隐私政策

一、我们收集的个人信息

1.1 账号信息

注册与登录时，我们会收集：

• 电子邮箱（必填）：作为您账号的唯一标识；
• 密码（必填）：仅用于登录校验。我们使用 scrypt 加盐哈希算法存储，系统不会保存您的明文密码，我们也无法查看您的密码原文。

1.2 您主动提供的资料（选填）

• 用户名 / 昵称：便于您识别账号；
• 手机号：设置后可用于登录与找回账号；

这些信息不是必填项，您不提供也不会影响软件的正常使用。 我们不提供头像上传功能，也不收集任何用户上传的图片。

1.3 设备与授权信息

为识别和管理您的授权设备，当您激活软件或扫码登录时，会收集：

• 设备标识（deviceId）：用于判断该设备是否已授权、是否超出套餐的设备数量上限；
• 设备名称：由您自行设定，仅用于帮助您区分不同终端；
• 操作系统平台（platform）：如 Windows / macOS；
• 设备公钥（publicKey）：用于校验请求确实来自已授权设备，并非用于追踪；
• 插件版本与编辑器版本（pluginVersion / editorVersion）：用于排查兼容性问题。

1.4 订单与支付信息

• 订单信息：订单号、套餐类型、金额、下单时间与订单状态；
• 支付流水号（transactionId）：由微信支付返回，用于核对支付结果。

1.5 运行与日志信息

为保障服务安全与稳定，我们会记录必要的请求日志，包括访问时间、接口路径、请求标识（requestId）、错误码等。 此外，为防止暴力破解与恶意注册，我们会对同一邮箱在短时间内的注册 / 登录尝试次数进行计数限制，该计数会在时间窗口结束后自动重置。

1.6 我们不收集的信息

• 不收集您的设计稿内容。软件在您本地计算机上运行并处理文件，设计稿、Prefab、切图等文件不会上传到我们的服务器；
• 不收集您的通讯录、位置信息、相册、通话记录等与服务无关的个人信息；
• 不嵌入第三方统计分析或广告追踪代码，不使用 Cookie 进行跨站行为广告追踪。

二、我们如何使用信息

我们仅在下列目的范围内使用您的个人信息：

• 创建并维护您的账号，完成登录身份校验；
• 发放订阅权益与激活码，校验设备的授权状态；
• 处理您的订单、确认支付结果并提供发票等售后服务；
• 在您修改密码后使其他终端的登录状态失效，保护账号安全；
• 防范恶意注册、暴力登录、刷单等安全风险；
• 在您主动联系我们时，核实身份并处理您的问题；
• 根据法律法规要求履行相关义务。

我们不会将您的个人信息用于上述范围之外的其他目的；如确需变更使用目的，我们将再次征得您的同意。

三、Cookie 与本地存储

为保障登录状态与下单流程不中断，我们会在您的浏览器中使用本地存储：

上述数据仅保存在您自己的浏览器中，不会随页面请求发送给与我们无关的第三方。 您可通过浏览器的"清除浏览数据"功能随时删除；退出登录时，登录令牌与资料缓存会被主动清除。

四、信息共享、委托处理与公开

4.1 我们不会出售、出租或以其他方式交易您的个人信息。

4.2 为提供服务，我们会委托下列第三方处理必要信息：

我们会通过协议等方式要求上述受托方仅在委托范围内处理信息，并承担相应的安全保护义务。

4.3 除下列情形外，我们不会向任何第三方提供您的个人信息：

• 事先获得您的明确同意；
• 根据法律法规规定，或应司法机关、行政机关依法提出的要求；
• 为保护您或其他自然人的生命、健康和财产安全所必需的；
• 为应对突发公共卫生事件或紧急情况下所必需的。

4.4 我们不会公开披露您的个人信息，法律另有规定或经您单独同意的除外。

五、信息存储与安全

5.1 您的个人信息存储于中华人民共和国境内的云服务器（腾讯云开发）。如需跨境传输，我们将依法另行告知并取得您的同意。

5.2 我们已采取符合业界标准的安全措施，包括：

• 密码使用 scrypt 加盐哈希存储，不保存明文；
• 登录令牌采用 HMAC-SHA256 签名，服务端不存储会话令牌本身，令牌有效期为 7 天；
• 设备授权请求采用 RS256 非对称签名校验，防止伪造设备；
• 数据库集合设置为仅服务端可读写（ADMINONLY），不通过客户端直接访问；
• 对注册、登录等接口实施频率限制，防范暴力破解。

5.3 请您理解：任何安全措施都无法做到绝对无懈可击。我们将尽合理努力保护您的信息， 但也请您妥善保管账号与密码，不要向他人透露，并在公共设备上使用完毕后及时退出登录。

5.4 若不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时启动应急预案， 通过站内公告、邮件等方式向您告知相关情况与应对措施。

六、信息保存期限

我们仅在为实现本政策所述目的所必需的最短时间内保存您的个人信息：

超出上述保存期限后，我们将对您的个人信息进行删除或匿名化处理。

七、您的权利

在符合法律规定的前提下，您对自己的个人信息享有以下权利：

• 查询与访问：您可在"用户中心"随时查看您的账号资料、订阅权益、订单与授权设备；
• 更正：您可在"设置"中修改用户名与手机号；
• 删除：您可在"设备"页面解绑不再使用的设备；如需删除其他个人信息，可通过第 10 条的方式联系我们；
• 注销账号：您可通过第 10 条的方式申请注销账号。我们将在核实身份后删除或匿名化您的个人信息，法律法规要求保留的除外；
• 撤回同意：您可通过停止使用服务、清除浏览器本地存储等方式撤回部分授权。撤回同意不影响撤回前基于同意已进行的处理活动；
• 获取副本：您可要求我们提供您个人信息的副本。

7.2 如您对我们的个人信息处理活动有任何投诉、举报，可通过第 10 条的方式与我们联系， 我们将在收到后及时核查并反馈处理结果。您也可以向有关监管部门投诉举报。

八、未成年人信息保护

8.1 本软件主要面向具有相应技术背景的开发者群体。若您不满 14 周岁，请在监护人陪同下阅读本政策， 并在取得监护人同意后再注册使用。

8.2 若您为未成年人的监护人，当您对您所监护的未成年人使用本软件或其个人信息有任何疑问时， 请及时通过第 10 条的方式与我们联系。

8.3 若我们在未事先取得监护人同意的情况下收集了未成年人的个人信息，一经发现将尽快删除或匿名化处理。

九、政策更新

9.1 我们的隐私政策可能因法律法规变化、业务调整或技术升级而更新。更新后的政策将在官网公布，并更新文首的"更新日期"。

9.2 若更新涉及收集信息范围的扩大、使用目的的变更或共享对象的增加等重大事项， 我们将以显著方式提示，并在必要时重新征得您的同意。

9.3 请您定期查阅本政策，以了解最新的个人信息保护安排。

十、联系我们

如您对本政策有任何疑问、意见、投诉，或需要行使上述权利，可通过以下方式联系我们：

• 个人信息处理者：深圳市坪山区微热星球电子商务工作室（个体工商户）
• 官方网站：ledaostudio.cn
• 联系渠道：请通过官网首页"如何联系我们"栏目中的微信技术支持与我们取得联系

我们将在收到您的请求后于合理期限内予以回复；涉及身份核实的，我们可能会先要求您提供必要的身份证明材料。