隐私政策
运营主体：开化衢程信息技术服务部｜生效日期：2026 年 10 月 21 日｜本版为公开版本，如与软件内提示不一致，以本页为准。
一、我们是谁，怎么联系
本政策由 开化衢程信息技术服务部（以下简称"平台"）制定并负责解释，我们是 ZeroCodeFlow 软件及相关网络服务的运营者、个人信息处理者。
个人信息保护负责人即运营者本人。行使本政策第七条所列任何权利、或对个人信息处理有任何疑问，请发送邮件至 2546161906@qq.com（QQ 同号）。我们在核实身份后 15 个工作日内答复。
二、我们收集哪些信息、为了什么
平台遵循本地优先：您的流程设计内容默认只存在您自己的设备上（见第三条）。我们收集的信息仅限于提供服务所必需的下列几类，不会超范围收集。
| 类别 | 具体字段 | 目的与法律依据 |
|---|---|---|
| 账号信息 | 邮箱、昵称、密码 | 注册、登录、找回账号。订立合同的必要（《个保法》第十三条第二项）。我们不收集手机号。 |
| 设备信息 | 设备标识摘要、设备名称（您自报）、连接 IP、设备状态与授权公钥 | 设备接入管理、授权校验、防滥用。设备标识是不可逆摘要：安卓端为 SHA-256(ANDROID_ID | Build.FINGERPRINT | 应用签名哈希)，PC 端为软件自生成的 GUID，均不含 IMEI、序列号、MAC 地址、地理位置。 |
| 交易信息 | 订单号、金额、支付渠道、支付状态、订单备注（用于记录开给谁） | 处理订单、开具凭证、售后核对。订立合同及履行法定义务（税务、账务）的必要。 |
| 权益与额度 | 卡密及其绑定设备、VIP/额度状态、每日运行消耗秒数 | 权益管理与防超用。 |
| 风控与额度计数 | 按来源 IP 统计的每日使用量与新建次数（IPv6 按 /64 段归并） | 防批量注册、防刷量、防滥用。合法利益。 |
| 日志信息 | 登录时间与 IP；管理侧操作留痕（操作类型、操作者、来源 IP、变更前后快照） | 安全审计、故障排查。操作留痕中可能包含被操作对象的邮箱或设备标识。 |
| 用量统计 | 按天聚合的计数（校验次数、拒绝次数、在线设备数、新增账号数等） | 容量规划与运行监控。这类统计不含个人信息，也不含您的流程内容。 |
三、我们明确不做什么
- 不收集手机号（当前无手机号注册或短信验证码功能）。
- 没有遥测、崩溃上报、埋点或任何第三方统计/广告 SDK；官网页面也不加载第三方脚本。
- 不读取您手机上的其他应用界面内容。无障碍服务在技术上具备读取窗口的能力，但我们的实现只用于定位输入焦点并写入文本，不遍历、不上传目标应用的界面文字。
- 不出售、不出租、不交换您的个人信息，也不将其用于广告定向。
- 您的流程工程文件（
.flow）默认只写本地磁盘，平台不自动同步。只有您主动使用"发布/热更新"时，资源包才会上传，且服务端以您随包提供的密钥加密后存储；服务器不保留该密钥，因此平台无法读取其内容，数据库中只记录版本号、文件哈希等元数据。
四、自动化能力会接触到什么（请务必读完这一条）
ZeroCodeFlow 是自动化引擎，其能力必然接触设备画面与剪贴板。我们如实说明边界：
4.1 屏幕取帧与截图
- 调试预览用的屏幕取帧只在您的电脑与您的手机之间传输（手机端服务仅监听
127.0.0.1，经 adb 端口转发），不上传平台服务器，取到的帧只在内存中缓存约 30 秒。 - 上述取帧优先走无障碍服务；当它不可用而改走录屏兜底时，连续帧会临时写入本应用私有目录的录制文件（
zcf_record_*.mp4），录制结束即删除——这一段是临时落盘，不是长期保存，也不上传平台服务器。 - 若您在流程中显式使用"截图"节点，图片会写入本应用私有目录（
screenshots/），由您自行管理；当前版本没有自动清理与加密，请避免让流程截取含他人身份证、银行卡等敏感画面的内容。
4.2 图色识别 / OCR / 打码的"云端"档
