SOFTLOAF LAB
隐私说明
生效日期：2026-08-26
我们处理什么
SoftLoaf Lab 提供网站、账户门户和 SoftLoaf Negative 的账户与许可证服务。我们仅在提供这些服务所需的范围内处理信息；产品反馈、账户问题和个人信息权利请求均可发送至 support@softloaflab.com。
注册与账户
创建账户时，我们通过加密网络收集邮箱和密码。密码只保存为 Argon2id 摘要；同时保存邮箱验证状态、条款/隐私/跨境同意版本与时间。用途是创建和保护账户、验证邮箱、登录、找回密码、处理数据权利请求以及防止滥用。拒绝提供邮箱、密码或注册所需同意，将无法创建账户。
许可证与设备
使用许可证功能时，我们处理账户标识、经 SHA-256 摘要化的设备标识、设备标签、平台、应用版本、席位状态、许可证和必要安全事件，用于发放与校验授权、限制席位、排查安全问题。用户照片和项目文件在本地处理，不作为账户或授权数据上传。
试用资格与期限
三天无导出试用在新用户登录、明确同意并成功激活后开始，无需先购买年度方案。Windows 与 macOS 共享同一开始和到期时间，每个平台至多保留一个有效安装密钥绑定；经审核的换机只恢复原截止时间前的剩余时长。为判断一次性资格、签发短期授权、防止重复领取和处理安全事件，我们处理账户标识、经 HMAC 处理的已验证邮箱、安装公钥摘要、平台与应用渠道、应用版本、试用开始与到期时间、状态和必要审计记录。重装应用、更换密钥或更改本地时钟不会重置服务端期限。
网站与安全 Cookie
公开产品页面不使用广告追踪、用户画像或分析 Cookie。账户门户仅使用登录和防跨站请求伪造所必需的安全 Cookie。服务器处理连接地址、请求路径、时间、状态码和请求标识等最少访问日志，用于安全防护、限流和故障排查；日志按容器轮换策略限制大小和副本数量。
保存期限
邮箱、账户、同意、许可证和试用发放/到期记录保存至账户删除请求完成；试用历史用于执行每个账户和产品至多一次的资格边界。为履行法定义务、解决争议或保护账户安全确有必要的记录，在相应必要期限届满后删除或匿名化。邮箱验证链接 24 小时失效，密码重置链接 1 小时失效，网页登录会话最长 30 天。令牌只以不可逆摘要保存；相关账户删除时一并处理。
委托处理与出境
账户数据库和服务部署在中国大陆的腾讯云上海区域；验证、找回和支持邮件由位于美国的 Resend 提供，因此只有邮箱地址、邮件元数据和相应事务邮件内容会发生跨境处理。我们不出售个人信息，也不用于广告营销。具体境外接收方、目的、方式、信息种类、保存和权利渠道见《跨境个人信息处理说明》；注册页面会另行取得单独同意。付款当前未开放，因此本版本不处理付款信息。
你的权利
登录账户后可提交数据导出或账户删除请求；访问、更正、复制、限制或拒绝处理、撤回同意和其他请求可发送至 support@softloaflab.com。我们会先核验请求人与账户的关系，并在适用法律规定的期限内答复。撤回非必要处理的同意不影响撤回前的处理；撤回事务邮件的跨境处理同意后，依赖事务邮件的邮箱验证、找回或支持功能可能无法使用，但境内账户与许可证处理本身不受影响。
未成年人、更新与安全
本服务不面向未满十四周岁的儿童主动提供账户注册。我们采用传输加密、最小权限、密钥隔离、摘要化凭证、备份与恢复验证等措施；互联网服务无法承诺绝对安全。为遵守适用法律、监管要求或反映服务的实质变化，我们可以更新本说明；如更新会实质影响你的权利或依法需要重新取得同意，我们会按适用法律通知你并在需要时重新取得同意。