隐私政策

第1条（不收集的信息）

本公司不会通过 Garim 收集用户的个人信息。本 App 没有注册或登录流程，也不会创建用于识别用户身份的账户。

以下各项均已在本 App 的代码和配置文件中核实。

• 本公司未运营任何服务器，本 App 中也不含将照片、视频或处理结果发送到外部的网络代码。
• 本 App 未使用任何广告、分析或追踪类第三方 SDK，仅使用 Apple 的标准框架。
• 在本 App 的隐私清单（PrivacyInfo.xcprivacy）中，追踪项为 false，收集的数据类型为 0 项。
• 本 App 不会索取姓名、电子邮箱、电话号码或广告标识符。

第2条（仅在设备上处理的信息）

本 App 使用 Apple Vision 框架分析用户选择的照片和视频，找出人脸的位置和文字区域，并用马赛克、模糊、贴纸图片或纯色加以遮挡。分析和渲染全部在设备上完成，没有网络连接也可以使用。但在 iOS 27、iPadOS 27 和 macOS 27 上，点按照片中的人物或物品进行精准遮盖的功能在首次使用时，会下载一次由 Apple Vision 提供的分割模型。下载过程中本 App 不会发送照片，分割本身也在设备上完成。

对于人脸，本 App 计算它在画面中的矩形位置，并根据人的姿势（鼻子、眼睛、耳朵的位置）推断人脸检测漏掉的头部区域；不会生成可识别个人身份的人脸特征数据或生物特征模板，也不进行身份比对。检测结果仅用于当次处理，不会另行保存。

对于车牌、名牌、招牌等画面中的文字，本 App 同样只检测其位置并以矩形遮挡，不会保存或发送文字内容。

第3条（照片图库与文件访问）

本 App 需要用户授权的权限只有照片图库访问一项（NSPhotoLibraryUsageDescription），该权限仅用于把用户选择的照片和视频导入本 App。

保存结果时，iPhone 和 iPad 使用共享表单，Mac 使用存储面板。本 App 只会把文件写入用户当时指定的位置。

Mac 版在 App 沙盒中运行，只读写用户自行选择的文件。Mac 上会在 App Store 付款、打开政策链接和 iCloud 键值存储同步时使用网络；在 macOS 27 上，首次下载精准遮盖所用的 Apple Vision 模型时也会使用网络。

第4条（保存在设备上的信息）

本 App 在用户的设备上保存以下信息，其中第5条所列项目会通过 iCloud 在用户本人的设备之间同步。这些信息不会发送给本公司，本公司也无法查看。

• 处理记录：结果文件、缩略图和 1 页 PDF 记录保存在设备的 Application Support 文件夹（GarimHistory）中。
• PDF 记录包含的项目：处理日期和时间、原始文件名、结果文件名、处理时长、遮挡方式和强度、处理模式、同时检测到的最多人脸数、手动指定区域数、是否保留音频、App 版本。
• 点数余额：保存在 UserDefaults 中，并通过钥匙串签名校验是否被伪造或篡改。
• 已计入的购买交易编号：用于防止同一笔购买或退款被重复计入点数。
• 已付费视频记录：使用点数保存的视频的文件指纹（文件大小和哈希值）及照片图库项目编号，仅用于在再次保存同一视频时不再重复扣除点数。
• 感谢礼物（3 个点数）的领取状态标记，以及首次免费保存的使用状态标记。
• 遮挡方式、强度、检测灵敏度、导出格式等用户选择的设置。

第5条（iCloud 键值存储同步）

点数余额、感谢礼物的领取状态以及首次免费保存的使用状态会通过 iCloud 键值存储（NSUbiquitousKeyValueStore）同步，且仅在用户本人使用同一 Apple 账户的设备之间进行。

照片、视频、处理结果、处理记录和 PDF 记录不会上传到 iCloud。iCloud 由 Apple 提供并运营，该存储中数值的处理适用 Apple 的隐私政策。

第6条（付款信息）

点数和 Garim Pro 订阅的付款只通过 Apple 的 App Store 和 StoreKit 完成。本公司不会接收或保存包括卡号在内的任何支付方式信息。

购买记录和订阅状态由设备通过 StoreKit 校验。付款、取消和退款均由 Apple 处理。

第7条（不要求的权限与追踪）

本 App 不会索取相机、麦克风、位置、通讯录和通知权限。由于不涉及位置信息，本公司也不另行制定基于位置的服务条款。

本 App 不追踪用户，不使用广告标识符，也不会把用户数据与其他公司的数据合并。

第8条（保存期限与销毁）

保存在设备上的信息会一直保留，直到用户将其删除。处理记录可以在本 App 内删除；在 iPhone 和 iPad 上删除本 App 时，处理记录和设置也会一并清除。点数余额以及礼物和免费保存的使用状态保留在 iCloud 键值存储中，重新安装本 App 后会继续沿用。

用户导出到照片图库或其他位置的结果文件、共享出去的 PDF 记录以及自行输入的水印文字，都属于用户自己的资料，由用户自行管理。

第9条（向第三方提供）

本公司不会向第三方提供本 App 处理的用户信息，也不会委托第三方处理，本公司本身并不通过本 App 保存任何用户信息。咨询邮件的处理见第13条。

本 App 使用的外部服务商只有 Apple，且仅限于 App Store 分发、StoreKit 付款、iCloud 键值存储同步，以及下载精准遮盖所用的 Apple Vision 模型。

第10条（用户的权利与安全保障）

本 App 没有账户，本公司也不通过本 App 保存个人信息，因此就本 App 而言，不存在需要向本公司申请查阅、更正或删除的信息。用户可以按第8条所述的方式自行清除留在设备上的数据；咨询邮件可按第13条申请删除。

点数余额通过钥匙串签名校验完整性。照片和视频不会离开设备，因此不存在传输过程中泄露的风险。

第11条（儿童的个人信息）

本 App 不收集个人信息，因此也不会收集儿童的个人信息。本 App 不询问年龄，不要求儿童提供任何额外信息，也不面向儿童投放广告或进行追踪。

第12条（本政策的变更）

本政策变更时，本公司会在本页面公布变更后的内容和生效日期。用户可以在本页面查看当前适用的版本。

第13条（企业信息与咨询）

与本政策及本 App 有关的咨询，请发送至以下电子邮箱。

• 收到的信息：发件人的电子邮箱地址，以及用户撰写或附加的内容。本 App 不会在邮件正文中预先填入诊断信息。
• 使用目的：仅用于答复咨询、查找并修复问题，不会提供给第三方，也不会用于广告或营销。
• 保存与删除：往来邮件保存在本公司使用的电子邮件服务（Gmail）中，并为准备答复而转录到本公司内部的咨询处理清单。咨询处理完毕满1年后，我们将删除邮件及处理清单中的记录；如您提出要求，我们将立即删除。
• 委托处理与境外转移：咨询邮件保存在Google LLC（美国，Gmail）的服务器上；本公司可能使用Anthropic PBC（美国，Claude）作为协助撰写答复的AI工具，因此在准备答复期间，咨询内容会在其服务器上处理。转移的信息为上述接收的信息，在您发送邮件时及我们准备答复时通过网络传输，保存期限同上。联系方式：policies.google.com/privacy · anthropic.com/legal/privacy。如您不希望转移，请勿发送咨询邮件；在此情况下我们无法通过邮件答复。