隐私政策
最后更新日期：2026年8月1日
「映她」（下称“本应用”）由 Chengdu Beat Forge Technology Co., Ltd.（下称“我们”）开发和运营。我们依据适用法律法规，遵循合法、正当、必要和诚信原则处理个人信息。
请您在使用本应用前阅读并理解本政策。本政策用于说明相关个人信息处理活动，不以您开始使用本应用作为对所有处理活动的一揽子同意；依法需要取得授权或单独同意时，我们会通过相应功能界面或系统流程另行取得。若您拒绝提供某项功能所必需的信息，可能无法使用对应功能，但不影响您使用不依赖该信息的本地功能。
一、我们是谁
- 运营主体：Chengdu Beat Forge Technology Co., Ltd.
- 统一社会信用代码：91510100MAKDJ7W79Q
- 注册地址：Room 1611-9, Unit 2, Building 3, No. 1700 North Section of Tianfu Avenue, High-tech Zone, Chengdu, Sichuan, China
- 个人信息保护及投诉联系方式：services@beatforge.cc
二、照片、人体姿态与拍摄档案的本地处理
我们采用本地优先设计：
- 相机预览画面、拍摄的照片和人体关节点坐标仅在您的 iPhone 本地处理，用于实时姿势引导、构图与光线判断、自动拍照和拍摄评分，不上传至我们的服务器。
- 保存照片时，本应用仅请求向系统相册添加照片的权限，不读取您相册中的既有照片。
- 身高、身形诉求、常拍风格、常拍感觉等拍摄档案仅保存在设备本地，不同步至服务器。
- 用于持续推荐的场景、姿势选择、评分维度和反馈最多保留100条，仅保存在设备本地；您可逐条更正、删除或在成长页清空。
- 语音、触觉、视觉动效设置及手机稳定性判断仅在设备本地使用。
- 卸载本应用会清除本应用保存的大部分本地数据；已经保存到系统相册的照片需要您在“照片”App 中自行管理或删除。
三、我们处理的服务端信息
为提供账号、会员、免费额度和必要的服务运维功能，我们处理以下信息：
| 信息类型 | 具体内容 | 收集方式 | 用途 |
|---|---|---|---|
| 账号标识 | Sign in with Apple 返回的稳定用户标识；不包含 Apple ID 密码，当前也不保存您的姓名或邮箱原文 | 您主动使用“通过 Apple 登录”时，由 Apple 提供；登录凭证仅用于完成认证，不保存凭证原文 | 创建和识别账号、维持登录状态、关联会员与额度 |
| 订阅与购买记录 | 商品 ID、订阅状态、到期时间、交易 ID、原始交易 ID和交易环境 | App Store 购买或恢复购买后，由客户端提交交易 ID，并由服务端向 Apple 核验 | 判断会员状态、恢复权益、防止同一交易被重复冒领、处理续订/退款/撤销 |
| 拍摄额度记录 | 业务日期、当日成功拍摄次数、客户端生成的随机拍摄幂等 ID、登记结果 | 每次成功拍摄后由客户端登记；不包含照片或人体关节点 | 计算每日免费额度、防止重复计数、离线恢复后对账 |
| 产品交互分析 | 相机入口来源、人物检测耗时区间、倒计时开始或中断、自动或手动保存、评分区间、所选姿势分类、达到免费额度时的次数、购买完成的商品标识 | 仅在适用版本启用产品分析且您已通过 Apple 登录后，由客户端以白名单事件上传并与账号关联；不包含自由文本 | 分析登录后使用漏斗、评估功能有效性与可靠性、规划产品改进 |
| 网络与安全日志 | 访问时间、请求路径、响应状态、IP 地址、User-Agent 等服务器或云基础设施自动生成的必要日志 | 您访问网站或 API 时自动生成 | 保障网络与服务安全、排查故障、防范滥用 |
产品交互事件仅用于分析，不用于第三方广告、开发者营销、产品个性化或跨 App/网站追踪，不出售、出租或提供给数据经纪商。事件不包含照片、相机画面、视频内容、面部识别特征、人体关节点、本地拍摄档案、自由文本、精确地理位置、通讯录或设备广告标识符。
四、设备权限
- 相机权限：用于显示实时画面、进行本地人体姿态识别和拍照。拒绝后无法使用拍摄功能。
- 照片添加权限：仅用于把您确认保存的照片写入系统相册。拒绝后仍可拍摄和查看结果，但无法保存到相册。
- 网络访问：用于 Apple 登录、订阅核验、额度同步、数据导出和已披露的最小产品事件；照片、相机画面、人体关节点和拍摄档案不会随网络请求上传。
权限可在“iPhone 设置 → 映她”中管理。当前版本不请求通知、通讯录、精确位置或广告追踪权限。
五、第三方服务
