你的照片留在你的设备上。

1. 适用范围与联系方式

本隐私政策适用于 Android 与 iOS 版 Face Blur 移动应用，由华钰启信科技有限公司提供。本页面仅通过 pixlery.com 域名向 App 与商店提供稳定公开 URL，不代表网站其他产品或服务。

如有隐私问题或请求，请发送邮件至 [email protected]。

2. 照片与设备本地处理

Face Blur 仅通过系统照片选择器或裁剪界面访问你主动选择的照片。照片的导入校验、裁剪、人脸检测、可选人物分割、编辑、预览、编码、保存与分享均在你的设备上完成。

Face Blur 不会把你选择的照片、裁剪工作副本、人脸区域、人物蒙版、编辑坐标、图标位置、预览或导出照片上传到我们的服务器。

3. 临时文件与保留期限

为了处理照片、从中断步骤安全恢复，并让结果页保存或分享同一份已验证成品，应用会在自身私有缓存中创建不可读名称的临时文件。这些文件不是公开相册媒体，产品界面也不会暴露其本地路径。

新一次导入会清理上一次导入缓存；取消或失败时，应用会在能够确认对应文件的情况下删除临时文件。超过 24 小时的临时导出文件会在后续启动应用时清理。系统可能更早清理缓存，卸载应用会删除应用私有数据。你保存到相册或通过其他应用发送的副本，由你及对应服务管理。

4. 照片元数据

Face Blur 始终从导出副本中移除 GPS 及其他位置信息。启用“移除其他受支持的元数据”后，应用还会移除当前支持的 EXIF 与 PNG 文本字段；关闭该选项时，也只能保留当前编码器可安全支持的元数据，重新编码仍可能丢弃不支持的字段。

移除元数据不会删除画面中肉眼可见的隐私信息。保存或分享前，请检查完整成品。

5. 权限与系统服务

系统照片选择器只向应用提供你选中的照片。在 Android 9 及更早版本中，保存导出副本可能需要旧版存储权限；新版本 Android 使用分区 MediaStore。分享会打开系统分享面板，查看政策会打开外部浏览器。

当前功能不会请求定位、通讯录、麦克风、广告标识符或账号权限。

6. 本地模型、开源库与第三方

人脸检测使用随应用提供的 Google ML Kit 人脸检测器；可选背景模糊使用随应用提供的设备端人物分割模型。裁剪和系统分享使用平台组件及开源 Flutter 库。这些组件只为你请求的功能在本地处理所选媒体，并未配置为云端照片处理服务。

选择保存或分享后，操作系统以及你选择的目标应用或服务会按照其自身条款和隐私政策处理导出副本；我们无法控制你选择的目标服务。

7. 数据分析、日志与网络

当前 Face Blur 不包含广告、远程数据分析、崩溃上报、账号或云存储 SDK，也不会把产品事件发送给我们。代码中仅建立了隐私安全的事件契约，默认使用不执行任何发送的 No-op 实现；未来如需接入远程分析服务，必须另行完成技术、隐私与披露审核。

应用显示的运行错误使用稳定参考代码。设计上禁止把照片、缩略图、文件名、本地路径、人脸坐标、OCR 文本或原始元数据值写入日志或分析事件。

8. 保存在设备上的设置

Face Blur 使用系统本地偏好存储保存外观、语言和元数据移除设置，这些设置不会上传。你可以在设置页修改，也可以通过系统清除应用数据或卸载应用进行重置。

9. 儿童

Face Blur 是通用隐私照片工具，并非面向儿童设计。当前应用不创建账号，也不会主动收集儿童个人信息。儿童使用时应由监护人指导，并确保有权处理照片中其他人的影像。

10. 你的选择与权利

由于当前应用不会接收你的照片或创建账号，我们通常没有可供访问、更正、导出或删除的 Face Blur 服务端照片数据。你可以在设备上管理所选照片、应用本地数据、相册副本和分享目标。

如果你认为自己通过支持邮件或其他直接沟通向我们提交了个人信息，请联系 [email protected]。具体适用的隐私权利取决于你的所在地和该次沟通的性质。

11. 政策更新

当 Face Blur 的功能、依赖、数据处理方式或法律义务变化时，我们可能更新本政策，并更新页首日期；必要时还会在应用或商店页面中提示。任何重大的新增数据收集都不会被描述成始终存在的既有行为。