咔页 隐私政策

选图：通过系统照片选择器进行，我们只能读取你主动选中的照片，无法扫描或浏览你的相册。

本地处理（默认）：排版、拼图、创意合成、手绘、主体选区与局部调色、抠图、切九块、截图拼接与遮挡、批量改尺寸、Live 实况处理、动态拼贴和导出，全部在你的设备上完成，照片不上传。原图不会被改写，导出只新增图片、视频或 Live Photo。

云端处理（需要你逐次确认）：只有老照片修复、上色这类需要云端模型的功能会上传照片。每次上传前都会弹窗说明并征求确认，你可以取消。确认后，该张照片会通过加密连接上传到我们的服务器，并经由我们委托的模型服务完成处理，结果返回你的设备。上传的照片和处理结果仅用于完成你请求的这一次处理，我们不将其用于广告，也不用于训练我们的模型；为了让你之后能恢复查看结果，服务器会保留一段时间，你可以联系我们要求删除。

人像检测：需要人像的云端玩法会先在你的设备上做一次人脸检测（使用系统能力，不上传），检测不到就不会上传照片、也不消耗额度。

咔页 不需要注册账号。为了记录 AI 点数和会员状态，App 会使用系统提供的应用级设备标识向我们的服务器换取访问凭证。这个标识不含你的姓名、手机号或邮箱。卸载重装后系统可能生成新的标识，云端余额不承诺跨设备迁移；已购买的 Pro 可通过 Apple ID 恢复购买。

付款完全由 Apple 应用内购买完成，我们无法接触你的银行卡或支付信息。为核验购买状态，交易凭证会经由 RevenueCat（订阅核验服务）验证；我们据此发放 Pro 权益和点数。

为了知道哪些功能有人用、哪一步让人卡住，App 会向我们自己部署的统计服务（自建 Matomo，不经过任何第三方统计或广告 SDK）上报匿名的使用事件，包括：打开了哪些页面、点了哪些按钮、功能成败与失败原因代码、机型、系统版本、App 版本和界面语言。

上报使用随机生成的匿名标识，它不与设备标识、账户或购买记录关联。上报内容不含你的照片、文件名、作品或配方的命名、输入的任何文字，以及截图匿名化中你设置的代号。

你可以随时在 我的 → 权限状态与本地空间 里关闭使用统计，关闭后不再上报，尚未发送的数据也会被清除。

作品、配方、素材收藏都保存在你的手机上，我们的服务器上没有副本。你可以在 我的 → 权限状态与本地空间 中一键删除全部本地作品记录；删除 App 会清除全部本地数据。截图作品内仍保留可编辑的原图，请只分享你检查过的输出图片。

相册：只申请「新增照片」权限，用于把你导出的成品保存到相册；不申请读取整个相册的权限。拒绝该权限不影响编辑，只是无法保存到相册。