按功能列明收集场景、信息、用途和拒绝后的影响。仅本地编辑不会上传导图。
收集详情
- 账户：注册、登录或修改资料时，处理邮箱、姓名、头像、密码登录所需的密码哈希、验证状态、您授权的 Apple/Google 身份字段、会话及协议同意记录，用于账户管理与安全验证。拒绝提供会影响账户服务，不影响本地编辑。
- 云同步：为导图启用同步时，上传标题、节点、文本、结构、外观、修订记录及引用的附件，用于保存云端副本和跨设备同步；同步开启期间，后续编辑也会上传。仅本机导图不会上传。
- 只读分享：创建或管理链接时，处理所选导图内容及附件、链接标识、访问设置和已设置密码的哈希。查看者产生请求及访问会话数据。撤销阻止后续访问，无法收回已经保存的副本。
- 购买：购买、恢复或管理专业版时，处理产品、周期、金额与币种、订单或交易标识、订阅状态、商店校验数据及账户权益，用于付款、对账和权益管理。支付资料由 Stripe 或应用商店处理；HMind 不存储完整银行卡号。
- 支持：提交反馈或邮件时，处理联系方式、消息、您选择的附件及主动附带的诊断信息，用于回复和排查。请勿提交无关个人信息。
- 联网请求：处理 IP 地址、时间、浏览器/应用/系统信息、会话与安全元数据，以及相关功能使用的账户设备和会话记录，用于分发、登录安全和防滥用；这些必要数据与可选统计分开处理。
- 桌面首次启动：正式应用将本地随机生成的安装标识、操作系统、分发渠道和首次上报版本发送至 HMind，用于统计首次观测到的启动；重试复用标识，不关联账户、导图、邮箱或硬件标识，也不发送至 Google Analytics。已有用户升级至含此埋点的版本后可能首次计入。网络请求仍经过安全处理。
- 网站统计：默认开启时处理脱敏页面路径与来源、固定页面标题、浏览器/设备信息、Cookie 标识和有限事件标签，用于衡量网站使用。可在 Cookie 设置中拒绝或撤回；HMind 事件不包含导图正文、邮箱、分享令牌或支付资料。
- 文件与系统访问：导入、插入附件、设置头像、导出或粘贴时，仅处理您选择的文件、照片/视频、剪贴板内容或保存位置。除非您选择同步、分享、头像上传或反馈，这些内容在本机处理。拒绝访问影响相应操作，不影响普通本地编辑。
您的控制
可以保留仅本机导图、撤销分享、拒绝网站统计或请求注销账户。停止同步不自动删除云端副本；撤销分享不收回已保存的副本。文件和照片权限可在系统设置中管理；拒绝仅影响相关操作。权利请求请联系 support@hmind.app。