隐私政策

适用范围与联系信息

本政策说明 beadartify.com 当前提供的 BeadArtify 服务。如对数据处理有疑问，可通过我们的 联系页面提出。运营主体的法定身份和所在地仍在确认中；确认后将更新本说明。

在您的设备上处理图片

在转换器中选择图片后，浏览器会在您的设备上处理该图片。仅选择图片不会把原文件上传到应用服务器。页面打开期间，当前转换内容可能保留在浏览器内存中；本地草稿存储也可能保留生成的可编辑图案。关闭标签页不等于清除浏览器存储。

账户与项目信息

使用邮箱和密码创建账户时，我们会存储邮箱、密码哈希、显示名称、用户名和时间记录。选择 Google 登录时，我们会收到账户标识符、已验证邮箱、姓名及头像等身份信息；不会收到您的 Google 密码。为提供账户和社区功能，我们还会存储您编辑的个人资料、已保存项目的网格、调色板、标题、预览图、可见范围及点赞信息。

私密项目受账户访问权限限制。公开项目会出现在图库中，其他人可以查看和改编。目前的“不列出”设置并不保证内容不会被公开传播，请勿将其当作私密项目的替代方案。发布后，访客可能复制或保留内容，而这超出我们的控制范围。

社区图片上传

提交图库照片时，所选文件会上传至 Cloudflare R2。提交记录包含关联账户、标题、创作者名称、工艺类别、图片位置、审核状态和时间记录。待审核作品不会列在公开图库中，但对象网址本身不是访问控制措施。请勿提交机密文件。当前上传功能不保证自动移除图片元数据；上传前请自行清除位置及其他可识别身份的信息。

Cookie 与本地存储

第一方 beadartify_session Cookie 用于维持会话、保护登录安全及防止跨站请求伪造（CSRF）。其设置包含 Secure、HttpOnly 和 SameSite=Lax，浏览器中的有效期最长为 30 天。网站检查登录状态时，即使您尚未登录，也可能创建会话。退出登录会清除当前会话。

浏览器本地存储用于保存可编辑草稿、上一份草稿备份、已保存颜色、制作进度、库存和界面偏好。这些内容可能一直保留，直到您手动删除或清除网站数据。目前库存只保存在本机，不会同步到账户。简短的存储提示会在本地记录您已阅读。应用目前不包含分析或广告脚本。提示横幅仅用于告知，不会假装能关闭必要会话，也不会要求您同意尚未部署的服务。

服务提供商与技术数据

应用在使用 PHP 和 MySQL 的网页服务器上运行，通过 Cloudflare 分发内容，并使用 R2 存储媒体文件。公开的博客图片和标志由 media.beadartify.com 提供。部分项目预览图目前仍保存在数据库中。选择 Google 登录时，Google 会处理登录请求。服务提供商和服务器的请求日志可能为内容分发与安全目的记录 IP 地址、浏览器信息、网址及时间戳。

Cloudflare Turnstile 集成已准备好，但需完成网站配置后才会启用。若启用，安全检查会向 Cloudflare 发送浏览器和请求信息。服务配置发生实质变化时，我们会更新本说明。数据可能在您所在国家或地区以外处理；我们不承诺特定的数据存储地点。

使用目的、保留期限与您的选择

账户数据用于提供您请求的账户服务；项目数据用于保存和发布；技术信息用于服务交付和防止滥用。我们不会通过本应用出售个人信息或建立广告画像。并非所有记录都有统一的固定保留期限。服务运行、安全、争议处理或适用义务需要时，数据可能继续保留；备份的删除可能需要额外时间。

您可以在控制台修改可编辑的个人资料字段、更改项目可见范围，以及删除单个项目。目前尚未提供自行删除整个账户或导出全部账户数据的流程。如需协助，请通过 联系页面提出请求。在披露或删除账户数据前，可能需要核验身份。根据适用法律，您可能享有访问、更正、删除、数据可携带、反对处理或向相关监管机构投诉等权利。本说明不限制法律赋予您的权利。

儿童、信息安全与政策变更

本服务无意收集年幼儿童的个人信息。如果您未达到可以在没有适当监护人授权的情况下合法使用本服务的年龄，请勿创建账户。若家长或监护人认为儿童已提供个人数据，请与我们联系。

我们采用访问控制、加密传输和密码哈希，但任何在线服务都无法保证绝对安全。请妥善保管登录凭据，并导出重要项目的备份。政策修订会注明更新日期；处理方式发生实质变化时，可能需要另行通知或提供选择。