豆库（DouCoo）隐私政策 文本版本：1.0（发布审阅稿） 制定及更新日期：2026年10月12日 生效日期：本政策经应用正式公示并开始适用之日 豆库（DouCoo）是面向拼豆创作的库存、图纸与手帐管理工具，由以“沫梦文化”为署名的个人开发者提供和维护。下文的“我们”指该个人开发者；“你”指豆库的使用者。本政策适用于豆库的 Android、iOS 和鸿蒙版本，具体功能及权限以你使用的平台和版本为准。 隐私联系邮箱：ym-speaking@outllok.com。 请在使用前了解以下内容：库存、图纸、手帐及个人资料主要保存在你的设备上；语音识别可能调用系统在线识别服务；Android 文字识别 SDK 可能向其提供方发送运行指标。局域网同步、分享、反馈等操作，会按照你的选择将相应信息提供给其他设备或渠道。我们不会将阅读本政策、同意用户协议或授权某一项系统权限，视为你对所有信息处理行为的概括授权。 一、我们处理的信息与用途 1. 本机业务数据 你输入或导入的色卡、色号、库存数量、补货及用豆记录、图纸、材料统计、作品图片、创作手帐、备注及时间等，用于展示、编辑、计算、检索、保存和恢复你的创作资料。这些内容写入设备内的应用存储。当前版本没有开发者运营的账号登录或云端业务数据库，也不会自动把上述业务档案上传给我们。 2. 可选个人资料 你可以设置昵称、头像和简介。这些信息用于本机个人资料展示，可随业务备份或局域网同步传输，不用于公开用户主页或定位。填写个人资料不是使用库存、图纸、手帐等基础功能的必要条件。头像来自你主动选择的图片，应用不因此取得对整本相册的访问权。 3. 图片、文件与识别结果 只有在你主动选择、导入或分享文件时，应用才处理相应图片、文件内容及操作所需的名称、路径或访问凭证，用于图纸识别、照片转图纸、头像设置、作品记录、备份恢复、导出及分享。图像处理和文字识别使用本机算法或平台能力；文字识别 SDK 的运行指标另见第五部分。我们没有把你的图片自动发送到开发者服务器的功能，也不将你的素材用于模型训练或宣传。 4. 语音输入 你启动语音记录后，系统识别服务会处理麦克风采集的声音，并将文字结果返回应用。识别文字先用于待核对的输入草稿，确认保存后成为本机记录；豆库自身不保存原始录音文件，也不建立声纹识别资料。 应用默认尝试本机识别；本机模型、语言或设备能力不支持时，当前实现会尝试系统识别模式。系统模式可能经网络将音频及识别所需的服务信息交给系统识别提供方，不能理解为始终离线。不同设备、语言、地区和系统设置可能使用不同的服务。你可以停止语音操作、撤回相关权限，或使用文字输入。涉及在线处理的告知和依法需要的同意，应在相应服务启用前完成，本政策本身不替代该流程。 5. 局域网同步 你主动开启配对与同步时，应用处理局域网 IP 地址、端口、临时配对凭证、核对码、本机生成的同步副本标识、变更及冲突处理信息，并向你确认配对的设备传输业务档案及所需图片。档案可能包含个人资料、库存、图纸及手帐。传输在所配对设备之间进行，不通过开发者云端中转；会话使用加密通道保护。临时配对凭证有有效期，二维码或配对文本包含连接凭证，请仅交给你认可的设备使用者。接收设备会保留同步得到的内容，本机删除不等于所有接收设备上的副本立即消失。 6. 反馈、内测报名与权益支持 只有当你主动通过私信、邮件等渠道联系时，我们才会收到你发送的信息，例如联系账号、消息内容、设备型号、系统及应用版本、使用的色卡、复现步骤、截图、录屏或诊断资料。用途是答复问题、安排内测、核实测试完成情况和处理授权事务，不用于广告画像。请只提交解决问题所需的内容，并遮挡与问题无关的个人信息及第三方信息。 如果你申请购买权益核验或跨平台恢复，我们可能需要订单号、购买平台、时间、权益凭证及用于回复的联系方式。不要求提供支付密码、银行卡完整信息或与核验无关的身份证件。当前应用尚未接入账号、在线支付和自动跨平台权益恢复；后续如接入支付或授权服务，将在启用前另行明确相应信息处理规则。应用商店或支付渠道自身处理的信息由其对应规则说明。 二、权限和设备能力 相册与文件选择：用于读取你选择的图片或备份，保存你确认导出的文件。优先使用系统选择器及其授予的文件范围。拒绝或取消后，相应导入、保存或分享操作无法完成，不影响手动管理库存等其他功能。 相机或系统扫码：仅在你主动扫描局域网配对二维码时使用。Android、iOS 可请求相机权限；鸿蒙使用系统扫码入口，具体授权由系统管理。不用于后台拍摄。 麦克风及系统语音识别：用于你启动的语音输入。拒绝后可继续手动输入；结束或取消语音操作后停止相应会话。