01适用范围
1.1 本政策适用于大肥鱼PLC助手桌面软件、dafeiyuplc.cn 网站，以及本站提供的 QQ 登录、授权码申请、排队与查询服务。
1.2 本政策不适用于你自行使用的第三方服务，包括西门子 TIA Portal、DeepSeek、QQ 与 QQ 互联、Windows 等。 这些服务由各自的运营者按照其隐私政策处理数据。
1.3 开发者：大肥鱼工作室。联系方式见本页末尾。
02我们收集的信息
2.1 账号信息（使用 QQ 登录时）
- QQ 互联返回的匿名账号标识（OpenID）；
- 你授权提供的 QQ 昵称与头像；
- 登录时间、最近活动时间、账号状态。
我们不会获取你的 QQ 密码、好友列表、聊天记录、手机号或身份证号。QQ 登录过程由腾讯的页面完成， 我们只接收登录成功后的上述信息。
2.2 授权与设备信息
- 授权码的不可逆哈希值（服务器不保存明文）；
- 由 Windows 安装标识加盐哈希得到的机器码，用于设备绑定；
- 绑定设备数量、绑定时间、最近心跳时间、取包次数与失败次数；
- 授权状态（启用、停用、解绑）。
2.3 申请与排队记录
- 你提交的使用场景说明；
- 申请时间、排队位次、发放/领取状态；
- 为防刷而记录的必要信息，例如请求时间、IP 地址与浏览器标识的哈希。
2.4 诊断信息（默认开启，可在「设置」中关闭）
- 你在对话框中输入的要求原文；
- AI 调用了哪些功能、参数摘要、耗时、成功或失败；
- 报错类型与堆栈；
- 本机环境快照：操作系统版本、TIA Portal 版本、环境自检结果；
- 软件版本、随机生成的安装标识、会话标识与时间。
上传前会把本机用户名、机器名、工程名与工程路径替换为占位符；API 密钥从不采集。
2.5 经验笔记（默认开启，可在「设置」中关闭）
- 只上传标记为全局（global）的方法笔记正文与文件名；
- 工程笔记（scope=project，含具体工程名、点位、块号等内容）只保存在本机，不上传；
- 上传前自动替换本机用户名、机器名、工程名/工程目录路径与 sk- 开头的密钥。
2.6 服务器访问日志
- IP 地址、User-Agent、请求路径、响应状态、时间戳；
- 用于限流、故障排查与安全审计。日志不记录授权码明文，也不记录 API 密钥。
2.7 我们不收集
- 身份证号、银行卡号、通信录、短信、精确定位；
- 你的 DeepSeek API 密钥；
- 工程文件本体（.ap20）以及工具返回的工程正文（块名、画面名、SCL 源码等）； 这些只在本机内存与磁盘中处理；
- 除你手动拖入对话框并主动发送的内容外，我们不上传任何文件。
03收集目的与法律依据
| 信息 | 目的 | 不提供的后果 |
|---|---|---|
| QQ 账号信息 | 创建账号、防止重复领取、在授权页展示登录状态 | 无法使用在线申请与排队 |
| 授权与设备信息 | 校验授权、绑定设备、下发工作规则、停用与解绑 | 无法使用软件核心功能 |
| 申请与排队记录 | 按顺序发放授权码、处理申诉与防刷 | 无法进入排队或领取 |
| 诊断信息 | 定位缺陷、改进提示词与工具 | 不影响使用；可在设置中关闭 |
| 经验笔记 | 沉淀公共经验库，让使用者共享调试方法 | 不影响使用；可在设置中关闭 |
| 访问日志 | 限流、安全审计、故障排查 | 无法提供稳定服务 |
我们基于以下依据处理信息：为履行你与我们之间的许可与授权服务合同所必需；为保障服务安全与稳定所必需的正当利益； 以及在你主动开启诊断信息或经验笔记共享时取得的同意。你可以随时撤回同意，撤回不影响撤回前已进行的处理。
