隐私政策

图片标记 · Marker　|　生效日期：2026 年 10 月 4 日　|　版本 2.0

适用于 iOS 应用「图片标记」（英文名 Marker，Bundle ID com.sailgogo.imagemarker）

一、我们收集与传输哪些信息

下表是完整清单——除此之外没有其他数据离开你的设备。

信息类型	用于跟踪	具体内容、用途与接收方
设备标识符 Device ID	是	① 一个由本机随机生成并保存的字符串（不是 IDFV，可随时通过卸载重置），仅用于让我们的订阅校验服务器识别“同一台设备的订阅”。 ② 广告标识符（IDFA）：仅在你于系统弹窗中同意跟踪后才会被 Google AdMob 读取并用于个性化广告；拒绝时系统返回全零值，我们与 Google 都无法用它识别你。
购买记录 Purchase History	否	订阅商品标识（如 com.marker.year）、Apple 交易号、订阅到期时间。用于校验你的会员状态、跨设备恢复购买、财务对账。不包含银行卡号、账单地址、姓名等任何支付信息——支付全程由 Apple 处理，我们看不到。
广告数据 Advertising Data	是	由 Google AdMob 收集：广告请求、展示与点击记录。用于投放广告、衡量广告效果、防止无效流量。
粗略位置 Coarse Location	是	由 Google AdMob 依据 IP 地址推断的国家/城市级大致地区，用于本地化广告内容。不申请定位权限，不采集精确位置。
产品交互 Product Interaction	否	由 Google AdMob SDK 记录的页面/功能交互事件。用于改进产品与广告相关性。不包含你编辑的图片内容。
崩溃与性能数据 Crash Data / Performance Data	否	由 Google AdMob SDK 产生的崩溃日志、启动与加载耗时。用于定位稳定性问题。

明确不收集的内容

• 你的图片、标注、图层、项目文件：从不离开设备，我们没有任何上传通道。
• 身份信息：本应用没有注册、登录与账号体系，不收集手机号、邮箱、昵称、头像。
• 精确位置、通讯录、日历、麦克风、健康数据：一律不申请、不采集。

二、关于“我们没有服务器”的更正

本政策 1.0 版（2026 年 9 月 6 日）曾声明本应用不含服务端、不采集任何数据。自版本 1.1 起应用新增了会员订阅与广告，该声明已不再准确，现更正为：

• 我们确实有一台用于订阅校验的服务器（sailgogo.com）。它只接收并保存上表中的「设备标识符（随机串）」与「购买记录」两项；此外会在校验时临时接收 App Store 收据并转交 Apple 核对，核对完成后不落盘、不保存。它不接收图片、标注或任何内容文件，也不保存你的支付凭证。
• 应用内置了 Google AdMob 广告 SDK（含 Google 的同意管理组件），它会按上表收集广告相关数据。
• “图片与标注只保存在本机”这一条没有变化，依然成立。

三、我们申请的系统权限

以下权限都只在你主动使用对应功能时才弹窗询问，拒绝任何一项都不影响其余功能。

权限	触发时机与用途	数据去向
照片图库读取 NSPhotoLibraryUsageDescription	仅当你点击「相册导入」或「拼接」时，用于选择要标注的图片。	仅本地读取
相机 NSCameraUsageDescription	仅当你点击「拍照」时，用于拍摄要标注的照片。	仅本地处理
照片图库添加 NSPhotoLibraryAddUsageDescription	仅在使用相机拍摄时，把拍摄的原图同时存入你的相册（Apple 的“仅添加”权限，无法读取你的相册）。	仅本地保存
跟踪（ATT） App Tracking Transparency	首次启动后弹窗询问，用于决定是否允许 Google AdMob 使用 IDFA 投放个性化广告。拒绝后所有功能完全可用，只是广告相关性降低、且你仍会看到广告（非个性化）。	同意后 → Google

• 应用启动时不会主动申请任何权限。跟踪权限的说明页会在首次启动时展示，你可以选择「继续」或「暂不」——选「暂不」后我们会在 7 天后再询问一次，不会每次启动都打扰你。
• 导出标记完成的图片时调用 iOS 系统分享面板（存到相册、发微信、存文件…），由你自行选择位置；我们不会自动写入相册。

四、数据如何存储与保留

保存在你设备上的数据

• 图片引用、标注图层、历史版本、水印设置、应用偏好，全部存放在应用沙盒内的本地存储中，未加密但受 iOS 沙盒与设备密码保护。
• 保留期限完全由你决定：设置 → 数据 → 清空全部项目可立即删除；卸载应用会一并清除全部本地数据。

