少一点收集，多一点确定。

生效日期：2026-08-13。

程序处理什么

登录时，程序会根据所选区域直接连接对应的拓竹云端服务，以取得用户已绑定设备及其状态。

• 密码、短信验证码、邮件验证码和双重验证码不会保存。
• 访问令牌保存在 Windows 凭据管理器中；账号标识、区域、主题和语言等偏好保存在本机。
• FabBeacon 产品账号认证由 Supabase 处理。产品邮箱和会员权益记录在 Supabase 中处理，产品账号刷新会话凭据保存在 Windows 凭据管理器中。
• 用户启动 Checkout 时，服务端会把当前已认证的 FabBeacon 产品账号邮箱发送给 Paddle，用于查找或创建账单客户并预填账单邮箱；用户仍可在 Paddle Checkout 中修改账单邮箱。
• 服务端还会在交易元数据中发送产品账号的假名化标识和完整性绑定，用于把 Plus 授予正确的 FabBeacon 账号；其中不包含拓竹凭据或设备数据。
• 付款资料、收据和订阅账单由 Paddle 处理；FabBeacon 不接收或保存完整银行卡资料。Supabase 只保存授予或撤销 Plus 所需的产品账号权益、有限的 Paddle 引用和订阅状态。
• FabBeacon 没有遥测、广告跟踪或自动崩溃上报，也不会将拓竹访问令牌上传到 FabBeacon 服务器。拓竹密码、验证码和访问令牌不会作为支付信息使用。
• 检查更新仅在用户主动操作时访问已配置的签名更新源；反馈仅打开用户自己的邮件程序。
• 脱敏诊断只在用户主动导出时生成，不会自动上传。发送前仍应由用户自行检查内容。
• 打印机名称、序列号和任务状态会在本机内存中处理；本版本不建立 FabBeacon 云端打印机数据库。

保存期限、服务商与账号删除

本机偏好和 Windows 凭据管理器条目会保留到用户主动退出或删除。Supabase 会在 FabBeacon 产品账号有效期间保存产品账号、权益和有限账单引用，并可为处理账单或安全问题继续保存必要记录。Paddle 会按其法律、税务和合规义务保存交易、发票、税务与退款记录。

FabBeacon 当前使用 Supabase 处理产品身份与权益记录，使用 Resend 投递账号邮件，使用 Paddle 作为 Checkout 与订阅的记录商户，使用 Cloudflare 提供官网，使用 GitHub Releases 提供下载与签名更新文件。这些服务商可能按照各自的安全措施和政策在用户所在国家或地区之外处理数据。

如需访问、更正或删除 FabBeacon 产品账号，请使用产品账号邮箱联系 [email protected]。删除账号前应先取消仍在生效的订阅，以便正确停止未来扣款和权益。删除 FabBeacon 账号不会删除 Paddle 因法律要求必须保留的记录，也不会改变用户的拓竹账号。