1. 资料控制者与联系方法

豆绘运营者是本说明所述个人资料的资料控制者。隐私查询、访问或更正请求、撤回同意、删除请求及投诉可发送至 beadstudiovoice@gmail.com。为了保护账号，我们可能需要先核实请求人与账号的关系。

2. 只在本机处理的资料

图纸、制作进度、自定义色卡、库存、偏好、社区昵称缓存和本机屏蔽名单主要保存在 App 私有目录，导入图片在设备上转换。Android 系统可能依设备、账号和政策备份图纸、色卡、库存与设置，但不保证恢复，也不会跨不同应用 ID 搬移；Firebase 登录、社区缓存及临时恢复文件被排除。除非你主动发布、导出 .douhui 备份或使用系统分享，普通离线创作不会把这些资料上传给豆绘。

3. 账号、社区与安全资料

使用联网功能时，我们会处理 Firebase 账号 ID、邮箱、登录提供方、邮箱验证状态、昵称及已接受条款版本。你主动发布的图纸内容、预览、分类、发布时间和互动数量会存入 Firestore。点赞、举报、删除进度及限流记录会与账号 ID 关联。Firebase Authentication、Firestore 和 App Check 也可能处理必要的设备、网络、令牌、错误及安全日志。

4. 处理目的与选择

这些资料用于登录与验证、展示作品、同步昵称、维持点赞和举报完整性、防止滥用、提供账号删除及保障服务安全。账号及社区资料是提供相应联网功能所必需；你可以选择不登录而继续使用主要离线创作功能。豆绘的 Android 版使用 Google AdMob 显示广告；AdMob 会收集广告 ID 与设备信息用于投放和计量，你可以在系统设置的「广告」中重置或删除广告 ID。豆绘不使用 Firebase Analytics，不自行建立跨 App 广告画像，也不出售个人资料；崩溃报告见第 5 节。

5. 崩溃报告与诊断

为了发现并修复问题，豆绘会在 App 出错时通过 Google Firebase Crashlytics 上报技术信息：异常类型与堆栈、出错前进入过哪些界面、图纸的行列数、App 版本、设备型号与系统版本，以及一个在本机随机生成、与账号无关的诊断编号。上报内容不包含图纸内容、图纸名称、导入的图片、文件路径，也不包含你的账号 ID 或邮箱。你可以随时在「我的 → 反馈与诊断 → 自动发送崩溃报告」关掉自动上传；关掉之后记录仍然只留在本机，由你自己决定要不要发送。诊断编号只用于把你的来信和对应的报告对上，删除云端账号时会重置，卸载重装也会变成新的一个。此外，Crashlytics 为了区分报告来源，还会处理它自己生成的安装标识与设备信息，那部分由 Google 作为处理方管理。

6. 公开范围与资料处理方

你发布的昵称、图纸、分类、日期和互动数量会对社区用户公开。每件作品还会附带一个稳定的假名账号标识，用来确认作品归属，并让同一账号发布的多件作品可以被关联起来；它本身不包含你的姓名或邮箱，但在作品公开期间对任何人可见，删除该作品或删除账号后会随之移除。邮箱、举报者身份、私有安全及限流资料不会作为社区内容公开。为了提供身份验证、数据库、App Check、应用分发和你选择的系统分享，必要资料可能由 Google/Firebase、应用商店及你选择的分享目标处理。我们也可能在法律要求、保护用户或维护服务安全所必需时披露资料。豆绘启动时会通过 RevenueCat 查询这台设备有没有买过高级版，这会向 RevenueCat 发送一个与你的豆绘账号无关的匿名标识，以及设备型号、系统和 App 版本等技术信息。如果你购买高级版，付款由 Google Play 完成，我们看不到也不保存你的银行卡或其他付款资料；RevenueCat 作为处理方向 Google 核实购买，并保存所购商品、价格、订单号以及购买与退款时间，用来在你换手机或重装后恢复高级版。

7. 马来西亚境外处理

Google/Firebase 及应用商店可能在马来西亚境外的基础设施处理或储存必要资料。豆绘会按适用的马来西亚跨境传输要求选择服务提供方、限制用途和访问，并采取合理的合约、技术及组织保护。不同服务的实际处理地点和保留周期可能由服务提供方安排。

