1. 本政策适用范围
本隐私政策适用于 PicMark iOS 应用及本隐私政策网页，说明我们如何处理与你有关的信息。
2. 我们处理的信息
本地图片内容：PicMark 的核心图片识别与编辑功能默认在设备本地运行。除非你主动启用云空间并选择上传，否则我们不会接收以下内容：
- 导入或拍摄的图片、缩略图及导出图片；
- OCR 文字、人脸位置、二维码或条形码内容；
- 遮罩、标注、签名、水印及可编辑项目内容；
- 自定义敏感词或识别规则。
人脸数据与设备端检测：PicMark 不收集人脸数据，也不进行人脸身份识别。当你主动使用自动人脸检测时，Apple Vision 框架的 VNDetectFaceRectanglesRequest 会完全在设备本地处理你选择的图片，仅生成近似的人脸矩形位置和置信度，以帮助你放置模糊或遮挡效果。该功能不会创建或推导人脸模板、特征向量、面部特征点、身份或生物识别标识符。
图片像素和临时人脸检测结果不会上传、传输、出售或提供给我们或任何第三方，也不会用于分析、广告、用户画像或模型训练。检测结果仅在当前编辑会话期间临时保存在设备内存中，并在会话结束时丢弃；不会保存到我们的服务器、日志、分析系统、云空间或备份中。如果你主动保存项目或导出图片，所选图片及你添加的编辑效果仍由你控制，我们不会将人脸检测结果作为人脸数据单独保存。
账户与云空间：使用云空间需要注册或登录。根据你选择的登录方式，我们可能处理昵称、电子邮箱、手机号码、Apple 登录标识符、认证令牌等账户信息，以及你主动上传的图片、项目文件、缩略图、文件名、容量和同步时间。我们还可能处理登录 IP、设备与系统版本、操作时间和安全日志，用于账户安全、同步和故障排查。
产品分析：部分版本可能使用 Google Analytics 收集应用实例标识符、功能点击、页面访问、会话、崩溃与性能信息、设备型号、系统与应用版本、语言和由 IP 推断的粗略地区。我们尽可能使用去标识化或汇总数据，不会把原图、OCR 全文、人脸或二维码内容作为分析事件上传。
广告数据：根据版本、发行渠道和所在地区，PicMark 可能接入 Google AdMob、穿山甲/Pangle、广点通/优量汇或 AppLovin 中的一项或多项广告服务。相关 SDK 可能处理 IP 地址、设备和应用信息、广告展示与点击、诊断信息、由 IP 推断的粗略位置，以及在获得系统授权后使用广告标识符 IDFA。具体范围以实际集成版本、你的授权选择和合作方政策为准。
3. 设备权限
- 照片：仅在你选择图片或主动保存导出结果时使用。
- 相机：仅在你主动使用拍照标注功能时请求和使用。
- 跟踪：如个性化广告涉及跨 App 或网站跟踪，我们会通过 iOS App Tracking Transparency 请求许可。拒绝不会影响本地图片编辑功能。
- 通知：如你启用云同步或服务通知，应用可能请求通知权限。
你可以随时在 iOS“设置”中修改权限。关闭某项权限可能使对应功能不可用。
4. 我们如何使用信息
- 提供本地编辑、账户、云存储、同步、订阅和客户支持；
- 衡量功能使用情况，改进稳定性、性能和产品体验；
- 展示、衡量和防止广告欺诈，并在获得适用授权时提供个性化广告；
- 保护账户与服务安全，遵守法律义务和处理争议。
需要你同意的处理会在适用时征得同意。你可以撤回同意，但撤回不影响此前处理的合法性。
5. 订阅与购买
PicMark 高级版订阅由 Apple App Store 和 StoreKit 处理。Apple 负责支付信息、账单和交易记录。PicMark 会处理 Apple 签名的产品标识、订阅状态、到期信息和必要的交易标识，以确认权益、恢复购买和处理支持请求。我们不接收完整银行卡信息。Apple 的处理受其自身隐私政策约束。
6. 第三方服务与共享
我们不会出售你的原图、OCR 内容或云项目。为提供相应功能，我们可能向以下类型的服务提供商披露必要信息：
- 云基础设施、内容分发、账户认证、邮件或短信服务商；
- Google，用于 Google Analytics 和 Google AdMob；
- 穿山甲/Pangle，用于广告投放与衡量；
- 腾讯广点通/优量汇，用于广告投放与衡量；
- AppLovin，用于广告投放与衡量；
- Apple，用于订阅、系统权限和相关平台服务。
并非每个版本都会同时使用上述全部服务。我们会根据实际集成、发行渠道和地区更新应用内告知及 App Store 隐私信息。合作方可能依据其政策独立处理部分数据。
7. 保存、删除与用户选择
本地设置和项目保存在设备上。删除应用通常会移除应用容器内的数据，但已导出到照片图库或其他位置的文件需由你管理。账户及云端内容会在提供服务所需期间保存；你注销账户或删除云内容后，我们会按服务流程删除或去标识化，法律、安全、反欺诈、争议处理或备份周期要求保留的除外。分析和广告数据的保存期限也受相应合作方政策约束。
人脸检测结果不设保存期限，因为我们不会保存该数据；它只在当前编辑会话的设备内存中临时存在，并在会话结束时丢弃。
你可以关闭系统权限、拒绝 ATT 跟踪、在应用提供的入口管理广告选择、访问或更正账户信息、删除云内容、注销账户，或联系我们提出访问、更正、删除、撤回同意等请求。
8. 跨境处理
Apple、Google、Pangle、腾讯、AppLovin、Cloudflare 或其他服务商可能在你所在国家或地区之外处理信息。我们会依据适用法律采取必要的告知、同意、合同或安全措施。具体处理地点和机制请参阅相应服务商政策。
9. 儿童隐私
PicMark 不以收集儿童个人信息为目的。未达到所在地区法定同意年龄的用户，应在监护人同意和指导下使用需要账户、云空间或个性化广告的功能。若发现未经适当同意处理了儿童信息，请联系我们删除。
10. 本网站与安全
本网站由 Cloudflare Workers 提供。Cloudflare 可能处理 IP 地址、浏览器类型、请求时间等基础网络日志，用于网页交付、安全和故障排查。本页面不设置 Cookie、不投放广告，也不加入访客分析脚本。
我们会采取与风险相称的技术和组织措施保护账户及云端数据。本地处理能减少敏感图片在网络传输中的暴露，但任何软件、设备或网络服务都无法保证绝对安全。
11. 政策更新与联系我们
若功能或信息处理方式发生变化，我们会更新本页面的内容和日期。重大变化会按适用法律通过应用内提示或其他适当方式通知。若有隐私问题或希望行使权利，请通过 PicMark App Store 产品页面所列“App 支持”或开发者联系方式联系我们。