系统语音服务的数据处理范围见第一及第五部分。 局域网及网络能力：用于设备配对和同步，以及识别服务或 SDK 自身所需的联网行为。拒绝局域网权限会影响局域网同步。设备联网权限不等于同意收集与功能无关的信息。 通知及振动：支持的平台上，用于你开启的库存提醒或操作反馈。库存通知由本机触发，当前未接入开发者远程消息推送。拒绝相关权限不影响基础资料管理。 应用不因上述功能要求通讯录、精确位置、短信或通话记录权限，不为广告投放主动读取 IMEI、IDFA 或 OAID。本机业务和同步标识用于区分本地资料及副本，不作为广告标识。第三方 SDK 自身处理的标识见第五部分。 你可以通过系统的应用权限设置查看和撤回授权。撤回仅影响依赖该权限的操作，不影响撤回前依法进行的处理。不同系统的权限名称、入口及可用能力可能不同。 三、剪贴板、分享与外部渠道 在你点击复制配对信息时，应用将配对文本写入剪贴板；点击反馈入口时，应用将开发者公开的小红书账号 6251150464 写入剪贴板，并尝试打开小红书搜索页面。当前这些功能不读取你的剪贴板内容，也不会自动附带你的业务档案、日志、截图或私信内容。 使用系统分享、导出或保存到相册时，你选择的接收应用、设备或保存位置会获得相应文件。整份备份可能包含个人资料和全部业务记录，请检查分享对象及文件内容。你在小红书、邮件或其他外部渠道提交的信息，还受该渠道的隐私规则约束；渠道的规则不能免除我们对实际收到的信息应承担的责任。 四、存储、保留与删除 本机业务档案在应用存储中保留，供你继续使用。保存时，应用可能保留上一份业务档案作为恢复副本；因此，删除当前界面中的某项内容，不代表该项内容已立即从上一份恢复副本、同步历史或你自行导出的备份中清除。本机业务存储并非由豆库另行提供的全量加密保险库。 图片处理、导入、导出和分享可能生成临时文件。部分鸿蒙分享文件在超过24小时后可由后续清理操作移除，这不是到时自动删除的承诺；其他临时文件的保留还取决于操作流程和系统清理机制。导出的文件、相册内容、接收设备副本，以及系统或用户自行建立的备份，需要在相应位置单独管理。 你可以删除业务条目、修改或移除可选个人资料，并在系统支持时清除应用数据或卸载应用。请先保存需要保留的资料；系统备份、外部导出文件及其他设备上的副本不一定随清除或卸载而删除。当前没有云端账户，因此没有云端账户注销流程。若需要协助判断本机内容及备份的处理范围，可以联系我们。 对于我们实际收到的报名与反馈资料：未入选或主动撤回的报名资料，原则上在结果确定或收到撤回请求后30日内删除；普通问题反馈在问题处理结束后原则上保留不超过6个月；内测完成证明在答谢权益发放完成后原则上保留不超过6个月。用于证明永久权益的最少必要授权记录可在该权益存续期间保留，以支持核验和恢复。存在法定保存义务或具体争议时，可仅将必要资料保留至相应期限或争议处理结束，之后删除或匿名化。权利请求可能要求更早删除的，我们依法处理。 第五部分所列服务提供方处理的数据，保留期限及删除渠道还需参照相应服务规则。我们不会将其服务端保留情况表述为已由豆库全部控制。 五、第三方组件与系统服务 1. Google ML Kit Text Recognition（Android） 提供方：Google LLC。用途：在设备上识别图纸或材料表中的文字。集成方式：随应用集成文字识别组件及模型；声明依赖为 com.google.mlkit:text-recognition:16.0.1。 依 Google 的官方说明，输入的图片和识别内容在设备上处理，不作为识别输入或结果发送给 Google；SDK 仍可能与 Google 通信，并发送设备及应用信息、每次安装的标识、耗时、调用配置、输入输出规模、功能事件及错误码等运行指标，用于诊断、维护和改进。这些运行指标与上传你的原始图纸属于不同的数据流。Google 的数据说明页面针对最新 SDK，实际发行版本和设备环境中的行为须结合对应版本确认。 官方说明：https://developers.google.com/ml-kit/terms 数据说明：https://developers.google.com/ml-kit/android-data-disclosure 隐私政策：https://policies.google.com/privacy 2. Apple 系统能力（iOS） 提供方：Apple。Vision、Core ML 等系统能力用于本机文字识别和图像处理。Speech framework 用于语音转文字；可用模式取决于系统和语言，在线模式可能将音频交给 Apple 服务处理。