8. 保存、删除与账号清理

本机资料由你控制，直到你删除、清除 App 资料或卸载应用。账号和社区资料通常保存到你删除对应内容或云端账号；违规、安全、争议或法律义务所需资料可在必要期间保留。服务提供方日志依其合理安全周期保存。账号删除会尝试清理可关联的作品、点赞、举报和用户文件，但不会删除设备上的本机图纸或你另行导出的备份。

9. 安全措施与资料外泄

我们使用身份验证、Firestore 安全规则、App Check、最少权限及删除流程降低未经授权访问风险。互联网和设备储存无法保证绝对安全；请勿共享密码，并及时更新设备。若发生达到适用通报要求的个人资料外泄，豆绘会按马来西亚法律向主管机关及受影响个人作出所需通知。

10. 你的选择与个人资料权利

在适用法律范围内，你可以询问资料是否被处理、请求访问或更正、撤回同意、反对可能造成损害或困扰的处理、拒绝直接营销，并在技术可行且法律适用时请求资料可携。豆绘目前不发送直接营销。你也可以删除本机资料、导出备份、删除自己的作品或删除云端账号。请求请发送至 beadstudiovoice@gmail.com；你也可以向马来西亚个人资料保护专员投诉。

11. 未成年人及敏感资料

不要在昵称、图纸名称、作品或邮件中公开电话号码、住址、身份证件、学校班级、健康或生物识别资料。未达到所在地可独立同意年龄的用户应由父母或监护人指导使用联网社区。如发现儿童敏感资料被公开，请联系 beadstudiovoice@gmail.com。

12. 说明更新与投诉

我们会在功能或法律要求改变时更新本说明，并在重要变更影响社区发布时要求重新确认。若你对处理结果不满意，可先联系 beadstudiovoice@gmail.com；这不会影响你向马来西亚个人资料保护专员或其他有权机关投诉的权利。

1. Pengawal data dan cara menghubungi kami

Pengendali Bead Studio ialah pengawal data bagi data peribadi dalam notis ini. Hantar pertanyaan privasi, permintaan akses atau pembetulan, penarikan persetujuan, pemadaman dan aduan kepada beadstudiovoice@gmail.com. Bagi melindungi akaun, kami mungkin perlu mengesahkan hubungan pemohon dengan akaun tersebut.

2. Data yang diproses secara setempat

Corak, kemajuan pembuatan, palet tersuai, inventori, keutamaan, cache nama komuniti dan senarai sekatan setempat disimpan terutamanya dalam ruang peribadi App; imej import ditukar pada peranti. Sistem Android mungkin menyandarkan corak, palet, inventori dan tetapan mengikut peranti, akaun serta dasar, tetapi pemulihan tidak dijamin dan tidak merentas ID aplikasi. Log masuk Firebase, cache komuniti dan fail pemulihan sementara dikecualikan. Penciptaan biasa tidak memuat naik data ini kecuali anda menyiarkan, mengeksport sandaran .douhui atau memilih perkongsian sistem.

3. Data akaun, komuniti dan keselamatan

Bagi ciri dalam talian, kami memproses ID akaun Firebase, e-mel, penyedia log masuk, status pengesahan, nama paparan dan versi terma diterima. Kandungan corak, pratonton, kategori, masa siaran dan kiraan interaksi yang anda terbitkan disimpan dalam Firestore. Suka, laporan, kemajuan pemadaman dan rekod had kadar dikaitkan dengan ID akaun. Firebase Authentication, Firestore dan App Check juga boleh memproses data peranti, rangkaian, token, ralat dan log keselamatan yang perlu.

