iPlog 隐私政策
更新日期：2026年8月16日
感谢您使用 iPlog（以下简称「iPlog」或「我们」）。我们深知隐私对您的重要性，并承诺以清晰、透明的方式告知您我们如何处理您的信息。
一、我们如何对待您的信息
我们的理念是：必要且透明。
iPlog 坚持「本地优先」的产品原则，但为了向您提供会员服务、保存个人偏好及保障账户安全，我们搭建了轻量化的用户系统。在您使用 iPlog 的过程中：
我们仅收集为提供服务所必需的信息，包括您通过 Apple ID 登录产生的唯一用户标识符（用于识别您的账户身份）、会员类型及会员过期时间、基础操作偏好设置。
我们不会、也无法收集您的手机号码（Apple 本身不向开发者提供该信息）、头像、身份证号、银行账户密码、通讯录、精确地理位置等与产品功能无关的信息。
我们不会出售、交易或转让您的任何个人信息给第三方。
我们可能会匿名化地统计一些使用行为（如功能点击频次、页面停留时长），仅用于判断产品哪些地方需要改进。这些统计数据不包含任何可识别您个人身份的内容，也不会与任何第三方共享用于广告或变现目的。
二、您使用具体功能时，数据如何流转
2.1 涉及相机或相册的功能
iPlog 的核心功能涉及图片创作与排版，因此需要调用您设备的相机或相册权限：
图片导入：您可以从设备相册中选择图片，或直接调用相机拍摄新照片，作为 plog、拼图或拼贴作品的素材。
本地处理：所有图片编辑、排版、滤镜叠加、文字添加等操作均在您的设备本地完成。图像数据仅在您的设备本地进行处理，处理完成后即被销毁。
导出与分享：我们不会将您的原始图片或创作成果上传到任何服务器（除非您主动选择分享或导出到其他平台，该操作由您手动触发）。您完成的作品可导出保存到设备相册。
如功能需要调用第三方 API 进行图像识别，图片仅在请求过程中临时传输，不做任何存储、不建立识别历史、不用于模型训练。相关第三方服务的隐私实践由该服务提供商负责。
2.2 通过 Apple ID 登录与会员管理
当您通过 Apple ID 登录 iPlog 时：
我们收集的信息：Apple 返回的唯一用户标识符（User ID）—— 这是 Apple 为保护您的隐私而生成的匿名代码，我们以此建立您的专属账户；以及您的会员套餐类型及对应的会员过期时间戳。
我们明确不收集：我们不会获取或存储您的手机号码（Apple 本身不向开发者提供该信息）；我们也不会要求您上传或存储头像信息。
会员权益说明：购买会员后，您将解锁以下权益：无限贴纸数量、无缝拼图模式、出圈拼图模式、支持导出无损图片、去水印、智能优化（避免画质被压缩） 等。会员权益的具体内容以应用内展示为准，我们可能会不定期增加新的会员专享功能。
我们如何处理：上述信息经过加密后存储在我们的云端数据库中，仅用于验证您的登录身份、判断会员权益是否有效，以及向您推送会员到期的必要提醒。
支付环节：会员费用的支付通过 Apple App Store（或您所在平台的官方支付渠道）完成。我们不会接触或存储您的银行卡号、支付密码或交易验证码，我们仅接收支付平台返回的「支付成功」状态和订单号，以此更新您的会员有效期。
您的选择：您可以随时在应用内的「账户」页面查看您的会员过期时间，也可以通过注销账户的方式要求我们删除上述所有注册信息。
三、我们如何保护您的数据安全
我们采取了合理的物理、技术和管理措施来保护您的信息安全：
传输加密：任何需要网络传输的数据（包括登录凭证、会员状态查询）均通过 HTTPS 加密协议进行，防止中途被窃取或篡改。
存储加密：存储在云端数据库中的 Apple ID 唯一标识符及会员过期时间字段均经过加密存储。
本地优先：尽可能将非必需的数据处理放在您的设备本地完成，减少数据在网络中流转的机会。
最小化原则：只处理完成功能所必需的最少数据，不收集用不到的信息。
第三方服务审慎选择：如必须借助第三方服务（如云服务器），我们仅选择符合行业安全标准的服务商，并要求其遵循同等级别的隐私保护承诺。
