本文是产品实现用的草稿，不是法律意见。
正式上线前，应由了解实际运营主体和数据流的人员审核，并把文中所有 [待填写] 补齐。
1. 我们处理哪些信息
为了提供设备识别、免费额度、授权、账号云同步、模板分享、推荐模板和软件更新服务，联桥跨境标签可能处理以下信息：
- 由客户端生成的设备指纹。服务器只保存经过加密哈希处理的结果。
- 手机号账号信息。服务器只保存经过加密哈希处理的手机号与脱敏后的显示号码，不保存完整手机号明文。
- 电脑名称、客户端版本、首次和最近连接 IP、首次登记和最近在线时间。
- 免费合成累计使用次数和授权状态。
- 登录账号后同步的标签模板（只含虚拟条码区域，不含真实条码）。
- 登录账号后备份的合成成品 PDF 及其元数据（名称、页数、大小、创建时间），每个账号最多保留最近 20 份。
- 用户主动创建分享码时上传的模板信息。
- 管理和安全日志，包括接口访问结果和必要的错误信息。
2. 哪些内容只在本机处理
桌面版在本机处理条码源 PDF；网页版将条码文件临时上传用于预览和合成，退出登录时清理，会话到期后自动清理（会话最长 2 小时）。模板与最近 20 份合成成品由登录账号云备份。
用户的"我的模板"和回收站默认保存在本机。模板中只允许包含虚拟条码区域，不保存真实条码；同步到账号云端的模板同样只含虚拟条码区域。
3. 账号云端内容（模板与成品备份）
登录账号后，客户端会把本机模板同步到账号，并在每次成功合成后把成品 PDF 备份到账号。这是本产品唯一会把成品 PDF 发送到服务器的场景，具体规则如下：
- 备份范围不包括条码 PDF 和真实条码内容，这两项永远不离开用户电脑。
- 每个账号最多保留最近 20 份成品。上传第 21 份时，服务器会自动永久删除最旧的一份，包括数据库记录和存储文件。
- 下载走有效期不超过 5 分钟的临时链接，并且每次下载都会再次校验归属。
- 用户可以在客户端中随时删除某一份成品，删除后服务器不再保留该文件。
- 不同账号之间的模板与成品严格隔离，任何用户都无法访问他人内容。
- 客服与管理人员出于支持目的查看用户云端内容时，该操作会写入审计日志。
4. 我们为什么处理这些信息
- 识别设备并防止免费额度异常回退。
- 提供月度与年度会员授权。
- 让用户换电脑登入后自动取回模板与最近的成品。
- 允许用户分享和获取模板。
- 向客户端提供推荐模板和版本更新。
- 发现故障、保障服务安全并处理用户咨询。
5. 信息保存期限
- 设备和授权记录：在服务运营和处理授权所需期限内保存。
- 账号云端模板：保存至用户删除该模板，或注销账号时一并删除。
- 账号成品备份：每个账号最多保留最近 20 份，超出部分自动删除；用户主动删除后立即不再保留。
- 模板分享记录：分享码到期后按后台清理策略删除或匿名化。
- 安全与审计日志：按实际安全策略保存 [待填写期限]。
- 用户本地回收站模板：由桌面程序在本机最多保留 365 天。
6. 信息共享
我们不会出售用户个人信息。为了提供下载、托管、监控或客服服务，可能使用必要的第三方服务商。正式使用的服务商及其用途将在本政策中列明：[待填写]。
7. 信息安全
我们使用 HTTPS、访问控制、哈希存储、日志脱敏、备份和安全更新等措施保护信息。互联网服务不存在绝对安全，用户应妥善保管激活码、分享码和设备。
8. 用户的选择
用户可以停止配置云端服务器，以继续使用不依赖联网的本地功能。停止联网后，激活、模板同步、成品云备份、分享、推荐模板同步、设备状态同步和软件更新将不可用。
不登录账号时，客户端不会同步模板，也不会备份成品；此时成品只保存在本机。
用户如需查询、更正或删除与其设备或账号相关的信息，可通过 lianqiaokuajing@163.com 或 QQ 3936420225 联系我们。我们可能要求提供合理信息以确认相关设备或账号。
9. 未成年人
本产品主要面向开展跨境电商及标签制作工作的用户，不以未成年人为主要服务对象。
10. 政策更新
隐私政策发生重大变化时，我们会在官网或软件中发布更新说明。更新后的政策自标明的生效日期起适用。