共墨隐私政策
1. 适用范围与联系我们
本政策适用于由 zero（以下简称“我们”）提供的共墨 App、默认服务 board.bigzero.site 及相关支持页面。共墨也允许连接用户自行配置的服务器；这类服务器由其运营者独立决定数据处理方式，不属于我们控制的默认服务范围，请同时阅读相应运营者的隐私说明。
如对本政策、个人信息处理或账号删除有任何问题，请通过 497311172@qq.com 联系我们。
2. 我们处理的信息
2.1 账号与身份信息
- 邮箱地址、显示名称：用于注册、登录、验证邮箱、找回密码、好友与协作成员展示。
- 认证信息：密码仅以安全哈希形式保存；登录令牌、随机设备标识和客户端安全凭证用于维持会话、防止未授权访问。刷新令牌和客户端凭证会保存在设备安全存储中。
- 通过 Apple 登录：当您主动选择“通过 Apple 继续”时，我们会接收并验证 Apple 提供的稳定用户标识、经验证的邮箱地址（可能是“隐藏邮件地址”生成的中继邮箱）以及首次授权时由您同意提供的姓名。授权码、身份令牌和随机 nonce 仅用于完成登录校验和建立共墨会话。
- 验证码与安全校验：注册验证码、重置令牌、滑块验证结果以及经单向散列处理的邮箱/IP 特征，用于验证请求并防止滥用。
2.2 您创建和分享的内容
- 画板标题、手写笔迹、线条、图形、文字、编辑历史、成员权限、邀请关系和必要的同步状态。
- 您主动从照片图库选择并插入画板的图片。图片会经过客户端压缩后上传到当前服务器配置的内容存储服务，供有权访问该画板的成员查看。
- 协作期间的在线状态、光标位置、预览笔迹和操作序列，用于实时同步与冲突处理。
2.3 设备权限与本地数据
- 照片图库读取权限：仅在您选择“插入图片”时请求，用于读取您明确选择的图片。
- 照片添加权限：仅在您选择将画板导出为 PNG 并保存到照片图库时请求。
- App 会在本地保存画板缓存、待同步操作、界面偏好、最近使用的颜色、当前服务器地址和登录状态，以提升离线可用性和启动速度。
2.4 网络与安全日志
为了保障服务稳定与安全，服务器及网络代理可能记录请求时间、网络地址、请求路径、响应状态、请求标识、客户端证书校验结果及错误信息。我们不会在日志中记录明文密码、完整登录令牌或您未主动上传的本地文件。
2.5 订阅与购买信息
当您通过 Apple 订阅共墨 Pro 时，付款由 Apple 处理，我们不会接收或保存您的银行卡、支付宝或其他完整支付凭证。为了确认订阅权益、防止重复入账和处理退款，我们会接收并验证 Apple 签名的交易信息，包括商品标识、交易标识、原始交易标识、购买与到期时间、退款时间、运行环境以及与共墨账号关联的随机账号标识。
3. 信息使用目的
- 创建和管理账号，完成邮箱验证、通过 Apple 登录、密码登录和密码重置；
- 保存、打开、同步、分享和导出画板，管理成员权限与好友邀请；
- 提供离线缓存、断线重连、操作恢复和跨设备协作；
- 检测垃圾注册、未授权访问、异常上传及其他滥用行为；
- 处理用户反馈、故障诊断、审计与法律合规请求。
- 验证、开通、续期、恢复或撤销共墨 Pro 订阅权益，并处理退款和订阅状态通知。
我们不会将上述信息用于个性化广告，也不会基于您的画板内容建立广告画像。
4. 信息共享与受托处理
我们只在提供服务所必需的范围内向下列服务提供方传输信息，并要求其按照合同和适用法律采取保护措施：
- 云服务器与数据库服务：用于运行默认服务、保存账号和画板数据；
- 对象存储或图片托管服务：用于保存您主动插入画板的图片。默认服务可根据运行配置使用腾讯云 COS、Cloudflare R2 或其他受控图片托管端点；
- 邮件服务：用于发送注册验证码、邮箱验证和密码重置邮件；
- Apple：当您选择通过 Apple 登录时，负责验证您的 Apple 账户并向我们提供授权结果；当您订阅共墨 Pro 时，Apple 负责收款、开具购买凭证、管理自动续期与退款，并向我们发送签名的订阅状态通知。Apple 还负责 App 分发、系统权限与崩溃诊断（如您在系统中选择向开发者共享）。Apple 按其自身隐私政策处理相关信息。
除上述情形、取得您的单独同意，或法律法规及有权机关要求外，我们不会向其他第三方出售、出租、共享或公开披露您的个人信息。
5. 信息存储与保留
默认服务的核心账号、画板和数据库信息存储在中国境内。若当前图片存储服务涉及境外基础设施，我们会仅传输提供图片访问所需的数据，并依据适用法律采取相应保护措施。连接自定义服务器时，存储地点由该服务器运营者决定。
- 账号存续期间，我们保留提供服务所需的账号、画板和协作关系数据；
- 您在 App 内删除账号后，登录会话会被撤销，账号身份信息会被匿名化，您拥有的画板会停止访问并删除其中的协作内容，相关图片会进入服务端清理队列；
- 您删除画板后，相关内容会从在线服务中删除；备份中的残留副本将在正常备份轮换周期内清除；
- 待同步操作和缓存可通过退出登录、删除画板或卸载 App 清除；
- 安全日志仅在排障、防滥用和法律要求所需的合理期限内保留，期满后删除或匿名化。
- 订阅交易标识和权益状态在账号存续期间保留，并可能按财务、反欺诈或法律合规要求在必要期限内继续保留；我们不保存完整支付凭证。
- 为防止通过反复删除和注册账号重复领取免费试用，规范化邮箱及 Apple 用户标识的单向摘要和首次试用时间会在账号删除后保留；我们不在此记录中保存邮箱或 Apple 用户标识原文，且仅将其用于判定试用资格。
6. 您的权利与账号删除
您可以在 App 内修改或删除画板、调整分享权限、退出登录，并通过系统设置管理照片权限。您还可以要求我们访问、更正、复制、限制处理或删除您的个人信息。
您可以前往 App 内“设置”→“共墨账户”→“删除账号”，阅读删除影响并输入当前账号邮箱完成二次确认。服务器确认成功后，您的设备会立即移除登录凭证和本地画板缓存；您拥有的画板及其协作内容会被删除，您在他人画板中的成员关系、好友与邀请关系会被移除。为保持共享画板操作序列和安全审计的完整性，依法或为防止欺诈所必需的记录可能仅保留无法直接识别您的匿名账号标识，并在法定或必要期限届满后继续清理。
如果无法使用 App 内删除入口，也可使用账号邮箱发送邮件至 497311172@qq.com， 主题注明“共墨账号删除申请”。我们会完成必要的身份核验，并通常在 15 个工作日内处理。
7. 信息安全
我们采用 HTTPS、客户端安全凭证、密码哈希、最小权限、访问控制、短期上传与下载授权、设备安全存储及服务端审计等措施保护信息。互联网服务无法保证绝对安全；若发生可能影响您权益的安全事件，我们会按照法律要求采取补救措施并及时告知。
8. 未成年人保护
共墨不是专门面向未满 14 周岁儿童的产品。未满 14 周岁的用户应在监护人同意和指导下使用服务。若监护人发现儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们会在核实后尽快删除。
9. 政策更新
当产品功能、数据处理方式或适用法律发生变化时，我们可能更新本政策。重大变更会通过 App、网站或其他适当方式提示，并在页面顶部标明更新和生效日期。