隐私政策
修订日期：2026 年 4 月 26 日 生效日期：2026 年 4 月 26 日 版本：3.0
佛山市壹贰冉冉科技有限公司（以下简称"我们"、“LimxTeam"或"公司”）深知个人信息对您的重要性，并充分尊重您的隐私权。本隐私政策（以下简称"本政策"）旨在向您说明我们在您使用 SuperStage 系列产品及相关服务（以下统称"本服务"）时，如何收集、使用、存储、共享、转让及保护您的个人信息。
本政策适用的产品和服务包括但不限于：
| 产品/服务 | 类型 | 说明 |
|---|---|---|
| SuperStage | Unreal Engine 5 插件 | 工业级舞台灯光与演艺生态系统 |
| SuperConsolePro | SuperStage 子模块 | 内置专业灯光控台 |
| SuperLaser | SuperStage 子模块 | Pangolin Beyond 激光系统集成 |
| SuperNdi | SuperStage 子模块 | NDI 视频流接收、录制与渲染 |
| SuperShader | SuperStage 子模块 | 专业舞台灯光着色器系统 |
| SuperCAD | SuperStage 子模块 | 专业施工图生成系统 |
| yunsio.com | 官方网站 | 产品展示、文档、下载及账户管理 |
请您在使用本服务前，务必仔细阅读并充分理解本政策的全部内容。一旦您开始使用本服务，即视为您已充分理解并同意本政策。如您不同意本政策中的任何条款，请立即停止使用本服务。
1. 我们收集的信息
1.1 您主动提供的信息
| 信息类型 | 具体内容 | 收集场景 |
|---|---|---|
| 账户注册信息 | 电子邮件地址 | 在 SuperStage 插件内通过 PluginAuth 窗口注册/登录时 |
| 验证信息 | 6 位邮箱验证码 | 每次登录认证时（验证码 60 秒有效，服务端验证后立即失效） |
| 联系信息 | 姓名、公司名称、联系方式 | 您主动通过邮件（yerrkj@outlook.com）或合作表单提交时 |
| 商务信息 | 公司资质、灯具资料、3D 模型 | 厂商认证合作计划申请时提交 |
| 支付信息 | 订单编号、购买的许可证类型及期限 | 购买 SuperStage 许可证时（完整支付信息由第三方支付平台处理，我们仅保留订单摘要） |
| 反馈信息 | 问题描述、截图、日志文件 | 您主动提交技术支持请求时 |
1.2 自动收集的信息
1.2.1 许可证验证相关
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 设备标识 | 硬件指纹哈希值（CPU ID + 主板序列号的单向散列） | 许可证绑定设备验证，防止盗版 |
| 软件环境 | 操作系统版本、Unreal Engine 版本号 | 兼容性验证、安装目标检测 |
| 许可证状态 | 授权类型（试用/个人/企业）、到期时间、激活时间 | 授权管理 |
说明： 硬件指纹采用单向哈希算法生成，我们无法从哈希值反推您的具体硬件配置。
1.2.2 产品使用数据（匿名化）
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 崩溃报告 | 异常堆栈信息、崩溃时的模块名称（不含用户数据） | 定位并修复软件缺陷 |
| 功能使用统计 | 各子系统的启用/禁用状态、面板打开次数（聚合统计） | 优化产品功能优先级 |
| 性能指标 | 灯具数量级别（<50/50-200/200-500/500+）、帧率区间 | 优化渲染性能 |
说明： 使用数据在采集时即进行匿名化处理，不与您的账户信息关联。您可在产品设置中选择退出匿名使用数据的收集。
1.2.3 网站访问数据
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 访问日志 | IP 地址、访问时间、请求的页面 URL | 安全防护、异常访问检测 |
