隐私政策

简短版本

• 您的照片和视频保留在您的设备上。我们不会上传您的相机胶卷。
• 只有当您亲自点击“分析场景”时，才会有一帧离开您的设备。
• 我们不出售您的数据，也不使用它来训练 AI 模型。
• 我们不进行广告投放。我们使用 Google Analytics for Firebase 来统计应用的使用情况，绝不会与您的姓名或电子邮件关联，并在 Android 上使用 Firebase Crashlytics 来修复崩溃。
• 您可以在应用中或通过 shutterspeedapps.com/account-deletion 删除您的帐户及其所有相关内容。

我们收集的内容

帐户信息。 如果您登录，我们会存储用户记录：一个电子邮件地址，一个显示名称（如果您提供），以及 Apple 或 Google 为您提供的标识符。如果您使用 Apple 的“隐藏我的电子邮件”，我们只保留中继地址。使用 Apple 或 Google 登录意味着我们永远不会收到密码。

会话令牌。 我们存储哈希的刷新令牌，以便您保持登录状态。它们是按应用范围划分的，因此 LightPaint 会话不能用于我们的其他应用。它们是哈希：我们无法将其读取回可用的令牌。

购买记录。 在 iPhone 和 iPad 上，当您购买某物时，Apple 会给我们一个签名的收据。我们存储 Apple 交易标识符、产品标识符、环境（沙盒或生产）、购买和到期日期，以及 Apple 报告的金额和货币。在 Android 上，Google Play 会给我们一个购买令牌。我们存储它的单向哈希（从不存储令牌本身）、Google Play 订单号、产品标识符和订阅日期，并在授予任何内容之前与 Google Play 确认购买。我们从未收到您的卡号，Apple 或 Google 也不会给我们您的账单地址。

AI 使用计数器。 为了计量“分析场景”，我们存储您在当前期间使用的分析次数，以及每个请求的审计行，记录功能、模型、令牌计数、延迟和是否成功。我们保留已关闭的每月期间的历史记录，以便我们可以回答“为什么我的积分重置”而不必猜测。

购买的积分账本。 对于积分包，我们存储授予的内容、已花费的内容以及授予它的购买。

AI 场景分析结果。 当您使用“分析场景”时，我们存储分析结果：您所使用的相机设置、我们建议的设置、推理、置信度、提示、设备型号及其能力限制，以及您对结果的任何评分。有关帧本身的内容，请参见 AI 使用文档，该内容的处理方式不同。

社区。 如果您分享给社区（一个外观、一个场景、一张照片或视频、一条评论或您的公共资料），您分享的内容是公开的，连同您的显示名称和头像。我们保留您提交的报告和关于您分享内容的报告，以便进行审核。

同意记录。 当您接受条款、本政策或 AI 使用文档时，我们会存储您接受的版本及其时间。

推送通知。 如果您允许通知，我们会存储您设备的推送令牌，以便我们可以告诉您回复和审核决定。在 Android 上，此令牌来自 Firebase Cloud Messaging。

使用分析。 两个应用都会将使用事件（打开的屏幕、使用的功能、捕获所需的时间）发送到 Google Analytics for Firebase，连同设备型号、操作系统和应用版本、语言以及 Google 从您的 IP 地址推导出的近似区域。我们从未将您的姓名、电子邮件、帐户标识符或照片发送给它。在 Android 上，Google 的 SDK 还可以读取您设备的广告 ID，除非您在 Android 设置中删除了它；我们不将其用于广告或与广告商共享。

崩溃报告（Android）。 Android 发布版本将崩溃报告发送到 Firebase Crashlytics：设备型号、Android 版本、应用版本、安装标识符和崩溃的代码位置。我们会从附加的日志行中清除电子邮件和令牌。在 iPhone 和 iPad 上，崩溃和性能诊断通过 Apple 以汇总形式发送给我们，只有在您启用 iOS 设置中的共享时。

应用完整性（Android）。 Android 应用请求 Google Play Integrity 证明请求来自从 Google Play 安装的真实 LightPaint 副本。这保护了我们的 Firebase 数据和社区免受脚本滥用。它不携带您的个人数据。

服务器日志。 我们的服务器记录每个请求：时间、请求来源地址、应用版本和请求路径。我们保留这些日志 14 天。

我们不收集的内容

• 您的照片库。LightPaint 在您授予的权限下读取和写入您设备上的照片；这些图像不会传送给我们。
• 位置历史。在 iPhone 和 iPad 上，LightPaint 不请求位置。在 Android 上，如果您允许位置，LightPaint 会将每次捕获标记为拍摄地点，存储在您的设备上，像相机应用一样；Android 的地理编码器（Google 服务）将坐标转换为地点名称。该位置不会发送给我们，除非您分享了携带该位置的捕获。
• 您的联系人、日历或健康数据。
• 用于广告的您的个人资料。我们不会在其他公司的应用或网站上跟踪您，并且应用中没有广告 SDK。

您的捕获

这是大多数人询问的部分，因此我们详细说明。

光绘通过将多个帧混合成一张图像来工作。所有这些都发生在您的设备上，在其 GPU 上。累积的图像存储在设备内存中，并写入您选择的目标：您的照片库或画廊，或者如果您启用云同步，则写入您自己的云存储。您的捕获不会经过我们的服务器。

