ScrybeShot 隐私政策

1. 我们收集的信息

我们严格遵循“数据最小化”原则，仅收集为您提供本服务所必需的信息：

（1）本地图片与元数据：在您授权本服务访问“照片”图库后，我们在本机读取您主动整理的截图与照片的本地标识符、创建时间、像素尺寸等信息。本服务不会将您的整本照片图库上传到开发者服务器；当您主动配置并启用第三方自定义 API 时，单张图片仅在您触发识别时由客户端直接发往您所填写的第三方端点。本服务也会按您的明确操作写入图库：加入或取消系统收藏、在系统相册互通时增删相册成员与创建相册、以及把您选择清掉的原图移入系统“最近删除”；不会向图库新增或复制图片文件。

（2）处理结果：您在本地整理过程中生成的分类标签、用户手动重命名、提醒任务、收藏标记、废纸篓记录。这些数据仅保存在您的设备本地。

（3）登录身份（可选）：当您注册并使用 ScrybeShot 官方账号时，我们收集您提供的用户名、电子邮箱与登录密码，并为您分配唯一 UID。邮箱用于注册验证码、找回密码与登录安全通知（验证码设有有效期，具体时长以服务端为准），密码仅用于登录校验。您可在账户详情页修改用户名（即时同步到账号云端）；头像仅保存在您的设备本机。上述信息仅用于身份识别、权益同步与设备管理，不会用于跨设备追踪。

（4）订阅凭证：由 Apple StoreKit 通过 App Store 处理，本服务无法获知您的银行卡号、Apple ID 密码等支付信息。我们仅能读到订阅方案、有效期、续费状态等授权结果。

（5）自定义 API 凭证：您在云端 AI 设置中填写的服务商地址、API Key 与模型名称，保存在 iOS 钥匙串中，仅在本机用于向您指定的服务商发起请求。

（6）设备标识（账号服务与防滥用校验）：当您注册或登录官方账号时，我们会生成并上传一个本机派生的设备标识（基于 Apple IDFV，形如 dev-ios-…，每次请求附带）以及设备名称，用于账号服务、设备数限制与防滥用校验。一个账号可同时在线的设备数量上限为 Pro 会员（月付、年付与终身）3 台、未开通会员 2 台（以账户详情页显示的实际上限为准）。该标识不关联您的照片内容，卸载重装后 Apple 可能重置 IDFV，届时以新设备身份重新绑定。除上述场景外，系统版本、设备型号仅用于本地兼容性判断，不上传。

2. 我们不收集的信息

• 您的通讯录、短信、通话记录、麦克风录音、相机实时预览。
• 您的精确位置、持续后台定位信息。
• 您其他 App 的使用数据。
• 广告标识符（IDFA）以及用于跨 App 行为追踪的任何标识。
• 用于跨 App 行为追踪或广告画像的设备指纹。我们上传的设备标识（见第 1 节第（6）条）仅用于账号设备数限制与防滥用校验，不与广告或追踪生态共享。

3. 信息的使用

我们仅在为您提供、维护和改进本服务所必需的范围内使用上述信息：

• 在设备本地保存您手动设置的分类、标签、收藏与整理状态；
• 在您启用自定义 API 识图时，将待识别的截图（您也可在单张照片详情页手动发送该照片）逐张发往您配置的服务商，并附带应用内标签名称作为提示，以生成识别结果；
• 在您登录官方账号时，将用户名与会员权益同步到账号云端，用于跨设备的权益展示；
• 在设备本地展示订阅状态与处理进度；
• 在您主动联系支持时，定位问题、回复您的咨询；
• 履行适用的法律法规所规定的义务。

我们不会将您的个人信息用于：定向广告、市场画像、用户画像出售、自动化决策对您产生法律影响或类似重大影响的场景。

4. 第三方服务

为了提供账号服务与中立技术接口，本服务会在您主动启用相关功能或登录账号时与以下服务通信：

• ScrybeShot 自有云端服务：由我们运营，包括账号云服务（注册、登录、资料与权益同步、设备管理）。我们不运营任何云端大模型识别端点，亦不接收、不存储任何用户的图片数据。
• 自定义 API 服务商与局域网端点：由您在云端 AI 设置中自行填写并启用（Pro 会员权益），支持常见 OpenAI 兼容协议或 Anthropic Messages 协议的服务，以及本地局域网服务（如 Ollama）。图片与提示文本直接由您的设备发往该服务商端点，处理结果直接回传到本机。
• 邮件投递服务：向您发送注册与找回密码验证码时，邮件经由我们的邮件服务商投递。
• Apple 地图搜索：您在为提醒设置地点时，输入的关键词会经由 Apple 的地图检索服务（MapKit）用于自动补全地址与地点。本服务未申请定位权限，不会附带您的精确或大致位置。

