隐私政策

概览

使用应用无需注册账户。视频、音频、陀螺仪数据、LUT 和拍摄记录留在 iPhone 或你选择的外部文件夹中，不会上传给我们。Firebase、RevenueCat、Apple 等服务会收到有限的使用、设备和购买信息。应用没有第三方广告，我们也不出售个人信息。

你的录制内容

应用将拍摄素材写入 iPhone 内的应用存储空间，或直接写入你选择的外部文件夹。图库从所选位置读取素材。应用不会将素材上传给我们，我们也没有可供恢复的云端素材库。你还可以共享或导出单独的副本。

视频和图像在设备上处理；成片及相关文件保存在 Documents/Clips 或所选外部文件夹。应用不会分析素材以识别个人、推断敏感特征、识别人脸、建立生物识别模板或训练机器学习模型。拍摄他人时，你应遵守所在地关于告知、同意、隐私和拍摄的法律。

移除应用会删除其本地容器中的素材，但不会删除直接录至外部文件夹的素材、导出副本或文件提供商和备份持有的副本。我们没有可替你恢复的副本。请自行保管需要的素材。

权限与拍摄产生的文件

预览和拍摄需要相机权限；启用收音时需要麦克风权限，启用陀螺仪记录时需要“运动与健身”权限。你可以在 iOS 设置中更改授权。拒绝某项权限会使依赖它的功能无法运行。应用还能列出设备的镜头与音频输入，并保存你所选麦克风的标识符和显示名称。

启用陀螺仪记录后，应用会在素材旁写入旋转速率样本、兼容 Gyroflow 的 GCSV 文件及 JSON 元数据。缩略图、拍摄日志和技术附属文件可能包含文件名、时间、时长、大小、编码格式、分辨率、帧率、Log 与 LUT 设置、相机及镜头、曝光、白平衡、设备及音频通道、陀螺仪时间、温度与存储及内存状态、处理指标、错误、会话事件、完整性检查和应用生成的标识符。这些文件用于图库展示、恢复中断拍摄、诊断故障及支持 Gyroflow，保存在素材旁或设备本地缓存中。

应用在设备上保存的信息

应用保存编码格式、帧率、码率、Log 曲线、裁切、镜头、LUT、监看工具、音频、陀螺仪和防抖设置，也保存引导流程是否完成及你对拍摄习惯和后期计划的回答。导入的 .cube LUT 经读取和验证后复制到 Documents/_LUTs。选择外部录制文件夹时，应用保存用于再次访问的安全范围书签、随机的本地来源标识符及文件夹显示名称。

Documents 文件夹可能通过“文件”App、Finder 或设备文件共享访问。设备备份、iCloud 设置和外部存储配置可能使本地文件被备份、同步或在其他设备上可用；Apple 及所选文件提供商按各自政策处理。试用开始日期保存在 iOS 钥匙串中，不通过 iCloud 钥匙串同步，但可能进入加密设备备份；它被设计为在删除并重新安装应用后继续保留。

导出会做什么

导出会在你选择的外接硬盘或“文件”App 位置建立素材的另一份副本。原件会保留在录制位置，直到你将其删除。外部文件夹也可以直接作为录制位置，无需先导出。

“文件”App 可访问 iCloud Drive 等文件提供商。录制或导出到这些位置时，提供商会按其条款和隐私政策处理文件。通过 iOS 共享菜单选中的人或应用也会收到文件；我们不会收到副本。

“Export Take Package”可能包含拍摄日志和技术附属文件，透露设备及音频通道的诊断信息。分享前请检查内容，包括发给支持团队时。

这款应用会把什么发送给第三方

先说不会变的部分：下面这些服务都不会收到你的录制内容。发给 Firebase 或 RevenueCat 的任何请求，都不会携带录制内容、照片、LUT 文件、音频、陀螺仪数据、文件名或精确位置。接下来说的是这款应用怎么被使用，以及购买是怎么处理的，和你拍了什么无关。

• Firebase Analytics（来自 Google LLC）。 假名化的产品分析。它会接收自动和自定义事件：首次打开、会话、浏览过的界面、使用过的功能控制、购买流程中的事件，以及错误信息。同时它还会接收应用实例标识符、供应商标识符（IDFV）、应用版本、设备型号、系统版本、语言，以及根据你请求所用 IP 地址推断出的大致地区。它的配置不具备收集广告标识符的能力，广告个性化信号也是关闭的。 Firebase 隐私与安全.
• Firebase Crashlytics（来自 Google LLC）。 崩溃诊断。应用崩溃时，它会发送安装 UUID、会话 ID、崩溃时间、应用版本、系统和设备信息、堆栈跟踪、异常详情，以及有限的应用状态和运行记录。 Firebase 隐私与安全.
• RevenueCat, Inc. 购买和权益状态。它以观察者模式与 StoreKit 2 一起运行，接收自动生成的匿名 App User ID、关于应用和设备的技术数据，以及 App Store 的交易、产品、权益和收入信息。它也可能获取 Apple AdServices 归因令牌，并存储 Apple Ads 的广告系列、广告组和关键词数据，用于衡量我们自己的广告投放效果。它不会接收你的姓名、邮箱地址、录制内容，或者支付卡号。 RevenueCat 隐私政策.
• Apple Inc. StoreKit 2 负责处理购买本身，所以你的 Apple 账户、支付方式、账单以及任何退款，都是这笔交易中 Apple 那一侧的事。这款应用永远不会接收你的支付卡号。 Apple 隐私政策.
• Microsoft Corporation. 向本政策指定的 Outlook 隐私请求邮箱发信时，Microsoft 会处理你的邮箱地址、邮件内容及附件。 Microsoft 隐私声明.