4. Tujuan dan pilihan anda

Data digunakan untuk log masuk, pengesahan, paparan siaran, penyelarasan nama, integriti suka dan laporan, pencegahan penyalahgunaan, pemadaman akaun dan keselamatan. Data akaun dan komuniti diperlukan bagi ciri dalam talian tersebut; anda boleh memilih untuk tidak log masuk dan terus menggunakan penciptaan luar talian utama. Versi Android Bead Studio memaparkan iklan melalui Google AdMob; AdMob mengumpul ID pengiklanan dan maklumat peranti untuk penyampaian serta pengukuran iklan, dan anda boleh menetapkan semula atau memadam ID pengiklanan itu dalam tetapan Iklan sistem. Bead Studio tidak menggunakan Firebase Analytics, tidak membina profil pengiklanan rentas aplikasi sendiri dan tidak menjual data peribadi; laporan ranap dijelaskan dalam Seksyen 5.

5. Laporan ranap dan diagnostik

Untuk mengesan dan membaiki masalah, Bead Studio menghantar maklumat teknikal melalui Google Firebase Crashlytics apabila App mengalami ralat: jenis ralat dan surih tindanan, skrin yang dibuka sebelum itu, bilangan baris dan lajur corak, versi App, model peranti dan versi sistem, serta satu pengecam diagnostik rawak yang dijana pada peranti dan tidak terikat kepada akaun anda. Laporan itu tidak mengandungi kandungan corak, nama corak, imej yang diimport, laluan fail, ID akaun atau e-mel anda. Anda boleh mematikan penghantaran automatik pada bila-bila masa di "Saya - Maklum balas dan diagnostik - Hantar laporan ranap secara automatik"; selepas dimatikan, rekod kekal pada peranti sahaja dan anda sendiri memutuskan sama ada mahu menghantarnya. Pengecam diagnostik hanya digunakan untuk memadankan e-mel anda dengan laporan berkaitan, ditetapkan semula apabila anda memadam akaun awan, dan menjadi baharu selepas nyahpasang dan pasang semula. Selain itu, Crashlytics turut memproses pengecam pemasangan dan maklumat peranti yang dijananya sendiri untuk membezakan punca laporan; bahagian itu diuruskan oleh Google sebagai pemproses.

6. Data umum dan pemproses

Nama paparan, corak, kategori, tarikh dan kiraan interaksi yang anda siarkan adalah umum. Setiap karya turut membawa pengecam akaun samaran yang stabil untuk mengesahkan pemilikan karya dan membolehkan beberapa karya daripada akaun yang sama dikaitkan. Pengecam itu tidak mengandungi nama atau e-mel anda, tetapi kelihatan kepada sesiapa sahaja selagi karya itu umum, dan ia dibuang apabila karya atau akaun dipadamkan. E-mel, identiti pelapor serta data keselamatan dan had kadar persendirian tidak dipaparkan sebagai kandungan komuniti. Google/Firebase, gedung aplikasi dan sasaran perkongsian pilihan anda boleh memproses data yang perlu bagi pengesahan, pangkalan data, App Check, pengedaran dan perkongsian. Kami juga boleh mendedahkan data apabila dikehendaki undang-undang atau perlu untuk melindungi pengguna dan perkhidmatan. Apabila dibuka, Bead Studio menyemak melalui RevenueCat sama ada peranti ini pernah membeli Premium; ini menghantar pengecam tanpa nama yang tidak dikaitkan dengan akaun Bead Studio anda, serta maklumat teknikal seperti model peranti, sistem dan versi aplikasi, kepada RevenueCat. Jika anda membeli Premium, pembayaran diuruskan oleh Google Play; kami tidak melihat atau menyimpan butiran kad atau pembayaran anda. RevenueCat, sebagai pemproses, mengesahkan pembelian dengan Google dan menyimpan produk, harga, nombor pesanan serta masa pembelian dan bayaran balik, untuk memulihkan Premium apabila anda menukar telefon atau memasang semula aplikasi.

7. Pemprosesan di luar Malaysia

Google/Firebase dan gedung aplikasi mungkin memproses atau menyimpan data yang perlu pada infrastruktur di luar Malaysia. Bead Studio akan memilih penyedia, mengehadkan tujuan dan akses, serta mengambil perlindungan kontrak, teknikal dan organisasi yang munasabah mengikut keperluan pemindahan rentas sempadan Malaysia. Lokasi dan tempoh sebenar boleh ditentukan oleh penyedia perkhidmatan.

