一、引言
「水印相机」（以下简称"本应用"）由本应用运营方提供。我们深知个人信息对您的重要性，并会尽力保护您的个人信息安全。本隐私政策旨在说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。本政策适用于本应用的 iOS 版（iPhone、iPad）。请您在使用本应用前仔细阅读并充分理解本政策；当您开始使用本应用，即表示您已同意本政策的全部内容。
二、我们收集的信息
我们仅在为您提供拍摄、水印、定位、拍摄记录同步与会员服务等功能所必需的范围内收集信息：
1. 拍摄与水印：当您使用拍照或录像功能时，我们会处理您拍摄的照片、视频，用于生成带水印的影像；
2. 位置信息：在您开启定位授权后，我们会获取您的精确地理位置（经纬度），用于在水印中显示拍摄地点与天气信息；
3. 设备信息：拍摄记录会附带您的设备型号与系统版本（形如"iPhone15,3 · iOS 18.0"），用于在记录中标注该影像由何种设备拍摄。为使您在本设备上保持登录状态，我们会在本应用内生成一个随机的应用标识（不含设备硬件信息，卸载本应用即失效），在您登录后与您的账号关联保存在服务端，同时记录该设备的品牌与型号，仅用于识别您已登录的设备并续期登录状态，该标识与设备记录在您退出登录或注销账号时删除。我们不收集广告标识符、IMEI 等设备硬件唯一标识；
4. 账号信息：当您通过 Google 登录、Apple 登录或邮箱登录时，我们会收集对应的账号标识，邮箱登录还会收集邮箱地址与邮件验证码，用于注册、登录与账号数据同步；邮箱登录时，我们会取邮箱 @ 之前的部分作为默认昵称展示；当您使用 Apple 登录且选择提供姓名时，我们会接收 Apple 返回的姓名作为默认昵称展示；当您使用 Google 登录时，我们会接收 Google 返回的账号标识、姓名与头像图片，并以姓名作为默认昵称、头像作为默认头像展示；
5. 相册访问：在您主动选择时，我们会通过系统照片选择器读取您选中的图片（如品牌 Logo），并在您保存时将水印影像写入相册；
6. 反馈信息：当您提交建议时，我们会收集您填写的内容、联系方式及可选的截图；
7. 购买信息（仅在您购买会员时）：会员订阅通过 Apple 应用内购买付款，我们不会获得您的银行卡等支付账户信息；为开通和续期会员，我们会接收并保存 Apple 提供的交易信息，包括交易编号、所购会员类型、购买时间、到期时间与退款状态，并与您的账号关联。
我们不会收集与上述功能无关的个人信息。
三、信息的使用
我们将收集的信息用于以下目的：
1. 实现拍摄、水印合成、地点与天气展示等核心功能；
2. 提供账号注册、登录及多设备数据同步；
3. 进行防篡改校验，帮助核验照片是否为原始拍摄影像；
4. 处理您的反馈、提供客户服务与必要的安全保障；
5. 为您开通、续期会员，并处理订阅续费与退款相关事务。
我们不会将您的个人信息用于本政策未载明的其他目的；如需用于新的目的，我们将再次征得您的同意。
四、信息的存储与保护
存储地点：您的个人信息与您上传的文件存储在位于法国（欧盟）的服务器上。涉及的第三方服务见"第三方服务"一节。
存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外；登录凭证及应用标识在您退出登录或注销账号后即删除；超出期限后，我们将对其进行删除或匿名化处理。
安全措施：我们采用加密传输（HTTPS）、访问控制等行业通行的安全技术与管理措施保护您的信息，防止未经授权的访问、泄露、篡改或丢失。
五、信息的共享、转让与公开披露
我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享必要的信息：
1. 在获得您同意的前提下与第三方共享；
2. 为实现功能所必需，与提供地图与逆地理解析、云存储、邮件推送等服务的合作伙伴共享必要信息（详见"第三方服务"）；
3. 当您就会员订单向 Apple 申请退款时，按 Apple 的要求向其提供与该笔交易相关的有限信息（如账号注册时长区间、账号状态、累计消费与退款金额区间、会员权益是否已交付），仅用于 Apple 评估您的退款申请；
4. 根据法律法规、司法或行政机关的强制要求而披露。
我们会要求合作伙伴遵守保密义务并采取相应的安全措施。
六、第三方服务
为实现特定功能，本应用接入了以下第三方服务，它们可能会收集与处理必要的信息：
1. Google 登录（Sign in with Google）：用于提供 Google 账号登录，处理由 Google 提供的身份标识、姓名与头像；
2. Apple 登录（Sign in with Apple）：用于提供 Apple 账号登录，处理由 Apple 提供的身份标识；
3. Apple 应用内购买（App Store）：用于会员订阅的购买、续费与退款，付款由 Apple 处理；
4. 地图与逆地理服务（Geoapify，服务器位于欧盟）：用于将您的经纬度解析为可读地址与天气信息，以及在您手动选择地点时提供附近地点与搜索建议；
5. 邮件推送服务（仅邮箱登录）：用于向您的邮箱发送登录验证码；
6. 云存储服务（服务器位于法国）：用于存放您上传的成片、Logo 与反馈图片。
上述第三方对其所收集信息的处理，适用其自身的隐私政策。
七、您的权利
您可以通过本应用行使以下权利：
1. 查询与更正：查看并修改您的账号信息；
2. 撤回授权：在系统设置中关闭相机、定位、相册、麦克风等权限（关闭后相关功能可能无法使用）；
3. 注销账号：您可在"我的账号—注销账号"中发起注销，注销后我们将删除或匿名化您的账号及相关数据，该操作不可恢复；
4. 投诉与咨询：您可通过应用内"提个建议"或发送邮件至 service@baladuoduo.com 与我们联系。
八、权限调用说明
本应用会在您使用相应功能时申请以下权限：
· 相机：用于拍摄带水印的照片与视频；
· 定位：用于在水印中显示拍摄地址与天气；
· 相册：用于保存水印影像，本应用只申请「仅添加照片」权限。选择品牌 Logo 通过系统照片选择器完成，仅读取您选中的图片，本应用不申请读取整个相册的权限；
· 麦克风：用于录制视频时采集声音。
您可随时在系统设置中开启或关闭上述权限。
九、未成年人保护
本应用主要面向成年用户。若您为未成年人，请在监护人的指导下使用本应用并提供个人信息。我们会依照法律法规的要求保护未成年人的个人信息；如监护人发现我们在未取得同意的情况下收集了未成年人的信息，可联系我们删除。
十、本政策的更新
我们可能会适时更新本隐私政策。更新后我们将在本应用内以适当方式提示，并标注更新日期。若更新涉及您权利的重大变更，我们将以更显著的方式通知您。
十一、联系我们
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，可通过应用内"提个建议"或发送邮件至 service@baladuoduo.com 与我们联系，我们将在收到后尽快予以处理与回复。