PanelLogic

隐私政策

PanelLogic 和 SawPilot · 2026 年 9 月 30 日生效 · 控制者：VECINU TECH S.R.L. · Strada Alexandru Golescu, Nr. 35, Focșani, Vrancea, Romania · J2026050831001 · CUI 55458944 · [email protected] · ANPC · SAL

这是为方便阅读而提供的译文。若与 panellogic.app/privacy/ 上的英文版有出入，以英文版为准。

应用存什么，存在哪里

你输入的一切——零件、库存、材料和价格、设置、你公司的表头、保存的项目、导入的开料图、勾过的零件和刀口——都留在你自己的手机、平板或电脑上，存在系统给应用的私有空间里，别的应用读不到。

这些东西一样也不会发给我们。你卸载应用，或者在系统设置里清掉它的数据，全部就都删了。

在 Android 上备份是关着的（allowBackup="false"），所以你的活儿也不会被抄到谷歌的服务器上。

你自己保存的文件

你按保存或分享时——开料图存成 PDF、标签、给 SawPilot 的 sheet.json、项目文件——应用把文件写进你的下载文件夹，并打开系统自己的分享窗口。此后它去哪里，由你决定。应用从来不会自己把你的文件发到任何地方。

标签打印机（SawPilot）

如果你打印标签，SawPilot 会把标签直接送到你的打印机——走你本地的 Wi-Fi 网，走蓝牙，或者走一根 USB 线。标签只到那台打印机，不到别处：它不会来我们这里，也不走互联网。

唯一的例外：如果你选择“通过平板打印”，标签会经过平板的打印窗口和你在那里选择的打印应用；该应用如何处理标签由它自己决定。即使这样，标签也不经过我们。

这三条路各自向安卓要的东西不一样，这件事值得明说。网络上的打印机搭的是跟授权同一个联网权限，因为安卓没有单独的“仅本地网络”权限。蓝牙打印机要自己的一项权限，安卓会在第一次问你：我们要的只是连上你自己配对过的打印机，绝不去搜寻你周围的设备，因为正是搜寻会把你的位置一起带进来。接线的打印机在安装包里一项权限都不要——每次你插上线，安卓会用它自己的窗口亲自问你。

检查新版本

你为电脑下载的 PanelLogic 文件，每次启动、并且只在联网时，会向本网站询问哪个版本最新：它读取一个只装着一个数字的小文件（/app/versiunea.json）。这个请求不带任何关于你或你的活计的东西。和任何网页一样，它带着你所在网络的 IP 地址到达 Cloudflare，我们从中什么也不留存。如果有更新的版本，程序会告诉你，并给出一个下载链接。/app/ 上的网页版什么也不问：它自己更新，并告诉你一次它已经更新了。

SawPilot 如果是你从 Google Play 安装的，会在启动时通过 Google 自己的应用内更新库，向 Google Play 询问有没有更新的版本。Google 按它自己的规则收到为此所需的东西——应用的版本和设备的详细信息——你的活计一样也收不到。如果你同意更新，新版本会在你继续干活的同时从 Google Play 下载，SawPilot 在为安装而重新启动之前会先问你。

你购买时我们保存什么

购买授权会建立一个账户。以下就是我们关于你所保存的全部内容：

• 你的电子邮箱——它就是你的账号，也是许可证信件和登录验证码去的地方。
• 你买了什么、什么时候买的，以及付款流水号，这样你写信来时我们能找到你的这笔购买。
• 你的机器：每激活一台机器，保存一个标识符的指纹（SHA-256）——这个标识符由程序随机生成，十六个字符，并非从设备读取——你给它起的名字，它是什么样的机器（手机、平板、电脑），以及它最后一次露面的日期。名字由你来定：“办公室的电脑”对我们来说刚好够用。
• 当你为了在应用内购买而索取登录码时：你的邮箱地址的一个指纹（SHA-256），以及你所来自网络的一个指纹——你的 IP 地址，若是 IPv6 则是整个 /64 段。只保存指纹，绝不保存地址本身或 IP 地址本身，而且只为了让人无法没完没了地索取验证码。

同互联网上的任何请求一样，这些请求也都带着你所在网络的 IP 地址到达我们的服务器。除了上面说的那个指纹之外，我们并不留存它。

我们不保存你的姓名、你的地址、你的银行卡，也不保存你画的或锯的任何东西。这些我们都不出售也不共享，这里面任何地方都没有广告，也没有用户画像。

法律依据是我们之间的合同：没有邮箱地址，授权无处可送；没有机器清单，设备数上限也就无从谈起。保存两天的指纹依据的是我们的正当利益——不让我们的寄信被滥用。

还有谁碰得到

五家公司，各有各自那一件窄窄的事，各按与我们签订的合同或它们自己的规则：

• Stripe——你在本网站购买时收款并开具发票。你的账单地址和银行卡交到他们手里，不到我们这里；我们从不看到卡号。他们告诉我们邮箱地址、金额，以及付款是否成功。
• Google——你在安卓应用内购买时按 Google 自己的规则收款。Google 从不把你的地址告诉我们；我们把收据和商品发给 Google，以便核对付款，并附上账户的一个指纹（SHA-256）。
• Supabase——在欧盟境内保存账户、授权记录行、机器清单、授权日志，以及索取验证码留下的指纹。
• Resend——替我们送信：许可证、登录验证码，以及许可证被收回时的通知；还有我们亲自从客服发给你的信，以及账号邮箱已更改的通知。
• Cloudflare——为这个网站提供服务，同时也站在我们服务器的前面：应用和这个网站发给我们的每一次调用都要从它那里经过，下载的 PanelLogic 文件询问版本也是如此；上面几段所说的 IP 地址，正是 Cloudflare 读到并转交给我们的那个。

