成都浅滩清澜人工智能科技有限公司

隐私政策与免责声明

最后更新：2026 年 9 月

一、关于个人信息

本站为纯静态页面，不设注册、登录、评论或任何表单功能，不采集、不存储、不处理访客的任何个人信息。本站不使用 Cookie 进行用户追踪。

二、关于软件下载

LushoFBTool 由成都浅滩清澜人工智能科技有限公司开发并提供下载。软件按“现状”提供，我们不对其在特定用途下的适用性作出保证。请您在下载与使用前自行判断其是否满足您的需求，并自行承担使用风险。为便于您校验文件完整性，下载页面公布了安装包的 SHA-256 校验值。

三、关于第三方链接

本站页面若出现指向第三方网站的链接，该等网站的内容与服务由第三方独立负责，本站不对其内容承担责任。

四、关于内容更新

我们保留随时调整本站页面内容、软件版本及相关说明的权利，恕不另行单独通知。更新后的内容自发布之时起生效。

五、联系方式

如您对本声明有任何疑问，请联系：wangliu@luminshoal.com

LushoFBTool 隐私政策

文档版本：V1.2

生效日期：自 LushoFBTool V1.2.0 版本发布之日起

版权方：成都浅滩清澜人工智能科技有限公司（Chengdu LuminShoal AI Technology Co., Ltd.）

官方渠道：https://www.luminshoal.com

联系邮箱：wangliu@luminshoal.com

本政策是本软件《最终用户许可协议》（EULA.txt）第八条第 7 款所指的独立《隐私政策》，随安装包一同分发，并在官方渠道可访问。

一、适用范围

1. 本政策适用于 LushoFBTool（以下简称“本软件”）对您个人信息的收集、使用、存储与保护。

2. 本政策与《最终用户许可协议》第八条共同适用。如二者就个人信息处理的具体范围或方式存在不一致，以本政策为准。

3. 本政策随安装包一同分发；最新版本以随包发布者为准，并在官方渠道可访问。

4. 自 V1.2 起，本软件新增网络能力，仅限账号、授权与支付三类用途，以及经您明确同意的崩溃上报；除此之外不产生任何网络行为。

二、我们收集哪些信息

本软件仅在为实现相应功能所必需的范围内收集信息。各类信息的收集时机与对应的网络请求如下：

1. 电子邮箱地址——在您点击“发送验证码”“登录”或“注册”时，通过 /auth/send_code、/auth/login、/auth/register 三个请求发送至服务端；登录验证码随登录或注册请求一并送达。上述信息用于账号识别与验证码登录。

2. 账号标识、账号状态、账号创建时间与最后登录时间——由服务端在您登录后留存，用于授权判定与账号管理。上述账号属性保存在服务端，不随客户端请求逐条上传。

3. 登录会话令牌（访问令牌、刷新令牌）——在您登录成功后，随 /license/status、/auth/refresh 及两条支付请求携带，用于维持登录状态与授权校验。会话令牌在服务端仅以哈希形式保存。

4. 客户端版本号与操作系统平台名（如 windows）——在软件启动时通过匿名请求 /handshake 发送，用于账号与授权子系统的版本兼容性判定。该请求不携带任何账号信息。

5. 订单号与订单状态——在您发起购买或续费后，通过 /payment/order/create 与 /payment/order/{id} 获取；订单金额由 /payment/order/{id} 返回。上述信息用于订单与授权关联。

6. 崩溃诊断信息——仅在您明确同意后，于软件发生未捕获异常时，通过匿名请求 /report/crash 上报，用于定位并修复崩溃；该功能可随时在设置中关闭。详见下一节。

崩溃诊断信息（仅经同意后）

该功能默认关闭；只有在您首次收到询问并选择“同意”后才会启用，且可随时在设置中更改。其目的仅为定位并修复软件崩溃。该请求为匿名请求，不携带账号信息；单次发送、不重试；同一原因每会话至多上报一条。上报内容仅包含以下九项技术字段：