保存在我们服务器上的数据

• 内容：随机设备标识、订阅商品 ID、Apple 交易号、原始交易号、订阅到期时间、购买时间、校验环境（生产/沙箱）、记录创建与更新时间。
• 用途：校验会员状态、跨设备恢复购买、财务对账、防止重复入账。不用于广告投放，不用于用户画像，不与任何第三方共享。
• 保留期限：自订阅关系终止（到期且未续订）之日起保留 24 个月，之后删除。保留期内你可随时要求我们提前删除（见第七节）。
• 传输安全：全部请求走 HTTPS。

五、第三方服务

本应用集成以下第三方服务，它们各自独立处理数据，适用各自的隐私政策：

服务	提供方	作用与涉及数据
App 内购买 StoreKit	Apple Inc.	处理订阅付款、管理你的订阅。Apple 掌握你的支付信息，我们只能拿到「这笔交易是否有效」。 Apple 隐私政策
Google AdMob 含 User Messaging Platform	Google LLC	展示横幅、插页与激励视频广告；并在需征得同意的地区（如欧洲经济区、英国、瑞士）弹出同意表单。涉及上表中的设备标识符、广告数据、粗略位置、产品交互、崩溃与性能数据。 Google 隐私政策　·　Google 如何使用合作伙伴网站/应用的数据
本站页面统计	Umami（自托管/合规统计）	仅用于统计本网页的访问量。不设置 Cookie、不采集个人身份信息、不跨站跟踪。它统计的是网页访问，与 App 内行为无关。

应用内的「分享」功能调用的是 iOS 系统原生分享面板，你选择的目标应用（如信息、邮件、微信）会把内容按它自身的隐私政策处理，与我们无关。

六、广告与你的选择

• 会员不看广告。开通任意一档会员后，应用内所有横幅、插页与激励视频广告立即全部停止展示——不是隐藏，而是根本不再向 Google 请求广告。
• 非会员会看到广告。你可以通过以下任一方式减少个性化或停止跟踪（均不影响任何标注、编辑、导出功能）：
  • iOS「设置 → 隐私与安全性 → 跟踪」中关闭本应用的跟踪许可；
  • App 内「设置 → 隐私与条款 → 广告隐私选项」，随时更改或撤回广告同意；
  • 在 Google 广告设置中关闭个性化广告。
• 激励视频由你主动点击才会播放，用于临时解锁「原图分辨率导出」权益，不观看不影响其余功能。

七、你的权利

无论你身处何地，都可以：

• 访问、更正、删除你存储在服务端的订阅记录：发送邮件至下方邮箱，注明你在 App 内「设置 → 隐私与条款」中看到的设备标识即可，我们会在 15 个工作日内处理。删除后该设备将无法恢复此前的订阅记录（Apple 侧的购买记录不受影响，仍可通过「恢复购买」重新校验）。
• 撤回同意：随时通过上节任一方式关闭跟踪或广告个性化。
• 取消订阅：在 iOS「设置 → Apple 账户 → 订阅」或 App Store 订阅管理页取消，取消后当前已付费周期仍可使用至到期。
• 删除全部本地数据：App 内「设置 → 数据 → 清空全部项目」，或直接卸载应用。
• 投诉：若你位于欧洲经济区、英国或瑞士，有权向当地数据保护监管机构投诉。

八、儿童隐私

本应用面向一般用户，不面向 13 岁以下儿童，也不会故意收集儿童的个人信息。由于应用无账号体系、无社交功能，且不采集身份信息，儿童使用不会产生身份数据被收集的风险。家长可通过 iOS「屏幕使用时间」限制本应用的使用与内购。若你认为我们意外持有了儿童的相关数据，请联系我们删除。

九、数据安全

• 图片与标注不离开设备，从根本上规避了传输与服务器泄露风险。
• 与服务端的通信全部使用 HTTPS；服务端仅接受 POST 请求并做参数校验，数据库使用预编译语句防止注入。
• 服务端不保存完整收据、支付凭证或任何图片内容。
• 建议你同时开启设备的锁屏密码与系统更新，以保护本地数据。
• 需要说明的是：没有任何一种传输或存储方式能做到 100% 安全，我们只能尽力降低风险。

十、政策更新

若功能调整导致数据处理方式变化，我们会更新本页并修改顶部「生效日期」与「版本」。涉及实质性变更（例如新增数据采集类型）时，我们会在应用内以显著方式提示你。继续使用即视为接受更新后的政策；若不接受，请停止使用并卸载应用。

十一、联系我们

对本政策有任何疑问、建议、投诉或数据删除请求，请联系：

邮箱：94938299@qq.com

我们会在合理时间内回复，数据相关请求最长不超过 15 个工作日。