隐私政策

1仅存储在你设备上的数据

让应用运转所需的一切都留在你的 iPhone 上：

• 你每天拍摄的照片。
• 你的打卡纪律、天数和历史记录。
• 应用用你的照片生成的影片（延时视频）。
• 提醒的时间与频率，以及其他应用内设置。

这些数据保存在设备上本应用的私有空间中，我们无法访问。删除应用后，它们会从设备上一并移除。

2人脸数据

Nuno 只做一件事：把你的眼睛固定在每张照片的同一位置，让日子叠成一段平稳的延时影像。为此，应用需要在你刚拍下的照片中找到眼睛，也就是说它会处理人脸数据。本节将完整说明：收集什么、用于什么、向谁披露、保留多久，以及你如何删除这些数据或撤回同意。

收集什么。当你按下快门时，也只有这时，Nuno 会把刚拍下的照片交给 Apple 的 Vision 框架。Vision 在你的设备上运行，只执行一次面部特征点检测。应用从结果中读取你双眼的位置，并推导出三个数值：双眼之间的中点、双眼之间的距离，以及两眼连线的倾斜角度。除此之外，不会读取、测量或计算你面部的任何其他信息，也绝不会生成任何人脸模板、脸纹、特征签名或嵌入向量。相机实时预览上不运行任何检测，后台也不运行任何检测。你从相册导入的照片完全不会被分析：人脸检测只在用 Nuno 相机拍摄的照片上运行。

用于什么。这三个数值只会被立即使用一次，只有一个用途：对同一张照片进行旋转、缩放和裁剪，让你的眼睛落在与其他所有日子相同的固定坐标上。这个对齐就是功能的全部。这是 Nuno 中人脸数据的唯一预期用途，也没有任何其他用途的计划。

绝不用于什么。Nuno 不进行人脸识别、身份识别、身份验证、比对或认证。它从不把一张照片中的脸与另一张照片中的脸相比较，从不试图判断你是谁，也从不推断你的年龄、性别、情绪、族裔、健康状况或任何其他特征。人脸数据绝不会用于广告、用户画像，或训练任何模型。

披露与共享。人脸数据绝不会向任何人披露或共享。它不会传输给我们，不会传输给任何服务器、任何第三方，也不会传给任何第三方 SDK 或分析服务商，并且绝不会离开你的设备。由于 Nuno 不与任何第三方共享人脸数据，因此没有任何第三方持有这些数据。若此情况将来发生变化，我们会事先更新本政策，并通过合同要求任何此类第三方对人脸数据提供不低于本政策所述的保护水平。

存储与保留。人脸数据绝不会被存储。特征点及由其推导出的三个数值仅在对齐所需的一瞬间存在于设备内存中，裁剪后的照片一旦生成便立即释放。它们绝不会写入磁盘、绝不会附加到照片上、绝不会记入任何数据库，也绝不会包含在任何备份或导出中。因此人脸数据的保留期限为零：没有任何部分能在产生它的那次拍摄之后留存。留下的只有生成的照片本身，保存在设备上 Nuno 的私有存储中，你随时可以查看和删除。

删除。由于不保留任何人脸数据，也就没有什么可删除的：无论你是否保留照片，它都在创建它的那次拍摄中消失了。生成的照片则由你随时删除：在图库中打开并删除，或使用 设置 → 删除所有照片 一次性清除全部。从 iPhone 上删除 Nuno 会连同应用存储的其他一切一并抹除。如需以上任一事项的书面确认，请发信至 contact@tallstudio.net。

撤回同意。你通过授予 Nuno 相机访问权限来同意此项处理；在系统询问之前，应用会先说明相机的用途。你可以随时在 iOS 的「设置」应用中撤回同意：设置 → Nuno → 相机。关闭相机访问后，Nuno 无法拍照，因此也完全无法进行人脸检测。撤回同意不会删除已拍摄的照片，请按上述方法删除。

3你主动发送的反馈

就本节而言，数据离开设备仅发生在你执行以下两种操作之一时：

• 你提交了书面反馈（在低评分后的评价流程中，或通过设置 → 报告问题或提建议）；或
• 你在给出好评后点按“在 App Store 评分”。

此时，以下内容会发送到我们的后端（Google Firebase Firestore，见第 6 节）：

• 你写下的反馈内容，以及星级评分（如有）。
• 技术背景信息，帮助我们理解并修复问题：应用版本、iOS 版本、设备型号（如“iPhone17,1”）、应用显示语言、通知是否开启、你的照片总数，以及安装至今的天数。
• 每次安装的标识符：应用首次运行时自行生成的随机编号（见第 4 节）。它既不是你的姓名，也不是你的 Apple ID，既非苹果签发，也不取自你的硬件。它只用于判断两条消息是否来自同一次安装。删除应用即随之消失，重新安装会生成新的编号。

