苋在隐私政策

更新日期：2026 年 10 月 9 日
生效日期：2026 年 10 月 9 日

欢迎使用“苋在”（以下简称“本 App”或“我们”）。我们重视你的个人信息和隐私。本政策说明我们在你使用苋在时处理哪些信息、为什么处理、如何保护，以及你可以如何行使个人信息权利。请在使用前阅读；使用本 App 前必须阅读并同意用户协议和本政策；如你不同意，请停止使用本 App。除法律允许的情形外，我们不会在取得必要授权前处理相应个人信息。

本 App 由个人开发者运营，运营者为 韩月。如对本政策或个人信息处理有疑问，可联系 hanr6969@gmail.com。请勿在邮件中发送 Apple 账户密码、支付密码或不必要的照片内容。

一、我们如何处理信息

1. 相机、模板和照片

当你使用拍摄功能时，我们会在设备上调用相机并处理实时画面，以完成取景、拍摄、模板合成和滤镜效果。拍摄完成的照片或实况照片会按你的操作保存在本机及系统照片图库。开启实况照片时，App 会在你允许后使用麦克风录制与该实况照片有关的声音。

当你主动从照片图库选择图片用于头像、模板或创作时，App 只读取你选择的项目并在本机处理。个人照片、视频、头像、自建模板、个人滤镜和创作内容不会由苋在自动上传到我们的服务器；本版本不提供账号登录、云端作品备份或跨设备同步。你通过系统分享功能主动分享时，内容会交由你选择的系统或第三方应用处理。

2. 设备权限

你可以在 iOS 系统设置中随时管理权限。拒绝或撤回权限后，依赖该权限的功能可能无法使用，但其他不依赖该权限的功能仍可使用。

所在地天气使用 Apple WeatherKit。为返回天气结果，相关位置坐标会由 Apple 处理；苋在本机仅缓存天气功能所需的最近一次位置/天气状态，不建立位置轨迹。Apple 对其数据的处理适用 Apple 隐私政策。

3. 在线官方模板

在你同意本政策并进入 App 后，苋在会通过 Supabase 提供的云服务请求已发布的官方模板目录，以便展示最新的官方模板。该请求只获取公开模板配置，不会上传你的照片、视频、头像、自建模板、个人滤镜、创作文件、通讯录或精确位置。网络不可用或服务异常时，App 会继续使用随安装包提供的本地模板，不影响核心拍摄功能。

为了传输请求、保障服务安全和排查故障，Supabase 及其基础设施服务商可能处理并在有限期限内记录 IP 地址、请求时间、请求路径、响应状态和网络连接信息，并可能根据 IP 地址推断大致地区。我们不会将这些信息用于个性化广告、跨 App 跟踪或用户画像。Supabase 对服务数据的处理、存储地区和保留期限适用其隐私政策及我们所使用项目的服务配置。

4. 运行、购买与故障信息

为维持 App 基本运行，iOS、Apple StoreKit 或 Apple WeatherKit 可能按其自身机制处理设备、系统、网络、交易或服务运行所需的信息。胶卷商品由 Apple App Store 提供和处理；我们不会收集或保存你的银行卡号、支付密码或 Apple 账户密码。

为核验 App Store 胶卷订单并防止重复发放，我们使用 RevenueCat 购买校验 SDK。你同意本政策并进入 App 后，SDK 才会初始化；SDK 会生成匿名 App 用户标识并处理提供购买校验服务所需的 App 和设备信息。你发起购买或恢复购买时，RevenueCat 还会处理 StoreKit 提供的购买历史、商品标识及交易校验所需信息。我们没有账号体系，不会把该匿名标识与姓名、邮箱或手机号关联。RevenueCat 不接收你的照片或创作文件，也不接收银行卡号、支付密码或 Apple 账户密码；购买记录用于购买校验、订单交付和相关产品分析，不用于跨 App 广告跟踪。详细处理方式见 RevenueCat 隐私说明。

