ColorWander 隐私政策
ColorWander(「我们」、「本应用」)由独立开发者开发(Bryant / chenzhenghao94@gmail.com)。照片完全在您的设备上处理。离开设备的请求仅限两类:把照片自带的 GPS 坐标换取城市名称的反向地理编码请求,以及匿名使用统计(不含个人信息、不含照片,详见下文;可在 设置 → 关于 中随时关闭)。没有账号体系,没有追踪 SDK,没有广告标识符。
太长不看版
| 内容 | 去向 |
|---|---|
| 照片像素数据 | 仅设备本地 |
| EXIF 拍摄时间 | 仅设备本地 |
| EXIF GPS 坐标 | 发送至 Apple 地理编码服务(备用 OpenStreetMap)换取城市名 |
| 订阅状态 | Apple StoreKit(系统钥匙串) |
| 偏好设置(语言、外观) | 设备本地 UserDefaults |
| 已保存卡片 | 应用沙盒 Documents/photos/,仅本地 |
| 匿名使用统计 | 匿名,可在 设置 → 关于 关闭 |
我们从您的设备读取什么
- 您选择的照片 — 通过系统照片选择器选图后,应用读取其像素数据、EXIF 拍摄时间与 GPS 坐标(如有)用于生成卡片。像素数据永不离开设备。
- EXIF 元数据 — 拍摄时间仅存本地;GPS 坐标仅用于换取城市名(见下文)。
- 相机画面(可选)— 如果您选择「拍一张」而非从相册选取,拍摄的画面与选取照片同样处理。拒绝相机权限也不影响其它功能。
- Vision 场景识别(仅本地)— 照片无 GPS 且开启地点标注时,Apple 内置的 Vision 模型在设备上识别场景(如「海滩」)以提供备选标签。照片与标签都不会离开设备。
- 实况照片的动态与声音 — 导出实况照片时,系统框架在本地读取原始配对视频与音轨,与卡片合成后写回相册。全程不离开设备。
我们向设备外发送什么
- Apple 地理编码服务 — 照片含 GPS 且开启地点标注时,坐标经 Apple 官方接口换取城市名。我们只收到文字结果。
- OpenStreetMap Nominatim(备用) — Apple 服务失败时,坐标发送至 OpenStreetMap 的公共反向地理编码服务(直连或经我们的转发缓存服务
geo.bryantchen.cc/reverse)。只发送 GPS 坐标——不含照片、不含标识符、不含账号。 - 匿名使用统计 — 应用会发送少量匿名的功能使用事件(如
app_open打开应用、onboarding_completed完成引导、export_completed导出成功),帮助我们了解功能使用情况、改进产品。每条事件携带:随机生成的安装级 UUID(不是您的 Apple ID,不是广告标识符 IDFA/IMEI;卸载重装即重置)、应用版本、iOS 版本、设备型号、应用语言,以及事件相关字段(如布局名称、付费墙入口)。不含照片、不含您输入的文字、不含姓名、邮箱、精确位置或任何可识别您身份的信息。 您可以随时在 设置 → 关于 →「分享匿名使用数据」关闭——关闭的同时会删除设备上尚未发送的排队事件。如需删除已上传的匿名数据,请邮件联系我们,我们将尽最大努力处理。 - App Store / StoreKit 2 — 购买、恢复与订阅状态由 iOS 内置的 StoreKit 处理,我们没有自己的支付服务器,也永远接触不到您的支付信息。
我们不收集什么
- 不收集身份信息。 无账号、无注册——不收集姓名、联系方式、身份证号、邮箱密码。
- 不读取通讯录、短信、通话记录。 完全不申请相关权限。
- 不收集设备唯一标识符。 不使用 IDFA、IMEI 或任何跨应用标识;统计所用的随机 UUID 仅属于本应用本次安装。
- 不读取设备定位。 不使用定位服务,不获取您的实时位置——只读取照片文件里已有的 GPS 信息,且仅用于换取城市名。
- 不收集内容。 您的照片、文字、卡片永不上传;统计事件描述的是动作(例如「用邮票布局导出了一张卡」),而非内容。
- 无崩溃收集器。 不做远程错误日志。
我们申请的权限
| 权限 | 用途 |
|---|---|
| 照片图库(读取) | 读取您选择的照片以生成卡片 |
| 照片图库(添加) | 把导出的卡片存回相册 |
| 相机(可选) | 想现场拍一张时使用 |
以上均可随时在 iOS 设置 → ColorWander 中更改。
本地存储
- 已保存的卡片 JPEG 位于应用沙盒
Documents/photos/。 - 一个小型 JSON 元数据文件存储每张卡的标题文字、布局名、主色号、拍摄时间、比例与城市名。不存原始 EXIF、不存 GPS、不存原照片路径。
- 偏好设置(语言、外观、引导状态、订阅缓存)存于
UserDefaults。 - 订阅权益由 Apple StoreKit 经系统钥匙串持久化。
删除全部本地数据:卸载应用即可。订阅状态随您的 Apple ID 存在,可在 设置 → Apple ID → 订阅 中管理。
儿童
ColorWander 评级 4+,不会有意收集任何人(包括儿童)的个人信息。
第三方内容
内置资源(字体、地理数据、文学语料)为静态文件,不会联网。许可致谢见使用条款及应用内 设置 → 关于 → 致谢。
政策变更
若本政策发生实质变化(例如新增设备外数据流),顶部日期将更新,并在版本更新说明中注明。
联系我们
问题或疑虑:chenzhenghao94@gmail.com