隐私政策

01我们收集的信息

• 账户信息：注册时收集用户名与密码（密码仅以 bcrypt 单向哈希保存，我们无法看到明文）， 以及账户的注册时间、最后登录时间、账户状态与存储配额。不要求也不收集真实姓名、手机号、邮箱、身份证件等个人身份信息。
• 认证令牌：登录后签发访问令牌（JWT）与刷新令牌（最长 7 天有效，经 httpOnly Cookie 携带）； 使用本插件时，访问令牌会保存在你的浏览器本机（见 03 节）。
• 你主动上传的内容：仅当你主动操作时，读取你打开的 Axure 预览页（start.html）中的原型文件 （HTML / JS / CSS / 图片 / 字体等），连同你填写的项目名、版本号与备注上传到平台。不点击上传，插件不读取任何页面内容。
• 技术日志：① 原型预览页的访问统计（访问时间、IP 地址、浏览器 User-Agent、来源页、下行流量），用于项目访问量统计； ② 管理员操作审计日志（操作内容、时间与 IP）；③ 服务器运行日志与登录限频计数（防暴力破解）。
• 官网匿名统计：官网页面嵌入 Google Analytics（Google LLC 提供），基于 Cookie 收集页面浏览量、 大致地理位置与设备类型等匿名统计信息。不涉及你的账户信息、上传内容与插件使用记录。

02我们如何使用信息（处理）

我们仅将上述信息用于实现产品的核心功能与安全运行：

• 账户信息与认证令牌：用于创建账户、验证身份、保持登录状态（最长 7 天免登录）与保障账户安全；
• 上传内容：用于存储、渲染在线预览、生成分享链接与版本管理；
• 技术日志：用于访问量统计、滥用与攻击防护、安全审计与故障排查；
• 官网统计：用于改进官网内容与体验。

我们不会将你的信息用于广告投放、用户画像、信用评估、机器学习训练、数据出售， 或任何与上述目的无关的用途。本插件为单一用途工具（在 Axure 预览页一键上传原型并返回分享链接），不追踪你的浏览历史。

03信息的存储（位置与期限）

• 本机存储：插件的令牌、用户名、平台地址与上次选择的项目，保存在浏览器本地 （chrome.storage.local），不离开你的设备；在插件内退出登录、清除扩展数据或卸载插件即全部删除。
• 服务器存储：账户数据、项目与版本元数据、访问统计存储于中华人民共和国境内的腾讯云服务器 （MySQL 数据库）；你上传的原型文件与每日自动备份存储于腾讯云对象存储（COS）。
• 保留期限：上述数据在你的账户存续期间保留。你删除项目 / 版本 / 分享时相应内容即从存储中移除； 注销账户时（见 06 节）删除账户全部数据。系统每日自动备份整库，备份滚动保留 15 天（且始终至少 15 份）， 因此已删除数据可能在备份中残留，最长约 15 天后随备份轮换自动清除。
• 传输安全：你的设备与我们服务器之间的全部通信经 HTTPS/TLS 加密。

04信息的共享

我们不出售、不出租、不交易你的任何信息。仅在下列受限情形下，信息才会到达我们以外的主体：

• 基础设施提供者（受托处理）：腾讯云——为我们提供云服务器与对象存储，仅作为技术受托方存储与传输数据， 无权将数据用于自身目的；
• 官网统计分析：Google Analytics（Google LLC）——仅收集官网页面的匿名使用统计（见 01 节）， 不涉及你的账户信息与上传内容；
• 法律要求：在法律法规要求，或司法 / 行政机关依法定程序强制要求时，我们可能需要披露必要信息。

除上述三种情形外，我们不会与任何第三方共享你的信息。

05数据安全

• 密码使用 bcrypt 单向哈希存储；登录与接口访问均有限频与防暴力破解机制；
• 刷新令牌经 httpOnly + SameSite Cookie 下发（页面脚本无法读取），支持服务端即时吊销；
• 对象存储中的原型文件与数据库备份默认私有 ACL，仅经鉴权通道访问；分享链接支持访问密码；
• 数据备份每日自动执行并异地（对象存储）保存，防止数据丢失。

06你的权利与控制

• 访问与更正：你可以在平台控制台随时查看、修改你的项目、版本、分享与授权码等数据；
• 删除内容：项目、版本、分享、Agent 授权码均可随时自行删除，删除即从服务器存储移除；
• 清除本机数据：在插件内退出登录，或在浏览器中清除扩展数据 / 卸载插件，即删除全部本机存储数据；
• 注销账户：通过第 09 节联系方式申请注销，我们将在核实后 15 个工作日内删除你的账户与全部相关数据 （备份中的残留见 03 节，最长约 15 天）；
• 反对与分析统计：你可以通过浏览器设置禁用 Cookie 或使用「请勿追踪」，以限制官网统计信息的收集。

07未成年人保护

本产品面向开发与产品设计从业者，不面向 14 岁以下儿童，我们不会故意收集儿童的个人信息。 如你认为有儿童向我们提供了个人信息，请通过第 09 节联系我们，我们将尽快删除。

08政策变更

我们可能不时更新本政策；更新后的版本将在本页发布并注明更新日期。 对于重大变更，我们还会通过平台站内通知告知你。继续使用服务即表示你知悉并同意更新后的政策。

09联系我们

如对本政策或个人信息处理有任何疑问、意见或请求（包括注销账户与删除数据），请联系：

邮箱：99brose@gmail.com（我们将在 15 个工作日内回复处理）。