1. schema_version——上报数据的格式版本（当前恒为 1）。

2. report_id——随机生成的不透明标识，仅用于去重。

3. occurred_at——崩溃发生的时刻（ISO 8601、协调世界时）。

4. app_version——客户端版本号。

5. os_name——操作系统名称（如 windows）。该字段不是硬件标识，也不参与任何唯一化。

6. os_version——操作系统版本号。该字段同样不是设备标识。

7. error_kind——异常类型名。

8. error_message_sanitized——经脱敏处理的错误摘要（唯一可能包含自由文本的字段）。

9. traceback_frames——调用栈帧；每帧仅含模块名（module）、函数名（function）与行号（lineno），不含源代码行文本。

以上九项均不含您的工程数据、图纸内容与文件路径；对错误摘要中可能出现的路径形态，软件会在发送前进行脱敏替换。

三、我们如何使用这些信息

1. 上述信息仅用于：账号识别、登录验证、授权判定、多设备会话管理、订单与授权关联，以及必要的安全审计。

2. 我们不将上述信息用于广告推送或用户画像，也不用于与前述目的无关的任何用途。

3. 崩溃诊断信息仅用于定位并修复软件崩溃。

四、我们不收集、不上传的内容

1. 本软件的核心工程功能全部在您的本地设备完成：导出 PDF 为纯交付件，只写不读；标注对象唯一可编辑源为 .fbt。

2. 本软件不收集、不上传以下内容：

• 您的 .fbt 工程文件及其中的工程数据；
• 原始 PDF 图纸及其内容、渲染图像；
• 您在本软件中添加的气泡标注与文本注释；
• 图层数据；
• 任何文件路径或文件名；
• 任何硬件标识、设备指纹或操作系统级唯一标识。

3. 本软件以账号为授权载体，不绑定具体设备，也不采集设备硬件标识。

五、信息保存在哪里

1. 本地：账号凭据保存在您的设备本地，路径为 %APPDATA%\FBTool\credentials.dat。该文件整体使用 Windows 数据保护接口（DPAPI）加密，不落明文，且仅保存在本机。其内容为账号标识、邮箱、访问令牌、刷新令牌、到期时刻与授权状态快照。

2. 服务端：账号、授权、订单与崩溃诊断信息保存在版权方使用的服务端及其云服务上，仅用于上文所述用途。

六、信息保存多久

不同类型的保存期限不同，均以服务端的留存策略为准，分别说明如下：

1. 崩溃诊断信息：送达服务端后保存在数据表中，保留 90 天，到期自动删除。

2. 来源限流计数器：仅保存加盐哈希后的来源标识与计数，按小时分桶，随所在小时桶自然过期，最长不超过 2 天。该标识经不可逆处理，仅用于限流统计，不用于识别特定用户。

3. 全局日计数：复用既有的全站日计数表，其中不含任何来源标识，且该表不设自动过期期限，其保留期不是 2 天，将依运营与合规需要另行确定。

4. 账号、授权与订单信息：在您的账号存续期间保存；账号注销后，我们将删除或匿名化处理（法律法规要求留存的除外）。

七、第三方与支付渠道

1. 本软件的支付通过微信支付（Native 扫码）完成，仅用于收款与退款。

2. 支付平台在完成支付后会回调版权方的服务端；该回调由支付平台发起，本软件客户端不发起此类请求。

3. 本软件使用的开源组件按其各自许可证分发，详见随包的 THIRD-PARTY-LICENSES.txt 与《最终用户许可协议》第七条。

八、您的权利

您有权查阅、更正或删除您的个人信息，并可申请注销账号。行使上述权利，请通过本政策第十条所列联系方式提出。

九、账号注销

如需注销账号，请通过本政策第十条所列的联系邮箱提出注销申请。我们将在收到后处理，并删除或匿名化您的账号及相关数据（法律法规要求留存的除外）。

十、联系我们

官方渠道：https://www.luminshoal.com

联系邮箱：wangliu@luminshoal.com

版权方：成都浅滩清澜人工智能科技有限公司（Chengdu LuminShoal AI Technology Co., Ltd.）

十一、本政策的变更

本政策的变更不会静默进行。最新版本随安装包一同分发，并在官方渠道可访问；更新后的版本自随包发布之日起生效。