隐私政策
生效日期：2026-09-28 · 最后更新：2026-10-13
本译文仅为方便阅读而提供；如有任何不一致，以英文版本为准。英文版本
- 您的照片、视频、人脸和编辑内容仅在您的 iPhone 上处理，绝不会上传给我们或任何其他人。
- 没有账号，无需登录，没有广告，不使用 IDFA，也不进行跨 App 跟踪。我们不出售数据。
- 为保证 App 正常运行并加以改进，少量匿名技术数据会离开设备：使用统计（Google Analytics for Firebase）、崩溃报告（Firebase Crashlytics）以及您的订阅状态（RevenueCat）。您可以在 App 中关闭使用统计：“设置”→“匿名使用统计”。
- 可选的 AI 模型通过一个不含任何您的数据的普通请求从 GitHub 下载。
1. 我们是谁
Pixfect 由 HD App Studio 开发，HD App Studio 是 HD Yapımcılık ve Teknoloji Ltd. 旗下的品牌（以下称“我们”）。对于本政策所述的处理活动，我们是数据控制者。联系方式：info@hdappstudio.com。
2. 绝不会离开您 iPhone 的内容
Pixfect 对您照片所做的一切处理都在设备上进行，使用的是 iPhone 自身的处理器，以及随 App 附带或下载一次后在本地运行的 AI 模型。这包括相机及其实时美颜效果、美颜修图、人脸分析、物体消除、背景工具、滤镜、增强和“画质”放大，以及元数据清理。
- 照片和视频：无论是原图还是您编辑后的版本，都不会被发送到任何地方。
- 人脸数据：人脸关键点、皮肤和头发蒙版以及类似的分析结果，仅在您编辑期间存在于设备内存和 App 的私有存储中。它们绝不会被上传，也绝不会被用于识别任何人。
- 相机和麦克风：仅在您使用相机时使用。音频只会被录入您自己的视频中。
- 位置：App 从不请求位置权限，也从不读取您的 GPS 位置。开启“移除元数据”时（默认开启），您保存的副本中的位置和相机信息会被移除；您的原始照片不会被更改。
访问您的照片图库
您通过系统照片选择器选择照片，因此 Pixfect 只会收到您所选的照片，无法浏览您的图库。为保存结果，App 会请求“仅添加”权限，该权限允许它添加新的照片和视频，但不能读取已有内容。
设备上的存储
您的 App 内图库（编辑项目、缩略图和编辑记录）、缓存以及已下载的模型都保存在您 iPhone 上该 App 的私有存储中。已下载的模型和可重新生成的图像缓存不会纳入备份；与其他 App 数据一样，您的编辑项目可能会根据您的备份设置包含在您自己的 iCloud 或电脑设备备份中。我们无法访问您的设备或其备份。删除 App 即会删除上述全部内容。
3. 收集哪些数据、由谁收集以及原因
下表与我们在 App Store 上提供的“App 隐私”回答一致。这些数据均不与您的身份关联（我们不知道您是谁：App 中没有账号、姓名或电子邮件地址），也均不用于跟踪。
| App Store 类别 | 具体内容 | 目的 | 服务提供商 |
|---|---|---|---|
| 粗略位置 (Coarse Location) | Google Analytics 根据请求的网络（IP）地址推断出的大致区域（国家/地区、地区、城市）。并非您的 GPS 位置。 | 分析 | Google（Firebase） |
| 设备 ID (Device ID) | 为本次 App 安装生成的随机标识符：Firebase App 实例 ID 和 Crashlytics 安装 ID。它们不是广告标识符（IDFA），重新安装后会重置。 | 分析、App 功能 | Google（Firebase） |
| 产品交互 (Product Interaction) | 打开和应用了哪些工具、相机拍摄（照片或视频、前置或后置）、保存（以及是否移除了元数据、是否添加了免费版水印）、订阅页面的查看（以及由哪项功能打开）、试用开始和购买（按月或按年）、评分提示、模型下载结果。每个值都是由我们预先设定的固定标签；不含自由文本、文件名或图像内容。 | 分析 | Google（Firebase） |
| 其他使用数据 (Other Usage Data) | Google Analytics 自动记录的事件，例如首次打开、会话开始和 App 更新，以及一个“设备等级”标签（低、中或高性能等级）。 | 分析 | Google（Firebase） |
