SmartBoard 由 ShuXiu 运营。我们重视个人信息保护，并按照提供账户注册、看板编辑、数据接入、发布和客户支持所必需的范围处理信息。本政策适用于 shuxiutech.com 网站、SmartBoard 控制台及其在线服务；使用者通过看板接入的第三方系统仍受其各自规则约束。
我们处理哪些信息以及为什么
- 账户与登录：注册邮箱（同时作为登录账号）、可选昵称、密码校验数据、账户状态和会员类型，用于创建账户、登录验证、账户管理及安全保护。密码以哈希形式保存，不保存可直接读取的明文密码。
- 邮箱验证与安全记录：验证码的校验摘要、邮箱、用途、发送与过期时间、失败次数及请求 IP，用于验证邮箱、限制滥用、重置密码和处理安全事件。验证码本身只用于验证，不用于营销。
- 看板和项目内容：项目名称、备注、画布及组件配置、发布版本、缩略图、模板和用户主动提交的内容，用于保存、编辑、预览、发布及恢复项目。
- 上传文件和数据源配置：用户上传的背景图、缩略图等文件，以及为调用数据接口而配置的地址、请求参数、映射和凭据。数据源凭据在服务端加密保存；请勿在看板、公开分享链接或接口返回内容中放入不必要的个人信息、密码或密钥。
- 必要的操作记录：登录、注册、项目和模板管理、上传及管理操作的时间、账户标识、目标对象和必要的请求来源信息，用于账号安全、问题排查和管理审计。
- 浏览器本地信息：浏览器本地或会话存储可能保存登录令牌、界面偏好和临时编辑状态，以维持登录和使用体验。退出登录或清理浏览器存储可移除本机保存的登录状态；请勿在公共设备上选择保持登录。
处理方式、存储位置与服务提供方
账户、项目、看板配置及必要的安全记录保存在 SmartBoard 服务端的 SQLite 数据库；上传文件保存在服务端文件目录。当前在线服务部署于新加坡，相关信息会传输至并存储在该服务器所在地区。静态网页资源可通过 Cloudflare 的静态资源 CDN 分发；账户、项目和 API 请求按当前部署架构由 SmartBoard 源站处理。邮箱验证码通过腾讯企业邮箱 SMTP 服务发送。
上述服务提供方仅在提供基础设施、静态资源分发或邮件发送所需范围内处理相关请求。其自身服务可能依照各自条款处理网络请求和安全信息；请查阅相关服务提供方的隐私说明。我们不会出售个人信息，也不会将看板数据用于广告画像。
若您在中国大陆使用服务，服务端位于新加坡意味着相关个人信息可能涉及向境外提供。我们会在适用法律要求时履行相应告知、跨境处理程序并取得单独同意。请注意，公开本政策本身不等同于完成单独同意或其他跨境合规手续。
第三方数据接口与用户内容
用户可以配置自己的 REST 等数据接口。为提供数据源管理或看板功能，服务可能按用户配置向目标接口发起请求或展示接口返回数据。用户应确保其有权提交和使用这些内容，并避免提交超出看板用途所需的个人信息、敏感个人信息或商业秘密。用户主动接入的第三方系统由其运营方负责；其处理规则、可用性和跨境情况不由本政策替代或保证。
保存期限与删除
我们仅在实现本政策所述目的、提供服务、处理争议及满足适用法律要求所需期间保存信息。不同数据的实际期限可能因账户状态、项目使用、备份和法定义务而不同；目前不对所有类别承诺统一的固定天数。账户注销或删除请求经核验后，我们会按适用规则删除或匿名化相关信息；依法需要继续保存或技术上需在备份轮换后清除的部分，将在相应期限届满后处理。
您可以行使的权利
您可以通过账户设置（如该功能已提供）管理资料和项目，也可以发送邮件至 smartboard@shuxiutech.com，申请查询、更正、删除个人信息，撤回同意或注销账户。为保护账户安全，我们可能需要核验请求人与账户的关系，并会在适用法律规定的期限内处理。删除账户可能导致关联项目、看板和在线服务无法继续使用；提交申请前请导出或备份需要保留的内容。
安全与未成年人
我们采取与服务相适应的访问控制、密码哈希、会话撤销、凭据加密、上传校验及安全审计等措施保护信息。互联网传输和存储无法保证绝对安全；如发生依法需要通知的个人信息安全事件，我们将按适用规定采取补救措施并履行通知义务。
SmartBoard 面向具备相应民事行为能力的业务用户。未成年人应在监护人指导下使用；如监护人发现未成年人未经适当授权提交个人信息，请通过上述邮箱联系我们。
政策更新与联系
当服务功能、数据处理方式或适用规则发生变化时，我们可能更新本政策，并在页面标注更新日期。发生对您权益有实质影响的变更时，我们会依照适用规则另行告知或重新取得所需同意。
隐私与个人信息问题请联系：smartboard@shuxiutech.com。ShuXiu 是本网站使用的运营品牌；面向用户正式提供服务前，应在本政策及注册流程中补充实际运营主体的法定全称和适用的联系信息。