隐私说明

BeaDou MVP 默认在当前浏览器中读取、缩放和匹配图片。账号登录是可选增强能力，只保护云端同步相关 API，不会成为生成、编辑、预览和导出的前置条件；未配置登录服务时仍可完整使用游客模式。登录可以使用邮箱验证码或部署者配置的第三方身份提供程序，不要求用户拥有 Cloudflare 账号。

项目数据保存在当前设备的 IndexedDB 中；如果 IndexedDB 不可用，会降级到 localStorage。你可以在当前设备工作区重命名或删除单个本地项目，也可以显式删除全部本地项目和项目同步状态；这个操作不会删除云端副本、Access 登录或语言偏好。删除浏览器站点数据也会删除这些项目。工作区提供的 `.beadgrid` 和 `.beadgrid-bundle` 导出都只会触发本地文件下载。

当前演示版本为了支持刷新恢复，会在本地项目中保存图片 Data URL；后续生产化应改为受大小预算约束的缩略图。

如果部署者启用 Cloudflare Access，登录只用于验证可选账号身份；工作区会在服务端校验身份后读取该身份的云端项目清单。只有用户主动确认云端存档，才同步图纸矩阵、色卡快照、制作进度和必要设置，并在上传前说明范围、用途、保留和删除方式；登录本身不代表自动上传原图。

如未来接入匿名统计，只能记录功能事件，不应记录原图内容、Data URL 或可识别的项目数据。