批量色彩还原隐私政策

一、我们收集的信息

本应用无需注册账号即可使用全部功能。我们不会收集手机号、设备名称、位置、通讯录等任何可识别您个人身份的信息。

我们仅在实现功能所必需的最小范围内、于您的设备本地处理以下信息：

1. 设备本地记录（不上传）

信息类型	使用场景	存储位置
免费试用次数	记录设备剩余试用次数，防止卸载重装后反复刷取试用	仅存储在设备系统安全存储（Keychain），不会上传至服务器
会员购买状态（终身会员/退款标记）	本地判定会员权益是否生效、退款后是否降级	仅存储在设备系统安全存储（Keychain），不会上传至服务器
自定义 LUT 文件	由您手动导入本应用的 LUT 文件	仅存于设备本地（应用沙盒），不会上传

2. 权限调用说明

系统权限	调用目的	是否可关闭
相册读取 (NSPhotoLibraryUsageDescription)	扫描并读取相册中的运动相机视频素材进行色彩还原	是，关闭后无法选择素材
相册写入 (NSPhotoLibraryAddUsageDescription)	将色彩还原后的视频保存回相册	是，关闭后无法保存导出
相册删除 (NSPhotoLibraryRemoveUsageDescription)	可选功能：一键删除已导出的视频释放空间	是，关闭后不影响核心功能
媒体库读取 (NSAppleMusicUsageDescription)	读取视频素材元数据用于兼容性判断	是，关闭后可能无法识别部分素材

特别说明：您的视频素材仅在设备本地处理，我们不会上传原始视频、导出结果或任何处理数据到服务器。所有色彩还原计算在您的设备上完成。

二、我们如何使用信息

• 本地权益判定：基于设备上安全存储的试用次数与会员状态，判断导出的限制与权益；
• 应用内购买：购买与恢复购买均通过 Apple 应用内购买（In-App Purchase）完成，由 Apple 处理支付流程，我们不接触您的支付信息；
• 产品优化：不含可识别个人身份信息的匿名崩溃日志仅用于排查兼容性问题，不影响您的隐私。

三、信息的共享与披露

由于我们不收集您的个人身份信息，不存在向其共享个人信息的情形。以下为功能必要的第三方：

• Apple（IAP 支付）：应用内购买与恢复购买由 Apple 处理，我们不接触、不存储支付信息；
• Apple（App Store 服务器通知）：Apple 可向我们的服务器推送购买/退款通知用于服务稳定性维护，该通知内容不包含您的个人身份信息。

除法律法规、强制性行政或司法要求外，我们不会向任何第三方披露您的数据。

四、信息的存储与安全

1. 存储地点

本应用不存储您的个人数据于服务器。与您使用相关的数据（试用次数、会员状态、自定义 LUT）全部仅存储于您的设备本地。

2. 存储期限

• 试用次数/会员状态：存储在设备 Keychain，保留至您卸载应用时由系统清除；
• 自定义 LUT 文件：保留至您删除或卸载应用时清除。

3. 安全措施

• 本地敏感数据（试用计数、会员状态）使用 iOS 系统安全存储（Keychain）保护；
• 服务器与恒定的纯静态页面/配置通信均使用 HTTPS/TLS 加密。

尽管我们采取了合理的安全措施，但任何安全措施都无法做到绝对安全，请您理解。

五、您的权利

由于本应用不收集您的个人身份信息，您对个人数据的控制体现为：

• 清除本地数据：删除本应用或清除应用数据，即可删除设备上的全部本地记录（试用次数、会员状态、自定义 LUT）；
• 权限管理：您可随时在系统设置中关闭相册等权限授权，关闭后本应用将无法访问相应数据；
• 咨询与反馈：如您对数据处理有任何疑问，可通过文末联系方式与我们联系，我们会在 15 个工作日内响应。

六、未成年人保护

本应用不面向未满 14 周岁的未成年人提供服务。如您为未成年人，请务必在监护人陪同下阅读本政策，经监护人同意后使用本应用。

如我们发现存在未经监护人同意收集未成年人信息的情形，将立即删除相关信息。

七、Cookie 与类似技术

本应用不使用 Cookie 技术跟踪用户行为。不含可识别个人身份信息的匿名崩溃日志仅用于崩溃排查与性能分析。

八、政策的更新

我们可能会适时更新本隐私政策。当政策发生重大变更时，我们会通过应用内公告或邮件等方式通知您。变更后的政策一经公布即生效，您继续使用本应用即视为同意更新后的政策。

九、联系我们

如您对本隐私政策有任何疑问、意见、建议或投诉举报，请通过以下方式联系我们：