如果您在节点里选择了云端识别，并自行填写了识别服务的地址与密钥，则被识别的屏幕区域图像会由您的设备直接发送给您所指定的那家第三方服务。该第三方由您选择、密钥由您持有、数据目的地由您决定，平台不经手也不留存。请自行确认该第三方的合规性，并不要截取他人个人信息。
4.3 AI 建图
PC 设计器的 AI 建图有三档。选择"第三方 API"档时，发出的请求内容只有您在对话框里输入的那段文字（外加一条固定系统提示词），不包含您的流程 JSON、画布内容或任何截图；接口地址与密钥由您自行填写并保存在您本机的配置文件中。选择"本地模型 / 本地 Ollama"档时，数据不出本机。
4.4 剪贴板
流程中的"读取剪贴板"节点会读取设备剪贴板内容，仅作为流程变量在本次运行内使用，不上传平台服务器。
五、信息存储在哪里、保护到什么程度
- 服务器位于中华人民共和国境内（腾讯云，中国内地节点）。我们不向境外提供您的个人信息。
- 传输全程 HTTPS（TLS）加密，并启用 HSTS。
- 账号密码以 PBKDF2-SHA256（10 万次迭代 + 随机盐）派生存储，平台无法还原您的明文密码。
- PC 端登录令牌以 Windows 当前用户级加密（DPAPI）保存；本机配置文件中的第三方接口密钥为明文保存，请共用电脑者注意。
- 管理后台的操作全部留痕，访问需管理员凭据与设备校验；数据库口令仅存于服务器环境变量，不写入代码仓库。
- 定期备份，备份文件保留 7 天。
六、保存期限
| 数据 | 保存期限 |
|---|---|
| 按 IP 的额度与新建计数 | 7 天后自动清理 |
| 定时任务执行日志 | 30 天后自动清理 |
| 服务器与本机运行日志文件 | 滚动保留 7 天 |
| 数据库备份 | 7 天 |
| 防重放随机数与幂等记录 | 按各自有效期自动过期（分钟至小时级） |
| 账号、设备绑定、订单、卡密、管理操作留痕 | 账号存续期内保留；您申请注销并经理清未了结的权益与法定留存义务后删除或匿名化 |
七、您的权利与行使方式
依据《个人信息保护法》，您享有以下权利，均可通过 2546161906@qq.com 提出，我们在核实身份后 15 个工作日内处理：
- 查阅、复制您的个人信息（账号资料、已绑定设备清单、订单记录）。
- 更正、补充：昵称等可在软件内自行修改；其余可申请更正。
- 删除、注销账号：按第六条口径办理。
- 撤回同意：撤回后本地功能仍可使用，但登录、授权校验等联网服务将无法提供。
- 要求解释自动化决策：额度限制、风控限制、卡密到期停用、设备封禁等由规则自动判定。您有权要求说明依据，对误判可申请人工复核与解封。
- 投诉：也可向您所在地的网信、电信主管部门或消费者组织投诉。
八、共享、转让与公开披露
除下列情形外，我们不与任何第三方共享您的个人信息：
- 支付渠道（微信支付 / 支付宝）：仅完成该笔交易所必需的订单号与金额。
- 您自行配置的第三方服务：见 4.2、4.3——此类传输由您的设备直接发往您指定的服务方，属于您本人的选择与授权，平台不因此获得或转交您的数据。
- 法律法规或司法、行政机关强制要求：我们仅在法定范围内提供，并依法保留拒绝超范围请求的权利。
- 如发生合并、收购、资产转让涉及个人信息转移，我们将另行告知并取得您的单独同意。
九、未成年人
平台面向具备完全民事行为能力的成年人，不提供儿童产品功能。未满 14 周岁的未成年人请勿提交个人信息；若您认为某账号为未成年人注册，请通过第七条邮箱告知，我们核实后删除。
十、本政策的变更
政策更新后将在本页面公示并更新"生效日期"。涉及收集范围、目的、方式、保存期限、第三方共享或您行使权利方式的重大变更，我们会在官网首页显著位置公示不少于 7 日，必要时通过邮件另行通知。
十一、适用法律与争议
本政策适用中华人民共和国法律。因个人信息处理产生的争议，双方协商解决；协商不成的，提交运营者所在地有管辖权的人民法院解决。