隐私说明
更新于 2026 年 11 月 5 日。Lattice Beads 由 LATTICE VISUAL LTD 运营。
图片与图纸
图片转换、去背景和图纸编辑均在你的设备上运行。账户和支付功能不会上传你的图片（上传图纸设备上认不准时请 AI 帮忙认的缩小图片和一些格子的小图，最后没认出来的（包括 AI 说不是图纸、是别的牌子或超过 200×200 的）缩小图片保存 30 天；以及存草稿时的标题栏除外，见下文）。本地草稿保存在浏览器中，清理浏览器存储可能会删除草稿。
上传图纸
「上传图纸」从一张图片识别出图纸，图片在你的设备上识别；只有设备上认不准时，才会把缩小的图片和一些格子的小图发出去请 AI 帮忙认（见下文）。把结果存成草稿时，除了格子，还会存下从图片顶部裁出的标题栏（原作者的标题和署名），导出这张图纸时印在最上面；它和草稿存在一起，只有你和必要的管理人员能看到。保存时服务器会把格子和图纸库里的图纸比对，如果是本站的图纸就不保存，并记下是哪个账号、哪张图纸和相似程度，用来处理盗图。
在我们的 App 里，图片上的字（色号、用量、行列数字）由手机上的识别器读：iOS 用苹果系统自带的文字识别，安卓用打包在 App 里的 Google ML Kit。两者都在手机上识别，图片不会发给苹果或 Google。ML Kit 自己会发给 Google 一些运行统计，见下文「App 里的第三方 SDK」。网页和旧版 App 里用的是网页自带的识别器，同样在设备上识别。新版 App 还用我们自己训练、打包在 App 里的模型在手机上逐格认色号，它不联网，也不会把图片发出去。
设备上认不准时（没找到格子，色号表对不上，或有的格子拿不准色号），会先缩小（长边不超过 2576 像素）再发到我们的服务器，经我们在 Cloudflare 上的中转交给 Anthropic（Anthropic, PBC，美国）的 Claude 模型，由它指出格子在哪、有几行几列、色号表在哪、上面列了哪些色号和用量，你的设备再照它指的格子重新认一遍；Claude 没有回答时，改由我们的服务器交给 OpenRouter（OpenRouter, Inc.，美国）上 Moonshot AI 的 Kimi 模型。每一格仍由你的设备自己认；设备对某些格子的色号拿不准时，还会把这些格子的小图（每格不到 50×50 像素，不是整张图）一并发给 AI，请它帮忙认色号。我们的服务器不保存这张图片，也不写进日志；中转只在这次请求的几秒里暂存它，用完即删。识别最后没有结果时（照 AI 指的格子还是没认出来，或 AI 说不是图纸、说是别的牌子、数出来超过 200 行或 200 列），你的设备会把这张缩小的图片再发给我们一次，我们连同 AI 的回答保存 30 天，用来查找认不出来的原因、改进识别；它和其他文件一样存在我们香港的服务器上、按上文的方式备份，只有必要的管理人员能看到，注销账号时一并删除。认出来的图片不会再发，AI 对它的回答一天后删掉。Anthropic、OpenRouter 和模型的提供方按各自的隐私政策处理它。 Anthropic 隐私政策 OpenRouter 隐私政策
以前在核对页收到的样本（你改过的格子和它们的小图），保存一年后删除，注销账号时一起删除。核对页已经取消，现在不再收这类样本。
每次识别结束（认出来了、没认出来或中途取消），会给我们发一条识别记录：结果和没认出来的原因（没完成时只记错误的类别）、用了多久、图片的宽高、文件大小和格式、找到的格子大小和行列数、有没有放大再认一次、有没有请 AI 帮看和结果、结果里哪些地方是猜的（尺寸、色号表、图太糊、格子太小）、色号表是不是 AI 读的、AI 认了几种颜色、有没有去掉水印、认出来时有几格没把握，以及用的是 App 还是网页、什么系统、屏幕是不是触屏。记录里没有图片，也没有从图片里认出的格子和色号。识别途中，这条记录先存在这台设备的浏览器里；页面在识别中被手机关掉或崩溃的话，下次登录同一账号打开本站时再发出去。它只用来看识别在真实图片上好不好用、哪里要改；和你的账号关联，只有必要的管理人员能看到，留一年，注销账号时和账号断开关联。
