GemRoll 隐私政策
1. 我们收集的数据
没有。本应用不收集、不存储、不传输、不共享任何个人数据。没有账号体系、没有注册登录、没有统计 SDK、没有广告 SDK、没有任何形式的追踪。
我们不做的事，一览如下：
- 不要求注册账号，不需要手机号、邮箱或任何身份信息；
- 不接入第三方统计 / 崩溃上报 / 广告 SDK；
- 不收集设备标识符（IDFA、IDFV 等），不进行跨应用追踪；
- 不上传、不出售、不共享你的照片、人脸特征或使用行为；
- 不读取相册以外的任何数据（通讯录、定位、日历等一概不申请）。
2. 相册访问权限
本应用请求相册权限的唯一目的，是在你的设备本地分析照片。所有处理——人脸识别、相似检测、文字识别（OCR）、美学评分——全部在 iPhone 的神经网络引擎上完成。任何照片、缩略图、人脸特征及其衍生数据都不会上传到任何服务器。
本应用申请的系统权限与用途：
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 照片（读取） | 在设备本地扫描、分组与相似检测 | 核心功能必需 |
| 照片（写入 / 删除） | 保存转换后的新文件；删除照片一律进入 iOS「最近删除」 | 清理与转换功能需要 |
| 通知 | 每月 1 日的清理提醒（本地通知，在设备上生成，无需服务器或账号） | 可选，可随时关闭 |
以上权限均可随时在 iOS「设置 → 隐私与安全性」或「设置 → GemRoll」中撤回；撤回后对应功能停止工作，其他功能不受影响。
3. 人脸识别数据
人脸检测与识别 100% 在设备端完成（苹果 Vision 框架 + 内置神经网络模型）。人脸特征向量只存储在设备沙盒内的本地数据库中，绝不传输、共享，也不用于应用内分组以外的任何用途。删除应用即永久删除该数据库，我们无法访问，也无法为你恢复。
4. 本地存储
本应用仅在你的设备上保存分析缓存（特征向量、扫描结果）与偏好设置。照片删除一律通过 iOS「最近删除」相册完成，你享有 30 天的系统级反悔期。照片转换（Live Photo 转静态、视频压缩）生成的新文件保存在你的系统相册与「GemRoll」相册集中，同样不离开设备。
5. 应用内购买
GemRoll 只提供一次性买断（「GemRoll Pro」），没有任何订阅：不存在自动续费，也不可能产生任何周期性扣款。我们承诺永不引入订阅制。
购买由 Apple StoreKit 全程处理。我们无法看到、收集或存储你的支付信息、Apple ID 或任何与购买相关的个人数据。
6. 第三方服务
本应用不接入任何会接收你数据的第三方服务。除以下两种情况外没有任何网络请求：
- Apple StoreKit 用于内购与恢复购买；
- 当你在系统设置中主动开启「iCloud 云端照片」时，由 iOS 系统自行执行的 iCloud 照片下载（该流量仅存在于你的设备与 Apple 之间，与本应用无关）。
7. 儿童隐私
本应用不收集任何人的数据，包括儿童。家庭照片（含儿童）的人脸分组完全在你的设备上完成，符合 COPPA、GDPR-K 等对儿童数据「不收集即为最佳保护」的要求。
8. 你的权利
由于我们不持有你的任何数据，你无需向我们请求查询、更正、删除或导出——所有数据都在你的设备上，完全由你掌控；删除应用即清除一切。若你所在司法辖区（如欧盟 GDPR、加州 CCPA）赋予你数据主体权利，本应用「不收集数据」的设计使这些权利天然得到满足。
9. 政策变更
本政策如有变更，将在此页面更新并标注新的生效日期。核心承诺——照片永不离开你的设备——永不改变。
10. 联系我们
如有任何疑问或隐私方面的顾虑：[email protected]（48 小时内回复）。