你的照片和视频留在你的设备上。

1. 适用范围与联系方式

本隐私政策适用于 Android 与 iOS 版 Face Blur 移动应用，由华钰启信科技有限公司提供。本页面仅通过 pixlery.com 域名向 App 与商店提供稳定公开 URL，不代表网站其他产品或服务。

如有隐私问题或请求，请发送邮件至 [email protected]。

2. 照片、视频与设备本地处理

Face Blur 仅通过系统媒体选择器（照片）或裁剪界面访问你主动选择的照片或视频。照片的导入校验、裁剪、人脸检测、可选人物分割、编辑、预览、编码、保存与分享均在你的设备上完成。

所选视频在你的设备上完成私有导入、播放、可选设备端人脸建议、手动时间轴编辑、预览、编码、保存与分享。Face Blur 不会把你选择的照片或视频、裁剪或私有工作副本、人脸区域、人物蒙版、编辑坐标、贴纸位置、预览帧或导出媒体上传到我们的服务器。

Face Blur 是隐私编辑器。设备本地检测用于发现人脸、码和敏感文字，便于你遮挡；它不是人脸识别产品，不会识别对方是谁，不会把人脸与身份库比对，也不会建立个人档案。检测仅为辅助，不保证找出全部隐私风险。保存或分享前请检查完整成品。

3. 临时文件与保留期限

为了处理所选媒体、从中断步骤安全恢复、保持私有视频编辑会话，并让结果页保存或分享同一份已验证成品，应用会在自身私有缓存中创建不可读名称的临时文件。这些文件不是公开相册媒体，产品界面也不会暴露其本地路径。

新一次导入会清理上一次导入缓存；取消或失败时，应用会在能够确认对应文件的情况下删除临时文件。超过 24 小时的生成结果文件会在后续启动应用时按保留规则清理。系统可能更早清理缓存，卸载应用会删除应用私有数据。你保存到相册或通过其他应用发送的副本，由你及对应服务管理。

4. 媒体元数据

照片导出时，Face Blur 始终移除 GPS 及其他位置信息。启用“移除其他受支持的元数据”后，应用还会移除当前支持的 EXIF 与 PNG 文本字段；关闭该选项时，也只能保留当前编码器可安全支持的元数据，重新编码仍可能丢弃不支持的字段。

视频导出时，Face Blur 按当前设备端导出流程移除敏感容器元数据，私有成品副本不会保留原始含位置信息的容器字段。移除元数据不会删除媒体本身可见或可听的信息。保存或分享前，请检查完整成品。

5. 权限与系统服务

系统照片或视频选择器只向应用提供你选中的媒体。在 Android 9 及更早版本中，保存导出副本可能需要旧版存储权限；新版本 Android 使用分区 MediaStore。分享会打开系统分享面板，查看政策会打开外部浏览器。可选 Pro 购买通过设备上的 Apple App Store 或 Google Play 结算完成。

当前功能不会请求定位、通讯录、麦克风、广告标识符或账号权限。应用内购买使用设备上已登录的商店账号；Face Blur 不会创建单独的 Face Blur 账号。

6. 本地库与第三方

人脸检测使用随应用提供的 Google ML Kit 人脸检测器（照片，以及你请求自动建议时的私有视频帧）；可选背景模糊使用随应用提供的设备端人物分割模型。裁剪、播放、编码和系统分享使用平台组件及开源 Flutter 库。这些集成只为你请求的功能在本地处理所选媒体，并未配置为云端媒体处理服务。

选择保存或分享后，操作系统以及你选择的目标应用或服务会按照其自身条款和隐私政策处理导出副本；我们无法控制你选择的目标服务。购买、恢复、退款和支付详情由 Apple 或 Google 按其条款处理；Face Blur 不会收到你的完整支付卡号。

7. 分析、日志与网络

当前 Face Blur 不包含广告、远程分析、崩溃上报、账号或云存储 SDK，也不会把产品使用事件发送给我们。

应用显示的运行错误使用稳定参考代码。设计上禁止把照片、视频、缩略图、文件名、本地路径、人脸坐标、跟踪标识符、OCR 文本或原始元数据值写入日志。网络使用限于商店购买流程、你主动打开的政策链接，以及你触发的其他系统服务。

8. 保存在设备上的设置

Face Blur 会在你的设备上保存外观、语言和元数据移除偏好，并可能保存你是否已购买 Pro，以及是否已使用过一次免费私有视频导出。这些信息不会上传到我们的服务器。你可以在设置中修改，或通过清除应用数据、卸载应用来重置。

9. Free 与 Face Blur Pro

Face Blur 提供 Free 与可选的 Face Blur Pro。Free 可在设备上编辑单张照片，并可完整体验一次私有视频保护（含本地人脸建议、时间轴编辑与一次完整私有视频导出）。Face Blur Pro 是通过 Apple App Store 或 Google Play 购买的一次性买断，可解锁批量照片保护与无限次私有视频导出。价格由商店显示。

付款、恢复购买与退款由 Apple 或 Google 按其规则处理。取消或失败的购买不会解锁 Pro。iOS 与 Android 的购买相互独立。

10. 儿童

Face Blur 是通用隐私媒体工具，并非面向儿童设计。当前应用不创建账号，也不会主动收集儿童个人信息。儿童使用时应由监护人指导，并确保有权处理他人影像。未成年人的商店购买规则（包括 Ask to Buy 或家庭控制）由 Apple 或 Google 执行。

11. 你的选择与权利

由于当前应用不会接收你的照片或视频或创建账号，我们通常没有可供访问、更正、导出或删除的 Face Blur 服务端媒体数据。你可以在设备上管理所选媒体、应用本地数据、保存副本和分享目标。购买记录和退款通过 Apple 或 Google 账号管理。

如果你认为自己通过支持邮件或其他直接沟通向我们提交了个人信息，请联系 [email protected]。具体适用的隐私权利取决于你的所在地和该次沟通的性质。

12. 政策更新

当 Face Blur 的功能、依赖、数据处理方式或法律义务变化时，我们可能更新本政策，并更新页首日期；必要时还会在应用或商店页面中提示。任何重大的新增数据收集都不会被描述成始终存在的既有行为。