账户与支付数据
我们使用已验证邮箱提供登录和恢复已购权限。Resend 负责投递登录邮件，Google 处理 Google 登录。Stripe 处理付款，我们不保存完整银行卡号。为提供权限、售后和退款服务，我们保存账户标识、同意的条款版本、订单编号、套餐及激活和到期时间。
Cookie 与数据保留
安全的必要会话 Cookie 可保持登录最多 30 天，退出登录会使当前会话失效。请求频率限制用于防止滥用。账户和订单记录会按提供已购服务及适用的记录保存要求保留。本功能不添加广告追踪器。
服务器、访问日志和备份
网站正在迁到我们位于香港的服务器，所有访问都先经过那里。迁移完成前，请求由香港的服务器或 Cloudflare 处理（由 Cloudflare 处理时，国家或地区由 Cloudflare 根据 IP 判断），你上传的文件保存在香港的服务器或 Cloudflare R2 上；迁移完成后只在香港处理和保存。为排查故障和处理滥用，服务器的访问日志记录访问者的完整 IP 地址、浏览器标识（User-Agent）、访问的路径和时间，不记录网址里的查询参数和 Cookie，保留 30 天后自动删除。国家或地区由 IP 地址库根据请求 IP 判断。文件和数据库的加密备份存放在 Cloudflare R2，保留 90 天。备份每月整理一次，你删除的文件要等 90 天后的那次整理才会从备份里彻底清掉，所以最长可能要四个月左右。网站在两套服务器之间切换期间，会设置一个必要的 Cookie「beads_r」：值是随机的，保留 30 天，只用来决定由哪一套服务器处理你的请求。
免费试用与地区价格
我们使用必要的访客 Cookie（最长保留一年）和服务端生成记录管理每天 3 次免费生成额度。登录后，这些记录会关联到你的账号。IP 地址库根据请求 IP 判断国家或地区，用于显示和结算对应价格；我们不为此保存完整 IP 地址，也不使用浏览器指纹。
账号访问归属地
为排查访问问题和了解服务使用地区，登录访问时，我们保存 IP 地址库根据请求 IP 判断的最近一次可识别的国家、省份、城市及采集时间，并关联到账号。此记录仅管理员可见，新的记录会覆盖旧记录，不建立位置历史；不为此保存完整 IP、经纬度或获取设备定位。已有有效登录状态的受限页面访问也可能更新该记录，但不因此获得访问权限。IP 归属地可能受运营商或代理影响，并不代表实际居住地。功能上线前的访问不会补录。
登录和设备记录
每次登录时，我们记下登录时间和方式（邮箱、手机号或 Google）、是在网页还是安卓 App 里登录，以及浏览器或系统提供的设备信息：品牌和型号、系统和版本、浏览器名称和浏览器标识（User-Agent）。Chrome、Edge 等浏览器会在本站请求时另外提供手机型号和系统版本。下载安卓安装包时，我们记下下载时间、安装包版本和同样的设备信息，不关联账号；为了不重复计数，会临时保存一份由网络地址和手机型号（或浏览器标识）算出的摘要，10 分钟后失效，之后由定期清理删除。安卓 App 每天第一次打开时，会把一个随机生成的安装编号（不是手机的硬件编号）、App 版本和设备型号发给我们，用来统计安装数和使用的手机数；登录后，这台手机的记录会关联到账号。这个编号也存在 App 里的一个 Cookie 中，登录时用它把这台手机关联到账号。这个安装编号和「安卓 App 的设备证明」里的不是同一个：它不需要你同意，撤回设备证明的同意也不会删除它。我们保存它第一次和最近一次打开的时间，以及哪些天打开过 App。这些记录用来了解大家用什么设备访问、排查登录和兼容问题，仅管理员可见；这些记录里不保存完整 IP，也不收集 IMEI、MAC 地址等硬件编号。这些记录会一直保存到你注销账号：注销后登录记录删除，App 安装记录不再关联账号。
