灵动照片隐私政策

一、适用范围

本隐私政策适用于“灵动照片”iOS 应用、随应用提供的系统照片操作扩展、App Shortcuts，以及这些组件在设备本机完成的照片创作、导入与导出功能。

本政策所称“我们”或“项目维护者”，指灵动照片开源项目的维护者。灵动照片不要求创建用户账户，也不设置由项目维护者运营的业务服务器。

灵动照片及其项目维护者不会通过本应用收集、上传、存储、出售、出租、交换或向项目维护者及其服务器共享您的任何数据，包括但不限于：

简而言之：应用可以在您的设备上处理您主动选择的内容，但这些内容不会被发送给灵动照片项目维护者，我们也无法远程查看您的照片或作品。

照片内容识别、颜色提取、文学颜色匹配、文字生成、隐私遮挡、作品排版与渲染均在设备本机完成。应用不会为了完成这些功能将照片上传至项目维护者的服务器。

从系统照片操作扩展继续到主应用时，您主动选择的静态照片、Live Photo 配对视频和创作模式可能通过应用专属的 App Group 临时目录交接。相关文件仅用于完成当前导入与创作流程，不会离开应用及其扩展的本地容器，并由应用或 iOS 的临时文件管理机制清理。

应用可能在设备本地保存界面选项和功能偏好，例如是否显示应用标题。这些设置不会上传，也不会用于识别或追踪您。

若照片包含 GPS 坐标，应用可以在本机读取该字段。仅当功能需要把坐标转换为可读地名时，iOS 可能调用 Apple 提供的系统地理编码服务。项目维护者不会接收相关坐标或查询结果；Apple 对该系统服务的处理适用 Apple 自身的隐私政策。

灵动照片只在实现相应功能所需时请求系统权限。您可以在 iOS“设置”中随时查看、限制或撤回权限。

系统选图器

用于读取您在 PhotosPicker 中主动选择的照片。普通选图流程不需要遍历整个照片库。

照片读取权限

仅用于精确匹配您从系统“照片”操作列表主动分享的 Live Photo，并恢复其配对动态片段。有限访问适用于授权范围内的照片；完全访问可处理照片库中任意一张由您主动选中的 Live Photo。

添加照片权限

仅在您主动选择“保存到相册”时，用于把生成的静态作品或 Live Photo 写入系统照片库。

拒绝相关权限不会导致应用收集其他数据；仅会使依赖该权限的功能无法完成。应用不会在后台扫描或上传您的照片库。

当您选择保存到系统相册、导出到“文件”或通过系统分享面板发送作品时，处理由您主动发起。被您选择的目标应用、云盘、联系人或其他服务可能收到相应文件，并按照其自身隐私政策处理。

该行为不代表灵动照片项目维护者收集或接收您的内容。建议您在分享前检查目标、作品内容及导出中心中的元数据选项。

灵动照片不集成第三方广告、统计、用户画像或跨应用追踪 SDK。应用中的核心照片处理不依赖项目维护者的云端服务。

iOS、App Store、系统照片库、系统地理编码、系统分享面板以及您主动选择的第三方应用不由灵动照片项目维护者运营，其数据处理适用相应服务提供方的政策。您可以阅读 Apple 隐私政策了解 Apple 的处理方式。

若您主动访问 GitHub 源代码仓库或通过 GitHub Issues 联系项目维护者，GitHub 可能按照其自身政策处理您的账号和访问数据；这些数据不是由灵动照片应用收集。

灵动照片是开源项目。您可以查看应用源代码，审查照片读取、本机识别、App Group 交接、权限使用和导出流程：

开源仓库可能包含构建说明、许可证、问题讨论和版本记录。通过第三方修改版或自行编译版本使用本项目时，相应发布者对其新增代码、服务和隐私行为负责。

灵动照片不要求用户提供年龄或身份信息，也不会针对未成年人收集数据、建立画像或投放广告。未成年人应在监护人指导下管理照片权限，并在分享含有人像、位置、证件或其他敏感内容的作品前谨慎确认。

由于项目维护者不收集也不持有您的数据，我们没有可供远程访问、更正、下载或删除的用户数据库。您仍可以通过以下方式直接管理本机内容：

隐私马赛克的智能识别仅作为辅助，可能出现遗漏或误判。涉及证件、账号、地址等高敏感内容时，请在导出前逐项检查并使用手动遮挡补充处理。

如果应用的功能、权限或数据处理方式发生实质变化，我们会更新本政策的内容与日期，并在适当位置提示。若未来版本开始收集任何数据，我们会在实施前明确说明收集类型、目的、处理方式和您的权利，并依法取得必要授权。

如对本隐私政策、权限用途或源代码实现有疑问，可以通过开源仓库的 Issues 页面联系项目维护者：

请勿在公开 Issue 中提交私人照片、精确位置、证件号码、联系方式或其他敏感信息。