8. Penyimpanan dan pemadaman

Anda mengawal data setempat sehingga anda memadamnya, mengosongkan data App atau menyahpasang aplikasi. Data akaun dan komuniti biasanya disimpan sehingga anda memadam kandungan berkaitan atau akaun awan. Data yang perlu bagi pelanggaran, keselamatan, pertikaian atau undang-undang boleh disimpan untuk tempoh yang perlu; log penyedia mengikut tempoh keselamatan munasabah mereka. Pemadaman akaun cuba membersihkan siaran, suka, laporan dan fail pengguna yang boleh dikaitkan, tetapi tidak memadam corak setempat atau sandaran yang anda eksport.

9. Keselamatan dan pelanggaran data

Kami menggunakan pengesahan, Peraturan Keselamatan Firestore, App Check, akses minimum dan aliran pemadaman untuk mengurangkan akses tanpa kebenaran. Internet dan storan peranti tidak boleh dijamin selamat sepenuhnya. Jika berlaku pelanggaran data peribadi yang memenuhi ambang pemberitahuan, Bead Studio akan membuat pemberitahuan yang diperlukan kepada pihak berkuasa dan individu terjejas menurut undang-undang Malaysia.

10. Pilihan dan hak data peribadi anda

Setakat undang-undang terpakai, anda boleh bertanya sama ada data diproses, meminta akses atau pembetulan, menarik balik persetujuan, membantah pemprosesan yang boleh menyebabkan kerosakan atau tekanan, menolak pemasaran langsung, dan meminta kebolehalihan data apabila terpakai serta boleh dilaksanakan secara teknikal. Bead Studio kini tidak menghantar pemasaran langsung. Anda juga boleh memadam data setempat, mengeksport sandaran, memadam siaran atau akaun awan. Hantar permintaan ke beadstudiovoice@gmail.com; anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

11. Kanak-kanak dan data sensitif

Jangan dedahkan nombor telefon, alamat, dokumen pengenalan, kelas sekolah, data kesihatan atau biometrik dalam nama, tajuk, siaran atau e-mel. Pengguna yang belum boleh memberi persetujuan bebas di tempat mereka hendaklah dibimbing ibu bapa atau penjaga. Hubungi beadstudiovoice@gmail.com jika data sensitif kanak-kanak diterbitkan.

12. Perubahan dan aduan

Kami akan mengemas kini notis ini apabila fungsi atau undang-undang berubah dan meminta persetujuan baharu jika perubahan penting menjejaskan siaran komuniti. Jika tidak berpuas hati, hubungi beadstudiovoice@gmail.com terlebih dahulu. Ini tidak menjejaskan hak anda untuk mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia atau pihak berkuasa yang berkenaan.

1. Data controller and contact

The Bead Studio Operator is the data controller for the personal data described here. Send privacy questions, access or correction requests, consent withdrawals, deletion requests and complaints to beadstudiovoice@gmail.com. To protect an account, we may first need to verify the requester’s relationship to it.

2. Data processed locally

Patterns, making progress, custom palettes, inventory, preferences, cached community names and the local block list are kept mainly in the App’s private storage; imported images are converted on-device. Android may back up patterns, palettes, inventory and settings according to the device, account and system policy, but restoration is not guaranteed and does not cross application IDs. Firebase sign-in, community caches and temporary restore files are excluded. Ordinary offline creation does not upload this data unless you publish, export a .douhui backup or choose system sharing.

3. Account, community and security data

For online features, we process the Firebase account ID, email address, sign-in provider, verification status, display name and accepted terms version. Pattern content, previews, categories, posting times and interaction counts you publish are stored in Firestore. Likes, reports, deletion progress and rate-limit records are associated with an account ID. Firebase Authentication, Firestore and App Check may also process necessary device, network, token, error and security log data.

