上手拍 隐私政策
陈俊融（以下简称“我们”）非常重视你的个人信息与隐私保护。本政策说明在你使用 上手拍（SnapPilot，以下简称“本 App”）时，我们如何收集、使用、存储、共享你的信息，以及你享有的权利。 请在使用前仔细阅读。继续使用本 App 即表示你已理解并同意本政策。
一、我们收集哪些信息
1. 你主动提供的信息
- 沟通信息：当你通过邮件联系客服或提交反馈时，你提供的联系方式与内容。
2. 拍摄与相册
- 相机画面：用于实时取景构图分析。分析全程在你的设备本地完成（基于 Apple Vision 与 Core ML），取景画面与照片不会上传至我们或任何第三方的服务器。
- 照片存储：你保存的照片写入系统相册，由你自行掌控；我们不读取你相册中的其它照片。
3. 人脸与人体特征数据（Face Data）
为实现实时构图指导，本 App 会在取景过程中使用 Apple Vision 框架对摄像头预览帧进行人脸框、 人脸关键点（landmarks）、头部朝向（yaw / pitch / roll）以及人体与手部姿态检测， 并结合端侧 Core ML 模型计算构图指标（如「把手机抬到与视线齐平」「转向窗光」这类提示）。请注意：
- 不做身份识别：不生成、不存储、不比对任何人脸模板（face template / faceprint），不具备识别“你是谁”的能力，也不用于身份验证或解锁。
- 仅在设备本地、仅存在于内存：全部处理在你的设备上逐帧完成，计算结果在下一帧到来时即被丢弃；不写入磁盘、不写入相册、不上传任何服务器、不与任何第三方共享。
- 保留期限：等于该帧在内存中的存在时间（毫秒级）。App 关闭后不残留任何人脸相关数据，因此也不存在需要你申请删除的人脸数据。
- 本地使用记录不含人脸信息：App 为改进提示效果在本机保存的少量使用记录（如展示了哪条建议、是否被采纳）只包含标量字段，不包含图像、关键点坐标或人脸框坐标，且同样不会上传。
- 不用于广告、用户画像或模型训练。
English (authoritative translation of this subsection, for App Review reference): To provide real-time composition coaching, the app uses Apple’s Vision framework on camera preview frames to detect face bounding boxes, face landmarks, head orientation and body/hand pose, combined with an on-device Core ML model. No identity recognition is performed: no face template or faceprint is created, stored or compared, and the app cannot identify who you are. All such processing happens locally on your device and in memory only; each frame’s data is discarded immediately after computation and is never written to disk, added to your photo library, uploaded to any server, or shared with any third party. Retention equals the lifetime of that frame in memory (milliseconds), and nothing remains after the app exits. The small amount of local usage analytics stored on device (e.g. which tip was shown and whether it was followed) contains scalar fields only — no images, no landmark coordinates, no face bounding boxes — and never leaves the device. Face data is never used for profiling, advertising or model training.
4. 购买与订阅信息
- 本 App 无需注册或登录。首次购买前，App 会在本机生成一个匿名标识（app_account_token），用于将你的购买与订阅状态关联起来；该标识不包含你的姓名、邮箱等个人身份信息。
- 会员通过 Apple 内购（StoreKit）完成。我们会接收并校验交易凭据、交易标识、产品标识与订阅状态，并与上述匿名标识关联，用于为你开通/维持会员权益。
- 我们不会接触你的银行卡号等支付信息——支付全程由 Apple 处理。
5. 自动收集的信息
- 服务端访问日志：当 App 为校验内购与我们的服务器通信时，服务器会记录必要的访问日志（如 IP 地址、请求时间），用于安全防护与故障排查。
- 本 App 不内置任何统计、广告或崩溃分析组件，不收集设备标识、通讯录、位置等信息。App 内的使用记录仅保存在你的设备本地，不会上传。
- 崩溃与性能信息仅在你于 iOS「设置 → 隐私与安全性 → 分析与改进」中同意与 App 开发者共享时，由 Apple 以匿名化形式提供给我们。
6. 第三方 SDK / 服务
本 App 未集成任何第三方统计、广告或崩溃分析 SDK，构图分析全部使用 Apple 提供的系统框架 （Vision、Core ML、AVFoundation、Core Motion 等）在本机完成。涉及的外部服务仅有：
| 名称 | 用途 | 可能处理的信息 |
|---|---|---|
| Apple StoreKit | 内购与订阅 | 交易凭据、订阅状态 |
| 我们自建的订阅校验服务 | 校验内购、开通与维持会员权益 | 匿名标识、交易凭据、订阅状态 |
二、我们如何使用信息
- 提供与维护本 App 的核心功能（取景构图、双人/自拍等）；
- 校验内购、开通并维持你的会员权益；
- 排查故障、保障安全、改进产品体验；
- 响应你的咨询、反馈与权利请求；
- 遵守适用的法律法规要求。
三、设备权限说明
| 权限 | 用途 | 说明 |
|---|---|---|
| 相机 | 取景与拍摄、实时构图分析 | 拒绝后将无法使用拍摄功能 |
| 相册（添加） | 保存你拍摄的照片 | 可在系统设置中随时关闭 |
| 相册（读取） | 在 App 内浏览你用本 App 拍摄的照片 | 仅读取「上手拍」这一专属相册，不读取你相册中的其它照片 |
| 运动与健身 | 读取设备姿态，判断画面是否水平 | 拒绝后水平相关提示不可用，其它功能不受影响 |
以上权限均在你使用相关功能时向你申请，你可随时在 iOS「设置」中关闭。
四、我们如何共享、转移、公开信息
- 我们不会出售你的个人信息。
- 为完成内购校验，必要的交易信息会在我们的服务器与 Apple 之间传递。
- 我们的服务器由阿里云（阿里云计算有限公司）提供云计算服务，其作为受托方仅按我们的指示处理信息；我们已通过协议要求其按本政策处理、不得用于其他目的。
- 在法律法规要求、或为保护用户与公众的合法权益时，我们可能依法披露相关信息。
五、信息的存储与安全
- 个人信息存储于中华人民共和国境内的服务器（阿里云中国内地节点），不向境外传输。若未来确有跨境传输需求，我们将另行依法告知并取得你的单独同意。
- 存储期限为实现上述目的所必需的最短期间，法律另有规定的从其规定。
- 人脸与人体特征数据不在此列：该类数据从不离开你的设备，也从不写入我们或任何第三方的服务器与存储，详见第一节第 3 项。
- 我们采取传输加密、访问控制等合理措施保护信息安全，但请理解互联网环境并非绝对安全。
六、你的权利
- 查询、复制、更正、补充你的个人信息；
- 删除个人信息、撤回已作出的同意；
- 删除数据：参见 数据删除说明；
- 就个人信息处理进行投诉。你可通过本政策末尾的方式联系我们行使上述权利。
七、未成年人保护
本 App 主要面向成年人。若你是未成年人，请在监护人指导下使用，并在监护人同意后再向我们提供个人信息。
八、本政策的更新
我们可能适时更新本政策。重大变更将通过 App 内提示或在本页面公示。更新后的政策自公示之日起生效。
九、联系我们
如对本政策或个人信息处理有任何疑问，请联系：1519995555@qq.com。
运营主体：陈俊融。