隐私政策

1. 本政策的适用范围

本政策适用于 FloorSQ.com.au 及 FloorSQ 户型图分析工具的访客和用户。本政策不适用于您通过外部链接访问的第三方网站或服务。

2. 我们收集的信息

每个浏览器无需账户最多可上传并处理 2 张户型图；继续上传或使用 Space Planner 的家具预设库需注册或登录，基础图形无需账户仍可添加。我们只收集或处理为提供、保护及改进服务而合理所需的信息，包括：

• 当您选择注册或登录时，由 Microsoft Entra External ID 提供的稳定账户标识、显示名称、邮箱地址、身份提供商及角色声明；
• 对于匿名访问，必要的 HttpOnly floorsq_visitor Cookie 中保存随机标识，以及由其单向生成的任务归属值；这些信息用于执行每浏览器最多 2 次的上传额度，并仅向同一浏览器返回其临时任务；
• 您主动上传的户型图，以及文件名、格式、大小和像素尺寸等技术信息；
• 任务设置、状态、处理阶段、运行时间、错误信息，以及清理后图片、标注图和结果数据等生成内容；
• 当具备资格的已登录用户明确将项目保存到“规划历史”时，完整工作区（包括房间与轮廓调整、微调前后的参考房间、基准线、测量线、家具覆盖层及备注）和相关户型图图片；
• 用于运行和保护服务的标准请求、设备、诊断及安全信息；
• 当您允许分析时，Google Analytics 收集的页面浏览、会话活动、大致位置、浏览器及设备信息，以及存储在第一方 _ga Cookie 中的客户端标识符；
• 您提交联系表单时填写的姓名、邮箱地址、所选主题、留言和页面语言；以及
• 您提交联系表单时，根据请求 IP 地址和所填邮箱地址单向生成的安全与频率控制标识。

3. 上传图片的使用与处理

FloorSQ 使用上传的图片识别户型结构、读取可见尺寸、估算面积，并生成向您展示的结果。为完成这些功能，处理过程可能按需要生成调整后的图片版本或选定区域的裁剪图。

为运行分析服务，我们可能委托数据处理服务商处理上传内容。相关服务商须按照适用的服务条款和安全措施处理这些内容。请仅上传您有权处理的户型图。

4. 数据安全与保留期限

FloorSQ 采用合理的技术和组织措施，防止提交内容遭到未经授权的访问、丢失、不当使用、篡改或披露。数据访问仅限于提供和支持服务所合理需要的范围。

临时任务图片、生成结果及运行记录只会在提供服务、维护安全、解决问题及履行法律义务所合理需要的期限内保留。明确保存到“规划历史”的项目会持续存储以供重新打开，直至您主动删除，或因适用的保留、安全或法律要求而被移除。匿名上传额度计数器会在最后修改 370 天后进入生命周期删除计划，略晚于访客 Cookie 最长一年的有效期。由于生命周期处理、正在运行的任务、备份及服务商的数据保留机制，删除可能不会立即完成。任何互联网服务均无法保证绝对安全。

联系表单中的信息只会在阅读和回复留言、保留适当的支持记录、保护服务及履行法律义务所合理需要的期限内保留。为保障服务安全并限制发送频率，FloorSQ 会短期保留根据请求 IP 地址和所填邮箱地址单向生成的安全与频率控制标识，通常数日后按计划删除。用于限制提交频率的记录中不包含完整 IP 地址。

5. 安全验证、Cookie、分析与广告

匿名使用面积估算时，API 会设置最长保留一年的必要 floorsq_visitor Cookie。它保存的是不透明、带签名的随机标识，不包含您的姓名、邮箱地址或户型图内容。该 Cookie 为 HttpOnly，在正式托管环境中也启用 Secure；它用于执行每浏览器最多 2 次的上传额度，并确保后续状态、结果及删除请求仍归属于同一浏览器。关联的匿名化额度计数器会在最后修改 370 天后进入生命周期删除计划。该 Cookie 不会用于广告或可选分析。清除或阻止该 Cookie 可能导致您无法再访问之前的匿名任务，并会让服务创建新的访客会话。

FloorSQ 会在户型面积上传页和联系页面加载 Cloudflare Turnstile，用于验证提交是否来自正常的浏览器会话。Turnstile 是保护服务所需的安全功能，不属于可选的分析功能。Cloudflare 可能会处理网络、浏览器、设备及交互信息（包括 IP 地址），并可能按验证需要使用 Cookie 或类似的本地存储。验证生成的令牌会随相关请求发送到服务器进行核验。由于 Turnstile 是保护户型图上传和联系表单所必需的服务，即使您拒绝分析，它仍会运行。

