Privacy Policy

FilmLedger（以下简称「本工具」「我们」）是一个由独立开发者维护的胶片摄影记账工具。 我们深知个人信息对你的重要性，并承诺严格遵守本政策所列的原则来保护你的信息安全。 本政策适用于你在使用本工具时我们收集、使用、存储、共享和保护的所有信息。

我们只收集**最小必要**的信息，以提供你登录与同步数据的基础服务：

• 账户信息（Supabase Auth）：你通过邮箱注册时，我们会存储你的 邮箱地址 和加密后的密码哈希（服务器永远看不到你的明文密码）。若使用第三方登录（如 GitHub / Google / 微信等），我们仅获取对应平台提供的昵称、头像和唯一标识。
• 你主动录入的业务数据：采购记录、冲洗记录、装卷/相机信息、自定义胶卷型号、备注等。这些数据**完全由你主动输入**，我们不会主动采集。
• 使用日志：服务端会自动记录请求发生的时间、客户端 IP（仅用于故障排查与异常行为防御，一般保存不超过 30 天）。

我们不收集：你的通讯录、短信、位置、相机胶卷（除非你主动上传图片到已删除的相册功能）、设备 IMEI/IDFA 等与记账无关的敏感信息。

• 为你提供登录、数据云端同步、跨设备恢复等基础功能；
• 根据你的邮箱，向你发送账户安全通知（例如登录告警、密码重置邮件）；
• 在你本人申请注销或导出数据时，核对你的身份；
• 排查程序 Bug 与服务异常，维护系统安全稳定。

我们不会把你的记账数据用于广告投放、用户画像、出售给第三方等任何商业用途。

你的账户与业务数据托管在 Supabase Inc.（位于美国的云服务商，隐私政策）提供的 PostgreSQL 数据库和对象存储中。我们与 Supabase 之间通过 HTTPS 传输数据，且数据库启用了行级安全（RLS），你只能访问自己账户下的数据。

对于中国境内用户，如果你希望使用境内数据托管以满足《个人信息保护法》下的本地化要求，可以在后续版本支持自建部署后，自行将本工具代码部署到境内服务器。

FilmLedger 接受微信支付 / 支付宝打赏。打赏款项通过收款二维码直接进入开发者个人账户， 支付过程完全在微信 / 支付宝 App 内完成，本工具不接触、不存储、不可见你的支付信息。

如果你不打赏，本工具的所有功能（采购、冲洗、装卷、统计等）对所有用户永久免费开放，不受任何限制。

除以下情形外，我们不会向任何第三方共享你的个人信息：

1. 取得你明确同意：例如你主动要求我们把数据发送给某个第三方；
2. 法定义务要求：基于法律法规、司法或行政机关的强制性要求；
3. 保护我们与公众的权利与安全：在遭受攻击、滥用或涉及非法活动时，向监管或安全机构披露。

根据《个人信息保护法》等适用法律，你对自己的个人信息享有以下权利：

• 知情权、查阅权、复制权：可以随时登录账户查看自己的所有记账数据；
• 更正权：随时修改采购/冲洗/装卷记录；
• 删除权（被遗忘权）：可以逐条删除记录；如希望彻底注销账户并清空所有数据，可通过下方联系方式与我们取得联系，我们会在 15 个工作日内处理；
• 撤回同意权：可随时停止使用本工具。

本工具面向所有年龄段用户开放，但我们建议未满 14 周岁的未成年人在监护人陪同下阅读本政策并使用。如我们发现自己在未获得可核实的监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关信息。

• 全站启用 HTTPS，前后端数据全程加密传输；
• 密码采用 bcrypt / scrypt 等行业标准算法加盐哈希存储；
• 数据库启用行级安全（RLS），防止跨用户越权访问；
• Supabase 密钥使用环境变量管理，不会写入代码仓库。

我们可能会不时更新本政策。更新后的版本会在本页面以「最后更新」日期的形式公布，重大变更我们会在工具顶部以公告的方式提示你。你在更新后继续使用本工具，视为接受更新后的政策。

如果你对本政策有任何疑问、想行使上述权利（例如申请注销账户、导出全部数据），或发现任何可能的隐私问题，请通过以下方式联系：

• 邮箱：lz7729889@gmail.com
• 或在本工具的「支持一下」页面通过打赏页面备注框留言