存多久

账户和机器清单一直保留，直到你删除账户；90 天没有露面的机器会自己让出位置。登录码有效十五分钟，之后便一文不值。索取验证码时保存的指纹留两天，此后第一次索取验证码就会把它们抹去。

账户没有了之后，仍有两样东西留下，因为一笔买卖要能交代好些年。购买的记录——付款的地址、商品、支付的金额、订单号——按法律要求保存发票的年限留存，在罗马尼亚是十年。授权日志也留下：它写明何时发生了什么——账户建立、授权发放、机器添加或移除、付款核对、退款——每一行带的是账户的代码，一串字母和数字，而不是你的地址；在添加机器那一行，还带着你给它起的名字和系统的种类。到今天为止，这两样都不会自行删除。

这个网站

本站不放置 cookie，不运行分析，也不从任何别人那里加载东西——字体由本站自己提供。这一点也告诉了浏览器：每个页面都带着一条内容策略，除了本站和我们自己的服务器之外，什么都不允许。没有同意条，因为根本没有什么需要你同意。用卡付款时，我们的服务器把一个 Stripe 的收银地址交给你的浏览器，你便离开本站去往 Stripe 自己的页面；卡是在那里输入的，从来不在这里。

账号页面把你的登录状态存在你浏览器自己的空间里，免得每次来都要问验证码。它留在你的浏览器里，不是 cookie，除了发给我们不会发到任何地方，退出登录就把它清掉。/app/ 上的 PanelLogic 网页版也用同样的办法保存你的活儿——在你的浏览器里，在你的设备上，别的地方都没有。

应用里没有的东西

• 没有广告，没有追踪，没有分析，没有社交网络的 SDK。你画的、你裁的，从来不会被发往任何地方。
• 两个应用里都没有 Google Analytics，也没有 Firebase。PanelLogic 带的外来库只有一个，且仅此一个：Google 的支付库，正是它让你能在应用内购买完整版。SawPilot 用 Flutter 做成，除了同一个支付库和 Google 的应用内更新库之外，还带三个包，它们不保存你的任何东西，也不往任何地方发送——两套图标，以及让它调用自家裁切引擎的那一块。
• 在 Google Play 上，PanelLogic 显示三项权限，都是安卓不问你便自行授予的“普通”权限：联网（INTERNET）、网络状态（ACCESS_NETWORK_STATE）和通过 Google Play 付款（BILLING）。后两项随那个支付库一同而来，不是我们要的。
• SawPilot 显示六项：同样这三项；两项是为蓝牙打印机的——连上你自己已经配对过的那台（BLUETOOTH_CONNECT），以及它那个为 Android 11 及更早的平板准备的老搭档（BLUETOOTH，写着 maxSdkVersion="30"，所以更新的平板从来不会索取它）；还有一项由应用为自己定义、好让它自己的各部分彼此通话的权限（DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION），别的应用无法索取，因为它与我们的签名绑定。关于这份清单有两件事。在跑 Android 12 或更新版本的平板上，由于上面那个 maxSdkVersion，六项里真正被索取的只有五项。还有，BLUETOOTH_CONNECT 不是那些“普通”权限之一：你第一次选一台蓝牙打印机时，安卓会用“附近的设备”这个名字来问你，你可以说不，照样用网络或线缆打印。
• 没有位置，没有通讯录，没有相机，没有麦克风，没有存储权限——两个应用都没有。SawPilot 故意不索取搜寻它周围蓝牙设备的权限（BLUETOOTH_SCAN），因为那项权限会把你的位置一起带来；它只把你自己在系统设置里配对过的打印机给你。走 USB 线的打印机在安装包里一项权限都不要：安卓会自己来问你，每一次都问。
• 免费部分根本没有账户，你在里面输入的东西不会到我们这里。

儿童

这是车间里的工具，不是给儿童做的，也不面向儿童，我们不会明知而保存任何儿童的数据。

你的权利

在你的账户页面上可以看到账户本身——邮箱地址、你买了什么，以及你的机器——而且你可以随时自己删除账户，无需问我们：从那个页面，或者从两个程序中的任意一个里面，按钮就在菜单中。这会把账户和它的机器清单一并去掉。

删除账户不会去掉的，正是上面两段所讲的：授权记录行，它们作为这笔买卖的记录无主地留在我们这里——不再与任何账户绑定，也不能再激活任何机器——以及授权日志。若你希望这些也一并抹去，请写信给我们，我们会答复。

按照 GDPR，你还可以要求我们把数据给你看、更正、删除、用可读的文件交给你，或者停止使用，也可以对我们使用的方式提出反对。写信到 [email protected]，我们一个月内回复。如果你认为我们做错了，可以向罗马尼亚的监管机构投诉（ANSPDCP，dataprotection.ro），或者向你居住国的机构投诉。

变更

若我们哪天需要保存更多的东西，本页会在我们那样做之前说明，顶上的日期也会改变。本版之前的一版落款是 2026 年 9 月 25 日。若某个应用哪天需要新的权限，在你安装之前就能在 Google Play 上看到。

联系

VECINU TECH S.R.L. · Strada Alexandru Golescu, Nr. 35, Focșani, Vrancea, Romania · J2026050831001 · CUI 55458944 · [email protected] · ANPC · SAL

[email protected] · 许可条款