| 浏览器信息 | User-Agent（浏览器类型和版本） | 网站兼容性优化 |
| Cookie | 会话标识符 | 维持登录状态 |
1.3 我们明确不收集的信息
以下信息我们 绝不收集、绝不访问、绝不传输：
- ❌ 您在 SuperStage 中创建的 演出文件（.ssshow） 的任何内容
- ❌ 您的 DMX 通道数据、灯具配接表或灯光编程数据（CUE/Preset/Timeline）
- ❌ 您的 灯具库数据（GDTF/MA2/MA3 灯库文件内容）
- ❌ 您通过 Art-Net（UDP 6454）/ sACN（UDP 5568） 输出的 DMX 信号
- ❌ 您接收或录制的 NDI 视频流 内容
- ❌ 您通过 SuperLaser 接收的 Pangolin Beyond 激光点云数据
- ❌ 您的 UE5 项目文件（.uproject）中的场景内容、蓝图逻辑
- ❌ 您的生物识别信息、地理位置信息、通讯录或社交关系
1.4 关于本地网络协议的特别说明
SuperStage 产品体系涉及多种网络通讯协议。我们有必要向您清晰说明这些协议的数据流向：
| 协议 | 端口 | 数据流向 | 隐私说明 |
|---|---|---|---|
| Art-Net 4 | UDP 6454 | 本地局域网（LAN） | DMX 数据仅在您的本地网络传输，不经过任何外部服务器 |
| sACN (E1.31) | UDP 5568 | 本地局域网（LAN） | 同上 |
| Beyond 激光 | UDP 5568 | 本地多播 | 激光点云数据仅在本机或本地网络传输 |
| NDI | 动态端口 | 本地局域网（LAN） | 视频流通过 mDNS 发现，仅在局域网内传输 |
核心承诺： 上述所有专业协议的数据传输均发生在您的本地网络或本机内部。我们的软件不会将任何演出数据、控制信号或创作内容通过互联网传输至我们的服务器或任何第三方。
2. 信息的使用目的与法律依据
2.1 使用目的
我们严格遵循 “最小必要” 原则，仅在以下明确目的范围内使用您的个人信息：
| 使用目的 | 涉及的信息类型 | 法律依据 |
|---|---|---|
| 许可证验证与授权管理 | 邮箱、设备指纹哈希、许可证状态 | 合同履行 |
| 产品交付与技术支持 | 邮箱、软件环境、崩溃报告 | 合同履行 |
| 安全防护与反盗版 | 设备指纹哈希、访问日志 | 合法利益 |
| 产品改进与优化 | 匿名使用数据、匿名性能指标 | 合法利益（您可退出） |
| 商务沟通 | 联系信息 | 您的同意 |
| 产品更新通知 | 邮箱 | 合法利益（您可退订） |
| 法律合规 | 必要的身份和交易信息 | 法定义务 |
| 厂商认证合作 | 商务信息、灯具资料 | 合同履行 / 您的同意 |
2.2 我们不会进行的行为
- ❌ 不会将您的信息用于 自动化决策或用户画像
- ❌ 不会基于您的数据进行 定向广告投放
- ❌ 不会将您的使用数据与第三方共享用于 商业营销
- ❌ 不会对您的创作内容主张任何 知识产权
3. 信息的存储与保护
3.1 存储位置
您的个人信息存储在位于 中华人民共和国境内 的安全服务器上。我们不会主动将您的个人信息传输至境外。如因业务发展需要进行跨境传输，我们将严格依据《中华人民共和国个人信息保护法》第三十八条至第四十三条的规定，通过安全评估或取得您的单独同意。
3.2 安全措施
我们采取以下技术和管理措施保护您的个人信息：
技术措施：
| 措施 | 规格 |
|---|---|
| 传输加密 | HTTPS / TLS 1.3（网站与认证服务） |
| 存储加密 | AES-256 加密敏感数据（邮箱、设备指纹哈希） |
| 密码安全 | 邮箱验证码机制，无密码存储风险 |
| 哈希算法 | 设备指纹采用 SHA-256 单向散列 |
| 通信安全 | 许可证验证接口使用签名认证，防篡改 |
管理措施：
- 基于角色的最小权限访问控制（RBAC）
- 数据库访问全链路审计日志
- 员工信息安全培训与保密协议
