隐私政策

1. 运营者

照小狸由深圳市萦心科技有限公司（Shenzhen Yingxin Technology Co., Limited）运营。本政策适用于“照小狸-证件照制作”iOS 应用。

2. 我们处理的信息和面部数据

本应用仅在你主动使用功能时访问相机、你选择的相册照片，以及你主动保存到系统相册的成片。你拍摄或选择的照片可能包含可见的人脸；本政策将这类照片中的人脸称为“面部数据”。照片用于裁剪、压缩、人像抠图和换底；这些处理均在设备本地完成。

3. 面部数据的用途

面部数据仅用于你主动发起的人像前景分离、裁剪构图和换底制作，以生成证件照。应用不会使用面部数据进行人脸识别、身份验证、比对或追踪；不会生成、提取、保存人脸特征向量、人脸模板、面部几何信息或身份信息。

4. 照片和面部数据不上云

本应用不提供账号注册或登录，不建立照片处理服务器，不上传照片、证件照成片、面部数据或人像特征。面部数据不会与任何第三方、数据提供方、广告平台或网络服务共享、出售或披露。

5. 权限说明

相机权限仅在你点“打开相机”后用于拍照；相册读取权限仅用于选择你指定的照片；相册写入权限仅在你点“保存到相册”后用于保存成片。你可以随时在 iOS“设置”中关闭这些权限。

6. 本地模型与第三方组件

人像处理使用随应用安装在设备上的 MODNet 模型和 ONNX Runtime。二者均作为本地组件在设备上运行，不是在线服务，不能接收、传输或访问你的面部数据、照片或个人信息。

7. 匿名使用统计

为了解功能是否稳定、哪些规格更常用以及广告是否正常加载，本应用会向我们的服务器发送匿名事件，例如应用启动、规格选择、制作或压缩成功/失败、保存结果以及广告加载或展示状态。事件可能包含随机安装标识、应用版本、平台、所选规格、目标尺寸和文件大小等技术信息；不包含照片、面部数据、文件名、相册路径、姓名、联系方式、账号或广告标识符。服务器只保存随机安装标识的单向哈希，事件最长保留 180 天。

7A. 官网访问统计

官网的可选第一方统计只在你选择“同意”后启用。你可以拒绝，也可以随时通过页脚的“统计偏好”撤回同意。浏览器开启 Global Privacy Control 或“请勿跟踪”后，即使曾经同意也不进行统计。你的统计选择保存在本机，以便后续访问时遵守。

同意后的访问统计使用随机访客与会话标识、页面路径（不含查询参数）、来源网站域名、已识别的推广来源、浏览器语言、设备与浏览器类别，以及服务器保存的 IP 单向哈希。App Store 按钮点击另外记录：该次点击的随机标识、页面路径、已识别的来源与活动、按钮位置、时间和正式/测试标签；点击记录不包含访客或会话标识、IP 哈希、完整来源网址、照片、姓名、邮箱或账号。访问与点击不代表已确认的下载、用户人数或购买。官网不使用 Google Analytics 或广告 Cookie。

处理新的点击事件时会清理超过 180 天的历史点击记录。撤回同意会停止后续统计，但不会追溯删除已经发送的记录。如需协助处理此前收集的官网信息，请通过下方方式联系我们。

8. 广告与隐私选择

本版本使用 Google AdMob 展示广告，并通过 Google 用户消息平台（UMP）在适用地区征求和管理广告隐私选择。广告服务可能处理 IP 地址（用于估计大致位置）、设备或应用标识符、广告展示与互动、应用性能和诊断信息；具体处理取决于你的选择和适用法律。我们不请求 iOS 的跨 App 跟踪权限，也不主动读取 IDFA。需要时，你可从应用首页的“管理广告隐私选择”随时调整选择。广告相关数据由 Google 按其隐私政策处理；照片和面部数据不会用于投放广告。

9. 面部数据与匿名事件的存储、保留与删除

你选择或拍摄的照片、处理过程中生成的临时人像蒙版及临时成片只在本次制作期间存在于设备运行内存中；当你替换照片、结束本次制作或退出应用后，应用不保留其副本，也不会将其写入应用服务器或数据库。你主动点“保存到相册”后，最终成片由 iOS 系统相册管理；你可在“照片”App 中删除该成片。原始照片始终由你的系统相册管理，本应用不会删除或保存原始照片。卸载应用会移除设备上的随机安装标识；历史匿名事件会在 180 天内自动删除。

10. 政策更新

如未来功能改变数据处理方式，我们会在应用更新前修订本政策并更新生效日期。

11. 联系我们

如你对本政策或个人信息处理有疑问，请联系 admin@momoget.cn，或查看照小狸技术支持页。请勿在公开反馈中提交证件照、人脸图片或其他个人敏感信息。