- Apple Inc.：提供 Sign in with Apple、App Store 内购买、订阅管理、交易核验和相关系统服务。支付方式、Apple ID 密码等信息由 Apple 直接处理，我们不接触或存储。相关处理受 Apple 隐私政策 约束。
- 野草云（香港）：提供位于中国香港特别行政区的云计算、数据库及网络基础设施，受托处理提供账号、会员、额度和服务运维所必需的数据。我们要求受托服务商按照约定目的处理并采取相应的安全保护措施。
当前版本不接入第三方广告 SDK，也不出售、出租个人信息。
六、存储地点、期限与安全措施
- 我们控制的账号、订阅、额度及必要运维数据存储于中华人民共和国境外、面向本应用服务区域的云服务器；相关数据的跨境处理见第七节说明。本应用当前不面向中国大陆地区提供服务。
- 账号标识、订阅、额度和产品交互记录保存至账号注销、服务终止或处理目的不再必要之日，以较早发生者为准；依法需要保留的交易、审计或争议处理记录，在法定或必要期限内仅作存储和安全保护，期限届满后删除或匿名化。
- 网络与安全日志通常保存不超过30天；涉及安全事件、投诉或争议的，可保存至相关事项处理完毕。
- 收到有效注销或删除请求后，我们原则上在15个工作日内完成处理或说明无法立即处理的法定理由。备份中的残留数据将在正常备份轮换周期内删除，并在此期间隔离且不作其他处理。
我们采取访问控制、传输加密、最小权限、数据备份和日志审计等措施保护个人信息。请理解，互联网环境不存在绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救、报告和通知措施。
七、境外处理与 Apple 服务
本应用面向中国大陆以外地区提供服务，为就近、稳定地提供账号、会员和额度等在线功能，我们控制的相关服务端数据存储和处理于中华人民共和国境外的云服务器。照片、相机画面和人体关节数据全程在您的设备本地处理，不上传服务器。
您使用 Sign in with Apple、App Store 购买、订阅管理或退款服务时，Apple 可能通过其全球基础设施处理 Apple 账号标识、交易及订阅信息。Apple 的具体处理地点、保存期限和安全措施由 Apple 说明并受其隐私政策约束。
为核验会员权益，我们会向 Apple 查询与本应用有关的交易和订阅状态。若适用法律要求我们就相关跨境提供另行告知或取得单独同意，我们将依法履行相应义务。您可以选择不使用 Apple 登录或订阅功能；此时无法使用需要账号或 Pro 会员的服务，但不影响无需账号即可使用的本地功能。
八、您的权利
您可以依法请求查阅、复制、更正、补充、删除或限制处理您的个人信息，也可以撤回相关同意或申请注销账号：
- 会员状态和拍摄额度可在应用“我的”页面查看并刷新。
- 您可以在应用“我的 → 账号与数据 → 导出我的数据”生成 JSON 文件；登录用户的文件同时包含服务端账号、订阅、额度、拍摄登记和产品事件，本地文件还包含拍摄档案、学习记录和姿势选择，不包含照片。
- 您可以在应用“我的 → 账号与数据 → 删除账号”直接发起账号删除。完成 Sign in with Apple 身份核验后，账号及服务器上的关联订阅状态、使用额度、拍摄登记与事件记录将立即删除；如无法使用应用入口，可通过技术支持页面或 services@beatforge.cc 联系我们。
- 账号删除成功后，应用同时清除本机拍摄档案和账号缓存；系统相册中的照片由您自行管理，不会随账号删除自动移除。
- 注销映她账号不会自动取消由 Apple 管理的自动续费订阅。请先前往“iPhone 设置 → 您的姓名 → 订阅”或 Apple 订阅管理页面取消订阅，以免后续继续扣费。
我们不会对合理的权利请求设置不必要条件。若我们依法无法满足请求，将说明理由及可用的投诉途径。
九、未成年人保护
本应用不面向14周岁以下未成年人。若您未满18周岁，请在监护人指导下阅读并使用本应用。若我们发现未经监护人同意处理了不满14周岁未成年人的个人信息，将依法尽快删除或匿名化。
十、政策更新
我们可能因功能、处理活动或法律规则变化更新本政策。发生对您权益有重大影响的变更时，我们会通过应用内提示、网站公告或其他合理方式告知；依法需要重新取得同意的，我们会另行取得。更新不会不合理减损您已经取得的权利。
十一、联系我们
如您对本政策或个人信息处理有任何疑问、意见、投诉或举报，请联系：
- 邮箱：services@beatforge.cc
- 地址：Room 1611-9, Unit 2, Building 3, No. 1700 North Section of Tianfu Avenue, High-tech Zone, Chengdu, Sichuan, China
我们原则上将在收到请求并完成必要身份核验后15个工作日内答复。