本政策适用于广州图测芯科技有限公司运营的魔方CAD看图、CADView，以及相关网站、移动应用、云图、项目协作、共享看图、会员、支付和在线升级服务。
我们遵循合法、正当、必要和诚信原则处理个人信息，并采取与业务风险相适应的安全措施。请您特别关注 CAD 图纸与工程资料、设备标识、系统权限、第三方 SDK、共享协作、账号注销和未成年人保护条款。
一、特别提示与适用范围
本地打开且未主动上传的图纸原则上仅在您的设备内处理。只有当您主动使用云图、上传、同步、分享、协作、转换、在线诊断或其他联网功能时，相关文件或必要数据才会传输至服务器。
CAD 图纸可能包含个人信息、商业秘密、工程信息、测绘成果、重要数据或国家秘密。上传或分享前，您应确认已取得合法授权并履行必要的告知、同意、审批、脱密和安全保护义务。
若您代表企业或其他组织向我们提供其员工、客户、合作方的个人信息，您应保证具有合法处理基础。双方另行签署数据处理协议的，以该协议为准。
二、我们收集和使用的信息
- 账号与身份验证：手机号、邮箱、邮箱域名及其邮件接收能力校验结果、用户名、头像、密码加密摘要、验证码发送和验证记录，用于注册、登录、找回密码、账号安全和身份识别。我们不保存明文密码。
- 设备、许可与安全：设备品牌、型号、操作系统、App 版本、CPU/ABI、屏幕参数、Android ID、随机设备标识、IP 地址、网络类型、登录时间、设备绑定、许可证校验、接口请求、错误码及安全日志，用于授权管理、兼容适配、反作弊、防攻击和故障定位。
- 试用与反欺诈：为判断一次性试用资格并防止批量注册、重复领取和规避限制，我们处理手机号和设备标识的不可逆摘要、IP 地址及网段摘要、领取来源、领取和到期时间、邮箱域名、验证频率及必要风险处置记录；试用资格判断不会以明文手机号或明文设备标识写入试用领取账本。
- CAD 文件与业务数据：您主动导入、上传、同步或分享的 DWG、DXF、PDF、图片及其他文件，以及文件名、大小、格式、哈希值、版本、缩略图、图层、布局、字体、外部参照、批注、测量、标注、收藏、项目和操作记录，用于提供看图、编辑、云存储、协作和恢复服务。
- 协作与沟通：共享房间、成员身份、聊天文字、语音通信状态、邀请和访问记录。语音内容通常用于实时传输；如需录音或长期保存，我们将另行提示。
- 订单与支付：套餐、订单号、金额、支付渠道、交易状态、第三方交易号、开票和售后信息。银行卡、支付密码等敏感支付凭证由支付机构直接处理，我们原则上不保存。
- 更新与诊断：版本号、构建号、渠道、系统版本、下载、校验、安装、取消、崩溃堆栈和性能日志，用于版本检测、升级、安全校验和质量改进。
- 客服与反馈：您提交的问题描述、联系方式、截图、日志和附件，用于响应咨询、投诉和争议处理。请勿提交与问题无关的敏感资料或完整涉密图纸。
三、系统权限调用
- 文件与媒体访问：用于选择、打开、保存、导入和导出 CAD、PDF、图片或其他工程文件。Android 特定版本可能申请“所有文件访问权限”；您拒绝后，部分本地文件管理能力将不可用。
- 相机：仅在您使用扫码加入共享、拍摄水印照片或相关功能时申请。
- 麦克风：仅在您主动使用共享看图语音通话时申请。
- 位置：仅在您主动使用带位置水印、工程现场记录等功能时申请，可能涉及精确或大致位置信息。
- 蓝牙与附近设备：仅在语音设备连接或相关硬件能力需要时使用。
- 安装未知应用或软件包：Android 端仅在您主动下载并安装官网更新包时申请，可随时在系统设置关闭。
- 通知、相册或其他权限将在实际功能触发时申请。除实现功能或法律另有要求外，我们不会因您拒绝可选权限而停止提供无关功能。
四、Cookie、本地存储与设备标识
- Web 端可能使用 Cookie、localStorage、sessionStorage 保存登录状态、界面偏好、安全令牌和必要会话信息。禁用后，登录、文件上传、支付或部分功能可能无法正常使用。
- 移动端可能使用安全存储、数据库和缓存保存登录凭证、用户配置、最近文件、离线数据、授权状态和更新记录。卸载应用或清理数据可能导致本地信息删除。
- 我们不会将设备标识用于与服务无关的跨应用广告追踪，也不会出售您的个人信息。
五、第三方服务与 SDK
我们将通过合同、配置和权限控制要求第三方仅按约定目的处理信息。第三方作为独立个人信息处理者直接向您提供服务时，其处理活动还受其隐私规则约束。
- 阿里云短信服务：处理手机号、验证码模板参数、发送时间和发送状态，用于注册、登录安全和找回密码。
- 友盟 U-App 统计 SDK（友盟同欣（北京）科技有限公司）：可能处理设备、网络、应用运行和事件统计信息，用于功能使用分析、版本分布和质量改进；我们不通过统计事件主动上传完整图纸名称、图纸内容、手机号、邮箱或真实姓名。
- 腾讯 Bugly 崩溃分析服务：可能处理设备型号、系统和 App 版本、网络状态、随机设备标识、崩溃堆栈及诊断日志，用于发现和修复崩溃。诊断日志可能包含运行上下文，我们会限制主动写入账号和图纸内容。
- 微信支付、支付宝及相关支付机构：根据您选择的渠道处理订单、支付账户和交易信息；我们接收交易结果、交易号和必要对账信息。
