隐私政策
本政策说明 TouchCity 在受邀、免费、非商业预发布阶段处理哪些信息、为何处理，以及你可以如何控制这些信息。我们按当前产品实际行为说明，不使用泛化的账号或广告条款。
01 适用范围
本政策适用于受邀内测用户使用 TouchCity 网页工作台、城市搜索、地图预览、联系表单、模型生成和 3MF 下载的流程。TouchCity 目前无需注册账号或付款，也不提供云端作品库；我们会处理下述匿名产品使用事件，只有你主动提交联系表单时才会处理你填写的反馈及可选联系方式。
02 处理的信息
- 你主动输入或选择的信息：城市搜索词、地图中心与选区边界、所选地标、表达方式、色谱、打印参数和下载文件名。
- 浏览器本地状态：打印参数、模型导航方向偏好，以及当前版本更新提示是否已读。
- 匿名产品使用事件：访问工作台、搜索与地图状态、城市选择、模型生成与下载结果、关键控件的粗粒度点击网格、滚动深度、性能指标、匿名错误类别和反馈提交类别；事件使用仅限当前标签页的随机会话标识，不采集邮箱、搜索词、精确坐标、页面文字、原始报错内容、文件名或模型内容。
- 常规技术信息：当浏览器访问本站或调用地图与搜索接口时，托管、CDN、安全和上游数据服务可能处理 IP 地址、时间、请求 URL、设备或浏览器信息及故障日志。
- 模型元数据：3MF 会写入生成时间、城市标题、TouchCity 版本、数据来源与署名、表达方式与色谱、打印参数、数据快照指纹和不含姓名或联系方式的匿名模型编号。
- 联系表单信息：你选择的反馈类型、反馈内容、可选称呼与回复邮箱，以及提交页面地址。请勿在反馈中填写密码或其他敏感信息。
03 使用目的
上述信息仅用于返回城市候选、读取选区地图要素、生成预览与 3MF、发送和回复你主动提交的反馈、保留你在当前浏览器中的基础偏好、了解核心流程完成情况、改善产品、保障服务安全，以及定位加载或导出故障。TouchCity 不使用行为广告、跨站追踪或用户画像，并尊重浏览器发送的 DNT 与 GPC 信号。
04 本地生成与存储
模型文件名、生成文件和切片结果不会因下载而自动上传到 TouchCity 作品库。浏览器偏好会保存在 localStorage，直至你清除本站数据或浏览器将其移除。
TouchCity 不为用户资料或模型文件配置应用数据库和对象存储。匿名产品使用事件会写入受控分析数据库，原始事件最长保留 180 天，不用于建立用户档案；随机会话标识保存在 sessionStorage，并在标签页会话结束后由浏览器移除。数据后台的管理员密码与一次性恢复码仅以加盐哈希保存，登录会话最长保留 8 小时，并仅记录粗粒度设备类型用于会话管理。联系表单内容由邮件服务发送到项目邮箱，不写入 TouchCity 分析数据库；邮件服务、项目邮箱、托管平台、CDN 与上游服务可能在其所在地处理并按各自政策保留邮件或常规安全日志，因而可能涉及跨境传输。
05 第三方服务
为了提供地图、全球城市搜索和联系表单，TouchCity 会将必要的地图范围、搜索词或你主动提交的反馈发送至服务端接口，并可能进一步请求以下服务。第三方按各自政策处理请求：
06 你的选择与权利
- 你可以不使用城市搜索，或停止生成和下载模型。
- 你可以通过浏览器的“清除网站数据”功能移除 TouchCity 的本地偏好。
- 启用浏览器的“请勿追踪”（DNT）或“全球隐私控制”（GPC）后，TouchCity 不会发送匿名产品使用事件；清除网站数据或关闭标签页会移除当前随机会话标识。
- 项目运营标识为“TouchCity 项目”。如需查询或请求处理由项目直接控制的信息，请通过收到内测邀请的固定联系渠道联系项目负责人，并说明请求内容和大致访问时间；若该渠道已不可用，请停止提交新的搜索或生成请求。
- 你可以通过网站联系表单提交反馈；回复邮箱和称呼均为选填。提交内容会通过 Resend 发送至 contact@canxinghe.com，你也可以不使用表单而直接发送邮件。
- 适用法律赋予你的访问、更正、删除、限制处理或投诉权利不受本政策限制。
07 安全、未成年人和政策更新
我们采用与免费内测产品相称的技术和组织措施，但互联网传输不存在绝对安全。未成年人应在监护人指导下使用打印设备和本服务。若信息处理方式发生实质变化，我们会更新页面日期，并在网站更新记录中说明。