证明您的选择、执行撤回和处理争议	不同用途分开记录，拒绝可选用途不影响基本服务。

邮箱绑定（自愿）：您可自愿提供邮箱地址，用于发送绑定验证码并核验，以及账户联系与通知。不绑定邮箱不影响手机号登录；未验证的地址不视为已绑定，也不作为找回密码依据。绑定验证码不写入操作或问题日志。

注册和登录不以收集通讯录、精确定位、摄像头影像或生物识别信息为前提。如将来新增需要这些信息的功能，应在触发前另行说明具体目的、必要性、影响并依法取得相应授权，而不是通过本政策提前获得无限授权。

我们不会将您未主动上传的本地文件作为云端项目保存。

二、处理的法律基础及用途限制

我们按具体活动选择适用法律基础：为订立、履行您参与的服务合同所必需；为履行网络安全、税务等法定义务所必需；或基于您自愿、明确作出的同意。依法无需同意的处理仍受必要性、告知、安全及其他法定义务约束。

三、Cookie 与浏览器本地存储

1. 必要会话 Cookie用于维持登录与安全认证；会话有效期最长为7天，退出登录时清除相应会话标识，安全事件可能使会话提前失效。我们通过 HTTPS 及适当的 Cookie 安全配置保护会话。

2. 偏好存储用于主题、界面显示及您保存的设计设置；IndexedDB／本地恢复存储用于本机草稿和故障恢复。其内容保留到您清理、主动删除或浏览器按自身机制清除，不代表已经同步云端，也不属于不可删除的永久副本。

3. 可选统计 Cookie仅在有效同意后用于访客去重，有效期最长90天；默认关闭，由您在本页明确选择后才设置本站浏览器标识。仅使用本站随机标识，不采用IP指纹或第三方广告追踪；记录访问页面类别、编辑体验及白名单活动来源，不记录完整网址、手机号、邮箱、工程正文或支付凭据。

同意控制与撤回偏好：为防止迟到的开启操作覆盖撤回，仅在您主动允许时准备本站选择控制凭证。控制凭证本身不参与访客去重、来源归因或账户识别；拒绝不会创建访客统计标识。选择控制和撤回偏好最多保留90天。

4. 您可在本页“可选访问统计”开启或随时关闭。关闭后清除本站可选标识、停止新增追踪并删除其可识别访问与注册归因关联；重新允许会生成新标识，不续接旧轨迹。仅在真实注册时将有效同意的访客来源关联内部账户，登录既有账户不当作注册转化，退出或切换账户会切断旧关联。必要注册、保存及渠道核验付款/退款统计来自服务端业务事实，与可选访问统计分开。您也可通过 DIYLXC@163.com 提出相关权利请求，并通过浏览器设置管理 Cookie。关闭必要 Cookie 可能影响登录；拒绝可选统计不影响必要功能。当前没有以同意广告 Cookie 换取基本设计服务的安排。

四、委托处理、对外提供与公开

1. 为托管网站、发送您请求的验证信息、完成支付、提供邮件客服或其他必要支持，我们可能使用实际已接入的服务商。具体名称、联系方式或隐私政策链接、服务类型、信息种类、处理目的、处理方式、地区和法律关系，应在配套清单中逐项列明。清单仅列出实际涉及您信息的处理活动。

2. 对仅按我们的指示处理信息的受托方，我们依法约定处理范围、期限、安全措施、返还或删除义务及转委托条件，并进行监督，禁止其自行用于其他目的。受托方不得超出委托范围自行决定处理目的和方式。

3. 向其他独立个人信息处理者提供信息时，依法告知接收方及具体处理事项，并在法律要求时取得您的单独同意；依法存在其他处理基础或豁免的，按其条件执行。相关告知和同意将在实际触发该处理活动前完成。

4. 我们不出售您的个人信息。除您主动选择公开并完成必要确认、依法履行义务或其他合法情形外，不公开您的个人信息和非公开工程。若公开案例含个人信息，还需相应合法依据；不得因素材许可忽略个人信息保护。

5. 因合并、分立、解散、破产等转移信息时，依法告知接收方，并要求其继续履行保护义务；其改变处理目的或方式时依法重新取得同意。

6. 对执法、司法等信息请求，仅在核验权限、依据和范围后依法处理，不把“配合需要”作为不受约束披露信息的理由。

五、存储地点、期限与删除

上线存储地区、备份地区、第三方处理地区及是否存在跨境传输，应以同时公布的处理清单为准。我们将按实际处理情况持续更新清单。若拟向境外提供个人信息，应在发生前履行适用的告知、单独同意、影响评估及安全评估、标准合同、认证或其他法定程序；具体适用方式依法判断。

