官网服务隐私政策

账号与服务

为提供注册、登录、授权和账号安全服务，我们处理邮箱、密码哈希、账号标识、设备标识与名称、系统及 App 版本、会话和授权状态。密码以哈希形式保存。设备名称可能包含你自行设置的姓名。

官网购买还会产生订单、支付结果、退款及必要的对账记录。相关信息仅用于履行服务、处理售后和保障交易安全。

设计画面与系统权限

设计画面在 Mac 与 iPhone 之间通过局域网传输，账号服务器不保存或中转画面。连接时会使用局域网设备名称和地址。

相机仅用于扫描连接二维码；本地网络权限用于发现和连接桌面端；照片权限仅用于你主动保存预览图片，不读取相册。你可在系统设置中关闭权限，关闭后对应功能不可用。

本地诊断日志

为排查连接和预览故障，日志会记录 App、桌面端、设计软件与插件版本，事件时间、连接和预览状态、错误类型、处理耗时、数据量及用于关联事件的随机标识。设计软件版本无法识别时会明确留空。

诊断记录不包含设计图片、画板名称、账号邮箱、密码、登录凭证或原始连接地址。日志加密保存在 App 本地，不自动上传，也不参与系统备份。

本地日志保留 3 天，到期后在 App 下次清理时删除，读取或重写不会延长保留期。日志按批次清理，部分记录可能提前删除；总量超限时也会提前清理较旧日志。App 关闭期间不会定时执行删除。

桌面端诊断日志

为排查连接和预览故障，桌面端会在本机应用数据目录记录连接、插件状态、错误类型、耗时、数据量及随机关联标识；不记录设计图片、画板名称、邮箱、登录凭证或原始网络地址。

桌面端日志加密保存，不自动上传。保留 3 天，总量最多 2 MB，超限时提前清理旧记录；到期记录在下次写入或上传时清理，桌面端关闭期间不执行清理。系统备份是否包含该目录取决于你的备份设置。

上传与清除

只有你主动点击“上传日志”时，App 或桌面端才会把加密的日志上传到 FrameMirror 账号服务；不会自动上传。上传会附带日志发生时间范围、上传时间、应用版本，以及设备型号、处理器、内存、系统版本和桌面端检测到的设计软件与插件版本摘要，并按当前登录账号关联。

日志内容在上传和保存期间保持加密，普通客户端和管理页面不能直接读取正文。获授权人员仅在排查你反馈的问题时下载并解读。上传文件最多保留 7 天，也可按你的请求提前删除。

App 内的上传临时文件在生成满 24 小时后的下次清理时删除。“清除缓存”会删除本地日志、临时文件和网络缓存；已经上传的服务端副本需单独申请删除。

第三方服务与网站统计

官网支付由支付宝处理，我们接收支付结果及必要的对账信息，不收集支付宝密码。你主动使用微信等工具发送日志时，相应服务也会按其隐私规则处理文件。

账号服务所需的服务器托管、邮件发送等基础服务，仅用于提供账号、验证码和通知等功能。我们不出售个人信息，不使用 App 数据进行广告跟踪。

官网统计公开页面的浏览次数（PV）和独立浏览器数（UV）。我们在浏览器本地存储随机标识用于去重，清除网站数据可移除此标识；不关联登录账号，不记录网址参数或来源网址，不使用跟踪 Cookie。浏览器无法保存标识时只统计 PV。随机事件编号保留 7 天，按日期和页面保存的 UV 去重记录滚动保留最近 90 天，过期记录逐批清理；汇总浏览量长期保留。

保存与账号注销

账号信息在提供服务所必需的期限内保存。你可以在 App 个人中心注销账号，也可在官网修改密码、管理设备或注销账号。注销后会撤销登录与设备访问，并对账号身份信息作去标识化处理。

注销时会删除设备名称、系统与应用版本、网络地址、端口及运行标识；仅保留去标识化的账号和设备撤销记录，用于阻止旧会话恢复访问。

订单、支付和必要的安全记录，按适用法律及交易核对要求保留；到期后删除或匿名化。注销不会自动删除你已保存的图片或发送给其他接收方的文件。

你的权利与联系我们

你可联系米境（合肥）广告设计有限公司，申请查阅、复制、更正或删除个人信息，撤回同意，或就处理规则提出疑问。我们会核实必要的身份信息并依法处理。

本政策适用于 FrameMirror 官网、桌面端及插件服务。移动 App 的隐私规则以其独立隐私政策为准。处理方式发生重要变化时，我们会更新政策，并在依法需要时另行告知、征求同意。

隐私联系邮箱：zhulei@mijisheji.com