04存储地点与期限
4.1 账号、授权、排队与诊断数据存放在我们使用的云服务器上。除法律法规要求或你另行同意外，不向境外传输。
4.2 保存期限：
- 账号与授权记录：保留至你申请注销或删除；注销后 30 天内删除或匿名化，法律法规另有要求的除外。
- 排队记录：完成领取、取消或逾期后保留 90 天，用于防刷与申诉，之后删除或匿名化。
- 诊断信息：默认保留 12 个月，用于缺陷分析。
- 访问日志：默认保留 6 个月，用于安全审计。
- 全局方法笔记：经脱敏整理后可长期保留在公共知识库中；工程笔记只保存在你的本机。
4.3 本机数据（设置、日志、笔记）保存在 %APPDATA%\TiaAgent 与「文档\大肥鱼PLC助手」目录下，
卸载或手动删除即可清除。
05共享、委托与第三方
5.1 我们不会出售、出租你的个人信息。
5.2 为提供服务，可能需要以下第三方参与：
- QQ 互联（腾讯）：提供登录能力，接收登录请求并返回匿名账号标识、昵称与头像；
- 云服务器与带宽服务商：仅作为基础设施托管，按我们的指示处理数据；
- DeepSeek：你使用自备密钥直接调用，对话内容由你的电脑直接发送给 DeepSeek，不经过开发者服务器；
- 法律要求：根据法律法规、司法或行政机关的强制要求，在必要范围内提供。
5.3 我们会与受托方约定数据保护义务，并要求其仅在提供服务所必需的范围内处理。
06Cookie 与本地存储
6.1 本站只使用必要的会话 Cookie，用于在你登录后识别账号、保持登录状态与防止跨站请求伪造。 Cookie 设置为 HttpOnly、Secure（HTTPS 下）与 SameSite=Lax，不用于广告追踪。
6.2 本站不接入第三方广告、统计或社交追踪脚本。下载页没有脚本。
6.3 你可以在浏览器中清除 Cookie；清除后需要重新登录，但不影响已绑定的授权码。
07安全措施
- 全部通信使用 HTTPS 加密传输；
- 授权码在服务器端不存明文，只存不可逆哈希；授权码只在发放时显示一次；
- QQ 登录使用一次性 state 参数校验，防止登录劫持；
- 会话令牌随机生成、只存哈希，并设置过期时间；
- 接口按 IP、账号与授权码分别限流，保留异常访问记录用于安全审计；
- 数据文件存放在网站根目录之外，无法通过 URL 直接下载；
- 管理操作通过受控的命令行与最小权限账号执行。
安全措施不能保证绝对安全。发生可能影响你权益的数据安全事件时，我们会按法律要求及时告知。
08你的权利
8.1 关闭上传：在软件「设置」中关闭“共享调试经验”或“回传诊断信息”，立即生效。
8.2 查询与更正：你可以在授权页查看账号、授权码绑定数量与排队状态；需要更详细的记录，可通过邮箱提出。
8.3 删除与注销：你可以申请删除排队记录、解绑设备、停用授权码或注销账号。 我们将在 15 个工作日内处理；法律法规要求保留的除外。
8.4 撤回同意：关闭诊断信息或经验笔记共享即撤回对应同意；撤回不影响撤回前已进行的处理。
8.5 投诉：对处理结果不满意，可以通过邮箱反馈；我们会在合理期限内答复。
09未成年人
本软件面向工业自动化从业者，不面向未成年人。我们不会有意收集未成年人的个人信息。 如发现误收集，请通过下方邮箱联系我们，我们会尽快删除。
10政策更新
本政策可能随功能、第三方服务或法规变化更新。更新后会在本页标注新的版本号与日期； 重大变更会在站内显著位置公告。若你在变更生效后继续使用，视为接受更新后的政策； 不同意的，可以停止使用并申请注销账号。
11联系方式
开发者：大肥鱼工作室
主题建议写「隐私 / 账号 / 删除申请」，便于我们尽快处理。