隐私政策

简要说明

我们——ProgPics 的开发者——从不会收到您的照片，也不会收到您在 App 中记录的任何内容。没有账户，没有服务器，没有分析工具，也没有第三方代码，因此您使用 App 时，不会有任何内容发送给我们或其他任何人。App 生成的一切——您的照片、根据照片绘制的轮廓、测得的数值——都存储在您的 iPhone 上。

这些内容只会通过您自己设置或发起的方式离开 iPhone：您自己设备的备份、您打开后的文件夹备份、您导出或共享的文件，以及在您允许时保存到“健康”的体重。下文分别说明。如果您给我们发电子邮件，我们会收到您发送的内容；请参阅“给我们发邮件”。

App 存储什么，存储在哪里

• 照片：您用 App 拍摄的照片，以及您导入的照片。它们保存在 App 在您 iPhone 上的专用存储空间中，受设备密码保护。如果您设置了加密密码并将某个计划设为私密，该计划的照片以及用于对齐照片的身体轮廓会被额外加密。App 为此生成一个随机密钥，并用您的加密密码保护后存储（如果您打开此选项，还会存储在受面容 ID 或触控 ID 保护的设备钥匙串中）。没有加密密码，照片无法打开——无论是从备份中，还是由我们——丢失的加密密码无法恢复。归档计划会将其从主屏幕移走，但不会改变其照片的存储方式：私密计划在归档期间仍保持加密。
• 轮廓、日期、备注、体重和身体测量值：从这些照片中得出或针对照片记录的信息。为每个姿势目标绘制的轮廓、计划和姿势的日期与名称、匹配分数、您输入的备注、饮食或体重，以及身体测量值，都存储在 App 的索引中。索引受设备密码保护，但不使用您的加密密码加密；正因如此，App 在锁定时也能显示哪个姿势是哪个。索引中不包含任何照片。体重由您自己输入，或在您允许时从“健康”读取。
• 根据照片描出的姿势：如果您用自己选择的照片设置姿势，App 会找到照片中的人物，只把其周围的线条保存在上述索引中。照片本身不会被复制或存储。
• 您的设置：包括您输入的身高。

除下文所述的方式（备份、共享和导出，以及“健康”）外，以上内容都不会离开 iPhone。

备份

您的照片与其他 App 数据一样，包含在 iCloud 或电脑备份中，这也是它们转移到新 iPhone 的方式。私密计划的照片在备份中同样保持加密；上文所述的索引则不加密。Apple 的备份服务受 Apple 隐私政策约束。

文件夹备份

在“设置”中有第二种备份，可选，在您打开之前处于关闭状态。您选择一个文件夹——位于 iCloud 云盘、其他同步服务或 iPhone 本身——App 会在那里保留一份您资料库的副本，并且只复制自上次以来发生变化的内容。我们不运营任何服务器，也看不到其中任何内容：App 只是把文件写入您选择的文件夹，而同步该文件夹的是您已经在使用的服务，适用该服务自己的条款。

放入该文件夹的内容与您 iPhone 上的内容逐字节完全相同。私密计划的照片在那里仍保持加密，没有您的加密密码就和在其他任何地方一样无法读取。索引不加密，因此计划和姿势的名称、日期、备注、体重以及您记录的其他所有内容，任何能打开该文件夹的人都可以读取，为每个姿势目标绘制的轮廓也是如此。它是一个镜像：您在 iPhone 上删除的照片，会在下次备份时从文件夹中删除。

同一个备份只由一台 iPhone 写入。文件夹会记录是哪一台；另一台 iPhone 指向它时会收到提示，可以选择从中恢复或接管它，接管后第一台 iPhone 便停止写入。

共享和导出

当您共享延时视频或并排对比图，或导出照片时，App 会把文件写入它自己受保护的临时存储空间，交给您选择的 App（信息、文件、照片等），并在您离开该屏幕时删除自己的副本。此后，该文件受您所选 App 的规则约束。ProgPics 不会记录您共享了什么或共享到哪里。导出的内容是为了在别处阅读，因此其中任何内容都不使用您的加密密码加密——包括在 iPhone 上为私密的计划。App 会在照片旁边写入一个 ProgPics.json，其中包含 App 所知道的关于这些照片的其余信息：您的计划和姿势、哪些照片属于哪次拍摄、您的备注、饮食记录、体重和提醒。请像对待照片本身一样对待导出的文件夹。如果您打开“模糊面部”，App 能找到的面部会在它生成的文件中被不可逆地模糊处理，您还可以在其他任何地方自行放置模糊圆圈。App 漏掉的面部不会被模糊，而且图片的其余部分仍然是您的照片，因此共享前请先检查。

