隐私政策

1. 适用范围与责任公司

本政策适用于 PresetCan iOS App、PresetCan 网站及相关支持服务。KYNICA, LLC 是负责 PresetCan 的公司，也是本政策项下信息处理的数据控制者。本政策不适用于拥有独立隐私政策的第三方网站或服务。

2. 照片、本地编辑与 AI 仿色

你选择的照片只用于提供你主动使用的编辑、预览、导出及相关功能。常规胶片模拟与导出按设计在你的设备本地运行。

iOS App 默认在设备上进行仿色。使用本机仿色时，你选择的照片和参考照片都在 iPhone 上处理，不会为这次仿色上传。本机仿色失败也不会自动转为在线处理。

当编辑中已有云端结果时，也可以使用在线 AI 仿色，包括首次引导里展示的内置示例。在你首次为在线仿色选择参考照片前，App 会显示注明 Colorby 的上传告知并征求同意。拒绝后，这次在线任务不会开始；你仍可进行本地编辑和本机仿色。同意状态会被保存，并非每次任务都重新弹出告知。你同意并选好参考照片后，App 会将所选照片和参考照片压缩为 JPEG 副本，各自长边最大为 640 像素，发送到我们的 Google Firebase 云函数。云函数再把两张副本发送给 Colorby 进行色彩分析，并返回生成的 LUT，供你的设备使用。我们的 Firebase 云函数还会收到你的匿名应用标识和请求相关信息；云函数发往 Colorby 的请求不包含这个标识。在线仿色需要联网，并受每日服务额度限制。

在网站上使用 AI 仿色时，所选原图和参考图的工作副本会上传给色彩处理服务商，用于分析两者的色彩关系并生成 LUT。Web 端上传副本的长边最大为 640 像素；返回 LUT 后，更大尺寸的原图由浏览器在本地处理。

在网站中，已存自定义预设及缩略预览、已交付的 AI LUT 成果、额度历史和购买记录会私密保存到账户，用于同步与恢复。原照片及编辑草稿保留在你的设备。

我们不会整体上传你的照片图库。除非你有权使用相关图片，否则请勿将其提交给 AI 仿色。App 仅在你主动打开或保存照片时请求照片权限，你可随时在 iOS“设置”中修改访问权限。

当导入的照片带有位置坐标时，App 可能会把这些坐标发送给 Apple，用于查询边框文字中的城市或地点名称。坐标和返回的地点名称保存在你设备上的本地作品库中。这里使用的是照片已有的位置信息，与请求设备当前定位不同。本机仿色不上传照片，并不代表照片位置从不发送给服务商。

3. 我们可能收集的信息

网站账户信息：当你创建或使用网站账户时，身份验证服务商可能处理姓名、邮箱地址、登录方式和账户 ID 等标识信息。iOS App 不要求你注册或手动登录，但会使用上文说明的匿名应用标识。

应用标识：iOS App 通过 Google Firebase 匿名登录获取应用标识，或复用已有的 Firebase 会话。使用 App 无需注册，也无需填写姓名或邮箱。我们用这个标识验证服务请求，并将服务使用记录和产品统计关联到同一个匿名应用标识。PostHog 起初使用自己的统计标识，随后 App 会将它与 Firebase 标识关联。卸载并重新安装 App 不一定会生成新标识，因为已有登录会话可能恢复。

产品使用信息：App 会向 PostHog 发送使用事件，包括打开照片、使用或导入、分享、收藏预设，本机及在线仿色的开始、完成和失败，导出、新手引导、偏好、权限选择以及 App 生命周期事件。信息可能包括 App 版本、构建和安装信息，会话、请求及预设标识，耗时、导出大小和格式，功能选择、本地缓存的服务余额、追踪许可状态和错误类别。我们的服务器也会按同一 Firebase 标识发送在线仿色完成和失败事件，其中包含请求及服务状态信息。这些记录可与匿名应用标识关联；匿名登录不代表使用记录之间没有关联。分析服务也可能通过其软件组件处理技术信息，App 自行定义的事件字段并不涵盖这些组件的全部数据处理。关闭广告追踪不会关闭产品统计，当前 iOS 版本没有关闭产品统计的设置。

广告衡量信息：你在 iOS 中允许追踪后，App 可以向 Apple 请求 Apple Search Ads 归因信息，再经 Firebase 发送到 PostHog。信息可能包括广告系列、广告组、关键词及广告标识，国家或地区、转化类型，以及点击或曝光日期。归因信息会与产品统计使用的同一个匿名应用标识关联。不允许追踪时，App 不会通过这条路径获取新的归因信息。关闭追踪不会自动删除已经收到的归因信息，也不会解除它与使用记录的已有关联。

服务记录：我们的云函数按匿名应用标识保存在线 AI 仿色的使用及余额记录，以及每日使用计数，用于服务额度管理和防滥用。即使本 iOS 版本不提供内购或订阅，这些记录也可能在 App 首次连接服务时创建。没有购买入口不代表在线处理不限次数。