- 定期安全审计与渗透测试
- 数据分类分级管理制度
3.3 保存期限
| 信息类型 | 保存期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账户存续期间 + 注销后 30 天 | 删除或匿名化 |
| 许可证信息 | 授权有效期 + 到期后 365 天 | 删除 |
| 匿名使用数据 | 最长 24 个月 | 自动清除 |
| 崩溃报告 | 最长 12 个月 | 自动清除 |
| 网站访问日志 | 最长 6 个月 | 自动清除 |
| 支付订单记录 | 依据《会计法》保留不少于 5 年 | 到期删除 |
| 商务合作资料 | 合作关系存续期间 + 终止后 1 年 | 删除或返还 |
3.4 安全事件响应
如发生个人信息安全事件，我们将：
- 立即启动应急响应预案，采取补救措施
- 在 72 小时内 通过邮件或站内通知告知受影响用户
- 向相关监管部门报告
- 记录事件全过程并持续跟进
4. 信息的共享、转让与公开披露
4.1 共享
我们 不会 出售、出租或交易您的个人信息。仅在以下情形中，我们可能与第三方共享您的必要信息：
| 共享场景 | 共享对象 | 共享内容 | 保障措施 |
|---|---|---|---|
| 支付处理 | 第三方支付平台 | 订单金额、订单号 | 受支付平台隐私政策及数据处理协议约束 |
| 邮件发送 | 邮件服务提供商 | 收件邮箱地址 | 受数据处理协议约束，仅用于发送验证码和通知 |
| 崩溃分析 | 无（自行处理） | — | 崩溃数据不共享给任何第三方 |
4.2 转让
如遇公司合并、收购、分立或资产转让，涉及个人信息转让的，我们将：
- 提前 30 天 通过邮件或网站公告通知您
- 要求接收方继续履行本隐私政策的义务
- 如接收方变更使用目的，将重新征得您的同意
4.3 公开披露
我们 不会 公开披露您的个人信息，除非：
- 获得您的明确同意
- 基于法律法规、诉讼争议解决的必要
- 为保护公共利益（如国家安全、公共安全）的合理需要
4.4 法律强制披露
在收到合法的司法裁定、行政命令或其他具有法律效力的要求时，我们可能被要求披露您的信息。在法律允许的范围内，我们将在事后及时通知您。
5. 您的权利
根据《中华人民共和国个人信息保护法》（2021）及相关法律法规，您对您的个人信息享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 知情权 | 了解我们如何处理您的个人信息 | 阅读本政策 |
| 决定权 | 决定是否同意处理及处理方式 | 同意/拒绝相关功能 |
| 查阅权 | 查看我们持有的您的个人信息 | 发送邮件请求 |
| 复制权 | 获取您个人信息的电子副本 | 发送邮件请求 |
| 更正权 | 要求更正不准确的个人信息 | 发送邮件请求 |
| 补充权 | 要求补充不完整的个人信息 | 发送邮件请求 |
| 删除权 | 要求删除您的个人信息 | 发送邮件请求（法律规定需保留的除外） |
| 撤回同意权 | 撤回此前给予的同意 | 发送邮件请求（不影响撤回前的处理行为） |
| 注销账户权 | 请求永久注销账户及关联数据 | 发送邮件请求 |
| 投诉权 | 向个人信息保护主管部门投诉 | 向国家互联网信息办公室或地方网信部门投诉 |
行使权利： 请发送邮件至 yerrkj@outlook.com，邮件标题注明"隐私权利请求"。我们将在收到请求并核实您的身份后 15 个工作日内 予以处理和回复。
身份验证： 为保护您的账户安全，行使上述权利时我们可能要求您提供身份验证信息（如注册邮箱的验证码验证）。
6. Cookie 与类似技术
6.1 Cookie 使用
本网站（yunsio.com）使用以下类型的 Cookie：
| Cookie 类型 | 用途 | 必要性 | 存续期 |
|---|---|---|---|
| 严格必要 Cookie | 会话管理、安全防护、CSRF 防御 | 必需（无法禁用） | 会话结束时清除 |
