隐私政策
你的照片与寄语，默认只留在设备上。
片笺 iPhone 与 iPad 个人版不要求账号；Mac 商用工作台仅供已开通的合作账号登录，不提供公开注册。片笺不含广告或第三方分析 SDK。普通创作不会上传照片、笔迹、寄语或草稿。Mac 只通过文件选择与 PNG 保存交付，不提供云端 AI 或消费者内购。移动端首次免费交付和 AI 创作仍按下文规则处理。
1. 适用范围
本政策适用于片笺 iPhone、iPad 与 Mac App，以及你主动访问的片笺公开网站和技术支持渠道。iPhone 与 iPad 是个人创作版本；Mac 是已开通合作账号使用的商用工作台。
2. Mac 商用工作台
Mac 登录使用已开通的合作账号，不提供公开注册。照片、寄语、笔迹、录音和草稿默认只在本机处理和保存；Mac 不提供云端 AI 或消费者内购。选择保存时，Mac 将你确认的静态成片保存为 PNG 文件。
为了登录、会话恢复、文件交付、客户隔离和对账，服务端会保存账号与客户身份、随机 device_id、会话、作品名称、订单备注、内容与照片指纹，以及导出、计费和对账记录。这些服务记录不包含银行卡或付款账户信息，也不等同于上传原始照片、寄语、笔迹、录音或草稿。
3. 照片拍摄、选择与处理
从相册或文件导入时，iPhone 与 iPad 个人版使用 Apple 提供的系统照片选择器；Mac 使用系统文件选择器。只有在你主动选择照片或 Live Photo 后，App 才会获得该项目的内容，用于版式预览和最终成品。片笺不要求读取你的完整照片图库；读取所选 Live Photo 的动态配对资源时，系统可能另外请求照片读取权限，你仍可选择有限访问。
iPhone 与 iPad 在你主动打开拍摄台或使用“拍下亲笔”时，才会请求相机权限，用于拍摄照片或纸上的亲笔。相机拍照不请求麦克风或定位权限，不录制视频或声音；拒绝相机权限后，你仍可从系统照片选择器选图创作。
拍摄台的照片及其滤镜结果保存在本机橱窗，直到你手动删除。拍摄不会自动上传照片，也不会自动写入系统相册。保存到相册或制作片笺后，橱窗中的照片仍会保留；从橱窗删除只移除该处的照片，不影响已制作的片笺或系统相册副本。你之后主动选择 AI 创作时，仍须逐次确认下文所述上传。
所选照片的缩图、版式、纸张、画缘、笔迹、录音与最终成品在设备上处理。若原片只存于 iCloud，系统可能依照你的设置从 Apple 服务下载资源；这是设备与 Apple 服务之间的系统资源读取。
麦克风权限只在你主动开始为片笺录音时请求，录音在本机处理；单纯拍照不需要麦克风权限。你可拒绝或在系统设置中关闭相机、照片或麦克风权限，相关功能会受限，但不会因此阻止其他不依赖该权限的创作。
4. 公开片笺集与 AI 创作
片笺集会从公开内容服务读取已发布的目录、双语文字与官方资源。浏览目录不会上传你的照片、正文、收件人、笔迹、录音或浏览记录，也不启用第三方分析。
iPhone 与 iPad 个人版的 AI 创作是明确选择的例外。你每次在 AI 创作面板选择气质后，App 都会先显示确认弹窗。只有你点击“同意上传并生成”后，片笺才会发送当前主景经尺寸处理、移除拍摄时间和地点等照片元数据后的副本至片笺云服务，并交由第三方 AI 图像生成服务完成这一次生成。照片画面中可见的人物或私人内容仍会保留。取消确认不会上传图片或消耗 AI 次数。任务输入与生成结果会在确认交付、失败或到期后清理；下载并确认结果后，服务端会删除结果。
5. 本地草稿、笔迹与寄语
照片副本、草稿状态、模板与纸张选择、键入文字、收件人、落款、日期、地点、笔迹，以及逐张解锁和已交付作品的本地状态，保存在 App 沙盒中。首份免费交付另以不可逆的 App Store 身份映射在服务端保存 available、reserved 或 consumed 状态，以及项目、来源、版本和成片的指纹与幂等标识。该记录用于防止卸载重装后重复发放，不包含普通作品文件，也不提供草稿或成片云同步。
