隐私政策

最后更新日期：2026年8月15日

「拍得帅」（下称“本应用”）由成都碧佛科技有限公司（下称“我们”）开发和运营。我们依据适用法律法规，遵循合法、正当、必要和诚信原则处理个人信息。

请您在使用本应用前阅读并理解本政策。本政策用于说明相关个人信息处理活动，不以您开始使用本应用作为对所有处理活动的一揽子同意；依法需要取得授权或单独同意时，我们会通过相应功能界面或系统流程另行取得。若您拒绝提供某项功能所必需的信息，可能无法使用对应功能，但不影响您使用不依赖该信息的本地功能。

一、我们是谁

• 运营主体：成都碧佛科技有限公司
• 统一社会信用代码：91510100MAKDJ7W79Q
• 注册地址：成都市高新区天府大道北段1700号3栋2单元16层1611号附9号
• 个人信息保护及投诉联系方式：support@beatforge.cn
• ICP备案：蜀ICP备2026026333号-1
• 公安备案：川公网安备51019002009565号

二、照片、人体姿态与拍摄档案的本地处理

我们采用本地优先设计：

• 相机预览画面、拍摄的照片和人体关节点坐标仅在您的 iPhone 本地处理，用于实时姿势引导、构图与光线判断、自动拍照和拍摄评分，不上传至我们的服务器。
• 人体姿态检测使用 Apple Vision 框架在设备端完成。本应用不接入第三方 AI 服务或 AI API，也不会向任何第三方 AI 服务发送照片、相机画面、人体关节点、拍摄档案或其他个人数据。包内示范图是发布前制作的静态资源，不会在运行时处理或传输您的数据。
• 保存照片时，本应用仅请求向系统相册添加照片的权限，不读取您相册中的既有照片。
• 身高、身形诉求、常拍风格、常拍感觉等拍摄档案仅保存在设备本地，不同步至服务器。
• 语音、触觉、视觉动效设置及手机稳定性判断仅在设备本地使用。
• 卸载本应用会清除本应用保存的大部分本地数据；已经保存到系统相册的照片需要您在“照片”App 中自行管理或删除。

面部数据说明

• 本应用不进行人脸识别、人脸验证、人脸特征点检测或人脸追踪，不收集、存储或向任何人提供面部数据，也不使用 Face ID 或任何面向人脸识别的系统能力。
• 拍摄引导时，相机画面仅在本机逐帧分析，用于实时姿势引导、构图与光线判断、自动拍照和拍摄评分。Apple Vision 人体姿态模型输出的是全身骨骼关节点坐标，其中唯一涉及面部区域的信号是鼻子的归一化坐标，仅用于当帧判断头部位置是否贴合姿势模板，用后立即丢弃。
• 人脸图像、人脸裁剪与人脸几何特征均不会被提取或保存；唯一写入系统相册的内容，是您确认保存的拍摄照片本身。除您主动保存到系统相册的照片外，本应用不在设备或服务器上存储任何面部数据，不与 Apple、野草云（香港）或任何其他第三方共享面部数据。

三、我们处理的服务端信息

为提供账号、会员、免费额度和必要的服务运维功能，我们处理以下信息：

信息类型	具体内容	收集方式	用途
账号标识	Sign in with Apple 返回的稳定用户标识；不包含 Apple ID 密码，当前也不保存您的姓名或邮箱原文	您主动使用“通过 Apple 登录”时，由 Apple 提供；登录凭证仅用于完成认证，不保存凭证原文	创建和识别账号、维持登录状态、关联会员与额度
订阅与购买记录	商品 ID、订阅状态、到期时间、交易 ID、原始交易 ID和交易环境	未登录购买或恢复时由 Apple StoreKit 在设备端验证；仅当您自愿使用 Apple 登录时，客户端才将交易 ID 提交至我们的服务器并向 Apple 核验	在本机提供 Pro 权益；登录后可选地关联账号、跨设备同步、防止交易冒领并处理续订/退款/撤销
拍摄额度记录	业务日期、当日成功拍摄次数、客户端生成的随机拍摄幂等 ID、登记结果	每次成功拍摄后由客户端登记；不包含照片或人体关节点	计算每日免费额度、防止重复计数、离线恢复后对账
产品交互分析	当前提交审核版本不收集或上传产品交互事件	客户端上传开关关闭，不建立分析队列、不发起分析网络请求	不适用；未来如启用，将先更新披露并在需要时取得独立同意
网络与安全日志	访问时间、请求路径、响应状态、IP 地址、User-Agent 等服务器或云基础设施自动生成的必要日志	您访问网站或 API 时自动生成	保障网络与服务安全、排查故障、防范滥用

当前提交审核版本不会发送产品交互事件。我们也不会将照片、相机画面、视频内容、面部识别特征、人体关节点、本地拍摄档案、自由文本、精确地理位置、通讯录或设备广告标识符用于第三方广告、营销、追踪或 AI 模型训练。

