隐私政策

目录

一、我们如何对待您的数据

CAD智图阅 是一款面向工程与制造领域的 CAD 图纸/模型查看工具，提供 桌面客户端、Android 移动端 App 与 iOS 移动端 App 三种形态。我们遵循 "本地优先、最小必要、公开透明" 的原则处理数据：

• 本地优先：您导入的图纸/模型文件（DWG / DXF / STEP / IGES / STL / GLB / OBJ 等）默认在您的设备本地完成解析与显示，解析过程不依赖云端、可离线使用。
• 最小必要：除您主动使用的"分享"功能外，我们不会将您的文件上传至任何服务器。
• 公开透明：本政策完整说明各类数据的收集范围、用途与保留方式，您可随时查阅。
• 移动端特别说明：Android / iOS 移动端 App 在桌面版能力之外，会额外使用系统权限与设备能力（详见"二（附）移动端权限与设备信息"），我们同样以最小必要为界限。

二、我们收集的信息

1. 本地解析与查看（不收集）

文件在本机解析、显示、测量、标注等过程产生的数据，仅存在于您的设备内存与临时缓存中，不会离开您的设备，我们亦不收集。

2. 诊断与遥测信息（本地存储，条件上报）

为改进产品质量，应用会记录少量诊断/遥测信息，默认仅保存在本机（最多 200 条）：

• 错误日志：运行错误的摘要、函数名与行号（已脱敏，不含内联数据）；
• 转换统计：文件格式、解析引擎、耗时、成功/失败状态（不含文件内容或文件名）；
• 运行环境摘要：仅"平台 + WebView 版本"（如 Android/WebView120 或 iOS/WKWebView），不收集设备型号、序列号、IMEI、Android ID、IDFV 等硬件标识或完整 User-Agent。

上报规则：当运营方配置了遥测服务端时，上述信息会在应用启动或出错时自动上报；若未配置，则仅留在本机、绝不离开设备。您也可在应用内「诊断信息」面板随时查看、复制或清空。上报数据 不包含任何文件内容与文件名。

3. 账号数据（本地存储）

若您使用账号功能，手机号、昵称、邮箱等仅保存在设备本地（IndexedDB / 本地存储），密码使用 SHA-256 加盐哈希存储，绝不存储明文密码；注销账号后相关数据即被删除。

4. 服务器技术日志（运维侧）

应用本身 不会主动记录访问者的 IP 地址或浏览行为。但当"云端共享"服务部署在公网并通过反向代理（如 Nginx）对外提供服务时，反向代理可能按常规记录访问 IP、时间、请求路径等运维日志，用于安全审计与防滥用，通常短期留存。此类日志由部署方（您或您的组织）管理。

二（附）、移动端权限与设备信息 Android / iOS App 适用

Android 与 iOS 版 App 在桌面版基础上，会按下列最小必要方式使用设备能力与信息。两者功能一致，但系统权限模型略有差异：

我们不会向移动端 App 授予或读取：精确位置、通讯录、短信、通话记录、相机、麦克风、相册（照片库）等与产品功能无关的权限；也不收集设备硬件序列号、IMEI、Android ID、IDFV、IDFA 等可用于跨应用追踪的持久标识。iOS 平台 App 运行于系统沙盒，无法访问其他 App 的数据或文件。

三、分享功能的数据处理

当您使用"分享/上传"功能时，为了生成可被他人查看的链接，相关文件会被上传并存储。请特别注意以下说明：

分享链接的可见性

分享链接采用随机 ID，任何获得该链接的人均可查看或下载对应文件（无需登录）。请仅将链接发送给可信任的对象，避免在公开场合泄露。如果您无法确认链接是否已被他人获取，请删除该分享并重新生成。

匿名性

分享功能不要求登录、不关联任何账号。我们无法且不会将某次分享追溯到特定用户身份（移动端亦不借助设备硬件标识进行关联）。

四、我们如何使用信息

• 上传的文件仅用于向您及您授权的人提供"在线查看/下载"服务；
• 诊断/遥测信息仅用于产品改进与故障排查（且不含文件内容）；
• 我们 不会 将您的文件内容用于模型训练、商业分析或任何与提供本服务无关的目的；
• 我们 不会 出售、出租或以其他方式交易您的个人信息或文件。

五、信息共享与披露

除以下情形外，我们不会向第三方共享您的信息：

• 您主动通过分享链接将文件提供给他人；
• 获得您的明确同意后；
• 根据法律法规、监管部门或司法机关的强制性要求；
• 为保护本应用及用户的合法权益（如应对安全事件）所必需。

六、数据安全

• 文件解析在本地完成，最大限度减少数据外泄面；
• 共享服务支持通过 HTTPS 传输，建议部署时启用 TLS 加密；移动端 App 默认允许明文 HTTP（用于局域网/本地调试），对外分享请使用 HTTPS 服务端；
• 服务端对静态资源与文件下载设置了 Cache-Control: no-store，避免被中间缓存；
• 共享服务对上传文件大小设上限（默认 100MB），并做了目录穿越防护；
• 诊断数据仅含错误摘要与转换统计，不含文件内容与文件名；移动端设备信息仅含平台与 WebView 版本（如 Android/WebView 或 iOS/WKWebView），不含硬件标识；
• 我们采取合理的技术与管理措施保护数据安全，但请您知悉，互联网传输无法保证 100% 安全，请合理评估所分享内容的敏感性。

七、您的权利与控制

• 删除分享：您可随时删除已上传的分享文件，文件将从服务器移除；
• 清空诊断：您可在应用内一键清空本地诊断日志（移动端同样适用）；
• 拒绝上报：诊断信息默认不上报，您可始终选择不发送；如服务端已启用遥测，您可通过不安装/不使用相关在线功能来避免；
• 撤回同意：您可随时停止使用相关功能；卸载应用将清除本机相关数据（账号、设置、诊断、本地匿名设备 ID）；
• 如您对个人信息处理有任何疑问或请求，可通过下方联系方式与我们联系，我们将在 15 个工作日内回复。

八、未成年人保护

本应用面向工程与制造专业人员，不面向未成年人提供服务。若您为未成年人，请在监护人指导下使用，并请监护人代为阅读本政策。

九、政策的变更

我们可能适时修订本政策。政策更新后将在应用内及本页面提示；如涉及新增数据收集类型等重大变更，将以弹窗形式再次征得您的同意。本页面所载版本为最新生效版本，最近更新日期见页首。