隐私政策

本政策描述了 LightPaint 收集了什么，为什么，去哪里，以及如何删除它。它的写作旨在具体而非安抚——如果某个部分听起来很狭窄，那是因为它的确是这样。

ShutterSpeed Apps 是数据控制者。请通过 privacy@shutterspeedapps.com 联系我们。

简短版本

• 您的照片和视频保留在您的设备上。我们不会上传您的相机胶卷。
• 只有当您亲自点击“分析场景”时，才会有一帧离开您的设备。
• 我们不出售您的数据，也不使用它来训练 AI 模型。
• 我们不进行广告投放，也不使用第三方分析或跟踪 SDK。
• 您可以删除您的账户及其所有相关内容。

我们收集的内容

账户信息。 如果您登录，我们会存储用户记录：一个电子邮件地址，如果您提供的话，还有 Apple 或 Google 为您提供的标识符。如果您使用 Apple 的“隐藏我的电子邮件”，我们只保留中继地址。使用 Apple 或 Google 登录意味着我们从未收到密码。

会话令牌。 我们存储哈希的刷新令牌，以便您保持登录状态。它们是按应用程序范围划分的，因此 LightPaint 会话不能用于我们的其他应用程序。它们是哈希——我们无法将其读取回可用的令牌。

购买记录。 当您购买某物时，Apple 会给我们一份签名的收据。我们存储 Apple 交易标识符、产品标识符、环境（沙盒或生产）、购买和到期日期，以及 Apple 报告的金额和货币。我们从未收到您的卡号，Apple 也不会给我们您的账单地址。

AI 使用计数器。 为了计量“分析场景”，我们存储您在当前期间使用的分析次数，以及每个请求的审计行，记录功能、模型、令牌计数、延迟以及是否成功。我们保留已关闭的每月期间的历史记录，以便我们可以回答“为什么我的积分重置”而不必猜测。

购买的信用账本。 对于可消耗的包，我们存储授予的内容、已花费的内容，以及授予它的 Apple 交易。

AI 场景分析结果。 当您使用“分析场景”时，我们存储分析结果：您所使用的相机设置、我们建议的设置、推理、置信度、提示、设备型号及其能力限制，以及您对结果的任何评分。有关帧本身的详细信息，请参见 AI 使用文档，它的处理方式不同。

同意记录。 当您接受条款、本政策或 AI 使用文档时，我们会存储您接受的版本及其时间。这些记录是仅追加的——这就是它们的目的。

诊断。 崩溃和性能诊断通过 Apple 以汇总形式发送给我们，只有在您启用 iOS 设置中的共享时才会发送。我们无法将其与您关联。

我们不收集的内容

• 您的照片库。LightPaint 在您授予 iOS 权限的情况下读取和写入您设备上的照片；这些图像不会传送给我们。
• 您的位置。LightPaint 不请求位置权限。
• 您的联系人、日历、健康数据或用于广告的设备标识符。
• 任何行为档案。我们不会在应用程序或网站之间跟踪您，应用程序中没有广告 SDK 或第三方分析 SDK。

您的捕捉

这是大多数人询问的部分，因此我们详细说明。

光绘通过将多个帧混合成一张图像来工作。所有这些都发生在您的设备上，在其 GPU 上。累积的图像存储在设备内存中，并写入您选择的目标——您的照片库，或者如果您启用云同步，则写入您自己的 iCloud 存储。您的捕捉不会经过我们的服务器。

唯一的例外是 AI 场景分析，它是按使用选择的：除非您点击按钮，否则不会发送任何内容。详细信息请参见 AI 使用文档。

云同步

如果您启用云同步，您的个人资料和应用设置将存储在您的 iCloud 账户中，使用 Apple 的 CloudKit，在只有您可以读取的私有数据库中。我们无法查看您私有 CloudKit 数据库的内容。删除应用程序或退出 iCloud 将完全移除我们的访问权限。

我们还将两件事发布到一个公共 CloudKit 数据库中，这些数据完全不包含个人数据：这些法律文件和订阅产品目录。这是为了让应用程序能够显示它们，而不依赖于我们的 API 可访问。

还有谁能看到您的数据

我们与少数处理者共享数据，每个处理者仅用于一个目的：

• Apple — 购买和订阅事件，以及您自己的 CloudKit 数据。用于应用内购买、使用 Apple 登录和 iCloud 同步。
• Google — 您提供的身份令牌，仅在您选择使用 Google 登录时。
• 我们的 AI 提供商 — 每次您个人请求的分析发送一帧加上相机元数据。请参见 AI 使用文档。
• 亚马逊网络服务 — 我们存储的一切，处于静止状态。托管和数据库，在美国地区。

我们不出售您的个人信息。我们不为跨上下文行为广告共享它。这里没有标记为“广告合作伙伴”的第四列。

如果我们在法律上被迫披露数据，我们会告知您，除非我们被禁止这样做。

您的数据存放在哪里

我们的服务器和数据库在美国的亚马逊网络服务上运行。如果您在美国以外使用 LightPaint，您的数据将被转移到那里。对于从英国、欧盟或瑞士的转移，我们依赖于欧洲委员会的标准合同条款。

我们保留信息的时间

• 账户记录 — 直到您删除您的账户。
• 会话令牌 — 直到它们过期或您退出。
• 购买记录 — 七年。我们被要求保留财务记录。
• AI 使用计数器和审计行 — 24 个月。
• 配额期间历史 — 24 个月。
• 购买的信用账本 — 直到花费，然后作为财务记录保留七年。
• 场景分析 — 直到您删除您的账户。
• 分析的帧 — 默认情况下不保留。请参见 AI 使用文档。
• 聊天记录 — 直到您删除它们，或删除您的账户。
• 同意记录 — 七年，作为您同意的审计轨迹。

您的权利

无论您居住在哪里，您都可以要求我们：

• 告知您 我们持有的关于您的信息，并提供副本。
• 更正 任何错误。
• 删除 您的账户及其数据。
• 停止 处理，或在法律赋予您该权利的情况下限制处理。
• 反对 基于我们合法利益的处理。

请发送电子邮件至 privacy@shutterspeedapps.com。我们将在 30 天内回复您。我们不会向您收费，也不会因为您的请求而对您区别对待。

删除您的账户将删除您的账户记录、会话、场景分析、聊天记录和使用计数器。它不会删除购买记录或同意记录，我们被要求保留这些记录——这些记录与您的账户标识符一起保留，标识符减少为一个不再解析为个人的数字。

如果您在欧盟或英国，您也可以向您的国家数据保护机构投诉。如果您在加利福尼亚州，上述权利是您的 CCPA 权利；我们不出售或共享个人信息，正如这些术语在此处定义的那样。

法律依据（欧盟/英国）

• 合同 — 运行您的账户，交付您支付的内容，计量它。
• 合法利益 — 保持服务安全并防止滥用。
• 同意 — 发送一帧进行 AI 分析。您按使用给予同意，您可以简单地不使用该功能。
• 法律义务 — 财务记录和同意记录。

儿童

LightPaint 并不针对 13 岁以下的儿童，我们也不故意收集他们的数据。如果您认为某个儿童向我们提供了个人信息，请发送电子邮件给我们，我们将删除这些信息。

变更

当本文件发生变化时，我们将发布新版本，并且应用程序将要求您接受它。我们会记录您接受的版本。