Privacy Policy
模拍隐私政策
欢迎使用模拍。本应用由胡浩（个人开发者）运营。本政策说明我们在提供景点识别、AI 姿势推荐、Apple 登录和订阅服务时如何处理个人信息，以及你如何行使相关权利。
核心承诺：照片默认仅在设备端处理。本地证据不足时，只有你针对本次识别明确点击同意，去除元数据并压缩后的照片副本才会上传；拒绝上传仍可手动选择地点。
一、适用范围与处理原则
本政策适用于模拍 iOS 应用及本官方支持站点。我们遵循目的明确、最小必要、公开透明和安全保护原则，不进行跨应用跟踪，不出售个人信息，不基于个人信息进行广告画像。
二、我们处理的信息
| 信息 | 何时处理 | 用途与方式 | 保存情况 |
|---|---|---|---|
| 你选择或拍摄的照片 | 你主动选择照片或拍照 | 先在设备端纠正方向、缩放、去除元数据并尝试识别；本地证据不足时，经你逐次同意后上传压缩副本进行景点识别 | 模拍客户端和后端均不持久化上传副本；处理结束或请求失败后从内存释放 |
| 粗略位置 | 你主动开启“优先显示所在城市”并授权定位 | 设备端通过系统反向地理编码匹配城市，优先展示该城市景点；云识别请求可附带城市 ID，不上传精确经纬度 | 定位坐标仅用于设备端城市匹配；模拍不保存坐标，不将其写入账户或上传模拍后端 |
| Apple 登录标识与授权令牌 | 你主动选择“通过 Apple 登录” | 验证账户、关联订阅权益、计算同一账户的免费终身完整姿势推荐额度和订阅周期额度、支持退出和删除账户；模拍不请求你的姓名或邮箱 | Apple 用户标识经 HMAC 后保存；撤销令牌加密保存；识别用量与账户摘要关联；删号时撤销并删除 |
| 模拍登录与续期凭证 | 你成功登录后，以及再次打开 App、返回前台或使用期间需要恢复或续期登录时 | 验证已有登录会话、自动恢复登录及维持账户服务 | 登录与续期凭证保存在本机 iOS 钥匙串；服务端保存续期凭证的哈希、会话标识及到期时间等必要信息，不保存该凭证原文；退出时清除本机凭证并尝试撤销当前设备会话，删除账户时撤销全部设备续期会话 |
| App Store 交易与权益信息 | 购买、恢复订阅或 Apple 推送订阅状态时 | 核验模拍 Pro 权益、防止重复处理交易 | 保存产品 ID、交易关联标识、到期/撤销状态和通知时间；我们不接触银行卡或付款账户信息 |
| 收藏与内容缓存 | 你收藏姿势或打开地点、覆盖范围及姿势页面 | 展示收藏；从后端获取已发布的城市、地点及带短期授权的图片 | 收藏的姿势标识保存在本机；本机图片及内容缓存可通过卸载 App 清除 |
| 你发送的客服邮件 | 你主动联系我们 | 处理咨询、隐私权请求、投诉和侵权通知 | 在解决事项及法律要求的必要期限内保存 |
登录状态的自动恢复与“30 天未使用”规则
首次通过 Apple 登录需由你完成系统授权。成功登录后，App 会使用保存在本机钥匙串中的有效凭证，在再次打开 App 或返回前台时自动恢复登录，并在使用期间按需向模拍后端续期，通常无需每次重新进行 Apple 授权。自动恢复登录不代替照片上传的逐次同意，也不会因此自动上传照片。
续期凭证在签发时有效期为 30 天；每次成功续期后，该期限重新计算为自本次续期起 30 天。本政策所称“30 天未使用”，具体指连续 30 天没有成功完成登录续期。仅打开 App、离线使用或续期请求失败，不会延长该期限。期限届满后需要重新通过 Apple 登录；主动退出、删除账户、Apple 授权被撤销，或凭证失效时，也可能需要重新登录。
暂时断网或服务不可用时，App 会保留本机续期凭证，供网络恢复后重试；能否恢复登录仍取决于凭证是否有效。登录过期或退出登录不等于删除账户，不会因此重置免费用量或取消 App Store 订阅；如需删除账户或取消订阅，请按本政策第七节的方式操作。
三、照片识别的数据流
- 相册由 iOS 系统选择器提供，App 只能读取你主动选择的照片；拍照仅在你点击相机按钮后发生。
- App 在设备端生成最长边不超过 1600 像素、大小不超过 3 MB 的 JPEG 副本，并移除 EXIF、GPS 等原始元数据。
- 本地识别可信度不足时，App 展示接收方、目的、保存方式和替代选项；只有你点击“同意并上传一次”才会发送。
- 照片经腾讯云 CloudBase 上海环境中的模拍后端转发至百度智能云地标识别接口，只用于返回景点候选。模拍不把照片写入日志、数据库或对象存储。
- 识别结果只是候选，你需要确认；也可以拒绝上传或在识别失败时手动选择地点。