| 购买记录 (Purchase History) | 您的 Pixfect Pro 订阅：产品、价格和币种、购买、续期和到期日期、试用状态，以及 App Store 交易记录。 | App 功能（解锁 Pro、恢复购买）；分析（Google Analytics 会自动统计 App 内购买） | RevenueCat；Google（Firebase） |
| 崩溃数据 (Crash Data) | App 崩溃时：堆栈跟踪以及 App 在该时刻的状态。 | App 功能 | Google（Firebase Crashlytics） |
| 性能数据 (Performance Data) | 设备型号、iOS 版本、App 版本、崩溃时的可用内存和存储空间、设备的发热状态，以及当设备过热或内存不足而导致 App 不得不降低质量时记录的事件。 | App 功能、分析 | Google（Firebase） |
| 其他诊断数据 (Other Diagnostic Data) | 附加在崩溃报告上的两个标签：设备等级和发热状态。 | App 功能 | Google（Firebase Crashlytics） |
不收集：照片或视频、人脸数据、音频、精确位置、通讯录、姓名、电子邮件地址、电话号码、健康或健身数据、支付卡信息（支付由 Apple 处理，Apple 从不与我们共享卡片数据）、浏览或搜索记录、广告数据，以及您创作的任何其他内容。
Google Analytics for Firebase 和 Firebase Crashlytics
我们使用的是不访问广告标识符（IDFA）的 Google Analytics 版本，并已关闭广告个性化信号。Google 代表我们处理这些数据。Google 声明，Analytics 不会记录或存储完整的 IP 地址；IP 地址仅用于推断大致区域，随后即被丢弃。请参阅 Firebase 隐私信息。
关闭统计：在 Pixfect 中打开“设置”→“匿名使用统计”（默认开启）并将其关闭。此后，App 将完全不再发送任何使用事件，您设备上的 Google Analytics 收集功能会被关闭，设备上存储的统计数据也会被重置；该选择会被记住。Firebase Crashlytics 的崩溃报告会继续发送，因为我们需要用它们来修复崩溃；崩溃报告不包含任何照片，也不包含您编辑内容的记录（参见第 7 节，您可以通过电子邮件反对发送崩溃报告）。
RevenueCat
RevenueCat 会核验您的 App Store 收据，以便 Pixfect Pro 能在您的设备上解锁并可恢复。为此，RevenueCat 会创建一个随机的匿名用户 ID；App 从不发送姓名、电子邮件地址或任何其他标识符。请参阅 RevenueCat 隐私政策。付款本身由 Apple 依据 Apple 隐私政策处理。
4. App 何时使用网络
Pixfect 仅出于以下目的连接互联网，绝不会用于上传图像：
- 订阅：RevenueCat 和 Apple 的 App Store（核验和恢复 Pixfect Pro）。
- 统计和崩溃报告：Google Firebase，如上文所述。
- 模型下载：部分 AI 引擎会在您首次使用时下载（通过 Wi-Fi 或蜂窝数据；超过 100 MB 的下载会先征求您的同意），来源为我们在 GitHub 上的公开存储库（
github.com/onurensert/pixfect-models，通过 GitHub 的下载服务器提供）。该请求是匿名的文件下载：不含任何标识符，也不含您的任何数据。与任何网络服务器一样，GitHub 会看到设备的 IP 地址和标准请求信息。已下载的模型可以在“设置”→“已下载的模型”中删除。 - 您打开的页面：当您轻点“隐私政策”“使用条款”或许可证链接时，页面会在 App 内的 Safari 视图中打开，并从 pixfect.hdappstudio.com 加载（模型许可证则从 huggingface.co 加载）。我们的这些页面不含脚本，也不设置 Cookie；我们的网络服务器会收到常规的请求信息（例如 IP 地址和浏览器类型）。
