识色板 隐私政策
最后更新：2025 年 5 月 24 日
我们（以下简称"我们"或"识色板"）非常重视用户的隐私保护。本《隐私政策》（以下简称"本政策"）说明识色板 iOS 应用（以下简称"本 App"）在你使用过程中会收集、使用、存储与对外共享哪些信息，以及你对这些信息所享有的权利。
请在使用本 App 前仔细阅读本政策。如果你不同意本政策的任何内容，请停止使用本 App。
1. 我们是谁
- 服务提供方：北京水山识流科技有限责任公司（Beijing Shuishan Shiliu Technology Co., Ltd.）
- 联系邮箱：support@thiflow.com
- App 名称：识色板（英文：TheColor）
- App Bundle
ID：
com.thiflow.thecolor
如需就本政策或个人信息处理事宜与我们联系，请通过上述邮箱与我们沟通。
2. 我们处理哪些个人信息
我们坚持最小必要原则——只处理为实现 App 功能所必需的信息。本 App 处理的个人信息如下：
2.1 当你使用"用 Apple 登录"时
- Apple 用户标识符（userIdentifier）：Apple 签发的匿名 ID，用于识别你的账号
- 姓名（仅首次授权时）：你在 Apple 登录界面选择性提供的名字
- 邮箱地址（仅首次授权时）：你的真实邮箱或 Apple "隐藏我的邮箱"代理邮箱
上述信息仅在你主动点击"用 Apple 登录"且 Apple 弹窗确认时才会被获取。你可以选择不登录使用 App，所有取色、保存等核心功能在未登录状态也可使用（受免费额度限制）。
2.2 当你订阅会员时
- 购买记录：通过 Apple App Store 的 StoreKit 框架获取你的当前订阅状态（月度/年度、是否激活、到期时间）。我们不接触你的支付凭证、信用卡信息——所有支付完全由 Apple 处理。
2.3 当你使用 App 功能时
- 每日取色次数计数：仅保存在你的设备本地，用于实现"未订阅用户每天 5 次"的额度规则。不上传服务器。
- 保存的配方与色卡：保存在你的设备本地。不上传服务器。
- 照片/相机内容：当你选择从相册取色或使用相机取色时，App 会在你的设备本地处理所选像素以提取颜色。原始图片不会被存储、不会被上传、不会被发送给任何第三方。
2.4 我们不收集的信息
为避免误解，我们在此明确说明本 App 不会收集以下信息：
- 你的位置信息
- 你的通讯录、通话记录、短信
- 你的设备唯一标识符（IDFA、IDFV 等用于广告追踪的标识）
- 你的浏览记录、应用使用行为分析数据
- 你在 App 外的活动
- 任何用于广告投放或第三方营销的数据
3. 我们如何使用这些信息
我们处理上述信息的唯一目的是实现 App 的核心功能：
| 信息类型 | 使用目的 |
|---|---|
| Apple 用户标识符 | 识别你的账号，关联订阅状态 |
| 姓名、邮箱 | 在"我的"页展示，便于你识别已登录账号 |
| 购买记录 | 判断你是否拥有有效订阅，决定是否解锁会员功能 |
| 每日取色次数 | 执行免费额度规则 |
| 配方与色卡 | 实现"保存配方"功能 |
我们不会将上述信息用于：
- 广告投放
- 用户画像与行为分析
- 出售或出租给第三方
4. 信息的存储与保留
4.1 存储位置
- Apple 用户标识符：存储在你设备的 iOS Keychain 中（这是 Apple 的官方安全存储方案）
- 姓名、邮箱缓存：存储在你设备的 UserDefaults（仅用于登录后回填显示，避免你被错误识别为"游客"）
- 每日取色计数、保存的配方：存储在你设备的 UserDefaults / FileManager
- 购买记录：实时通过 Apple StoreKit 查询，不在 App 内持久化
截至本政策更新日期，本 App 没有自有服务器——上述所有数据均仅存于你的本地设备。
4.2 保留期限
- 你的本地数据将一直保留在你的设备上，直到你删除 App 或手动退出登录。
- 退出登录会立即清除本地 Keychain 中的账号信息。
- 删除 App 会清除所有本地数据（购买记录除外——它跟随你的 Apple ID，可通过"恢复购买"在重装后找回）。
5. 信息共享与对外披露
5.1 与 Apple 的交互
本 App 与 Apple 的以下服务有数据往来：
- Sign in with Apple：用于登录认证。受 Apple 隐私政策约束。
- StoreKit / App Store：用于订阅购买与状态查询。受 Apple 隐私政策约束。
我们建议你同时阅读 Apple 隐私政策。
5.2 其他第三方
本 App 目前不集成任何第三方分析、广告、推送或社交 SDK。
5.3 法律披露
除非法律法规明确要求或为保护本人/他人合法权益所必需，我们不会向任何政府机关、第三方组织或个人主动披露你的信息。
5.4 跨境传输
本 App 不向境外传输任何个人信息（Apple 服务的数据传输由 Apple 直接处理，与我们无关）。
6. 你的权利
根据《中华人民共和国个人信息保护法》（PIPL）及相关法律，你对自己的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在 App "我的"页面查看；如需导出，请邮件联系我们 |
| 更正 | 重新通过"用 Apple 登录"即可更新姓名/邮箱 |
| 删除 | 在 App 内"退出登录"+ 删除 App 即可清除所有本地信息；如需我们额外协助，请邮件联系 |
| 撤回同意 | 退出登录后，我们将不再处理任何账号关联信息 |
| 管理订阅 | 通过 iOS"设置 → Apple ID → 订阅"管理或取消订阅 |
| 投诉 | 通过 support@thiflow.com 与我们联系；如对处理结果不满意，可向所在地网信部门投诉 |
我们承诺在收到你的请求后 15 个工作日内回复。
7. 未成年人保护
本 App 的目标用户为 17 岁及以上的成年用户与艺术从业者。我们不会主动收集未成年人信息。如果你是未成年人的监护人，发现未成年人在未经你同意的情况下注册或使用本 App，请联系我们删除相关信息。
8. 数据安全
我们采取以下措施保护你的信息安全：
- 账号标识符存储于 iOS Keychain（设备级硬件加密）
- App 与 Apple 服务之间的通信均通过 HTTPS / Apple 加密通道
- 不在本地以明文形式存储敏感凭证
但请你理解，互联网环境并非 100% 安全。我们建议你妥善保管你的 Apple ID 与设备解锁密码。
9. 本政策的更新
我们可能根据法律要求或 App 功能演进更新本政策。重大更新时，我们会通过以下方式之一通知你：
- App 内弹窗提示
- App Store 版本更新说明
- 本页面顶部"最后更新日期"变动
继续使用本 App 即视为接受更新后的政策。如不同意，请停止使用。
10. 联系我们
如对本政策有任何疑问、意见或投诉，请通过以下方式联系：
- 邮箱：support@thiflow.com
- 公司：北京水山识流科技有限责任公司
我们将认真处理你的每一封来信。