4. Purposes and your choices

Data is used for sign-in and verification, displaying posts, synchronising names, preserving like and report integrity, preventing abuse, deleting accounts and protecting the service. Account and community data is necessary for those online features; you may choose not to sign in and continue using the main offline creation features. The Android build of Bead Studio shows advertising through Google AdMob; AdMob collects an advertising ID and device information for delivery and measurement, and you can reset or delete that advertising ID under your system Ads settings. Bead Studio does not use Firebase Analytics, does not build cross-app advertising profiles of its own, and does not sell personal data; crash reporting is described in Section 5.

5. Crash reports and diagnostics

To find and fix problems, Bead Studio sends technical information through Google Firebase Crashlytics when the app fails: the error type and stack trace, which screens were opened beforehand, the row and column count of the pattern, the app version, the device model and system version, and a random diagnostic identifier generated on the device that is not tied to your account. Those reports contain no pattern content, pattern names, imported images, file paths, account ID or email address. You can switch automatic uploading off at any time under "Me - Feedback and diagnostics - Send crash reports automatically"; once it is off, records stay on the device and you decide whether to send them. The diagnostic identifier is used only to match your email to the matching report, is reset when you delete your cloud account, and becomes a new one after an uninstall and reinstall. Crashlytics additionally processes an installation identifier and device information it generates itself in order to tell reports apart; Google manages that part as a processor.

6. Public data and processors

The display name, pattern, category, date and interaction counts you publish are public. Each post also carries a stable pseudonymous account identifier that establishes ownership and lets several posts from the same account be linked together. It contains neither your name nor your email address, but it is visible to anyone while the post is public, and it is removed when the post or the account is deleted. Your email address, reporter identity and private security or rate-limit data are not displayed as community content. Google/Firebase, app stores and sharing destinations you select may process data needed for authentication, databases, App Check, distribution and sharing. We may also disclose data where law requires it or where necessary to protect users and service security. When it starts, Bead Studio checks with RevenueCat whether this device has bought Premium; this sends RevenueCat an anonymous identifier that is not linked to your Bead Studio account, plus technical details such as device model, OS and app version. If you buy Premium, payment is handled by Google Play; we never see or store your card or other payment details. RevenueCat, as a processor, verifies the purchase with Google and keeps the product, price, order number, and purchase and refund times, so Premium can be restored when you change phones or reinstall.

7. Processing outside Malaysia

Google/Firebase and app stores may process or store necessary data on infrastructure outside Malaysia. Bead Studio will select providers, limit purpose and access, and take reasonable contractual, technical and organisational safeguards in line with applicable Malaysian cross-border transfer requirements. Actual service locations and retention periods may be arranged by each provider.

8. Retention and deletion

You control local data until you erase it, clear App data or uninstall the app. Account and community data is generally kept until you delete the related content or cloud account. Data needed for violations, security, disputes or legal obligations may be retained for the necessary period; provider logs follow their reasonable security periods. Account deletion attempts to clean up associated posts, likes, reports and user records, but does not erase on-device patterns or backups you exported.

9. Security and data breaches

We use authentication, Firestore Security Rules, App Check, least-privilege access and deletion flows to reduce unauthorised access. Internet and device storage cannot be guaranteed completely secure. If a personal data breach meets applicable notification requirements, Bead Studio will provide the required notice to the relevant authority and affected individuals under Malaysian law.

10. Your choices and personal data rights

Where applicable, you may ask whether data is processed, request access or correction, withdraw consent, object to processing likely to cause damage or distress, refuse direct marketing, and request data portability where legally applicable and technically feasible. Bead Studio currently sends no direct marketing. You can also erase local data, export a backup, delete your posts or delete your cloud account. Send requests to beadstudiovoice@gmail.com; you may also complain to Malaysia’s Personal Data Protection Commissioner.

11. Children and sensitive data

Do not publish phone numbers, addresses, identity documents, school classes, health data or biometric data in names, titles, posts or emails. Users below the age at which they may consent independently should use the online community with a parent or guardian. Contact beadstudiovoice@gmail.com if a child’s sensitive data is published.

12. Changes and complaints

We will update this notice when features or legal requirements change and request fresh consent where an important change affects community posting. If you are dissatisfied, contact beadstudiovoice@gmail.com first. This does not affect your right to complain to Malaysia’s Personal Data Protection Commissioner or another competent authority.