我们不会收集你的姓名、电子邮箱、通讯录、精确位置，也不收集健康、财务或生物识别数据。用于对齐自拍的人脸检测完全在设备上完成，绝不会被发送。

4使用统计

为了解应用是否真的有用，Nuno 会发送少量使用记录：人们是否坚持打卡、在哪里停下、提醒是否有帮助。这一过程自动完成，无需你做任何操作。

发送的内容。 每条记录描述一个事件及其刻意粗化的背景信息：

• 事件：达成打卡里程碑（7、15、30、60、100、180 或 365 天）、打卡中断及其此前达到的天数、完成引导流程、首次拍照、添加小组件、导出影片、导入旧照片，或人脸对齐失败及其原因。
• 背景信息：应用版本、iOS 主版本（如“18”）、iPhone 世代（如“iPhone17”）、应用显示语言、安装月份、使用时长的大致区间、提醒是否开启及其频率。
• 每次安装的标识符：应用首次运行时自行生成的随机编号。它并非苹果签发，不取自你的硬件，在 Nuno 之外没有任何含义。它唯一的作用，是让相隔数月发送的记录能被识别为来自同一次安装，从而让我们统计的是人数而不只是事件数。删除应用即随之消失。

不发送的内容。

• 不含任何身份信息。 没有姓名、电子邮箱、账户，也没有广告标识符。上述标识符由应用自行生成，我们不持有任何将其与个人关联的清单。它仅适用于 Nuno，绝不会用于追踪你到其他应用或网站。
• 绝不发送照片。
• 不含精确时间。 拍摄时间被归并为两小时区间，安装日期归并到月份，使用时长归并为区间。

打开应用或拍摄每日照片时不会发送任何内容。典型用户一年约发送十六条此类记录，之后每年约一条。

5我们如何使用，以及为什么

• 阅读并跟进你的反馈，修复问题。
• 了解问题报告来自怎样的环境（设备、版本等）。
• 以汇总方式统计有多少满意的用户选择评分。
• 以汇总方式衡量人们能坚持到哪一步、应用在哪里流失用户，以便改进。

我们不会将这些数据用于广告、用户画像或跨应用、跨网站的追踪，也不会出售或与数据经纪商共享。

法律依据（欧洲经济区／英国，GDPR）：对于反馈，我们依据你自愿选择发送时给予的同意，以及我们改进应用的正当利益。对于使用记录，我们依据我们理解和改进应用的正当利益。这些记录仅用于我们自身的受众度量：绝不与其他来源交叉比对，绝不与第三方共享，也绝不用于在 Nuno 之外追踪你。使用 Nuno 从不需要发送反馈。

6谁处理这些数据（Google Firebase）

反馈与匿名使用记录使用 Google Firebase Firestore 存储，Google 作为我们的数据处理方。Google 可能在位于美国的服务器上处理这些数据。在适用情况下，国际传输受 Google 的标准合同条款和欧盟–美国数据隐私框架保护。Google 的处理行为受 Firebase Data Processing Terms 和 Google Privacy Policy 约束。

7应用可能请求的权限

• 相机，用于拍摄每日自拍。照片在你的设备上处理和保存。
• 照片图库，用于将照片和影片保存到相机胶卷并导入旧照片。Nuno 只使用自己的相簿，不会读取图库的其余内容。
• 通知，用于发送每日提醒。提醒在你的设备上本地安排，没有推送服务器，也不会为此发送任何数据。

你可以随时在 iOS 的“设置”中更改这些权限。

8保留期限

反馈仅在处理它并改进应用所需的期间保留，之后删除。使用记录仅在对生成这些统计仍有用的期间保留，并定期清除。存储在你设备本地的数据会一直保留，直到你将其删除或删除应用。

9你的权利

根据你所在地区（例如 GDPR、UK GDPR、LGPD、PIPA、CCPA），你可能有权访问、更正或删除你的数据，以及反对或限制其处理。由于我们既不持有账户也不持有你的姓名，实际做法是发邮件至 contact@tallstudio.net。附上发送日期有助于我们找到你的消息。

第 4 节所述的使用记录仅以一个随机编号标识，该编号在应用之外不对应任何事物。我们没有姓名、电子邮箱或账户，因此无法判断哪些记录来自你的设备，也不会仅为使之成为可能而收集额外信息。GDPR 对此情形有明确规定：当控制者无法根据其持有的数据识别某个人时，访问、更正和删除的权利不适用于该等数据。

请注意：卸载 Nuno 会立即从你的设备上删除所有本地保存的数据（你的照片、打卡纪律和影片）。

10儿童

Nuno 不含任何年龄限制内容，使用它也没有最低年龄要求。本应用并非专门面向儿童，我们也从不询问任何人的年龄。本政策所述的一切对每位用户一视同仁：照片留在设备上，没有账户，没有广告，也没有跨应用或跨网站的追踪。我们不会在知情的情况下收集儿童的个人信息。如果你是家长或监护人，认为孩子向我们发送了希望删除的反馈，请发信至 contact@tallstudio.net，我们会删除。

11本政策的变更

我们可能不时更新本政策。页面顶部的“最后更新”日期将反映任何变更。

12联系方式

TallStudio
contact@tallstudio.net