隐私政策

1. 概述

指尖3D（以下称"本应用"）是一款在你的设备上本地运行的 CAD 看图与建模工具，由独立开发者Digit 3D提供。我们把隐私做得很简单：本应用不收集、不上传、不共享你的姓名与电话；你的文件默认不会离开这台设备——登录也不会改变这一点：账号只用来记住"这台设备的权益属于谁"。唯一的例外是「云存储」：它出厂就是关闭的，只有你自己把它打开、并对某个工程手动点了"备份到云端"，那一份工程才会上传（第 3.1 节，可随时删除）。唯一可能涉及个人信息的是：如果你主动选择用邮箱登录，本站会保存那个邮箱地址（第 4 节，可随时删除）。Google Play 版声明了联网（INTERNET、ACCESS_NETWORK_STATE）权限，仅供 Google Play 结算库使用；从本站下载的安装包声明了 INTERNET 与 REQUEST_INSTALL_PACKAGES（检查、下载并安装本应用自身的新版本），以及「手机文件扫描」用的存储权限 MANAGE_EXTERNAL_STORAGE／READ_EXTERNAL_STORAGE（只用于在本机找出打得开的图纸与模型，读到的内容不出设备，详见第 2 节）。本应用会主动发给本站的东西只有三样：第 4 节所述的试用登记、第 2 节所述的界面用量，以及第 4 节所述的账号（只有你主动登录才有）。前两样都只带一个 8 位设备码；三样都不含你的文件。除此之外，无论哪个版本，本应用都不会把你的文件或任何个人信息发送到网络。

2. 我们收集的信息

不含第三方分析、广告或跟踪 SDK。本应用会主动发给本站的记录只有下面这几项，Google Play 版这两项都没有（那个版本不向本站发任何请求）：

• 试用登记：从本站下载的安装包在你开始免费试用时发送该设备的 8 位设备码，服务器保存「设备码 + 试用开始时间」。详见第 4 节。
• 账号（只有你主动登录才有）：不登录也能完整使用本应用 —— 激活码在你的设备上离线验证、永久有效。如果你选择注册/登录，本站会保存：本站签发的 8 位账号号、你的邮箱地址、你的密码（只存加盐哈希，我们看不到原文）、这个账号名下绑定的激活码，以及每台已登录设备的设备码与机型（例如"Mate 60"）。存在的理由只有一个：让你换手机时权益能跟着走。详见第 4 节。
• 界面用量：本应用有三套可互相切换的界面（全能 / 看图 / 简易建模）。从本站下载的安装包每次启动会向本站拉一次开屏公告，这趟请求捎带五样：8 位设备码、此刻在用哪套界面、三套界面各自的累计使用时长、本应用的版本号，以及这台设备出现过哪几类 Pro 授权（试用 / 购买 / 激活码，只有类别，没有金额也没有订单号）。用途有三个：知道三套界面各有多少人在用、有多少人真的付费，以及发现不可能合法出现的授权状态（那是盗版的痕迹）。不含你的文件，不含账号，也不记录你在应用里做过什么。

设备码由系统的 ANDROID_ID 派生，不含姓名、邮箱、电话或任何账号信息；服务器不保存你的 IP 原文（只存加盐哈希）。

反馈看板（网站上的反馈与 Bug，与国内渠道包里「我的 › 意见反馈与 BUG」是同一块看板、同一份数据）是另一回事——那里保存的是你主动写进去的东西：不打开、不提交，就什么都不会发生。

• 你提交的标题、正文、截图，以及可选的昵称 / App 版本 / 机型，会公开显示在那个页面上，任何拿到网址的人都能看到。请不要把不愿公开的东西写进去。
• 可选的联系方式不公开，只有开发者在后台看得到，仅用于就这条反馈联系你。
• 服务器另外保存你 IP 的加盐哈希（用于限流，不保存 IP 原文），以及一串随机生成、存在你本地的标识——它只用来认出「哪几条是你提的」，不含任何身份信息（网页存在浏览器里，App 存在应用私有目录里，两者互不相通，清掉就没了）。
• 你可以随时自己删除你提的内容，网页上和 App 里都能删，截图一并删除。
• 只看不提交就什么都不会留下：浏览看板不写入任何记录。