FloorSQ 使用 Google Analytics 4 了解汇总页面使用情况、分析用户流程并改进网站。Google Analytics 属于非必要服务。Consent Mode v2 会默认拒绝 analytics_storage、ad_storage、ad_user_data 及 ad_personalization；除非您选择“允许分析”，否则 Google Analytics 标签不会加载。允许后，Google 可能设置 _ga 及名称以 _ga 开头的第一方 Cookie，用于区分用户和会话，并可能接收页面、设备、浏览器、大致位置及交互信息。Google 表示，IP 地址会先用于推导位置信息，随后被丢弃，不会记录或存储在 Analytics 中。

您的选择会以 floorsq-consent-v1 保存在本地浏览器中。您可以拒绝非必要分析，也可以随时通过页脚的“Cookie 设置”重新选择。拒绝分析时，FloorSQ 会将 analytics_storage、ad_storage、ad_user_data 及 ad_personalization 保持为 denied。如果您撤回之前的分析同意，FloorSQ 会删除可访问的 Google Analytics Cookie，并在不加载 Analytics 标签的情况下刷新页面。必要的托管、内容传输、安全和运行服务仍可能接收交付及保护服务所必需的标准连接和诊断信息。

FloorSQ 当前不会加载第三方广告脚本，页面中可见的推广位仅展示 FloorSQ 自有内容。如未来引入 Google AdSense 或其他广告服务，我们会在启用广告存储或个性化之前更新本政策及同意控制；在适用地区，我们会为广告使用经 Google 认证的同意管理平台。

6. 您的权利与选择

您可以自行决定是否上传图片。请勿上传机密、涉及安全或含有个人身份信息的户型图。默认情况下，工作区编辑（包括房间与轮廓调整、微调前后的参考房间、基准线、测量线、家具覆盖层及备注）只保留在当前浏览器页面中。如果您明确点击“保存到此浏览器”，一个完整草稿及原始和处理后图片会使用 IndexedDB 存入当前浏览器资料；此操作不会上传该草稿。使用同一浏览器资料的任何人都能打开匿名草稿；登录草稿则使用与设备绑定的匿名化账户范围进行隔离，草稿不会保存邮箱、令牌或原始账户标识。您可清除或替换浏览器草稿，清除网站数据也可能将其删除。另行具备资格的已登录用户明确点击“保存到规划历史”时，工作区及相关图片才会持久存入“规划历史”；保存后的项目可从“历史”中重新打开或删除。

您可以在结果页请求删除当前任务、从“历史”中删除已保存项目，并通过页脚的“Cookie 设置”修改分析选择。您也可以联系我们提出访问、更正、删除或其他隐私请求。我们可能需要足够的信息来定位相关数据并核实请求，且可能适用法律或技术限制。由于保留时间较短，在我们收到请求前，相关数据也可能已经过期。

7. 第三方处理与数据披露

FloorSQ 使用受合同约束的服务商，包括用于托管及服务处理的 Microsoft Azure、用于账户认证的 Microsoft Entra External ID、用于发送联系表单留言的 Azure Communication Services、用于托管 info@floorsq.com.au 收件邮箱的 Zoho Mail、用于户型图上传和联系表单安全验证的 Cloudflare Turnstile，以及在取得分析同意后使用的 Google Analytics。如果您选择 Google、Microsoft 或 Apple 登录，相应提供商也会依据其自身条款和隐私政策处理认证请求。这些服务商只能为相关服务目的处理提交内容或技术信息，并须遵守其适用的合同、隐私和安全义务。数据可能在相关服务商运营所在的地区处理。联系留言可能会保留在支持邮箱中，直至按照我们的支持、安全及法律保留安排删除。FloorSQ 不会向表单中填写的邮箱地址自动发送回复。

FloorSQ 不会出售或出租上传的户型图或个人信息。在法律要求、回应有效法律程序，或为合理保护用户、服务安全及我们的合法权利时，我们可能披露有限信息。

8. 数据事件与隐私投诉

如发现疑似数据事件，我们会进行调查，并依照适用法律作出响应。如需提出隐私投诉，请通过邮件提供足以说明问题的信息。我们会审核并在合理时间内回复。如果您对处理结果不满意，在适用情况下，您可以联系澳大利亚信息专员办公室（Office of the Australian Information Commissioner）。

9. 隐私政策更新

当服务、数据处理方或法律要求发生变化时，我们可能更新本政策。最新版本会在本页面发布并注明新的生效日期；如存在重大变更，我们会在合理可行的情况下作出醒目提示。

10. 联系我们

如有隐私问题、请求或投诉，请发送邮件至 info@floorsq.com.au.