隐私政策 · Garim

第1条（不收集的信息）

本公司不会通过 Garim 收集用户的个人信息。本 App 没有注册或登录流程，也不会创建用于识别用户身份的账户。

以下各项均已在本 App 的代码和配置文件中核实。

本 App 使用 Apple Vision 框架分析用户选择的照片和视频，找出人脸的位置和文字区域，并用马赛克、模糊、贴纸图片或纯色加以遮挡。分析和渲染全部在设备上完成，没有网络连接也可以使用。

对于人脸，本 App 只计算它在画面中的矩形位置和头部朝向，不会生成可识别个人身份的人脸特征数据或生物特征模板，也不进行身份比对。检测结果仅用于当次处理，不会另行保存。

对于车牌、名牌、招牌等画面中的文字，本 App 同样只检测其位置并以矩形遮挡，不会保存或发送文字内容。

本 App 需要用户授权的权限只有照片图库访问一项（NSPhotoLibraryUsageDescription），该权限仅用于把用户选择的照片和视频导入本 App。

保存结果时，iPhone 和 iPad 使用共享表单，Mac 使用存储面板。本 App 只会把文件写入用户当时指定的位置。

Mac 版在 App 沙盒中运行，只读写用户自行选择的文件。Mac 上的网络客户端权限仅用于 App Store 付款和打开政策链接。

本 App 只在用户的设备上保存以下信息。这些信息不会发送给本公司，本公司也无法查看。

处理记录：结果文件、缩略图和 1 页 PDF 记录保存在设备的 Application Support 文件夹（GarimHistory）中。
PDF 记录包含的项目：处理日期和时间、原始文件名、结果文件名、处理时长、遮挡方式和强度、处理模式、同时检测到的最多人脸数、手动指定区域数、是否保留音频、App 版本。
点数余额：保存在 UserDefaults 中，并通过钥匙串签名校验是否被伪造或篡改。
感谢礼物（3 个点数）的领取状态标记。
遮挡方式、强度、检测灵敏度、导出格式等用户选择的设置。

点数余额和感谢礼物的领取状态会通过 iCloud 键值存储（NSUbiquitousKeyValueStore）同步，且仅在用户本人使用同一 Apple 账户的设备之间进行。

照片、视频、处理结果、处理记录和 PDF 记录不会上传到 iCloud。iCloud 由 Apple 提供并运营，该存储中数值的处理适用 Apple 的隐私政策。

点数和 Garim Pro 订阅的付款只通过 Apple 的 App Store 和 StoreKit 完成。本公司不会接收或保存包括卡号在内的任何支付方式信息。

购买记录和订阅状态由设备通过 StoreKit 校验。付款、取消和退款均由 Apple 处理。

本 App 不会索取相机、麦克风、位置、通讯录和通知权限。由于不涉及位置信息，本公司也不另行制定基于位置的服务条款。

本 App 不追踪用户，不使用广告标识符，也不会把用户数据与其他公司的数据合并。

保存在设备上的信息会一直保留，直到用户将其删除。处理记录可以在本 App 内删除；删除本 App 时，其保存的数据也会一并清除。

用户导出到照片图库或其他位置的结果文件、共享出去的 PDF 记录以及自行输入的水印文字，都属于用户自己的资料，由用户自行管理。

本公司不会向第三方提供用户信息，也不会委托第三方处理，本公司本身并不保存任何用户信息。

本 App 使用的外部服务商只有 Apple，且仅限于 App Store 分发、StoreKit 付款和 iCloud 键值存储同步。

本 App 没有账户，本公司也不保存个人信息，因此不存在需要向本公司申请查阅、更正或删除的信息。用户可以在本 App 内删除处理记录，或删除本 App，自行清除留在设备上的数据。

点数余额通过钥匙串签名校验完整性。照片和视频不会离开设备，因此不存在传输过程中泄露的风险。

本 App 不收集个人信息，因此也不会收集儿童的个人信息。本 App 不询问年龄，不要求儿童提供任何额外信息，也不面向儿童投放广告或进行追踪。

本政策变更时，本公司会在本页面公布变更后的内容和生效日期。用户可以在本页面查看当前适用的版本。

与本政策及本 App 有关的咨询，请发送至以下电子邮箱。咨询内容仅用于答复，不会另行保存。