推送通知
在 iOS App 里允许通知（第一次打开 App 时系统会问）并登录后，「新图纸和活动提醒」默认打开，我们会保存这台设备的推送令牌（苹果给的编号，不是硬件编号）、它关联的账号和登录状态，以及是否打开了提醒，用来给你发新图纸、活动这类通知；每次发送还会记下发给了哪些设备、苹果是否接收，保留 30 天。在「我的」里关掉、退出登录或注销账号后，就不再给这台设备发送。只在系统设置里关掉通知的话，手机马上就不再显示，我们要等你下次打开 App 才知道，之后也不再发送。
灯板连接记录
每次连灯板，App 会把这次连接的结果（连上，或没连上的原因，以及卡在哪一步、出错时的错误代码或一句简短的错误说明）、灯板的牌子、型号和尺寸，以及上面说的随机安装编号发给我们；登录时还关联到账号。每次在 App 里搜索灯板，也会发一条：搜到几块灯板、手机在附近听到几个蓝牙设备（只有个数，不记这些设备的名字和地址），以及没搜到或搜不了的原因。对灯板本身，我们只保存由它的蓝牙地址（iPhone 上是系统给这块灯板的编号）算出的摘要，用来区分不同的灯板，不保存地址本身。绑定智能板时，我们保存这块灯板的蓝牙地址，用来核对席位。这些记录用来统计各牌子灯板的使用人数和次数、找出连不上或搜不到的型号，仅管理员可见，不保存完整 IP。这些记录会一直保存到你注销账号：注销后不再关联账号。
公开图纸库
你主动上传的封面、PNG、PDF、头像和个人资料，存放位置见上文「服务器、访问日志和备份」。草稿仅你及必要的管理人员可见；上传扫描的图纸可以生成口令分享给别人，拿到口令的人能导入一份副本。发布后，图纸、头像、昵称、用户名和简介可被公开浏览。邮箱不会公开。图纸库下载需要登录。为核验下载权限及适用的额度，新的下载记录与登录账号关联，并按账号、图纸和日期去重统计；此前的匿名下载记录可能保留访客标识，不计预览和作者自己的下载，不消耗免费生成次数。取消发布会停止网站提供该图纸，但无法收回此前下载的副本。
图纸口令
在 App 里分享扫描的图纸时会生成口令。拿到口令的人能看到图名、缩略图和你的昵称，并导入一份副本；停用口令后别人就不能再导入，已经导入的副本归对方。我们会记下谁在什么时候导入了哪张分享的图纸，用来显示导入人数和判断你导入过没有；分享的人或导入的人注销账号时，这些记录一起删除。App 打开或切回前台时会读剪贴板，只用来识别拼豆口令，只把认出的口令发给我们，剪贴板里的其他内容不会上传。
上电视（成品照片）
在图纸详情页「上电视」传的成品照，我们会保存照片（一张大图和一张缩略图）、是哪个账号传的、传给哪张图纸、什么时候传的，以及审核结果。照片在手机上先缩小再上传，照片里的拍摄地点、相机型号这类信息会去掉，服务器收到后还会再去一遍。审核通过后，照片会和你的昵称、头像一起公开显示在这张图纸的页面上，谁都能看到；审核中的照片只有你和管理员能看到。你可以随时删除自己的照片，删除后文件马上清掉；没通过或被下架的照片，文件 30 天后删除。点赞、举报和屏蔽也会记下是哪个账号做的，只用来算赞数、处理举报，以及不再给你显示你屏蔽的人。注销账号时，你的照片、点赞、举报和屏蔽记录一并删除；冷静期内你的照片先不显示。
关注和消息
你关注了谁、谁关注了你会保存下来，主页上的粉丝和关注列表谁都能看到；有人赞了你、关注了你，或你关注的画师上了新图纸，这些消息记录也会保存，注销账号时和关注关系一起删除；有人赞你、关注你时单独发给你的推送，发送记录和其他推送记录一样保留 30 天。
下载副本识别码
