隐私政策

你的照片与寄语，默认只留在设备上。

生效与更新日期：2026 年 9 月 8 日

1. 适用范围

本政策适用于片笺 iPhone 与 iPad App，以及你主动访问的片笺公开网站和技术支持渠道。

2. 照片选择与处理

片笺使用 Apple 提供的系统照片选择器。只有在你主动选择照片或 Live Photo 后，App 才会获得该项目的内容，用于版式预览和最终成品。片笺不要求读取你的完整照片图库。

所选照片的缩图、版式、纸张、画缘、笔迹、录音与最终成品在设备上处理。若原片只存于 iCloud，系统可能依照你的设置从 Apple 服务下载资源；这是设备与 Apple 服务之间的系统资源读取。

3. 公开片笺集与 AI 创作

片笺集会从公开内容服务读取已发布的目录、双语文字与官方资源。浏览目录不会上传你的照片、正文、收件人、笔迹、录音或浏览记录，也不启用第三方分析。

AI 创作是明确选择的例外。你每次在 AI 创作面板选择气质后，App 都会先显示确认弹窗。只有你点击“同意上传并生成”后，片笺才会发送当前主景经尺寸处理、移除拍摄时间和地点等照片元数据后的副本至片笺云服务，并交由第三方 AI 图像生成服务完成这一次生成。照片画面中可见的人物或私人内容仍会保留。取消确认不会上传图片或消耗 AI 次数。任务输入与生成结果会在确认交付、失败或到期后清理；下载并确认结果后，服务端会删除结果。

4. 本地草稿、笔迹与寄语

照片副本、草稿状态、模板与纸张选择、键入文字、收件人、落款、日期、地点、笔迹，以及逐张解锁和已交付作品的本地状态，保存在 App 沙盒中。首份免费交付另以不可逆的 App Store 身份映射在服务端保存 available、reserved 或 consumed 状态，以及项目、来源、版本和成片的指纹与幂等标识。该记录用于防止卸载重装后重复发放，不包含普通作品文件，也不提供草稿或成片云同步。

片笺只会从本机片笺草稿中整理最近填写过的收件人，不读取系统通讯录，也不建立远端联系人数据库。卸载 App 通常会移除这些本地数据；已经保存到系统相册或经系统分享交付的文件不因此自动删除。

5. 保存与分享

只有你主动选择保存时，片笺才会请求“添加照片”权限并把确认交付的成品写入系统相册。片笺不会覆盖或删除原始照片。只有你主动打开系统分享表并选择目标时，系统才会把成品交给你选定的 App、联系人或服务；这些目标会依据其各自的隐私政策处理内容。

6. 购买信息

片笺使用 Apple StoreKit 提供单张作品解锁、片笺集中的非消耗型永久拥有作品与 AI 次数包。商品信息、购买确认、扣款、Ask to Buy、交易验证和退款由 Apple 处理。片笺不接收银行卡或付款账户信息。

App 会在设备上保存完成交付所必需的商品标识、Apple 验证后的交易标识、购买时间和与当前作品关联的本地绑定。首份免费交付和 AI 次数包复用 Apple 签名身份的不可逆映射，但分别维护权益状态与余额；这些信息不会用于广告、分析或跨公司跟踪。详情见用户协议。

7. 开发者是否收集数据

普通创作只在设备上处理。AI 创作会在你每次确认后发送处理后的主景副本以完成请求，并在任务结束后清理。我们会按 Apple 对“收集”的当期定义，在 App Store Connect 中如实更新隐私标签；标签与本政策均不会把“默认本地”写成“从不发生网络传输”。

8. 网站与支持邮件

只有你主动访问本网站时，浏览器才会连接 GitHub Pages；GitHub 可能根据其政策处理提供网页所需的网络信息。只有你主动发送支持邮件时，邮件服务商才会处理你填写的内容。请勿在支持邮件中附上原始私人照片、Apple 账户凭证、完整交易凭证或其他敏感信息。

9. 儿童隐私

片笺不以收集儿童个人信息为目的，不提供公开社区、陌生人互动或开发者账号体系。监护人应协助儿童判断照片、寄语与分享对象是否合适。

10. 你的控制方式

• 不选择照片，或随时取消系统照片选择器；
• 在 AI 创作确认页取消，避免上传当前主景；
• 在 App 内删除草稿和本地作品；
• 在 iOS 设置中关闭片笺的“照片”“添加照片”或“麦克风”权限；
• 在系统分享表中取消分享，或只选择你信任的目标；
• 卸载 App 以移除其本地沙盒数据。

11. 政策更新与联系

若片笺未来增加账号、云同步、公开投稿、分析、广告或其他开发者数据收集，我们会在启用前更新本政策和 App Store 隐私信息，并在适用规则要求时重新征得同意。

隐私与支持联系：yangkj310@gmail.com