5. 友盟移动统计 SDK（U-App）

我们使用 友盟移动统计 SDK（U-App）（提供方：友盟同欣（北京）科技有限公司）统计新增用户、活跃用户、留存、页面使用和关键操作转化，以了解产品表现并改进体验。使用本 App 前必须同意用户协议和本政策。你同意后，App 初始化友盟 SDK 并自动上报本 App 已配置的全部使用事件，无须另行开启统计开关。此前同意旧版政策的用户在本次更新后需要重新确认本政策；未同意前不初始化友盟 SDK，不发送使用事件。

友盟 SDK 可能处理设备型号、操作系统及版本、App 版本、语言、网络状态、IP 地址、设备标识（如 IDFV、SDK 生成的设备标识）和会话信息，用于区分设备、统计活跃与留存。App 会在本机生成并保存随机安装实例 ID，用于串联同一次安装的使用事件。该 ID 不是 Apple 账号、硬件序列号或自然人身份；同一安装切换商店账号不会改变它，不同设备各有自己的 ID，卸载重装或本机数据丢失后会重新生成。ID 目录排除系统备份；若本机无法保存，则使用进程内临时 ID 并标记存储状态。每条自定义事件附带该 ID、安装范围、存储状态、运行环境及其判定来源、App 版本和构建号，用于区分正式版、TestFlight/沙盒、开发和模拟器数据。自定义事件包含启动、首次使用、政策同意、引导、页面浏览及停留时长、模板浏览/筛选/搜索结果数量和编辑的功能类别、滤镜与美颜功能使用、IP 创建与选择、拍摄和权限状态、保存与删除结果、相册与回顾操作、设置、天气请求结果、胶卷套餐与购买流程结果、兑换入口、分享入口、帮助与反馈流程结果。诊断事件只含固定阶段、错误类别或代码。事件不包含照片、视频、人脸关键点、通讯录、精确位置、模板名称、用户输入、交易号或支付凭证。我们关闭 ASA 和 SKAdNetwork 归因采集，不请求 IDFA，不使用统计进行个性化广告或跨 App 广告跟踪。

数据经网络传输至友盟统计服务。SDK 按其机制缓存、批量处理并上报日志，网络恢复后由 SDK 处理待上传日志；具体上传时机和限制由 SDK 及服务端决定。信息处理、存储及保留规则参见友盟个人信息处理规则。我们将统计用于产品分析及苋在自身通知活动的效果评估，不将其与你的姓名、邮箱或手机号关联，不用于 AI 模型训练。此版本不再向 Supabase 发送此前的匿名每日功能计数；第7节所述的通知注册、预约及相关事件由Supabase推送服务处理。

如你希望撤回相关同意，请停止使用本 App，并通过本政策中的邮箱联系我们办理适用的数据访问、删除或撤回请求。卸载 App 不会自动删除此前友盟已经接收的数据，已形成的匿名汇总统计可能无法识别并单独删除某个人的贡献。

6. 人脸数据与本地美颜

处理的数据与用途。 当你启用美颜或妆容效果时，苋在使用 Apple Vision 在设备上检测画面中的人脸边界、轮廓以及眼睛、眉毛、内外嘴唇等关键点的二维位置。这些几何数据仅用于磨皮、提亮、瘦脸、大眼及腮红、眼影、唇色等画面效果和效果稳定。我们不据此识别或验证个人身份，不建立人脸身份库，不用于广告、画像、操作统计或 AI 模型训练。

分享与存储。 人脸检测和效果渲染在设备上完成。苋在不向我们的服务器、Supabase、RevenueCat 或其他第三方上传人脸关键点或人脸几何数据，不将其写入创作文件、数据库或统计日志。调用设备上的 Apple Vision 不会由苋在将这些数据上传给 Apple。预览需要的检测结果仅暂存在运行内存中；照片和实况照片的渲染也只在本机处理。

保留与删除。 实时预览关键点随检测结果更新。关闭美颜并处理下一帧、停止相机会话或释放处理对象时，预览缓存会清空或释放；停止相机时会在帧处理队列上清空缓存。照片及实况照片处理过程中的临时检测数据随处理结束和处理对象释放而释放，不形成长期保存的人脸关键点记录。

