iPlog 隐私政策

更新日期：2026年10月17日

感谢您使用 iPlog（以下简称「iPlog」或「我们」）。我们深知隐私对您的重要性，并承诺以清晰、透明的方式告知您我们如何处理您的信息。

一、我们如何对待您的信息

我们的理念是：必要且透明。

iPlog 坚持「本地优先」的产品原则，但为了向您提供会员服务、保存个人偏好及保障账户安全，我们搭建了轻量化的用户系统。在您使用 iPlog 的过程中：

• 我们仅收集为提供服务所必需的信息，包括您通过 Apple ID 登录产生的唯一用户标识符（用于识别您的账户身份）、会员类型及会员过期时间、基础操作偏好设置。
• 我们不会、也无法收集您的手机号码（Apple 本身不向开发者提供该信息）、头像、身份证号、银行账户密码、通讯录、精确地理位置等与产品功能无关的信息。
• 我们不会出售、交易或转让您的任何个人信息给第三方。

我们可能会匿名化地统计一些使用行为（如功能点击频次、页面停留时长），仅用于判断产品哪些地方需要改进。这些统计数据不包含任何可识别您个人身份的内容，也不会与任何第三方共享用于广告或变现目的。

二、您使用具体功能时，数据如何流转

2.1 涉及相机或相册的功能

iPlog 的核心功能涉及图片创作与排版，因此需要调用您设备的相机或相册权限：

• 图片导入：您可以从设备相册中选择图片，或直接调用相机拍摄新照片，作为 plog、拼图或拼贴作品的素材。
• 本地处理：所有图片编辑、排版、滤镜叠加、文字添加等操作均在您的设备本地完成。图像数据仅在您的设备本地进行处理，处理完成后即被销毁。
• 导出与分享：我们不会将您的原始图片或创作成果上传到任何服务器（除非您主动选择分享或导出到其他平台，该操作由您手动触发）。您完成的作品可导出保存到设备相册。
• 如功能需要调用第三方 API 进行图像识别，图片仅在请求过程中临时传输，不做任何存储、不建立识别历史、不用于模型训练。相关第三方服务的隐私实践由该服务提供商负责。

2.2 通过 Apple ID 登录与会员管理

当您通过 Apple ID 登录 iPlog 时：

• 我们收集的信息：Apple 返回的唯一用户标识符（User ID）——这是 Apple 为保护您的隐私而生成的匿名代码，我们以此建立您的专属账户；以及您的会员套餐类型及对应的会员过期时间戳。
• 我们明确不收集：我们不会获取或存储您的手机号码（Apple 本身不向开发者提供该信息）；我们也不会要求您上传或存储头像信息。
• 会员权益说明：购买会员后，您将解锁以下权益：无限贴纸数量、无缝拼图模式、出圈拼图模式、支持导出无损图片、去水印、智能优化（避免画质被压缩） 等。会员权益的具体内容以应用内展示为准，我们可能会不定期增加新的会员专享功能。
• 我们如何处理：上述信息经过加密后存储在我们的云端数据库中，仅用于验证您的登录身份、判断会员权益是否有效，以及向您推送会员到期的必要提醒。
• 支付环节：会员费用的支付通过 Apple App Store（或您所在平台的官方支付渠道）完成。我们不会接触或存储您的银行卡号、支付密码或交易验证码，我们仅接收支付平台返回的「支付成功」状态和订单号，以此更新您的会员有效期。
• 您的选择：您可以随时在应用内的「账户」页面查看您的会员过期时间，也可以通过注销账户的方式要求我们删除上述所有注册信息。

三、我们如何保护您的数据安全

我们采取了合理的物理、技术和管理措施来保护您的信息安全：

• 传输加密：任何需要网络传输的数据（包括登录凭证、会员状态查询）均通过 HTTPS 加密协议进行，防止中途被窃取或篡改。
• 存储加密：存储在云端数据库中的 Apple ID 唯一标识符及会员过期时间字段均经过加密存储。
• 本地优先：尽可能将非必需的数据处理放在您的设备本地完成，减少数据在网络中流转的机会。
• 最小化原则：只处理完成功能所必需的最少数据，不收集用不到的信息。
• 第三方服务审慎选择：如必须借助第三方服务（如云服务器），我们仅选择符合行业安全标准的服务商，并要求其遵循同等级别的隐私保护承诺。

尽管我们尽心尽力，但请您理解，没有任何安全措施是绝对万无一失的。如发生安全事件，我们会在法律要求的时间内及时告知您。

四、您的权利

根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》等），您对您的个人信息享有以下权利：

• 知情权与访问权：您可以在应用内的「账户」或「设置」页面，随时查看您的会员状态等信息。
• 更正权：您的账户身份由 Apple ID 唯一确定，无需也无法手动修改；如您的偏好设置有误，您可以在应用内自行调整。
• 删除权 / 注销权：您有权随时申请注销您的 iPlog 账户。注销后，您的会员状态、过期时间及账户标识信息将在 30 天内从我们的云端数据库中彻底清除（仅为防止误操作保留极短的缓冲期，缓冲期内数据不可见且不可用）。
• 撤回同意：您对本应用的数据处理行为的同意，可以随时通过关闭应用权限或注销账户的方式撤回，不影响撤回前基于同意的处理行为的合法性。
• 投诉权：如您认为我们的处理行为侵害了您的权益，您可以通过下方联系方式向我们提出，也可以向有管辖权的数据保护机构投诉。

如您希望行使上述权利，或对本隐私政策有任何疑问，请通过文末方式联系我们，我们将在 15 个工作日内给予答复。

五、第三方 SDK 说明

为确保 iPlog 的正常运行、数据统计与性能优化，我们集成了以下第三方 SDK。这些 SDK 会收集您的部分设备信息，具体如下：

5.1 友盟移动统计 SDK

• SDK 名称：友盟移动统计 SDK
• 运营方：友盟同欣（北京）科技有限公司
• 使用目的：进行 APP 数据统计分析，帮助我们了解用户对产品的使用情况，以优化产品体验
• 收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、位置信息（可选）、应用列表（可选）
• 隐私权政策链接：https://www.umeng.com/page/policy

说明：我们已将友盟+ SDK 升级至满足监管新规的最新版本（v7.6.7 及以上），并已按照合规要求做好延迟初始化配置。友盟+ SDK 仅在您阅读并同意本隐私政策后才会被初始化，在此之前 SDK 不会采集任何设备信息或发起任何网络请求。 如您不同意本隐私政策，友盟+ SDK 将不会被初始化。关于友盟 SDK 的详细合规初始化方案，请参阅友盟官方文档：https://developer.umeng.com/docs/147377/detail/214848

六、隐私政策的更新

随着产品功能的迭代或法律法规的变化，我们可能会适时修订本隐私政策。

• 如为小幅调整（如措辞优化、联系方式变更），我们将在应用内或官网更新，恕不逐一通知。
• 如涉及数据收集、使用范围的重大变更（例如新增收集个人信息的类型或改变使用目的），我们将在应用内以弹窗或显著位置公告的方式告知您，并在征得您的明确同意后，才按新的政策处理您的数据。

修订后的隐私政策自发布之日起生效，您继续使用 iPlog 即表示您已知悉并同意最新的政策内容。

七、联系我们

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，欢迎通过以下方式联系我们：

📧 邮箱：iplogapp@126.com

我们会在收到反馈后的 15 个工作日内认真处理并回复。