隐私政策

1. 本政策适用什么

本政策适用于 SeatMaply 的公开网站、编辑器、可选账号与云保存功能，以及你主动提交的站内反馈或支持邮件。

如果你只匿名使用本地编辑器，我们不会要求你创建账号。浏览器和托管服务仍可能处理提供网页与保障安全所必需的技术信息。

2. 我们处理哪些信息

• 浏览器本地项目：楼层、区域、房间、桌子、座位、文字、背景图、项目设置，以及你录入或导入的人员信息。
• 本地偏好：语言、引导完成状态和登录提醒状态。
• 账号与验证：当你选择登录时处理邮箱、一次性验证码发送记录、认证会话和账号标识。
• 云项目：只有你明确选择保存到云端后，完整项目文件、标题、大小、修订号和更新时间才会上传。
• 安全与基础设施：IP 地址、User-Agent、请求 URL、时间、Turnstile 挑战信息和必要的错误类别。
• 品牌页基础分析：品牌页和法律页的页面 URL、浏览、点击、滚动以及浏览器和设备信息。该分析不在编辑器内运行。
• 支持邮件：你主动发送的邮箱地址、正文和附件。
• 站内反馈：你主动填写的反馈类型、正文和选填联系邮箱，以及提交所需的语言、编辑器路径、User-Agent、IP、Origin 和 Turnstile 验证信息。我们不会随反馈读取或上传项目内容。
• 反馈防滥用计数：服务端使用秘密密钥将 IP 地址和登录用户 ID 转换为密钥化 HMAC 伪名标识，只保存 UTC 时间窗口、请求次数和过期时间，不保存原始 IP、用户 ID 或反馈正文。

3. 我们为什么处理这些信息

• 提供匿名编辑、本地保存、导入、导出和项目备份。
• 在你选择时提供邮箱登录、云保存、项目删除和账号删除。
• 了解品牌页和法律页的基本使用情况，以改进公开内容和访问路径。
• 防止滥用、保护账号与服务安全，并诊断不包含项目内容的技术故障。
• 回复支持、隐私和法律请求。

4. 本地保存、云保存与导入导出

本地项目保存在当前浏览器的 IndexedDB 中；语言和引导等偏好保存在 localStorage 中。清除站点数据会删除这些本地内容，账号删除不会替你清除浏览器本地副本。

CSV、Excel、SeatMaply 项目备份和背景图片先在浏览器中读取。除非你随后明确保存到云端，否则这些内容不会上传。PNG 与项目备份直接下载到你的设备。

云保存是可选功能。每个账号默认最多保存 5 个云项目，每个项目最多 2 MiB。项目内容不会进入分析事件。

5. 服务提供方

Clarity 不在 `/zh/app/`、`/en/app/` 或账号与云项目界面运行。我们将其广告存储和分析存储权限均设为拒绝，并要求项目使用严格遮罩；因此不设置 Clarity Cookie，也不形成跨页面的连续访问记录。我们不向 Clarity 发送项目内容、人员姓名、账号邮箱、背景图片、导入行、用户标识或自定义标签。

这些服务会按照其自身条款和隐私规则处理提供服务所必需的数据。SeatMaply 不使用广告像素，也不授权 Clarity 的广告存储。

• Supabase：可选邮箱认证、会话、云项目数据库与账号删除。
• Cloudflare：Turnstile 防滥用与 hello@seatmaply.com 的邮件转发。
• Resend：将站内反馈以事务邮件方式发送至 hello@seatmaply.com。
• Vercel：公开网站与编辑器的静态托管及必要基础设施日志。
• Microsoft Clarity：仅在品牌页和法律页提供无 Cookie 的基础浏览与交互分析。
• Google Gmail：接收经 Cloudflare 转发的支持、隐私和法律联系邮件。

6. 保存与删除

• 浏览器本地内容由你控制，保留到你清除站点数据或重置项目为止。
• 登录会话保留到退出、失效或账号删除为止。
• 云项目保留到你删除项目或账号为止；基础设施备份可能在提供方的有限备份周期内延迟清除。
• 支持邮件仅在处理请求、维护必要记录和履行法律义务所需的期间保留。
• 站内反馈不写入 SeatMaply 数据库。Resend 当前为免费档邮件保留 30 天；最终邮件副本由接收反馈的 Gmail 账号按处理请求和必要记录的需要管理。
• 反馈防滥用计数最长保留 48 小时，并由后续反馈请求顺带清理。
• 安全日志按提供方的必要期限保留，并尽量限制为实现安全目的所需的最短时间。
• Microsoft 当前公布的 Clarity 保留期为：点击与热力图聚合数据 9 个月、回放数据 30 天、已标记或收藏的会话 9 个月。SeatMaply 不计划标记或收藏会话；无 Cookie 模式下连续旅程和完整回放能力受限。

7. 你的选择与权利

你可以不登录并继续使用本地编辑功能；可以下载项目备份、删除单个云项目或永久删除账号。你也可以联系我们，请求查询、更正或删除与账号、支持请求有关的个人信息。

如果项目中包含其他人的信息，你需要确保有合法、必要的理由进行处理，并避免录入与排座无关的敏感信息。

8. 未成年人

SeatMaply 面向具备相应民事行为能力的用户，不以未成年人为直接账号用户。教师或活动组织者录入未成年人信息时，应遵守适用法律和所在机构的授权要求，并遵循最小必要原则。

9. 政策更新

当数据处理方式、服务提供方或公开功能发生重要变化时，我们会更新本政策和更新日期。重大变化会在产品内或网站上提供显著提示。