隐私政策

1. 谁提供库迹

库迹由个人开发者叶炫宇开发和运营，隐私、账号权利与用户支持联系方式：xuanyuye219@gmail.com。MUNGER、BOMCO 等名称仅可能是使用者建立的工作空间，不是本应用的运营主体。

本版本为发布准备中的测试版本。测试网站已启用 Authing 邮箱验证码认证服务，实际邮件送达及完整注册、登录流程仍需验收；正式托管地区及备份／边缘日志期限仍待核验。本说明不能作为已经取得商店审核、备案或安全认证的证明。正式商用开放前将更新相应披露。

2. 我们处理哪些信息

登录账号：你填写的邮箱和验证码、认证账号标识与邮箱已验证状态，以及显示名称，用于邮箱验证码注册、登录、验证身份、邀请与权限识别。应用不持久保存验证码原文。当前仅启用邮箱认证；手机号与微信登录未启用，不因页面浏览而要求提供手机号。

工作空间与业务：你或授权成员输入的公司／个人空间、仓库、分类、配件、品牌、数量、归属、设备／项目、出入库时间、去向、操作人和操作记录，用于库存协作与追溯。请避免在自由填写字段中输入无关的身份证号、银行信息或其他敏感信息。

可选签收材料：你主动选择上传的 PDF、JPEG、PNG 文件及文件名、校验值、上传者、时间、核验记录。文件可能包含领用人、发放人的姓名与签字。上传前应有相应处理权限，应用不会凭扫描件自动证明真实签字或法律合规。

必要网络与安全信息：服务端和托管基础设施接收网络请求及必要的访问／错误信息。应用安全限流使用短期、经过散列的请求标识；不将其用于广告画像。托管层日志与备份的实际保留期限仍待核验，不能声称所有网络日志均不留存。

3. 可选权限与设备内处理

相机仅在你点击扫码时申请，用于本机识别配件条码／二维码；当前代码不上传相机画面。拒绝相机仍可手动搜索。可在“我的—隐私与权限”查看用途并进入系统设置撤销。

上传使用系统文件选择器，不申请通讯录、定位、麦克风或整库相册访问。打印、下载和分享由你主动发起，选定的打印服务或接收应用将收到你选择的内容。

本机保存语言、隐私版本选择和必要登录会话；原生会话通过系统安全存储保存。演示数据和样例操作只在本次本机体验中使用，不同步真实工作空间。清理本机内容不会自动删除云端库存。

4. 服务商与工作空间成员

网站通过 Sites 托管，应用服务使用 Cloudflare Workers、D1 与 R2。实际生产处理主体、托管位置、访问日志／备份政策及跨境安排在正式发行前核验；当前没有将这些待核验项目写成已完成。

测试网站已启用 Authing，为邮箱验证码注册、登录与身份验证处理邮箱、验证码、认证账号标识及邮箱已验证状态。其公开隐私政策列示运营方为北京蒸汽记忆科技有限公司，政策地址：https://www.authing.cn/privacy-policy.html。实际服务条款、处理地区和保存期限仍须核验，不在此推定。认证服务与库迹库存分开处理；当前认证接口不向 Authing 发送仓库、配件、库存流水或签收扫描件。

企查查、17TRACK 查询仅在部署配置且你主动操作时传企业查询词／登记号或运单号／承运商编号；当前开关与合同需以发行清单核验。

授权的工作空间成员按其角色查看业务资料。平台开发者身份本身不自动获得客户库存权限。我们不出售个人信息，也不把库存资料用于广告。应用代码未接入广告、定位、通讯录、第三方 AI 或行为分析服务；最终发行包仍需检查 SDK 与实际网络行为。

5. 保存与账号注销

账号资料在账号存续且提供服务需要的期间使用。你可从应用内或公开注销网页发起真实注销。系统会显示个人空间删除、企业空间移交或明确删除的选择，以及涉及的共享资料处理范围。

未完成验证的邮箱资料以短期密文保存；验证过期后由后续请求触发清理，未启用到期立即自动删除。验证码过期后不能继续验证。库迹账号注销会清理与该账号关联的验证记录，但目前不自动删除 Authing 中的认证身份；如需处理第三方认证身份，请联系支持核验相应范围。

确认注销后撤销库迹登录会话、删除账号联系资料和个人空间；共享空间中的本人身份字段进行去标识化，部分业务事实与非本人资料不因一名成员注销而自动消失。上传文件与受控单据的处理范围以注销预览为准，必要时标记重新出具，不伪造原始签收证据。去标识化不等于所有业务内容均不可再识别；自由填写及第三人提供的信息需另行申请核查。

失败的清理任务保留进度以便继续，不显示虚假的“全部完成”。本机操作不能证明托管备份、边缘日志、第三方服务或其他成员已下载副本同时消失。相关保留目的、期限和供应商措施需在正式运营前确认；不能默认永久保存。

如果需要人工处理个人信息权利申请，请联系上述邮箱。运营者应在收到并核验申请后不超过15个工作日给出处理结果或具体进度／延期依据；这不是绕过应用内注销的强制客服步骤。

6. 你的选择和权利

在“我的—账号与安全／隐私与权限”查看或更正显示名称、导出本人信息、清理本机内容、撤回本版本同意或注销账号。撤回同意会终止当前库迹登录并回到未登录状态，不等同于注销或删除团队库存。

拒绝同意时可以阅读协议与说明、使用不联网的本机样例；需要账号和联网协作的功能须在理解说明后主动同意。协议变更会标明版本，涉及新的处理范围时重新征求选择。

针对自由填写资料中的本人信息、历史扫描件或无法由按钮处理的权利，请提供必要定位信息联系邮箱；我们只索取核验身份与处理请求所必需的信息，不要求无关证件。

7. 安全、跨地区与未成年人

应用采用 HTTPS、服务端身份与工作空间权限核验、私有附件访问、请求大小／类型检查、会话撤销和操作审计。请求限流及安全响应头是应用防护措施；云端 WAF、告警、备份恢复和完整渗透测试仍须运营核验，不宣称存在统一“防火墙等级”或绝对安全。

服务面向成年人从事个人／企业库存管理，不面向儿童设计。发现不适当处理未成年人资料，可联系运营者处理。中国大陆与海外分发涉及不同备案、数据与商店要求；正式分发前完成适用手续，不以勾选协议代替必要的单独同意或合法手续。

8. 更新与联系

版本：2026-10-12.2；更新日期：2026-10-12。可在应用内及公开网页随时阅读中英文文本。如两种文本存在理解差异，请联系运营者澄清，不影响适用法律规定的权利。联系方式：xuanyuye219@gmail.com。