其他保留在设备上的内容：有关免费试用的提醒是在 iPhone 上安排的本地通知（您可以在“设置”→“提醒”中关闭）；评分请求使用 Apple 的标准提示。
5. 没有广告，不进行跟踪
Pixfect 不展示广告，也不包含任何广告 SDK。它不使用广告标识符，不显示“App 跟踪透明度”提示，不会将数据与其他公司的 App 或网站的数据相结合，也不与数据经纪商共享数据。我们不出售或出租个人数据。
6. 如果您联系我们
“设置”中的“发送反馈”会打开您自己的邮件 App，并创建一封发送至 info@hdappstudio.com 的邮件，其中仅预先填写 App 版本、您的设备型号（例如“iPhone16,1”）和 iOS 版本。您可以在发送前编辑或删除这些内容。我们仅使用您的电子邮件地址和邮件内容进行回复，且仅在处理您的请求所需的期限内保留。
7. 法律依据（GDPR 和土耳其 KVKK）
- 订阅状态和购买记录：为提供您所购买的订阅所必需（履行合同；GDPR 第 6(1)(b) 条、KVKK 第 5(2)(c) 条），并用于履行会计义务。
- 崩溃报告和性能数据：基于我们保持 App 稳定、快速运行的正当利益（GDPR 第 6(1)(f) 条、KVKK 第 5(2)(f) 条）。
- 匿名使用统计：基于我们了解哪些功能被使用以便加以改进的正当利益（GDPR 第 6(1)(f) 条、KVKK 第 5(2)(f) 条）。您可以随时在 App 中关闭“设置”→“匿名使用统计”以表示反对，或按第 9 节所述方式提出反对。
- 支持邮件：用于答复您的请求（GDPR 第 6(1)(b) 条和 (f) 项、KVKK 第 5(2)(c) 条和 (f) 项）。
8. 数据的处理地点和保留期限
Google、RevenueCat、Apple 和 GitHub 可能会在土耳其境外和欧洲经济区以外（包括美国）的服务器上处理数据。在需要时，此类传输依赖于这些提供商提供的保障措施（例如标准合同条款）以及 KVKK 第 9 条规定的条件。
- Google Analytics 事件数据：最长 14 个月，之后自动删除。
- Crashlytics 崩溃报告：约 90 天。
- RevenueCat 订阅记录：在提供和恢复您的订阅以及履行法律和会计义务所需的期限内保留。
- 您的设备上：直至您删除项目、清除已下载的模型或删除 App。
9. 您的权利
根据 GDPR 和 KVKK（第 6698 号法律第 11 条），您有权了解是否存在与您相关的数据处理、要求获取相关信息、了解处理目的和接收方、要求更正或删除、反对基于正当利益的处理、限制处理、数据可携带，以及就非法处理要求赔偿。您还可以向您所在地的数据保护机构投诉（在土耳其为个人数据保护局 KVKK；在欧盟为您当地的监管机构）。
由于 App 没有账号且仅使用随机标识符，我们通常无法将数据与您个人关联。以下是行使控制权的实用方式：
- 删除并重新安装 App 会重置 Firebase 和 Crashlytics 标识符，并移除设备上存储的所有数据。
- 如需管理或取消订阅，请在 iPhone 上前往“设置”→“Apple 账户”→“订阅”。
- 如需停止使用统计，请在 Pixfect 中关闭“设置”→“匿名使用统计”。此后 App 不再发送任何使用事件，Google Analytics 收集功能也会被关闭；崩溃报告会继续发送。
- 如有任何其他请求，包括反对崩溃报告或统计，请发送邮件至 info@hdappstudio.com。我们最迟会在 30 天内免费答复。
10. 儿童
Pixfect 是一款通用照片编辑 App，并非面向 13 岁以下的儿童。我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们发送了个人数据（例如通过电子邮件），请联系我们，我们会将其删除。
11. 安全
所有网络连接均使用 HTTPS。已下载的模型在使用前会通过 SHA-256 校验和进行验证。图像和编辑内容始终保留在受 iOS 保护的 App 沙盒存储中。
12. 变更
如果我们的数据处理方式发生变化，我们会在新版本 App 发布之前更新本页面及其日期，并在 App 的版本说明中描述重大变更。
13. 适用语言
本隐私政策是英文原文的译文，仅为方便阅读而提供。如本译文与英文原版之间存在任何争议或不一致，以英文原版为准并予以适用。