Apple App Store 与 Apple ID 由 Apple Inc. 提供，其隐私做法遵循 Apple 自身的隐私政策（apple.com/legal/privacy）。

我们建议您在使用自定义 API 前仔细阅读相应服务商的用户协议与隐私政策；本服务对第三方服务商的隐私做法、可用性与准确性不承担责任。

5. 数据的存储与保护

您的照片与本地处理结果（识别文本、分类、标签、收藏、提醒与废纸篓记录）保存在设备本地数据库，不会上传至我们的服务器。您登录官方账号后，用户名与会员权益会同步到账号云端。是否让本机数据进入 iCloud 备份由您 iOS 系统的备份设置决定，您可以随时在“设置 → Apple ID → iCloud → iCloud 备份”中调整。

API Key、登录凭证等敏感信息使用 iOS 钥匙串以本机加密方式保存（仅本设备可用、不随备份迁移），退出登录或注销账号时清除。

我们采用合理的加密传输（公网 HTTPS / TLS）与本地访问控制措施，防止数据在传输与静态存储过程中被未授权访问、披露、篡改或销毁。如您使用局域网识别端点，请求将以 HTTP 明文在您的局域网内传输，请确认该网络环境可信。尽管如此，没有任何系统能够完全杜绝安全风险；如您发现账号或数据存在异常，请立即通过本政策末尾的邮箱联系我们。

6. 您的权利

您对自己的个人信息享有以下权利：

• 访问：在 App 内随时查看订阅、在线设备、个人资料与处理历史；
• 更正：在「设置 → 账户详情」中修改用户名与头像（用户名即时同步到云端账号），修改分类、标签与提醒内容；
• 设备管理：在「账户详情 → 在线设备」中将不再使用的设备逐台下线；忘记密码可通过绑定邮箱的验证码自助重置；
• 删除：通过「设置 → 账户详情 → 注销账号」永久删除官方账号及其云端资料（App Store 订阅需另行通过 Apple 管理）；通过「清除本机索引」按钮删除所有本地处理结果；通过「退出登录」删除本机保存的登录凭证；通过卸载 App 删除本机全部数据；
• 撤回同意：随时在系统“设置 → 隐私与安全性 → 照片”中撤销本服务的照片访问权限；在“设置 → 隐私与安全性 → 提醒事项”中撤销提醒事项访问；在“设置 → 通知”中关闭通知（关闭后已确认提醒的 App 内到期通知与闹钟将不再发出）；或在 App「设置 → 云端 AI」中关闭云端识别开关。

因本服务不持有您的云端数据副本，您对自定义第三方服务商持有的数据副本的权利（如更正、删除）须直接向相应服务商主张；如需协助，请通过本政策末尾的邮箱联系我们。

7. 未成年人

本服务面向具备完全民事行为能力的成年人。未成年人（未满 18 周岁，或您所在司法辖区所规定的成年年龄）应在父母或监护人的陪同下阅读本政策并使用本服务。如您是未成年人，请在父母或监护人同意后使用本服务；如您是父母或监护人，发现未成年子女未经同意使用本服务，请通过本政策末尾的邮箱联系我们，以便我们协助处理。

8. 跨境传输

您的个人信息主要在您所在的司法辖区内处理与存储。当您在技术接口中启用自定义 API 时，相关图片将由您的设备直接传输至您所配置服务商的数据中心。该传输遵循您与该服务商的协议以及该服务商所在地的法律法规。如您对本服务在不同司法辖区之间的数据流转有疑问，可通过本政策末尾的邮箱联系我们。

9. 政策的变更

我们可能根据产品演进、法律法规变化或用户反馈对本政策进行修订。修订后的政策将在 App 内「关于与帮助」页面发布；如修订内容对您的权利义务产生重大影响，我们会在您下次启动 App 时以醒目方式提示您重新阅读。

在修订生效后继续使用本服务，即视为您接受修订后的政策。如您不同意修订后的政策，请停止使用本服务并按本政策第 6 条办理数据删除。

10. 联系我们

如您对本政策、对您个人信息的处理方式，或对您行使本政策项下权利有任何疑问、建议或投诉，请通过以下方式与我们联系：

电子邮箱：cajd6876@gmail.com
在线隐私政策：https://scu.kralplus.asia/privacy

我们通常在收到邮件后 7 个工作日内回复；涉及安全或隐私问题的请求，我们会优先处理。