为保护创作者的作品，图纸库下载文件内会加入随机副本识别码，以可见文字写入；服务器渲染的图纸还可能以不可见的机器可读标记写入。不可见标记是格子颜色的细微变化，只有本站凭密钥才能读出，其中只编码副本识别码，不含邮箱、手机号或姓名。识别码关联领取账户、图纸版本和文件准备时间，关联关系仅管理员可查询，不会在图纸上显示你的邮箱、手机号或真实姓名。同一账户下载同一版本的 PNG/PDF 共用识别码。此记录用于处理作品盗用反馈，只能识别领取副本的账户，不能单独证明由谁传播。标记后的文件会暂存以加快重复下载，缓存自动过期，识别记录按处理权益与争议的需要保留。管理员核验或扫描的文件只在本次请求中处理；我们保留文件摘要、由文件算出的数值测量结果（不含图像内容）和扫描结论作为审计记录。
独立下载分发与交付记录
独立下载服务启用后，每次交付使用新的 LD- 副本码，PNG/PDF 和不同次下载分别编号，旧 LB- 码仍可查询。副本码同样以可见文字写入；服务器渲染的图纸还可能以不可见的机器可读标记写入。我们将登录账号、图纸版本、文件摘要、短链接和申请及交付时间关联，用于处理作品盗用反馈；同时记录可识别的请求 IP、请求编号和浏览器标识，网络信息在 90 天后由定期清理任务删除。未知 IP 不会推测补填。仅授权管理员可查询，账号和 IP 不写入公开图纸。下载凭证短期有效，账号下载入口的领取人需要登录并取得自己的副本；商品共用领取链接采用下述免登录流程。交付记录不证明设备保存成功，也不单独证明账号本人传播了文件。管理员核验或扫描的文件只在本次请求中处理；我们保留文件摘要、由文件算出的数值测量结果（不含图像内容）和扫描结论作为审计记录。
商品链接免登录领取
商品领取无需注册网站账号，但需要核验有效订单，并通过独立激活码或原购买账号的店铺聊天完成首次浏览器授权。我们保存订单号、对应商品、购买账号标识、状态及授权记录；店铺授权官方接口后，可查询付款和售后状态，不请求收件人地址、身份证或手机号接口。下载域名使用安全、仅本域名可访问的 Cookie，保存随机领取凭证，有效期 90 天；服务器仅保存凭证摘要和浏览器编号。每次打开有效商品领取页时，我们记录可识别的访问 IP、时间和浏览器编号。每次下载生成新副本识别码（以可见文字写入；服务器渲染的图纸还可能以不可见的机器可读标记写入），关联订单、商品、浏览器、文件版本及该浏览器最近一次访问同一商品的页面记录；另行记录申请下载和开始交付时的 IP，后续访问不会覆盖旧副本的关联。网络信息按上述 90 天周期清理，临时绑定请求在到期 90 天后删除，订单和副本关联按提供权益及处理争议的需要保留。清除 Cookie 或更换浏览器后需要重新验证，换绑会撤销旧浏览器权限。编号不代表真实姓名或唯一物理设备，订单关联也不单独证明传播责任。图纸不包含 IP、订单号或个人联系方式。
可选手机号登录
短信登录开通后，你可自愿验证手机号或将其绑定到现有账号。阿里云负责发送短信验证码并处理号码，验证码由本网站校验。网站保存你的手机号、号码索引和账号绑定关系，用于登录、防止重复绑定、客服核实账号，以及登录系统升级时迁移你的账号；完整号码仅管理员可查看，不会出现在公开个人资料中。短信通道可能涉及境外处理。未选择短信登录时，不会要求你提供手机号。
安卓 App 的设备证明
只在安卓 App 里进行：从你登录时同意本政策开始；如果 App 更新前你已经登录，就从更新后第一次打开 App 开始，之前在 App 里选过「不同意」的也一样。App 在手机的安全硬件里生成一把只属于这次安装的签名密钥，私钥不会离开手机。我们收到这把密钥的公钥和 Google 签发的证书链，证书链写明：密钥是否放在安全硬件里、手机系统是否经过验证启动并已锁定、App 的包名和签名证书摘要，以及我们发给 App 的一次性随机数。我们用这些判断请求是否来自没被改动过的官方 App，用来限制用脚本刷验证码、刷下载和刷下单。