3. 你的文件与数据（仅本地处理）

• 你打开、导入或创建的图纸/模型文件（如 DXF、STEP、IGES、STL、OBJ、以及本应用的 .mcad 工程），全部只在你的设备上本地处理，不会被上传或分享。唯一的例外见第 3.1 节「云存储」——那件事必须由你亲手开启并逐个点击才会发生。
• 你的应用设置、工程文件、以及购买/试用状态，保存在你设备的本地存储中（试用的起始时间另有一份登记在本站，见第 4 节）。
• 你导出的文件（如 PNG、DXF、STEP 等）会保存到你自己选择的设备位置（相册、下载目录或你指定的文件夹）。
• 卸载本应用即可删除其在设备上保存的应用数据。

3.1 云存储（出厂关闭，需要你自己打开）

云存储让你把工程备份到云端，换手机时取回来。它出厂就是关闭的， 而且即使打开了也不会自动上传任何东西——每一份工程都要你在它的长按菜单里 点一次「备份到云端」才会上传。

• 只上传本应用的 .mcad 工程。其他格式的文件（DXF、STEP、STL 等） 服务端一律不收。工程里内嵌的导入件与贴图会随工程一起上传，因为没有它们这份工程打不开。
• 存在哪：阿里云对象存储（中国香港地域），私有权限、静态加密， 只有你的账号能取。传输全程 HTTPS，文件不经过我们的服务器—— 本站只签发一次性的、限时的上传/下载地址，字节由你的手机与阿里云点对点传输。
• 我们不看你的文件。不解析、不预览、不用于任何统计或训练。 服务器上只记录：文件名、大小、版本号、时间，以及内容的哈希值（用于去重，看不出内容）。
• 随时可删。在应用的「云端」里长按任一文件即可从云端删除，立即生效。 注销账号会一并删除你在云端的全部文件。
• 关掉开关不会自动删云端已有的备份——那是你的数据，该由你决定什么时候删。 想清空就在「云端」里逐个删掉，或直接注销账号。

4. 账号、应用内购买与试用

• 账号是可选的（仅从本站下载的安装包）。不登录也能完整使用本应用：激活码在你的设备上离线验证、永久有效，跟登不登录毫无关系；退出登录也不会影响本机激活码。账号存在的唯一理由是让权益跟着人走——设备绑定的激活码换台手机就失效，以前只能来找我们补签一枚。
• 登录时会保存什么。本站保存：签发给你的 8 位账号号、你注册时填的邮箱地址、你的密码、这个账号名下绑定的激活码，以及每台已登录设备的 8 位设备码与机型（例如"Mate 60"，用于让你在设备列表里认出哪台是哪台）。密码只以加盐哈希（PBKDF2-SHA256）的形式保存，我们看不到、也无法还原你的原文密码。邮箱只用于两件事：把验证码发给你、以及在你忘记密码或弄丢激活码时找回账号；我们不会用它给你发任何营销邮件，也不会把它给任何第三方。
• 登录本身不会上传你的任何图纸。账号只记录"权益属于谁、哪几台设备在用"。想把工程放到云端，要另外打开「云存储」并手动备份（第 3.1 节）——那是两件互相独立的事，只登录不开云存储，你的文件一个字节都不会离开设备。
• 怎么删。在应用内「我的 › 账号」里退出登录即可结束本机会话；同一页底部的「注销账号」会把整个账号连同邮箱、密码、设备清单与权益绑定立即彻底删除，不需要联系我们、也不用等待人工受理。注销不影响你已购买的永久版——激活码本身照常在你的设备上离线生效，而且会被释放出来，将来还能绑到新账号上。如果你三台设备都已丢失、进不去账号，把账号号发到本页底部的邮箱，我们替你删。
• 本应用的付费解锁通过 Google Play 结算完成。本应用不收集、不接触、不存储你的支付信息（银行卡号等）。支付由 Google Play 处理，其数据实践适用 Google 的隐私政策。
• 本应用仅从 Google Play 接收一个"购买凭据"用于在本地解锁功能。
• 免费试用的登记（仅从本站下载的安装包）：你点击"开始免费试用"时，本应用会向本站发送该设备的 8 位设备码；本站记下这台设备第一次开始试用的时间并返回。这样做只有一个目的：让"卸载重装"不能把 7 天试用重新来一遍——试用状态存在应用的私有目录里，卸载时被系统一并删除，只靠设备本地分辨不出"新用户"和"刚重装的老用户"。发送的内容仅此一项，不含账号、文件或任何其他信息，服务器也不保存你的 IP 原文（只存加盐哈希）。没有网络时试用照常开始，等联网了再补登记。Google Play 版不做这项登记。
• Google Play 版为此集成 Google Play 结算库，结算相关的网络请求由该库发起，只用于校验购买；本应用不会借此上传你的任何文件或个人信息。