| 功能性 Cookie | 记住语言偏好、主题设置 | 可选 | 最长 365 天 |
| 分析 Cookie | 匿名访问统计（页面浏览量、访问来源） | 可选 | 最长 90 天 |
6.2 我们不使用的技术
- ❌ 不使用第三方 广告追踪 Cookie
- ❌ 不使用 浏览器指纹追踪
- ❌ 不使用 像素追踪标签（Marketing Pixel）
- ❌ 不嵌入第三方 社交媒体追踪脚本
6.3 管理 Cookie
您可以通过浏览器设置管理或删除 Cookie。禁用必要 Cookie 可能导致网站部分功能无法正常使用。
7. 第三方服务与链接
7.1 第三方软件交互
SuperStage 产品在使用过程中可能与以下第三方软件交互。这些交互在您的本地网络中进行，我们不参与也不收集交互数据：
| 第三方软件 | 交互方式 | 数据流向 |
|---|---|---|
| Pangolin Beyond | UDP 多播（端口 5568） | 您的本地网络 |
| Resolume Arena / TouchDesigner | NDI 协议（mDNS 发现） | 您的本地网络 |
| GrandMA2/MA3 控台 | Art-Net（UDP 6454） | 您的本地网络 |
7.2 第三方链接
本网站可能包含指向第三方网站的链接（如 Bilibili、GitHub）。点击这些链接将使您离开我们的网站。我们不对第三方网站的隐私实践负责，建议您查阅其各自的隐私政策。
7.3 第三方 DLL 依赖
SuperStage 部分功能依赖第三方动态链接库（DLL），这些 DLL 由您自行安装的第三方软件提供，我们不对其行为负责：
- linetD2_x64.dll / matrix64.dll — Pangolin Beyond 提供（激光功能依赖）
- Processing.NDI.Lib.x64.dll — NDI Tools 提供（NDI 视频功能依赖）
8. 未成年人保护
本服务为专业工业级软件，主要面向 舞台灯光行业从业人员、虚拟制片团队、灯光设计教育机构 等专业用户，不面向未成年人。
- 我们不会故意收集 14 周岁以下 未成年人的个人信息
- 如您是未成年人的监护人，发现我们误收了未成年人信息，请立即联系我们，我们将在核实后 48 小时内 予以删除
- 教育培训机构使用本产品时，应确保已获得学生监护人的适当授权
9. 信息的跨境传输
目前，我们的服务器和数据处理设施均位于 中华人民共和国境内，不涉及个人信息的跨境传输。
如未来因业务发展需要进行跨境传输，我们将：
- 依法进行安全评估或通过个人信息保护认证
- 通过邮件向您告知接收方名称、联系方式、处理目的及方式
- 取得您的 单独同意
- 与境外接收方签订包含个人信息保护条款的协议
10. 本政策的更新
我们可能根据法律法规变化、业务发展或产品更新的需要修订本政策。修订后的政策将通过以下方式通知：
| 变更类型 | 通知方式 | 提前通知期 |
|---|---|---|
| 重大变更（收集范围扩大、使用目的变更等） | 邮件通知 + 网站公告 + 产品内弹窗 | 不少于 30 天 |
| 一般变更（文字修订、格式调整等） | 网站公告 | 即时生效 |
重大变更将重新征得您的明确同意。更新后继续使用本服务即表示您接受修订后的政策。
11. 争议解决与法律适用
- 本政策的解释与适用受 中华人民共和国法律 管辖
- 因本政策引起的争议，双方应首先友好协商
- 协商不成的，任何一方有权向公司所在地有管辖权的人民法院提起诉讼
12. 联系我们
如您对本隐私政策有任何疑问、建议或投诉，请通过以下方式联系我们：
| 联系方式 | 详情 |
|---|---|
| 公司全称 | 佛山市壹贰冉冉科技有限公司 |
| 电子邮件 | yerrkj@outlook.com |
| 微信 | YERRKJ |
| 公司地址 | 广东省佛山市 |
| 响应时限 | 收到请求后 15 个工作日内回复 |
本隐私政策以中文版本为准。如中英文版本存在不一致，以中文版本为准。