相册、文件选择和分享通过相应系统授权完成。 隐私政策：https://www.apple.com.cn/legal/privacy/ 语音相关说明：https://www.apple.com.cn/legal/privacy/data/zh-cn/ask-siri-dictation/ 3. 华为系统能力（鸿蒙） 提供方：华为相应系统服务提供者，具体主体以设备展示的服务隐私声明为准。CoreVision、Vision Kit、Image Kit 等能力用于本机图像及文字处理；Scan Kit 用于你启动的配对扫码；Core Speech Kit 用于语音转文字，其在线与离线处理范围随实际模式不同。系统选择器、通知和分享还由设备系统管理。请在设备中查看相应服务的隐私声明和权限说明。 能力说明：https://developer.huawei.com/consumer/cn/sdk/core-speech-kit/ 隐私入口：https://consumer.huawei.com/cn/privacy/privacy-policy/ 4. Android 系统语音识别 提供方：你设备上实际承担识别的系统或已选语音服务，可能由设备厂商、Google 等提供。豆库通过系统接口调用；某些实现会向远程服务器传输音频。相关提供方、模式及隐私说明以设备的语音服务设置和提示为准。 系统接口说明：https://developer.android.com/reference/android/speech/SpeechRecognizer 应用还使用 Flutter、文件选择、偏好存储、二维码解析和加密等软件组件来实现界面、文件操作和设备间传输；不能将本地软件组件等同于开发者云端收集服务。当前我们未接入开发者自有的广告、行为画像或自动崩溃上报服务。上述系统及 SDK 自身的处理不因此被排除。 六、对外提供与跨境处理 我们不出售你的个人信息，不将本机创作档案提供给广告商。向配对设备传输、向你选择的应用分享，以及向你主动联系的反馈渠道发送信息，按前述范围执行。若以后需要向新的独立第三方提供个人信息，会先明确接收方、目的、方式及信息范围，并依法取得所需的单独同意；委托处理、业务承接或法律要求的提供，也应履行适用的义务，不以本政策作无限制授权。 本机业务档案未通过开发者运营的云服务主动存储到境外。但境外提供方的 SDK、在线语音识别，以及你自行选择的外部服务，可能涉及境外处理，不能据此承诺全部数据始终留在中国境内。如构成依法需要履行的数据出境行为，我们应在发生前完成适用的合法性评估、告知、同意及其他程序；无法满足条件的，不应启用该项传输。本政策不表示这些程序已经完成。 七、安全保护 我们采用系统应用存储隔离、权限控制、配对核验、局域网会话加密等措施保护资料，并限制收到的支持资料的访问和使用。传输加密不等于本机档案、导出文件及所有接收端存储都已经加密。请保持设备安全，妥善保管备份和配对凭证。 发生个人信息安全事件时，我们将依法采取补救措施，并按适用要求向你告知及向主管部门报告。任何技术措施都不能保证零风险，但不能因此免除我们依法承担的安全保护责任。 八、你的权利与联系我们的方式 你可以依法要求了解处理规则，访问、复制、更正、补充或删除有关个人信息，限制或拒绝某些处理，撤回同意，以及在符合法定条件时要求转移信息。对于只存储在你设备上的资料，我们不能远程读取或替你删除，可协助你使用本机编辑、导出和清除方式；对于我们收到的反馈和授权资料，可通过上述邮箱提交请求。 我们将在收到请求后15个工作日内答复或说明所需补充信息及处理进度。为避免资料被误交给他人，只进行与请求相称的身份核验；一般可以使用原联系渠道或权益凭证，不要求无关信息。不能满足某项请求时，会说明依据及可采取的途径，不以账号不存在为由拒绝处理我们实际持有的信息。你也可以依法向有权机关投诉或通过法定途径维护权利。 九、未成年人 未成年人应在监护人的指导下使用豆库。我们不以收集未成年人资料作为基础创作功能的条件。涉及我们实际处理不满14周岁未成年人的个人信息时，将依法取得监护人同意、采用适用的专门保护规则，并仅在必要范围内处理。需要额外保护措施而尚未具备时，不开展该类收集；不以本政策或普通权限授权代替监护人同意。监护人可以联系我们请求更正或删除已收到的相关资料。 十、政策更新 变更处理目的、方式、信息种类、接收方或其他可能对你产生实质影响的内容时，我们会在适用前以清晰方式提示，并依法重新取得所需的同意。新政策不将此前未取得授权的处理追认为合法。你可以保留本政策副本，通过邮箱查询适用版本及提出问题。