5. 权限

本应用仅使用为完成其功能所必需的最小权限：

• 文件访问：用于打开/保存你主动选择的 CAD 文件（通过系统文件选择器与媒体库，无需额外存储权限）。
• Google Play 结算（com.android.vending.BILLING，由结算库自动声明）：用于应用内购买。
• 网络（INTERNET、ACCESS_NETWORK_STATE）：Google Play 版声明这两项，供结算库校验购买；本站下载的安装包只声明 INTERNET，用于检查新版本与下载安装包。
• 安装应用（REQUEST_INSTALL_PACKAGES）：仅本站下载的安装包声明，用于在你确认后安装刚下载的新版本。
• 存储（MANAGE_EXTERNAL_STORAGE，Android 10 上是 READ_EXTERNAL_STORAGE）：仅本站下载的安装包声明，只为「手机文件扫描」这一个功能——在你的设备上找出本应用打得开的图纸与模型（DXF、STEP、STL 等）并列出来。Android 11 起，遍历整机的非媒体文件只剩这一条路。扫描完全在本机进行，读到的文件内容与文件名都不会离开设备，也不会发给我们。Google Play 版不声明这两项，那边只走「你自己选文件夹」的方式。

检查更新只是向本站请求一个版本清单文件，不携带账号、设备标识或任何你的数据（会携带设备码的只有第 2 节所述的那两项）；下载新版本就是一次普通的文件下载。你也可以不理会更新提示，改从官网下载页自行安装。

本应用不请求定位、通讯录、相机、麦克风、电话或读取其他应用数据等权限。

6. 第三方共享

本应用不与任何第三方共享数据。除为完成你主动发起的购买而使用的 Google Play 结算外，本应用不集成任何会收集数据的第三方服务。

7. 儿童隐私

本应用面向一般（专业/工程）用户，并非面向 13 岁以下儿童设计，也不会在知情情况下收集儿童的任何个人信息。

8. 数据安全

你的文件与工程始终保留在你的设备上，不经由我们的任何服务器——登录之后也一样。本站服务器上只有第 2 节所述的那几项（设备码 + 时间 + 界面用量，以及你若登录则还有账号号、邮箱、密码、绑定的激活码与设备清单），没有你的文件。密码与登录令牌在服务器上都只存哈希（密码用 PBKDF2-SHA256 加盐），所有请求走 HTTPS。服务器位于中国香港。请依靠你设备自身的锁屏、加密等安全机制来保护本地数据。

9. 你的权利

你可随时通过系统的"文件"管理或应用内操作删除你的工程与文件；卸载应用即可清除其本地应用数据。我们持有的只有第 2 节所述的那几项。账号可以随时自己注销：在「我的 › 账号」页底部点「注销账号」，账号号、邮箱、密码、设备清单与权益绑定会被立即彻底删除，不需要联系我们（见第 4 节）。账号也可以只删一部分：在同一页解绑某台设备，或直接退出登录。试用记录不挂在账号上，如需删除，把设备码发到下方邮箱即可（删除后该设备可再次开始试用）。

10. 政策变更

若本政策有更新，我们会修改本页面并更新顶部"生效日期"。重大变更将通过应用或商店说明予以提示。

11. 联系我们

如对本隐私政策有任何疑问，请联系：luoyb0812@gmail.com