含人脸的照片。 保存的原片、成片或实况照片可能包含人脸图像；它们与上述临时关键点数据不同。拍摄处理中，原始照片或实况视频可能临时保存在 App 本机目录中，以完成渲染或失败重试。完成处理后，未选择保留原片的记录会清理原始文件；选择保留原片时，原片与成片在本机保留，直至你按 App 提供的删除范围删除或卸载 App。保存到系统照片图库的副本由你通过 iOS 照片或 App 提供的系统照片删除操作管理；删除 App 内副本或卸载 App 不会自动删除系统照片图库副本。系统备份或 iCloud 照片同步（如你已开启）由 Apple 和你的系统设置管理，不是苋在的人脸数据上传服务。只有你主动使用系统分享功能时，选定的照片或视频才会交给你选择的接收方；不会附带上述人脸关键点记录。

7. 通知与提醒

在你同意隐私政策并允许系统通知后，苋在可提供胶卷提醒、拍摄灵感和回顾提醒，以及苋在自身的模板、风格、伙伴上新和胶卷赠送消息。我们可能根据你的通知选择和最近活跃时间发送这些消息。你可在 App 的“通知与提醒”中关闭通知，也可在 iOS 设置中取消通知授权。

为安排提醒、控制发送频率和核验胶卷赠送，我们的推送服务会处理随机生成的安装标识、安装认证凭证、Apple 推送设备令牌、系统通知授权状态、通知订阅、界面语言、时区、应用版本、最近活跃时间，以及通知活动标识、类型、预约与有效时间和处理结果。安装认证凭证保存在设备钥匙串，服务器保存其摘要，用于验证安装身份。

为了解通知是否被点击、能否打开相应页面，以及胶卷是否实际入账，我们会记录通知点击、落地、领取和弹窗操作，以及通知点击后的相机打开、按快门、照片保存成功等行为阶段和时间。这些记录与安装标识关联，用于提供功能、统计使用情况及评估苋在自身活动的效果。通知相关事件也会通过已有的友盟统计服务处理；Apple 推送设备令牌不会发送给友盟。

本地提醒的判断在设备上完成，但通知预约会同步到服务器，以协调本地与远程消息的发送频率。收藏提醒的预约和活动标识可能包含对应模板标识。推送服务不上传照片或视频文件、照片标识、创作文字、精确经纬度或 Apple 账号，也不上传胶卷余额；胶卷赠送会记录赠送数量和实际入账状态。

远程消息由 Apple 推送通知服务（APNs）投递，Apple 会接收投递所需的设备令牌和通知内容及关联信息。Supabase 为我们的推送注册、预约、赠送核验和事件记录提供服务。友盟接收通知相关统计事件及其安装关联信息，具体统计处理范围见本政策现有的友盟说明。

关闭“通知与提醒”会取消尚未发送的本地提醒；该选择同步到服务器后，停止后续远程活动发送。离线时，服务器可能尚未获知关闭选择，你可同时在 iOS 设置中关闭系统通知。关闭通知不会自动删除已经保存的推送注册、发送、事件或赠送记录，也不会关闭本政策所述的友盟使用统计。

保存与删除。 本机待同步的推送事件队列最多保存256条，尝试同步时丢弃事件时间超过30天的条目；这不表示服务器记录在30天后自动删除。当前推送服务没有固定的自动到期清理机制。我们在提供通知、控制频率、核验赠卷、防止重复发放和处理相关争议所需期间保留注册、发送、事件和赠送记录。关闭通知或卸载App不会自动删除这些记录。如需查询、删除或撤回相关同意，请联系本政策中的邮箱；我们核验请求与对应安装信息后，按适用法律处理删除或去关联，并说明依法或为必要核验仍需保留的信息。

