我们处理的信息
照片、视频与相机内容
当你选择导入、整理、编辑、拍摄、删除或保存内容时，PLADYON 会在设备上访问你授权的照片、视频及相关元数据。照片处理默认在设备本地完成。除非你主动使用系统分享、外部存储或第三方云服务，PLADYON 不会把你的照片上传给开发者。
本地资料
相册结构、编辑设置、滤镜文件、缩略图、缓存、任务状态和偏好设置会保存在设备上，用于提供 App 功能和恢复操作状态。
购买信息
购买和恢复购买由 Apple 的 StoreKit 与 App Store 处理。PLADYON 读取交易结果和权益状态以提供已购买功能，但不会取得你的完整付款卡信息或 Apple ID 密码。
系统权限
- 照片：用于导入、整理、删除你选择的系统相册内容，以及保存处理结果。
- 相机：仅在你使用拍摄功能时访问，用于拍摄照片。
- 通知：仅在你允许后用于接收 PLADYON 消息；你可以随时在系统设置中关闭。
你可以在 iPhone 或 iPad 的“设置”中查看、限制或撤销这些权限。撤销权限可能使对应功能无法使用，但不影响其他不依赖该权限的功能。
可选第三方服务
百度网盘
只有当你主动连接百度网盘时，App 才会打开百度授权流程，并使用授权令牌读取你选择范围内的文件列表、文件信息及下载内容。授权令牌保存在系统钥匙串中。百度账号、云端文件及其处理同时受百度的服务条款与隐私政策约束。
Apple 服务
App 使用 Apple Photos、Camera、StoreKit、App Store 和可选的推送通知服务。Apple 可能依照其政策处理购买、诊断、通知和系统服务数据。
照片地点与地图服务
当你使用照片地点、地图或旅行票根水印功能时，App 会读取照片中已有或由你编辑保存的地点信息，并通过 Apple MapKit 和地理编码服务生成地图及解析地点名称。若照片缺少名称或地址且 Apple 服务未返回有效结果，App 会将该照片的经纬度发送至 Photon（由 komoot 提供的地理编码服务，photon.komoot.io），查询对应的地点名称和地址。
发送的信息包含照片坐标；服务方同时可见网络请求的 IP 地址和固定的 App 请求标识。该请求不包含照片图像、Apple ID、App 安装标识或购买信息。App 不为此读取设备的实时定位。
Photon 维护者在 2021 年公开说明，请求日志会在保障服务运行所需的有限时间内保留，不用于其他目的或向其他第三方分享；该说明未给出具体保留天数或 IP 匿名化方式。日志可能包含查询坐标与请求 IP 地址，因此我们不会将该处理描述为匿名处理。详情见 Photon 服务方的日志说明。PLADYON 不将这些地点查询用于广告或跨 App 跟踪。若不希望发送照片坐标，请在使用上述地点功能前移除该照片在 App 内的地点信息；不使用地点功能不影响其他照片编辑功能。
会员自助领取（仅在你主动使用时）
日常照片整理和编辑不要求登录。自助领取会员赠礼时，App 使用“通过 Apple 登录”确认领取身份，并使用 Apple App Attest 与 App Store 签名凭证验证请求来自正式 App、阻止伪造和重复领取。App 不为此请求你的姓名或邮箱，也不会取得 Apple ID 密码。
领取请求通过 HTTPS 发送至 PLADYON 在阿里云中国香港区域运行的服务，包含 Apple 登录身份令牌、App Store 签名凭证、设备证明及请求校验信息；凭订单领取终身会员时，还包含你输入的订单号。网络服务提供方同时能够看到连接的 IP 地址。领取不会上传照片、滤镜文件、编辑参数或手机号。
为核验购买资格，我们会将符合活动条件的既有商店订单号转换为带密钥的摘要，预先导入领取服务；不导入买家手机号。领取核验后，以带密钥的摘要保存 Apple 领取身份，并保存领取时间、分配的 Apple 兑换码、设备证明公钥与防重放计数。摘要仍用于关联同一领取身份，并非匿名数据。登录令牌、完整 App Store 签名凭证与明文订单号不写入领取数据库；必要的请求摘要、短期验证记录及频率限制记录用于防刷和失败恢复。设备端在系统钥匙串保存设备证明标识及必要注册状态，用于安全重试。Apple 兑换及会员权益仍由 App Store 与 StoreKit 确认。
成功领取记录和首次领取设备的防重放记录持续保留，用于重复请求返回同一码、避免重复发放及处理领取问题，目前未设置自动删除期限。短期验证和频率限制记录按有效期在后续请求处理中清理；不再使用自助领取不会自动删除成功领取记录。你可通过本页联系方式提出查询或删除请求，我们会核对身份并说明对重复领取和恢复的影响；Apple 购买与兑换记录另由 Apple 管理。未使用自助领取不影响其他不依赖该功能的照片处理。
PLADYON 内容与消息服务
App 可能从 PLADYON 的内容服务及内容分发网络获取官方滤镜目录与文件。若消息服务在发布版本中启用，设备令牌、随机安装标识、App 版本、系统区域和你选择的消息类别会发送到消息服务，用于投递通知，不用于跨 App 跟踪或广告。
分析、广告与跟踪
当前正式版本不向分析服务发送 App 使用事件。PLADYON 不集成广告网络，不出售个人信息，也不使用你的数据在其他公司的 App 或网站之间进行跟踪。
保留、删除与安全
- 设备上的照片副本、编辑资料和缓存会保留到你在 App 中删除相关内容、清理缓存或移除 App。
- 你可以在 PLADYON 设置中断开百度网盘连接，以停止后续访问；也可以在百度侧撤销授权。
- 你可以在系统设置中撤销照片、相机和通知权限。
- 购买记录由 Apple 按其政策保存；退款、账单和 Apple 账号数据由 Apple 管理。
我们采用与功能相称的系统保护能力，包括系统钥匙串、应用沙盒和受保护的本地存储。互联网传输无法保证绝对安全，但我们会限制处理范围并避免在日志中记录照片内容、账号密码或访问令牌。
儿童隐私
PLADYON 不以儿童为特定目标，不要求用户提交年龄、姓名或个人档案。若你认为有儿童个人信息被不当提供，请通过支持页面联系我们。
政策更新与联系
功能、第三方服务或法律要求变化时，我们可能更新本政策，并在本页标注新的生效日期。有关隐私、权限或数据删除的问题，请联系 chenplady@gmail.com。
前往用户支持