两个例外是您每次的选择：AI 场景分析，只有在您点击按钮时才会发送一帧（详细信息请参见 AI 使用文档），以及您分享给社区的任何内容。

云同步

在 iPhone 和 iPad 上， 您的个人资料和应用设置存储在 您的 iCloud 帐户中，使用 Apple 的 CloudKit，在只有您可以读取的私有数据库中。我们无法查看您私有 CloudKit 数据库的内容。删除应用或退出 iCloud 将完全移除我们的访问权限。

在 Android 上， 云同步将您的个人资料和应用设置存储在我们的 Google Firebase 项目中（Cloud Firestore 和 Cloud Storage），在只有您登录的帐户可以读取或写入的空间中。与 iCloud 不同，这个存储属于我们，因此我们在技术上可以访问它；但我们不会这样做，除非在您删除帐户时或法律要求时删除它。

我们还将一些内容发布到一个 *公共* 数据库，应用可以读取：这些法律文件、帮助页面、订阅产品目录，以及人们分享给社区的内容。在 Android 上，该公共数据被复制到 Firebase，以便应用可以读取。

还有谁可以看到您的数据

我们与少数处理者共享数据，每个处理者都有明确的目的：

• Apple：购买和订阅事件，以及您自己的 CloudKit 数据。用于 iPhone 和 iPad 上的应用内购买、使用 Apple 登录和 iCloud 同步。
• Google：在两个平台上，Google Analytics for Firebase（使用分析）和您在使用 Google 登录时提供的身份令牌。在 Android 上还包括：Google Play 计费（购买）、Firebase 身份验证、Cloud Firestore 和 Cloud Storage（云同步和社区）、Firebase Cloud Messaging（通知）、Firebase Crashlytics（崩溃报告）和 Play Integrity（应用完整性）。
• 我们的 AI 提供商：每次您个人请求的分析发送一帧及相机元数据。请参见 AI 使用文档。
• 亚马逊网络服务：我们在服务器上存储的所有内容，处于静态状态。托管和数据库，位于美国地区。

我们不出售您的个人信息。我们不为跨上下文行为广告共享它。这里没有标记为“广告合作伙伴”的栏目。

如果我们被法律强制要求披露数据，我们会这样做，并且会告知您，除非法律禁止我们这样做。

您的数据存放在哪里

我们的服务器和数据库在美国的亚马逊网络服务上运行，我们的 Firebase 数据由 Google 存储在美国。如果您在美国以外使用 LightPaint，您的数据会被转移到那里。对于从英国、欧盟或瑞士的转移，我们依赖于欧洲委员会的标准合同条款。

我们保留信息的时间

• 帐户记录：直到您删除您的帐户。
• 会话令牌：直到它们过期或您退出。
• 购买记录：七年。我们被要求保留财务记录。
• AI 使用计数器和审计行：24 个月，或直到您删除您的帐户。
• 配额期间历史：24 个月，或直到您删除您的帐户。
• 购买的积分账本：直到您删除您的帐户。
• 场景分析：直到您删除您的帐户。
• 分析的帧：默认情况下不保留。请参见 AI 使用文档。
• 聊天记录：直到您删除它们，或删除您的帐户。
• 社区帖子、评论和个人资料：直到您删除它们，或删除您的帐户。
• 同意记录：直到您删除您的帐户。
• Android 云同步数据：直到您删除它，或删除您的帐户。
• 服务器日志：14 天。
• 使用分析和崩溃报告：由 Google 保留，最多 14 个月用于分析，90 天用于 Crashlytics，且从未与您的帐户关联。

您的权利

无论您居住在哪里，您都可以要求我们：

• 告知您 我们持有的关于您的信息，并提供副本。
• 更正 任何错误。
• 删除 您的帐户及其数据。
• 停止 处理，或在法律赋予您该权利的情况下限制处理。
• 反对 基于我们合法利益的处理。

请发送电子邮件至 privacy@shutterspeedapps.com。我们将在 30 天内回复您。我们不会向您收费，也不会因为您的请求而对您有所不同。

删除您的帐户。 在应用中，选择帐户设置中的“删除帐户”。如果您不再拥有该应用，请访问 shutterspeedapps.com/account-deletion 或从您帐户上的地址发送电子邮件至 privacy@shutterspeedapps.com。删除您的帐户将删除您的帐户记录、会话、推送令牌、场景分析、聊天记录、使用计数器和积分、同意记录、您分享给社区的所有内容，以及在 Android 上的 Firebase 云同步数据。您的购买记录保留七年，因为我们被要求保留财务记录；它们将与一个不再解析为个人的号码保持关联。其他人对您分享的内容提交的报告将被保留，但不包含您的内容，以便审核决定仍然可以解释。删除您的帐户不会取消订阅：请在您的 App Store 或 Google Play 帐户中取消订阅。

如果您在欧盟或英国，您也可以向您的国家数据保护机构投诉。如果您在加利福尼亚州，上述权利是您的 CCPA 权利；我们不出售或共享个人信息，正如这些术语所定义的那样。

法律依据（欧盟/英国）

• 合同：运行您的帐户，交付您支付的内容，计量它。
• 合法利益：保持服务安全，防止滥用，使用分析和崩溃报告来修复和改进应用。
• 同意：发送一帧进行 AI 分析，以及在 Android 上标记捕获的位置信息。您每次使用时给予同意，您可以简单地不使用该功能。
• 法律义务：财务记录。

儿童

LightPaint 并不针对 13 岁以下的儿童，我们也不故意收集他们的数据。如果您认为儿童向我们提供了个人信息，请发送电子邮件给我们，我们将删除这些信息。

变更

当本文件发生变化时，我们将发布新版本，并且应用将要求您接受。我们会记录您接受的版本。