二、我们如何使用、存储和保护信息

1. 我们仅为本政策说明的拍摄、创作、保存、天气、购买交付、统计分析、通知及苋在自身活动和安全运行目的处理所需信息，不出售个人信息。
2. 创作文件、照片及大部分设置保存在你的设备。卸载 App、清除 App 数据、设备损坏或更换设备可能导致本地数据无法恢复；已保存到系统照片图库的内容由你按 iOS 照片功能管理。天气缓存和本地设置可随 App 数据一并清除。
3. 在线官方模板和第7节所述的私有推送服务由 Supabase 提供服务，友盟提供上述移动统计服务，RevenueCat 提供购买订单校验服务，Apple 对 StoreKit、WeatherKit 和系统照片服务中的数据按 Apple 的规则处理。各服务方按其隐私规则及服务协议处理必要信息；具体接收方和用途见本政策对应说明。
4. 我们采用合理的技术和管理措施保护信息，限制访问并减少不必要的收集。但互联网传输和电子存储无法保证绝对安全；如发生依法需要告知的安全事件，我们会按法律规定处理。

三、个人信息的共享、转让和公开

除下列情形外，我们不会向第三方提供个人信息：

1. 在你同意本政策并进入 App 后，向 Supabase 发送获取在线官方模板及保障服务安全所需的网络请求信息；
2. 为完成你主动使用的功能，向 Apple 提供天气查询、App Store 购买或系统照片/分享服务所必需的信息；
3. 在你同意本政策后，向友盟提供第一部分第 5 节说明的设备、会话及使用事件信息；
4. 为核验和交付你主动发起的胶卷购买，向 RevenueCat 提供 StoreKit 返回的交易及必要服务信息；
5. 在你允许通知后，为第7节所述的提醒和活动，向Supabase提供安装注册、预约、事件及核验信息，向Apple APNs提供投递所需信息；
6. 根据法律法规、司法机关或行政机关依法提出的要求提供；或为保护你、其他用户、公众及我们的合法权益所必需。

我们不会公开你的照片或创作内容，也不会将其出售、出租或用于训练人工智能模型。若服务架构或数据接收方发生实质变化，我们会更新政策并依法取得所需授权。

四、你的权利

在法律规定的范围内，你可以查询、更正或删除个人信息，撤回同意，限制或拒绝处理，并通过下方联系方式提出请求。我们会核实请求并在法律规定期限内答复。由于本版本没有苋在账号体系，照片、模板、滤镜、拍摄记录及胶卷余额主要保存在你的设备中，你可以通过 App 内功能、iOS 设置或卸载 App 管理或清除；卸载不会自动删除已写入系统照片图库的照片。

你可以在 iOS“设置”中关闭相机、照片、麦克风、定位或通知权限。通知选择及推送记录的保存与删除见第一部分第7节。统计相关同意的撤回及数据请求方式见第一部分第 5 节；人脸数据及照片的保留与删除方式见第一部分第 6 节。购买校验所需信息会按购买记录及订单校验需要处理；如需行使相关删除、访问等权利，可联系 RevenueCat 或通过我们的邮箱提出请求，我们会协助转交或处理。行使权利或咨询，请联系：hanr6969@gmail.com。

五、未成年人保护

苋在面向一般用户，不以未成年人为目标用户。未满 14 周岁的儿童应由父母或其他监护人阅读并同意本政策后使用；儿童个人信息依法属于敏感个人信息，我们仅在法律要求、具有特定目的和充分必要性并取得监护人同意时处理。监护人发现儿童未经同意向我们提供个人信息的，可通过本政策联系方式联系我们处理。未成年人应在监护人指导下使用拍摄和购买功能。

六、本政策的更新

产品功能、法律要求或数据处理方式发生变化时，我们可能更新本政策。重大变化会通过 App 内显著提示等合理方式告知，并在依法需要时重新取得同意。未经必要告知或授权，我们不会以更新政策为由扩大既有信息处理范围。本政策的更新日期见文首。

七、联系我们

运营者：韩月
联系邮箱：hanr6969@gmail.com

相关规则

• 友盟个人信息处理规则

• RevenueCat 隐私说明

• Supabase 隐私政策

• Apple 隐私政策

• Apple App Review Guidelines：隐私