购买

ProgPics 可免费下载，另有一项可选购买，可永久解锁其余功能。购买通过 Apple 的 App Store 完成，属于您的 Apple 账户，而不是您的 iPhone：Apple 保存收据，App 向 Apple 询问您是否已购买。ProgPics 从不会看到您的姓名、电子邮件地址或付款信息，除 Apple 自己的答复外，也不保留任何购买记录。在新 iPhone 上，“恢复购买”会再次询问 Apple。促销代码或优惠代码同样通过 App Store 兑换，效果与购买相同。

权限

• 相机：用于拍摄照片。必需。
• 照片：仅当您选择用照片设置姿势或导入照片时才需要。系统选择器会向您显示照片图库；App 只会收到您选择的图片。通过共享表单将图片或延时视频存储到图库时，会另行请求权限，该权限仅用于添加，而非读取。
• 面容 ID / 触控 ID：用于锁定 App：“打开时需要面容 ID”默认打开，除非您将其关闭；打开 ProgPics 时会要求面容 ID、触控 ID 或 iPhone 密码。验证由 iPhone 完成，App 只会得知“是”或“否”。另外也可选择用于在不输入加密密码的情况下打开私密计划：用于打开它们的密钥存储在受生物识别保护的设备钥匙串中，绝不会离开设备。
• 运动：在相机打开期间读取 iPhone 的倾斜角度，以便之后的照片能与之前的照片对齐。随每张照片保存，从不传输。
• 健康：可选，您可以在“设置”中选择三个模式之一。“关闭”表示 ProgPics 从不打开“健康”。“读取体重”表示读取您的体重和身高，这样无需重复输入就能在照片旁显示数值；如果“健康”中有您的性别，也会读取，以便默认轮廓是为您绘制的那一套。读取的数据会复制到 App 在这台 iPhone 上的存储空间中，不会有任何内容写回。“读取和写入”表示除此之外，您在 ProgPics 中输入的体重会保存到“健康”——您授权过的其他 App 可以读取它们，如果您打开了“健康”同步，iCloud 也可能同步它们。在 ProgPics 中删除某个体重，也会删除它写入“健康”的那条记录。ProgPics 只在您选择需要访问权限的模式时才请求访问，不请求其他任何类型的数据，也不会将读取的内容用于其他任何用途。
• 通知：可选，用于您为计划设置的每周提醒。在您设置提醒时请求。提醒在您的 iPhone 上安排，只包含计划的名称；不会向任何地方发送任何内容。

删除您的数据

删除照片、姿势或计划，会从 iPhone 上移除其文件。“设置”→“全部删除”会一次性移除所有计划、拍摄记录和照片；您的设置、加密密码以及您记录的体重和身体测量值会保留，直到您删除它们或删除 App。

删除 App 会移除它存储在 iPhone 上的所有内容，但不会影响已经离开 iPhone 的内容：

• 文件夹备份在 App 运行期间是一个镜像：您在 App 中删除的内容，会在下次备份时从文件夹中删除。App 被删除后，不再有任何东西更新该文件夹，其中的内容会一直保留，直到您删除它。
• iCloud 或电脑备份如果是在您删除某项内容之前创建的，仍然包含该内容，直到被更新的备份取代或由您删除。
• 您导出或共享的文件仍在您存放的位置。
• 保存到“健康”的体重会留在“健康”中。在 ProgPics 中删除某个体重，会删除它写入的那条记录；删除 App 则不会。请在“健康” App 中删除。
• iPhone 的钥匙串是 App 被删除后 iOS 唯一保留的地方。如果您允许用面容 ID 打开私密计划，其密钥会留在那里，只有在这台 iPhone 上重新安装的 ProgPics 才能读取，而且没有照片它什么也打不开。

给我们发邮件

给支持地址发邮件与使用 App 是两回事。如果您发邮件，我们会收到您发送的内容：您的电子邮件地址、您的消息，以及您附上的截屏或文件。我们只将其用于处理您的消息，不与任何人共享，并会应您的要求删除。App 从不自行发送邮件：“设置”中的那一行只会在您自己的邮件 App 中打开一封新邮件，在您发送之前不会发送任何内容。

儿童

ProgPics 并非面向 13 岁以下的儿童，也不会故意收集任何人的信息。

变更

如果本政策发生变更，顶部的日期会随之更改，新文本会在同一地址发布。

联系方式

有关本政策的问题：[email protected]