网站诊断与使用信息：网站可能通过 Google Analytics 和 Microsoft Clarity 收集设备、浏览器、大致位置、交互、崩溃和性能信息。我们还在 Firebase 中保存网站仿色事件记录，并与网站账户标识的哈希值关联。这些记录可能包括任务及请求标识、时间、服务状态、耗时、功能选择和额度变动。

Apple 可选诊断：如果你选择向 Apple 共享诊断，iOS App 可能收到 Apple 提供的诊断数据。

支持信息：当你寻求帮助时，我们会处理你主动发送的消息和文件。

iOS 内测申请：如你在网站申请内测，我们会在 Vercel 私有存储中保存邮箱、所选语言、申请时间和告知说明版本，仅用于 TestFlight 邀请和测试相关通知。无需注册账号，你可以通过 legal@kynica.com 请求删除申请记录。

4. 信息用途

我们使用信息来提供和保护服务、验证用户、保存设置、诊断故障、回应支持请求、了解产品表现及履行法律义务。我们不会出售你的个人信息。

5. 服务提供商

在网站中，我们使用 Clerk 提供身份验证；Stripe 在购买开放时提供结账与账单服务；Colorby 提供 AI 色彩分析与 LUT 生成；Google Analytics 和 Microsoft Clarity 提供分析；Firebase 云函数处理在线仿色及服务事件记录；Vercel 或其他基础设施服务商用于运行网站。我们也使用 Apple 提供 App 分发和可选诊断。

在 iOS App 中，我们使用 Google Firebase 提供匿名登录，并通过云函数处理在线仿色以及保存服务使用与余额记录。我们使用 PostHog 进行产品统计，包括与匿名应用标识关联的 App 和服务器使用事件，以及通过 App 受追踪许可控制的路径获取的广告归因信息。在线仿色时，我们的 Firebase 云函数会将所选照片和参考照片的压缩副本发送给 Colorby，用于色彩分析与 LUT 生成。Apple 可能会收到导入照片已有的位置坐标，用于查询边框文字中的城市或地点名称。

6. 保留与删除

编辑、草稿、预设和作品库诊断日志保存在你的设备上。仅保存在 App 内的数据会随卸载移除，但这不会删除你另行保存或分享出去的副本。部分本地作品库数据也可能包含在设备备份中；App 的本地作品库诊断目录已设置为不参与备份。卸载 App 本身不会删除远程服务或统计记录，已有匿名登录会话也可能在重装后恢复。

服务使用记录、产品统计和广告归因信息与匿名应用标识关联，卸载 App 本身不会删除这些远程记录。你可以在 App 中打开「我的」，进入「支持与关于」，点按版本行复制标识，以便联系时说明涉及哪些记录。

在线 AI 处理涉及由我们的云服务及 Colorby 处理的照片副本、生成的 LUT 和请求日志。卸载 App 不会对这些数据发起删除请求。本政策不承诺服务商立即删除上传照片或生成结果。你可以通过 legal@kynica.com 联系我们询问留存或提出删除请求；复制标识或联系我们本身不会删除记录。

网站账户、支持、分析及交易记录会为服务运行、安全、争议处理和法律义务而保留。你可以联系我们请求访问或删除与你的网站账户关联的信息。卸载 iOS App 不会删除网站账户或其记录。

7. 你的选择

你可以在 iOS「设置」中更改照片和相机权限，也可以在「隐私与安全性」中更改 PresetCan 的追踪许可。关闭追踪会阻止 App 通过受该许可控制的路径获取新的广告归因，但不会删除既有归因、解除已有关联，也不会关闭产品统计。你可以拒绝在线 AI 仿色的上传告知，继续本地编辑和本机仿色；拒绝会阻止这次在线任务开始，并不会关闭所有统计或网络请求。

在网站中，你可以退出登录，并通过 legal@kynica.com 联系我们提出账户或数据请求。浏览器设置可以控制网站权限和 Cookie，但这些操作本身不会删除服务器记录。部分记录可能因法律义务或安全需要继续保留。

8. 儿童隐私

PresetCan 不面向 13 周岁以下儿童或其所在地规定的最低年龄人群。未经适当授权，我们不会故意收集儿童的个人信息。

9. 跨境处理

服务提供商可能在你所在国家或地区之外处理信息。适用法律要求时，我们会采用适当的跨境传输保障措施。

10. 变更与联系

我们可能随产品变化更新本政策。重大变更会更新生效日期，并在适当情况下通过 App 提示。

如有隐私问题，或需要访问、更正、删除个人信息，请发送邮件至 legal@kynica.com 联系 KYNICA, LLC；产品支持请联系 support@kynica.com。我们将在合理期限及适用法律规定的期限内回复。