四、设备权限
- 相机：仅在你主动拍照时使用；拒绝后仍可从相册选择或手动选择景点。
- 照片：使用 Apple 的系统照片选择器，仅访问你选中的项目，不请求完整相册权限。
- 使用期间的位置：可选，用于在设备端判断粗略城市；关闭后仍可手动选择地点。
你可在 iOS“设置”中随时更改相机和位置权限。撤回权限不影响此前基于有效授权完成的处理。
五、委托处理与第三方服务
我们只在实现明确功能所必需时接入下列服务，并要求其按照约定目的处理信息：
| 服务方 | 功能 | 涉及信息 | 官方规则 |
|---|---|---|---|
| 腾讯云计算（北京）有限责任公司 / CloudBase | 中国大陆后端、数据库、私有 AI 姿势图片存储与静态页面托管 | 单次识别照片副本、账户摘要、识别用量、订阅权益和服务请求必要网络信息 | 腾讯云隐私保护声明 |
| 北京百度网讯科技有限公司 / 百度智能云 | 地标识别 | 仅在逐次同意后接收压缩、去元数据的照片副本 | 百度智能云隐私政策 |
| Apple | Sign in with Apple、App Store 分发、订阅支付、交易验证 | Apple 假名用户标识、授权令牌、交易和订阅状态；付款信息由 Apple 独立处理 | Apple 隐私政策 |
模拍 iOS 客户端不集成广告、社交、第三方统计或第三方地图 SDK。若未来新增会处理个人信息的 SDK 或服务，我们会先更新本政策和 App Store 隐私申报，并在法律要求时重新取得同意。
六、保存地点与期限
模拍自建业务后端和数据库当前部署在腾讯云上海地域。照片副本不持久化。免费推荐用量在账户存续期间保存，以执行终身 10 次免费体验（不按日、重装或更换设备重置）；Pro 用量按相应订阅周期保存和重置。从任何入口请求姿势推荐及换组，均在服务端形成并返回完整 4 张推荐及图片授权后扣减 1 次；请求失败或不足 4 张不扣减。成功返回后的图片下载仍可能受网络影响，该组图片授权更新不重复扣减。账户摘要、加密授权令牌和订阅权益在账户存续期间保存；交易和投诉记录在履行合同、解决争议及法定义务所需期限内保存。到期后我们会删除或匿名化处理。
Apple 作为独立服务提供方可能按照其规则处理相关数据；具体地点和跨境安排以 Apple 向你提供的政策为准。
七、你的权利
你可请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，注销账户，或要求解释本政策。你可以：
- 在云识别确认页拒绝上传，并改用手动选择；
- 在 iOS 设置中关闭相机或位置权限；
- 点击首页头像进入“我的账户”后点击“删除账户”，服务端会先撤销 Apple 授权，再删除账户数据；删除账户不会自动取消 App Store 订阅；
- 在 Apple 账户的订阅管理中取消或管理订阅；
- 发送邮件至 394788806@qq.com 提交隐私权请求。
为保护账户安全，我们可能在处理请求前进行必要的身份核验。一般会在法律规定期限内答复；复杂请求可能依法延长并说明原因。
八、未成年人保护
模拍面向一般用户，不专门面向未满 14 周岁的儿童。未满 14 周岁用户应在监护人同意和指导下使用。若我们发现未经监护人同意处理了儿童个人信息，将及时删除或采取其他必要措施。
九、AI 生成内容与安全
姿势图库中的人物为 AI 生成的虚构成年人，不是用户上传照片中的人物，也不用于人脸替换或模仿公众人物。发布前会检查 AI 标识、成年属性、人物相似性、场景和安全说明，并在 App 中显示“AI 生成”标签。AI 图片仅作构图和姿势参考，不保证与实际环境完全一致。
十、安全措施与事件处理
我们采取 HTTPS 传输、最小权限、密钥分离、短期签名链接、令牌加密、不可逆摘要、访问控制和依赖审计等措施。互联网服务不存在绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施并履行通知或报告义务。
十一、政策更新
重大变更包括处理目的、信息类型、第三方接收方或你的权利发生实质变化。我们会通过 App 内提示、页面公告或其他适当方式通知；依法需要同意的，将在变更生效前另行取得同意。
十二、联系我们
运营者：胡浩（个人开发者）
隐私与客服邮箱：394788806@qq.com
网站备案：苏ICP备2026070496号-1
App 备案：苏ICP备2026070496号-2A
公安备案：公安联网备案办理中
如果你对我们的答复不满意，可以向网信、工业和信息化、市场监管等有权机关投诉举报，或依法寻求其他救济。