四、设备权限

• 相机权限：用于显示实时画面、进行本地人体姿态识别和拍照。拒绝后无法使用拍摄功能。
• 照片添加权限：仅用于把您确认保存的照片写入系统相册。拒绝后仍可拍摄和查看结果，但无法保存到相册。

权限可在“iPhone 设置 → 拍得帅”中管理。当前版本不请求通讯录、精确位置或广告追踪权限。

五、第三方服务

• Apple Inc.：提供 Sign in with Apple、App Store 内购买、订阅管理、交易核验和相关系统服务。支付方式、Apple ID 密码等信息由 Apple 直接处理，我们不接触或存储。相关处理受 Apple 隐私政策 约束。
• 野草云（香港）：提供位于中国香港特别行政区的云计算、数据库及网络基础设施，受托处理提供账号、会员、额度和服务运维所必需的数据。该服务商不是本应用的 AI 服务；我们要求其仅按约定目的处理数据，并提供与本政策相同或同等水平的隐私与安全保护。

当前版本不接入第三方广告 SDK，也不出售、出租个人信息。

六、存储地点、期限与安全措施

• 我们控制的账号、订阅、额度及必要运维数据存储于中华人民共和国境外、面向本应用服务区域的云服务器；相关数据的跨境处理见第七节说明。本应用当前不面向中国大陆地区提供服务。
• 账号标识、订阅和额度记录保存至账号注销、服务终止或处理目的不再必要之日，以较早发生者为准；依法需要保留的交易、审计或争议处理记录，在法定或必要期限内仅作存储和安全保护，期限届满后删除或匿名化。
• 网络与安全日志按照安全排查、故障处理和日志轮换所需的最短期间保存；涉及安全事件、投诉或争议的，可保存至相关事项处理完毕。
• 收到有效注销或删除请求后，我们原则上在15个工作日内完成处理或说明无法立即处理的法定理由。备份中的残留数据将在正常备份轮换周期内删除，并在此期间隔离且不作其他处理。

我们采取访问控制、传输加密、最小权限、数据备份和日志审计等措施保护个人信息。请理解，互联网环境不存在绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救、报告和通知措施。

七、境外处理与 Apple 服务

本应用面向中国大陆以外地区提供服务，为就近、稳定地提供账号、会员和额度等在线功能，我们控制的相关服务端数据存储和处理于中华人民共和国境外的云服务器。照片、相机画面和人体关节数据全程在您的设备本地处理，不上传服务器。

您使用 Sign in with Apple、App Store 购买、订阅管理或退款服务时，Apple 可能通过其全球基础设施处理 Apple 账号标识、交易及订阅信息。Apple 的具体处理地点、保存期限和安全措施由 Apple 说明并受其隐私政策约束。

StoreKit 会在设备端核验与本应用有关的交易和订阅状态；仅当您自愿使用 Apple 登录以启用账号同步时，我们的服务器才会向 Apple 查询相应状态。Apple 登录不是购买、恢复或使用 Pro 订阅的前提。若适用法律要求我们就相关跨境提供另行告知或取得单独同意，我们将依法履行相应义务。

八、您的权利

您可以依法请求查阅、复制、更正、补充、删除或限制处理您的个人信息，也可以撤回相关同意或申请注销账号：

• 会员状态和拍摄额度可在应用“我的”页面查看并刷新。
• 您可以在应用“我的 → 账号与数据 → 删除账号”直接发起账号删除。完成 Sign in with Apple 身份核验后，账号及服务器上的关联订阅状态、使用额度、拍摄登记与事件记录将立即删除；如无法使用应用入口，可通过技术支持页面或 support@beatforge.cn 联系我们。
• 账号删除成功后，应用同时清除本机拍摄档案和账号缓存；系统相册中的照片由您自行管理，不会随账号删除自动移除。
• 注销拍得帅账号不会自动取消由 Apple 管理的自动续费订阅。请先前往“iPhone 设置 → 您的姓名 → 订阅”或 Apple 订阅管理页面取消订阅，以免后续继续扣费。

我们不会对合理的权利请求设置不必要条件。若我们依法无法满足请求，将说明理由及可用的投诉途径。

九、未成年人保护

本应用不面向14周岁以下未成年人。若您未满18周岁，请在监护人指导下阅读并使用本应用。若我们发现未经监护人同意处理了不满14周岁未成年人的个人信息，将依法尽快删除或匿名化。

十、政策更新

我们可能因功能、处理活动或法律规则变化更新本政策。发生对您权益有重大影响的变更时，我们会通过应用内提示、网站公告或其他合理方式告知；依法需要重新取得同意的，我们会另行取得。更新不会不合理减损您已经取得的权利。

十一、联系我们

如您对本政策或个人信息处理有任何疑问、意见、投诉或举报，请联系：

• 邮箱：support@beatforge.cn
• 地址：成都市高新区天府大道北段1700号3栋2单元16层1611号附9号

我们原则上将在收到请求并完成必要身份核验后15个工作日内答复。