我们保存公钥、安全级别、启动状态、随机生成的安装编号、登录后关联的账号，以及创建和最近使用的时间；证书链核对完就不保存。不收集手机号、IMEI、MAC 地址、通讯录或位置。安装记录 180 天不使用即删除，被停用的也一样。撤回同意的方式是注销账号（在「我的」页发起）：提交注销时，这个账号的安装记录立即删除。如果是在这台手机的 App 里提交的，这台手机上的密钥也立即删除，同意随之撤回，之后重新登录才会再次开启；如果是在浏览器或另一台手机上提交的，这台手机上的密钥和这项同意在卸载 App 或清除 App 数据时清除，在那之前继续用 App，会生成一条不关联任何账号的新安装记录。没有登录时，App 照常能用，只是请求频率的限制会严一些。
App 里的第三方 SDK
安卓 App 里有一个会自己联网的第三方 SDK：Google ML Kit 文字识别（提供方 Google LLC），用来在「上传图纸」时在手机上读图片上的字。ML Kit 不会把图片发出手机。按 Google 的说明，它会把这些运行统计发给 Google，用来排查故障和统计用量：手机厂商、型号和系统版本，可用的硬件加速，App 的包名和版本，一个每次安装随机生成、不用来识别你或这台手机的编号，识别耗时，图片的格式和分辨率，输入输出的大小、SDK 版本、事件类型和错误代码；经 HTTPS 加密传输，不转给其他第三方。为此 App 会查看手机当前有没有联网（「网络状态」权限）。在连不上 Google 的网络里（比如中国大陆）这些统计发不出去，识别照常。详见 Google 的隐私权政策和 ML Kit 数据披露说明。App 里的其他组件（Capacitor 及其插件、AndroidX、运行逐格识别模型的 Google LiteRT）不会自己把数据发给第三方。iOS App 没有这类 SDK，文字识别用的是系统自带的。 Google 隐私权政策 · ML Kit 数据披露
开拼进度与订单领取
站内图纸的开拼版本、完成标记、显示设置与收藏关联到账号，保存在我们位于香港的服务器上；标记先缓存在当前浏览器，再合并同步。仅在本机打开的工程不会自动上传，可主动保存到账号。领取店铺图纸时，订单号、对应商品、核验状态与账号绑定关系会保存；领取码以摘要保存，使用后失效。店铺核单还会保存核查买家归属所需的店铺标识，用于交付、售后和处理重复领取。进度不公开展示；可以在「我的」页注销账号。豆仓里记的颜色、数量和出入库记录也关联到账号，保存在香港的服务器上，不公开。
注销账号
在「我的」页最下方点「注销账号」，用登录的手机号或邮箱收一次验证码，就能提交注销。提交后所有设备立即退出登录，账号冻结 15 天；这期间用同一方式登录，可以撤销注销。无法在「我的」页注销的账号，可以通过下方联系方式申请。
15 天后我们删除账号资料：登录方式、个人主页（昵称、头像、简介）、登录和设备记录、保存的工程、收藏、开拼进度、灯板绑定，以及豆仓里记的库存和出入库记录。
下面这些会保留：
- 你已公开的图纸，作者显示为「已注销用户」。
- 订单、付款和退款记录，用于对账、处理退款和争议、履行法律义务。有这类记录或被封禁的账号，邮箱和手机号也一并保留。
- 赠送和兑换记录（按邮箱发的赠送会留着那个邮箱）、店铺领取记录、后台对这个账号的操作记录。
- 下载副本识别码、上传入库被拒时记下的比对记录（账号、图纸和相似程度）和封禁记录，用于保护创作者。
- 邮箱和手机号的加密摘要（无法从中看出号码），用来识别再次注册：再次注册的账号不享受新用户福利，被封禁的账号不能再次注册。
备份里的副本：数据库备份在 90 天内删除；文件（头像、工程等）的备份，最迟在 90 天后的那次每月备份整理时清掉，最长约四个月。
你的选择
你可以退出登录、清理本地草稿、在「我的」页注销账号，或联系我们查阅、更正账户数据。部分交易记录可能依法需要保留。