尽管我们尽心尽力，但请您理解，没有任何安全措施是绝对万无一失的。如发生安全事件，我们会在法律要求的时间内及时告知您。
四、您的权利
根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》等），您对您的个人信息享有以下权利：
知情权与访问权：您可以在应用内的「账户」或「设置」页面，随时查看您的会员状态等信息。
更正权：您的账户身份由 Apple ID 唯一确定，无需也无法手动修改；如您的偏好设置有误，您可以在应用内自行调整。
删除权 / 注销权：您有权随时申请注销您的 iPlog 账户。注销后，您的会员状态、过期时间及账户标识信息将在 30 天内从我们的云端数据库中彻底清除（仅为防止误操作保留极短的缓冲期，缓冲期内数据不可见且不可用）。
撤回同意：您对本应用的数据处理行为的同意，可以随时通过关闭应用权限或注销账户的方式撤回，不影响撤回前基于同意的处理行为的合法性。
投诉权：如您认为我们的处理行为侵害了您的权益，您可以通过下方联系方式向我们提出，也可以向有管辖权的数据保护机构投诉。
如您希望行使上述权利，或对本隐私政策有任何疑问，请通过文末方式联系我们，我们将在 15 个工作日内给予答复。
五、第三方 SDK 说明
为确保 iPlog 的正常运行、数据统计与性能优化，我们集成了以下第三方 SDK。这些 SDK 会收集您的部分设备信息，具体如下：
5.1 友盟+ SDK
运营方：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
使用目的：提供统计分析服务，帮助我们了解用户对产品的使用情况，以优化产品体验
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、位置信息（可选）、应用列表（可选）
说明：友盟+ 在最新版本 SDK 中已不再采集 IMEI/IMSI/ICCID，我们建议您将 SDK 升级至最新版本以确保合规。同时，我们已按照监管要求做好延迟初始化配置，确保在您同意本隐私政策后才初始化友盟+ SDK。
5.2 Bugly SDK
运营方：深圳市腾讯计算机系统有限公司
使用目的：提供 APP 崩溃、无响应等异常监测服务，收集和分析应用运行过程中的质量与性能数据，帮助我们定位并修复问题，提升产品稳定性
收集个人信息类型：
Android 端：手机型号、手机品牌、Android 系统版本、系统 API 等级、厂商系统版本、CPU 架构类型、设备是否 ROOT、磁盘空间占用大小、SD 卡空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID
iOS 端：设备型号、系统版本、IDFV
官方个人信息保护规则：https://privacy\.qq\.com/document/preview/693de0d2b30f4c9db6dfbcbfd6240e37
说明：Bugly SDK 仅在应用发生崩溃或异常时上报相关信息，我们已按照要求，在您同意本隐私政策后才初始化 Bugly SDK。
六、隐私政策的更新
随着产品功能的迭代或法律法规的变化，我们可能会适时修订本隐私政策。
如为小幅调整（如措辞优化、联系方式变更），我们将在应用内或官网更新，恕不逐一通知。
如涉及数据收集、使用范围的重大变更（例如新增收集个人信息的类型或改变使用目的），我们将在应用内以弹窗或显著位置公告的方式告知您，并在征得您的明确同意后，才按新的政策处理您的数据。
修订后的隐私政策自发布之日起生效，您继续使用 iPlog 即表示您已知悉并同意最新的政策内容。
七、联系我们
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，欢迎通过以下方式联系我们：
📧 邮箱：iplogapp@126.com
我们会在收到反馈后的 15 个工作日内认真处理并回复。