Beadify.art（以下简称"我们"或"Beadify"）是由Beadify开发团队运营的在线拼豆图案生成工具。我们致力于最大限度保护用户隐私：所有图像处理完全在您的浏览器本地完成（Web Worker技术），我们永不上传、存储或访问您的原始照片或生成图案，除非您主动同意分享到社区。
本政策适用于北美（包括加州CCPA/CPRA）、欧洲（GDPR）、中国（PIPL）及其他地区用户。我们遵守适用法律，包括GDPR、CCPA/CPRA和PIPL。
1. 我们收集的信息（数据最小化原则）
不收集、不上传、不存储任何图像文件、位置数据、设备指纹或非必要信息。
我们仅收集的有限个人信息：
• Clerk登录：电子邮件地址、用户ID、创建/登录时间。
• Supabase：点数余额、登录记录、生成参数（仅网格大小、品牌、颜色档位等JSON参数，不含图像）。
• 未来支付（Creem等）：仅订单ID、金额、状态（支付细节由第三方处理，我们不存储信用卡信息）。
2. 我们如何使用您的信息
• 账户管理、点数发放与消耗、生成历史参数存储（便于您重新生成）。
• 服务安全与防滥用。
• 我们绝不用于营销、广告或数据出售。
3. 数据共享与跨境传输
我们不分享、不出售您的个人信息，除非：
• 您主动同意分享图案到社区。
• 法律强制要求。
• 与必要服务商（Clerk、Supabase）合作，他们受严格保密协议约束。
跨境传输：数据可能存储在欧盟/美国服务器，我们确保符合GDPR充分性决定、PIPL标准合同、CCPA/CPRA要求。
4. 您的权利
• GDPR（欧洲）：访问、更正、删除、限制处理、数据可携、反对、撤回同意。
• CCPA/CPRA（北美）：知情权、删除权、选择退出销售/分享（我们不卖数据，但提供"Do Not Sell or Share My Personal Information"链接）、非歧视。
• PIPL（中国）：知情同意、撤回同意、删除、更正、查询。
• 行使权利请邮件：contact@beadify.art。我们将在30天内响应。
5. 儿童隐私
本服务不面向13岁以下儿童（COPPA/CCPA）或14岁以下（PIPL/GDPR）。发现相关数据将立即删除。
6. Cookie与跟踪
仅使用必要Cookie（Clerk会话认证）。无广告或追踪Cookie。您可随时在浏览器禁用。
7. 安全措施
HTTPS加密、Clerk安全认证、Supabase合规存储。图像永不离开您的设备。
8. 政策变更
变更后会在网站显著位置通知，继续使用即视为同意。
9. 联系我们
contact@beadify.art