信息类别	保存期限或确定方法	期限届满及请求删除后的处理
账号资料及认证资料	为持续提供账号服务期间保存；账号注销后不再保留已无必要的资料，法律另有要求或确需解决特定争议的部分除外	停止认证，删除或匿名化；必要争议证据独立限制访问，不继续用于运营或营销。
云端工程、版本与缩略图	账号及项目服务所需期间；您主动删除、注销，或到期降档后超额冻结30天等明确条件触发清理	按项目规则删除并回收存储；历史迁移保护按已告知安排执行。不得将整份工程一律当作交易凭证长期保留。
订单与退款记录	按交易完成后3年保存必要交易证据；会计、发票等记录依其适用的法定档案期限保存；具体争议依法保留必要部分	期限届满且无其他必要依据时删除或匿名化。我们仅在该期限及依法需要的范围内保留必要的交易记录。
必要网络安全日志	依网络安全法律规定保存相关网络日志不少于6个月；超过最低期仍需有明确合法且必要的理由	达到依法确定的期限后删除或匿名化，不将故障日志与全部个人信息都无限期保留。
应用错误明细及汇总	错误明细通常不超过30天、聚合趋势不超过90天；容量保护可更早淘汰，但依法需保留的安全事件记录应分离保存	到期清理；聚合若仍可识别个人，仍适用个人信息保护要求。
可选访客去重明细	保留不超过90天，撤回同意后删除不再有合法保留依据的可识别部分；Cookie有效期不等于服务端记录保存期	停止新增关联、删除或匿名化；明细同时受上述保存期限限制。
客服、同意及权利请求记录	在完成请求、履行相关服务及解决合理可预见争议所必要的期间保存；参照对应订单或处理活动的期限，至少每年复核必要性	不再必要时删除或匿名化；不得以笼统“可能有争议”永久保存全部邮件。
备份中的待删副本	主系统删除后按最长30天轮转周期清除；法定留存部分单独管理	轮转期间仅隔离存储和安全保护，不用于业务；恢复备份时重新应用删除清单，避免已删账号复活。

法律规定的期限未届满，或者技术上暂难直接删除时，我们停止除必要存储和安全保护之外的处理，并说明相关情形。存在暂时技术困难时，我们将说明完成安排。

六、信息安全

我们采取与处理活动相适应的访问控制、传输保护、密码摘要、必要加密、备份、操作审计和管理措施。不向无关人员开放完整手机号、工程或交易记录，不在日志中记录密码和验证码。

发生或可能发生泄露、篡改、丢失等安全事件时，我们及时采取补救措施，依法向主管部门报告，并按法定条件告知受影响个人事件类型、原因、可能危害、补救措施和联系方式。无法逐一告知时采取合理有效的公告等方式；依法无需个别告知的，应满足相应条件。

七、您的权利与申请方式

您可以依法查阅、复制、更正、补充、删除个人信息，注销账号；符合规定条件的，可以请求转移个人信息。对涉及您权益的自动化决定。

• 资料与密码：在账户管理中修改昵称、管理密码；手机号变更或无法登录时，可发邮件申请必要的身份核验与更正。

• 项目：在“我的方案／回收站”管理工程，下载本人工程备份；您还可申请复制与您相关且依法可以提供的账号和交易信息。

其他请求及注销：向 DIYLXC@163.com 发送邮件，注明请求类型、必要账号标识和可回复邮箱。无法登录并不丧失提出请求的权利。

我们将在收到请求后15个工作日内完成处理或作出说明。为保护账号安全，可能核验必要信息，但不会无理由索要完整身份证、密码或验证码。合法合理请求原则上不收费；依法不能满足的，应说明具体理由和申诉途径。该时限是本服务的处理承诺，法律要求更及时的，从其规定。

八、未成年人

本服务不面向不满十四周岁未成年人自主注册。若确需处理其信息，应事先取得父母或其他监护人的同意，提供专门处理规则并采取特别保护措施；相关流程未完成前不应开放该处理活动。发现未依法取得必要同意的信息后，应核查并及时删除或采取其他合法保护措施。十四周岁以上未成年人应在监护人指导下使用；我们依法履行相应的未成年人保护责任。

九、政策更新与联系我们

我们可能会不时更新本隐私政策。更新后的政策将在平台公示。如您继续使用服务，视为同意更新后的政策。

服务及隐私事务邮箱：DIYLXC@163.com。