- Apple App Store 内购（iOS 端会员订阅）：订阅由 Apple 收款并处理，Apple 依其隐私政策处理您的 Apple ID 和付款信息，我们不接收也不保存您的 Apple ID、银行卡或付款凭证。为将订阅与您的魔方 CAD 账号对应，我们会生成一个与账号绑定的随机标识（App Account Token）随购买请求提交给 Apple，并接收 Apple 返回的交易号、原始交易号、商品标识、购买与到期时间、环境标识、订阅状态及退款或撤销通知，用于开通、续期、恢复购买和对账。
- 云基础设施、对象存储、邮件、内容分发和网络通信服务商：在提供托管、备份、文件传输、邮件验证和安全防护所必需的范围内处理相关数据。
- WebRTC、扫码、分享、设备信息和安全存储等组件在本地或系统能力范围内提供语音、扫码、分享、兼容性和安全存储功能。具体第三方清单可能随版本变化，我们会在重大变化时更新本政策。
六、处理依据与敏感个人信息
- 我们基于您的同意处理注册、可选权限、统计分析等信息；为订立或履行合同所必需时，处理账号、订单、云图和服务交付信息；为履行法定义务或应对安全事件时，依法处理日志和必要记录。
- 精确位置、音频、支付相关信息以及可能包含在图纸中的身份证件、健康、金融、行踪或未成年人信息可能属于敏感个人信息。我们仅在具有特定目的和充分必要性时处理，并依法取得单独同意或满足其他合法处理条件。
- 撤回同意不影响撤回前基于同意进行处理的合法性，也不影响基于其他法定事由继续处理必要信息。
七、共享、委托处理、转让与公开披露
- 我们仅在实现服务、支付结算、短信邮件、云存储、安全分析、客户支持或履行法律义务所必要的范围内，向合作方提供最少必要信息。
- 发生合并、分立、重组、资产或业务转让时，个人信息可能随业务转移。我们将依法告知接收方，并要求其继续受本政策约束；处理目的或方式发生变化的，将依法重新取得同意。
- 未经您的单独同意，我们不会公开披露您的个人信息，但法律法规、司法机关、行政机关要求，或为保护生命健康、财产安全且难以取得同意的紧急情况除外。
- 您主动创建公开分享、邀请成员或向第三方发送文件时，相关信息将按您的指令提供给接收方。请谨慎选择分享范围、期限和访问凭证。
八、存储地点与保存期限
- 原则上，我们在中华人民共和国境内收集和产生的个人信息及用户内容存储在境内。未来确需向境外提供时，将依法履行告知、单独同意和相应合规程序。
- 账号和会员资料保存至账号注销或服务终止后实现处理目的所需的最短期限；订单、支付、发票和交易记录按财税、会计和争议处理要求保存。
- 网络运行、安全和登录日志按法律要求保存，通常不少于六个月；验证码本身仅在短期有效期内用于验证，发送和风控记录按安全需要保存。
- 为持续防止注销后重复领取试用、处理欺诈、安全事件和争议，试用领取账本中的手机号摘要、设备标识摘要、IP 或网段摘要、领取时间和处置结果可能在账号注销后继续保存至实现安全目的所需的合理期限；该记录与已注销账号解除直接关联，并依法采取访问控制和最小化措施。
- 云图、项目和协作数据保存至您主动删除、账号注销、套餐到期后的合理清理期或服务终止。备份系统中的残留副本将在备份轮换周期内删除或隔离。
九、安全保护与事件处置
- 我们采取访问控制、传输加密、密码哈希、权限隔离、日志审计、备份、漏洞修复和安全监测等措施，但任何网络、软件和存储系统均无法保证绝对安全。
- 发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并根据风险情况履行通知和报告义务。
- 因您公开分享、弱密码、设备丢失、恶意软件、第三方接收方再次传播或绕过安全设置造成的风险，需要由您及时修改密码、撤销分享并联系我们处理。
十、您的个人信息权利
- 您可以在账号或个人中心查询、更正用户名、邮箱及其他可编辑资料，并管理云图、项目和分享内容。
- 您可以通过“注销账号”入口申请删除账号。为保障安全，我们可能核验身份，并依法处理未完成订单、争议、违法记录或法定留存数据。
- 您可以关闭系统权限、停止使用相应功能或联系我们撤回特定同意；也可以依法申请查阅、复制、更正、补充、删除、限制处理或解释个人信息处理规则。
- 对明显缺乏事实依据、重复、超出法定范围、可能损害他人权益或技术上难以实现的请求，我们将依法说明理由。一般将在法律规定期限内答复。
十一、未成年人保护
本服务主要面向具备 CAD、工程图纸或项目协作需求的成年人和企业用户。未满十四周岁的儿童不应在未经监护人同意的情况下注册或使用账号、云图和协作服务。发现未经有效监护人同意处理儿童个人信息的，我们将依法删除或采取必要保护措施。
十二、政策更新
- 法律法规、产品功能、权限、SDK、业务模式或公司主体发生变化时，我们可能更新本政策。
- 涉及处理目的、方式、信息种类、共享对象、敏感个人信息或您的权利发生重大变化的，我们将通过弹窗、站内信、短信、邮件或官网公告显著提示；依法需要重新同意的，将另行取得同意。
十三、联系我们
- 运营者：广州图测芯科技有限公司。
- 个人信息保护与投诉联系邮箱：privacy@xmfcad.com。
- 您也可以通过 App 或 Web 端的意见反馈、账号注销和客服入口联系我们。为处理请求，我们可能需要核验账号身份。