片笺只会从本机片笺草稿中整理最近填写过的收件人，不读取系统通讯录，也不建立远端联系人数据库。卸载 App 通常会移除这些本地数据；已经保存到系统相册或经系统分享交付的文件不因此自动删除。
6. 保存与分享
在 iPhone 与 iPad 个人版中，只有你主动选择保存时，片笺才会请求“添加照片”权限并把所选拍摄照片或确认交付的成品写入系统相册。片笺不会覆盖或删除系统相册里的原始照片。只有你主动打开系统分享表并选择目标时，系统才会把照片或成品交给你选定的 App、联系人或服务；这些目标会依据其各自的隐私政策处理内容。
7. 购买信息
iPhone 与 iPad 个人版使用 Apple StoreKit 提供单张作品解锁、片笺集中的非消耗型永久拥有作品与 AI 次数包。商品信息、购买确认、扣款、Ask to Buy、交易验证和退款由 Apple 处理。片笺不接收银行卡或付款账户信息。
App 会在设备上保存完成交付所必需的商品标识、Apple 验证后的交易标识、购买时间和与当前作品关联的本地绑定。首份免费交付和 AI 次数包复用 Apple 签名身份的不可逆映射，但分别维护权益状态与余额；这些信息不会用于广告、分析或跨公司跟踪。详情见用户协议。
8. 开发者收集的数据
访问片笺在线服务时，基础请求会携带随机安装 UUID、设备型号、系统版本、App 版本与 Build、架构和语言，用于安装量、设备分布和日活统计；这项基础记录默认存在。关于片笺中的可选行为统计默认关闭，你可在已登录的 Mac 商用账号范围内主动开启，记录创作、保存、导出等产品交互并与账号、客户关联。
原始行为事件目标保留 30 天，每日安装记录最多保留 366 天，最小安装登记长期保留；必要的商用账本、履行和对账记录按服务与法律义务所需期限独立保存。我们不收集硬件序列号、广告标识符、自定义设备名或精确位置，不使用广告 SDK，也不做跨公司追踪。Mac 的必要账号、会话和交付账本和基础安装统计不受可选行为统计开关影响；关闭该开关会停止新行为事件发送并清除本地待发队列，已接收的数据按前述期限处理。
9. 网站与支持邮件
只有你主动访问本网站时，浏览器才会连接 GitHub Pages；GitHub 可能根据其政策处理提供网页所需的网络信息。只有你主动发送支持邮件时，邮件服务商才会处理你填写的内容。请勿在支持邮件中附上原始私人照片、Apple 账户凭证、完整交易凭证或其他敏感信息。
10. 儿童隐私
片笺不以收集儿童个人信息为目的，不提供公开社区或陌生人互动；移动个人版不要求账号，Mac 合作账号由合作方管理。监护人应协助儿童判断照片、寄语与分享对象是否合适。
11. 你的控制方式
- 不选择照片，或随时取消系统照片选择器；
- 在 AI 创作确认页取消，避免上传当前主景；
- 在 App 内删除草稿和本地作品；
- 在 iPhone 或 iPad 系统设置中关闭片笺的相机权限；
- 在 iOS 或 Mac 系统设置中关闭片笺的照片、添加照片或麦克风权限；
- 在关于片笺中关闭可选行为统计（不影响基础安装统计及必要的 Mac 账号、会话和商用账本）；
- 联系支持查询或更正账号、客户和服务记录；
- 在系统分享表中取消分享，或只选择你信任的目标；
- 按系统提供的方式移除本地 App 数据；Mac 卸载可能保留工作文件、沙盒与钥匙串记录，服务端必要记录不会随卸载自动删除。
12. 政策更新与联系
我们会在数据边界或处理目的发生重要变化时更新本政策和 App Store 隐私信息，并在适用规则要求时重新征得同意。
隐私与支持联系：yangkj310@gmail.com