数据会保留多久。事件级和用户级的分析数据最多保留 14 个月。Crashlytics 的崩溃记录大约保留 90 天。如果你为了寻求支持给我们写邮件，那封邮件在问题解决后最多保留 24 个月。

以下这些都不是这款应用会做的事。它不包含任何第三方广告，不出售任何个人数据。广告标识符（IDFA）不会被收集，这里也没有任何东西会在其他应用或其他网站上追踪你。

这一点和这款应用做的任何事都无关。如果你在 iOS 设置里打开了与应用开发者共享的选项，苹果可以把标准的、汇总后的崩溃和诊断报告分享给开发者。这个设置由你自己控制，属于 iOS 系统，而不是这款应用。

Crashlytics 还会接收 Firebase 安装 ID、应用标识、CPU、内存及磁盘信息，以及有限的日志和自定义键；视频、音频、Gyroflow 文件、LUT、外部文件夹内容和拍摄日志不会附在崩溃报告中。Apple 向应用提供经 StoreKit 2 签名的交易和购买权益状态。各服务请求伴随 IP 地址、请求时间等常规网络信息。给支持团队发邮件时，我们为答复而处理地址、内容和附件；非必要时请勿发送敏感素材。

处理信息的目的

我们处理上述信息，是为了提供拍摄、播放、共享及外部文件夹访问，保留设置和管理本地试用，确认及恢复购买权益，衡量自有 Apple Ads 广告活动，了解功能使用、性能与崩溃，维护和保护应用，并答复支持与隐私请求。对于仅向部分用户提供的网页购买，还用于交付已购权益、防止欺诈及处理退款和权益撤销。

处理的法律依据

如果你所在地的法律要求说明处理依据，提供应用功能、处理和恢复购买、答复支持请求，依据的是你的请求或与你的协议。可选设备权限、分析以及当地法律要求同意的处理，依据同意；撤回同意只影响今后的处理，不影响此前合法的处理。

在不凌驾于你的权利与自由之上的前提下，保护、维护、排障和改进应用，防止滥用，衡量自有广告及保护法律权利，可能依据正当利益。有效的政府请求、税务和会计要求及法律主张，依据法律义务或权利的行使与抗辩。土耳其第 6698 号个人数据保护法（KVKK）适用时，处理遵循该法允许的条件，包括法律要求的明示同意。

信息保存多久

设备上的信息会保留到你删除、替换、使用应用内控制或移除应用。删除一段素材会将相关文件移至同一存储位置的“最近删除”，最长保留 30 天；你也可以提前恢复或彻底清除。移除应用只会删除其本地容器，不会删除外部文件夹中的素材、导出副本、接收方或备份持有的副本，也不会删除特意保留的钥匙串试用记录。

事件级和用户级分析数据最长保留 14 个月；汇总报告可能保留更久。Crashlytics 崩溃记录及其标识符在 90 天后开始删除。支持邮件在问题解决后最多保留 24 个月，法律或法律主张需要时可能更久。Apple、RevenueCat，以及网页购买中的 Paddle，按各自条款和法定义务保留购买、交易和权益等记录。

信息在何种情况下披露

Apple、Google、RevenueCat、Microsoft 处理各自服务所需的有限信息。Paddle 处理有限的网页购买，Resend 处理我们实际发送的激活邮件。你选择或授权共享目标、外部硬盘、文件提供商或接收方时，相关文件才会交给它们。

为遵守法律或有效法律程序、保护用户或公众、调查滥用或欺诈、提出或抗辩法律主张，可能披露合理必要的信息。应用或资产重组、收购、融资或转让时，相关信息会依本政策转移；处理方式发生实质变化时会事先通知。我们不出售个人信息，不将其用于跨情境行为广告的共享，也不出租名单或向数据经纪商提供信息。

信息在何处处理

运营地点在土耳其。Apple、Google、Microsoft、RevenueCat、Paddle、Resend 及其分包处理方可能在美国、英国、欧洲经济区、土耳其或其他经营地处理信息。各地隐私法律可能与你居住地的法律不同。

