你的照片与决定，
仍然属于你。

1. 我们在设备上处理的信息

仅在你授权后，照惜会通过 iOS 照片框架读取你允许范围内的静态照片，以及系统提供的拍摄日期、尺寸、收藏状态和照片标识，用于回忆流、片刻之选、回到今天和拯救。

去留草稿、浏览位置和记忆札记保存在本机 App 沙盒中。照惜当前不会把这些内容传送到开发者或第三方服务器。

2. 照片如何被处理

当前版本的相似分析、照片评价、滤镜预览与拯救渲染都在设备上完成，不会把照片上传到照惜开发者服务器。

若原片只保存在 iCloud，iOS 照片框架可能按你的系统设置向 Apple 服务下载资源。这属于系统照片与 iCloud 的资源读取，不是照惜向开发者服务器上传照片。

3. 何时会写入系统相册

• 浏览、相似分析和自动试穿不会改动原照片。
• 只有你主动珍藏时，照惜才会更改系统相册收藏状态。
• 只有你主动保存拯救结果时，照惜才会创建新副本；照惜不覆盖原图。
• 只有你主动确认删除时，照惜才会向 iOS 提交删除请求，并继续由系统再次确认。

4. 本地数据与保留时间

去留草稿、会话位置和札记会保留在本机，以便下次续接。你可以在对应页面撤回决定或清空札记。

为避免 App 中断后重复保存或错误判断删除，保存或删除进行中会在本机短暂记录本次照片标识、操作标识和派生产物位置。记录会在完成对账或你明确核对并清除后移除；照惜不会为此保存整库照片标识清单。

预览与尚未保存的全尺寸结果位于本机缓存。正常完成、取消或放弃时会清理；异常退出后，超过 24 小时的会话缓存会在下次创建渲染组件时清理。

卸载 App 后，iOS 会移除照惜的本地 App 数据；已经写入系统相册的收藏状态、拯救副本或删除结果仍由系统相册管理。

5. 账号、广告、分析与分享

当前版本不提供账号、广告、第三方分析 SDK、跨 App 追踪或开发者云端服务，不出售个人信息，App 核心功能也不会把照片、札记、去留决定或分析结果发送给第三方。

只有你主动打开公开政策或支持网页时，浏览器才会连接 GitHub Pages；主动发送支持邮件时，邮件服务商会处理你填写的邮件内容。这些服务可能按各自政策处理完成请求所需的 IP 地址、浏览器信息或邮件信息。照惜不会在后台自动打开这些服务；联系支持时请勿附上原始照片、账号凭证或其他敏感信息。

6. 购买与订阅信息

照惜使用 Apple StoreKit 提供月度、年度自动续期订阅和一次性永久解锁。购买确认、扣款、购买历史、付款方式、续订、取消和退款由 Apple 处理；照惜不建立开发者账号或订单服务器，也不接收你的银行卡、付款账户或完整 Apple 购买历史。

为判断当前设备是否可以使用照惜 Pro，App 会在设备上核对 Apple 签名的商品和权益状态，例如 Product ID、商品类型、订阅是否有效、到期、宽限、退款或撤销状态。这些状态只用于展示方案、恢复购买和开放对应功能，不会与照片、札记或去留决定组合上传给开发者。

只有你主动点击“恢复购买”时，照惜才会调用 Apple 提供的同步能力；Apple 可能要求核对当前账户。恢复失败不会再次发起扣款。退款、取消与账单争议应通过 Apple 的购买历史、订阅管理或退款申请渠道处理。

若未来增加开发者订单服务器、服务端通知、购买分析或账号体系，我们会在启用前更新本政策和 App Store 隐私信息，不以本政策为新增收集行为提供预先授权。

7. 你的控制方式

• 在 iOS 设置中选择有限照片、增减允许范围或关闭照片访问。
• 在照惜中撤回去留决定或清空札记。
• 在系统相册中管理收藏、副本和“最近删除”项目。
• 在照惜中恢复购买，或打开 Apple 的订阅管理页面。

权限关闭后，照惜不会绕过系统继续读取照片。

8. 儿童隐私

照惜不以收集儿童个人信息为目的，也不提供账号或公开内容服务。若你认为我们处理了不应处理的信息，请通过下方联系方式告知。

9. 政策更新与联系

若功能或数据处理方式发生实质变化，我们会更新本政策和 App Store 隐私信息，并在法律或系统规则要求时重新征得你的同意。