法律要求跨境传输机制时，我们依据充分性认定、标准合同条款或其他认可的保障措施，或明示同意。你可以询问适用于自己请求的具体机制。

安全措施

我们使用 iOS 沙盒和系统数据保护、权限控制、外部文件夹的安全范围访问、存放试用日期的钥匙串、服务通信的 HTTPS 加密、StoreKit 签名交易验证、数据最小化，以及对 Analytics 和 Crashlytics 发送内容的限制。

任何存储或传输方式都不能保证绝对安全。请保护设备、Apple 账户、密码、备份、外部硬盘、导出文件和共享目标。如果发生依法须通知的数据泄露，我们会调查并通知法定对象及主管机构。

这个网站

本站没有账户注册或评论区，不设置自己的 Cookie，也不运行分析或广告脚本。仅向部分用户提供的备用网页购买页面会打开 Paddle 结账，并调用我们的权益服务创建交易及检查状态。为便于关闭标签页后继续，该页面会在浏览器本地存储中保存待处理的激活密钥、结账环境、创建时间及仅供浏览器使用的完成标记。付款状态另由服务器核实。

• 网页字体。 页面的字体是从 Google 的字体服务器加载的。你的浏览器会直接请求这些文件，所以 Google 在提供这些文件时，会收到你的 IP 地址和浏览器信息。
• 服务器记录。 这个网站由一家托管服务商提供服务，它会保留和任何网络服务器一样的普通请求记录。这些记录包含 IP 地址和被请求的页面。
• 网页购买。 如果你使用仅向部分用户提供的备用网页购买方式，Paddle.com 作为 Merchant of Record 处理付款、税费和收据；支付卡信息由 Paddle 而非我们处理。我们可能收到有限的交易和客户信息，以交付已购买的权益、提供支持、防止欺诈、处理退款和权益撤销。Paddle 发送收据。若可发送激活邮件，我们使用 Resend；Resend 为投递邮件处理你的邮箱地址和邮件内容。我们的权益服务在发送时从 Paddle 读取地址，不另存一份。 Paddle 隐私声明.

你可以在应用中进行的操作

你可以在 iOS 设置中更改相机、麦克风和“运动与健身”权限，在应用内切换音频与陀螺仪记录；选择、移除或替换内部存储与指定的外部文件夹；删除素材、在保留期内从“最近删除”恢复或彻底清除；通过应用或“文件”App 删除导入的 LUT。

你可以单独共享素材，也可导出包含技术文件的拍摄包，并在应用内恢复购买。App Store 购买的记录、付款及退款由 Apple 处理；有限网页购买的对应问题由 Paddle Buyer Support 处理。移除应用不会删除钥匙串记录、外部文件及导出或备份的副本。

儿童

这款应用和这个网站都不面向 13 岁以下的儿童。我们不会故意收集他们的个人信息。

如果你认为儿童通过分析、崩溃报告、RevenueCat 或支持渠道以法律不允许的方式发送了信息，请联系我们。我们会调查，并在可能范围内删除由我们控制的信息。

你的权利

如果你所在国家的数据保护法赋予了你对自己信息的权利，你可以行使这些权利。这些权利可能包括查询已保存的信息、要求更正，以及要求删除。保存在你自己设备上的录制内容不需要任何人放行，你本来就掌握着它，也可以自己删除它。下一节说明请求应该发到哪里。

依据所在地法律，你可能有权了解个人信息是否被处理、处理目的、法律依据、接收方及跨境传输，并要求访问、复制、更正、删除、限制处理、可携带、反对处理、撤回同意或向监管机构投诉。

土耳其居民享有 KVKK 第 11 条规定的权利；请求会在法律允许的最短时间内、最迟 30 天内得到答复。美国各州居民也享有相应州法赋予的权利。由于没有账户且大多数信息仅在你的设备上，我们可能没有可识别的信息。请提供可收取回复的地址并说明所涉信息和权利；我们可能要求有限的匿名服务标识符或购买凭证以核实范围，并说明任何依法拒绝的理由。

隐私相关请求

Mehmet Ali Kısacık 是这款应用和这个网站的数据控制者，他是一名居住在土耳其伊斯坦布尔的个人。土耳其第 6698 号个人数据保护法（KVKK）适用于这些处理活动，同时也适用你所在国家赋予你的任何权利。 请把隐私相关或数据主体请求发送到 mehmetali.kisacik@outlook.com，这是本政策为此指定的地址。 如果法律规定了期限，请求会在 30 天内得到答复。

本政策的变更

当本政策发生实质性变更时，页面顶部的日期会一起更新。重大变更会直接体现在这里，而不是在别处另行公布。

如果法律要求，我们会在重大变化生效前通过应用或其他显著位置通知。需要同意的处理会在开始前征求同意。

联系方式

关于本政策的问题，请通过 联系页面 发给 Mehmet Ali Kısacık。 邮箱：supportlogcam@gmail.com。