1. 前言
本隐私政策用于说明我们如何收集、使用、存储、共享、保护和删除与你使用「物有度 InstruKit」相关的信息。
本政策同时遵循以下要求制定：
- 中国大陆法律法规：《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《移动智能终端应用软件预置和分发管理暂行规定》《App 违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》及个人信息安全相关国家标准（如 GB/T 35273）；
- Apple App Store 要求：隐私政策 URL 可达、订阅页内隐私政策链接功能可用（App Review 3.1.2 / 5.1.1）、App 隐私「营养标签」如实披露、PrivacyInfo.xcprivacy 隐私清单（无追踪、无收集数据）以及 Required Reason API 声明。
如果本政策与法律法规、App Store 政策或强制性当地法律存在冲突，以强制性规定为准。
2. 运营主体信息
以下信息应与 App Store、官网页脚和客服入口保持一致：
- 运营主体名称：InstruKit · 物有度团队
- 联系邮箱：support@cuebuddy.cn
如果后续主体、联系人或对外服务名称发生变化，应同步更新本文件、官网页面和 App 内入口。
3. 核心隐私承诺
本应用坚持以下原则，并以此设计产品：
- 本地优先：你的测量记录、拍摄物与设置默认仅保存在你的设备本地；
- 不收集个人信息：我们不收集、不上传、不出售你的任何个人信息或测量数据；
- 无账号：本服务不要求注册账号，不存在账号注销问题；
- 无广告、无追踪：本应用不含广告 SDK，不做跨应用追踪，不参与用户画像与个性化广告；
- 无第三方数据 SDK：本应用不含统计、崩溃上报、推送或行为分析类第三方 SDK，不向任何第三方服务器传输你的测量内容。
4. 我们处理哪些信息
我们坚持“尽量少处理、默认本地处理、仅为实现功能而处理”的原则。
4.1 数据处理清单
| 数据类别 | 来源 | 处理目的 | 保存方式 | 共享情况 |
|---|---|---|---|---|
| 测量记录（读数、单位、置信度、备注、标签、项目归属） | 应用内实时测量 | 保存、查看、对比、导出 | 仅设备本地（SwiftData 本地库） | 不共享、不上传 |
| 时序数据（声级/振动录制序列等） | 你主动录制的测量会话 | 录制摘要与详情回看 | 仅设备本地（压缩存储） | 不共享 |
| 拍摄物（放大镜照片、识别文本、条码内容） | 你主动保存的相机/识别结果 | 记录与回看 | 仅设备本地（应用沙盒文件目录） | 不共享 |
| 设置与偏好（单位制、显示精度、收藏、触感反馈等） | 你在 App 内配置 | 功能记忆 | 仅设备本地（UserDefaults） | 不共享 |
| 购买状态、交易凭证、订阅权益标识 | Apple App Store / StoreKit | 恢复购买、权益校验 | 设备本地保存最小必要信息 | 由 Apple 体系处理 |
| 系统权限授权状态 | iOS 系统回传 | 功能门禁与恢复引导 | 仅运行期使用，不持久化保存 | 不共享 |
4.2 不存在的信息类别
以下类别信息本应用不收集、不处理：
- 姓名、手机号、邮箱、身份证件等身份信息；
- 精确位置历史、通讯录、相册库、短信、通话记录；
- 广告标识符（IDFA）及其它设备追踪标识；
- 使用行为统计、崩溃日志上报（应用无统计/崩溃上报功能）；
- 任何面向第三方服务器的用户数据上传。
4.3 拍摄与识别内容
「放大镜 / 文字识别 / 条码扫描」的识别过程完全在设备端完成：
- 相机画面仅用于实时取景与识别，不连续缓存、不写入网络；
- 识别文本与条码内容只有在你主动点击保存后，才写入设备本地存储；
- 我们无法访问这些内容，它们也不会出现在任何日志或服务器上。
4.4 支付与订阅信息
如你购买「InstruKit Pro」，支付过程完全由 Apple 处理。我们不接触你的银行卡号、完整账单或支付密码，仅接收与权益校验相关的结果信息（如订阅是否有效、当前方案类型）。
4.5 iCloud 云同步（即将推出）
云同步功能尚未上线。未来上线后，仅在你主动开启时，你的测量数据才会通过你自己的 Apple iCloud 账户进行同步与备份，数据处理适用 Apple 的服务条款与隐私政策；除此之外我们不会以其它方式获取或存储你的云端数据。
5. 权限说明
本应用仅在你使用对应功能时请求以下系统权限，拒绝授权只会导致对应功能不可用，不影响其它功能：
| 权限 | 用途说明 | 对应功能 |
|---|---|---|
| 相机 | 实时取景、放大镜、文字识别、条码扫描、光照估算、光学转速观测 | 放大镜 / 扫描 / 光照 / 转速 |
| 麦克风 | 采集环境声音用于声级测量与录制 | 声级计 |
| 位置信息（使用期间） | 单点获取坐标、海拔与朝向 | 定位与朝向 |
| 蓝牙 | 扫描附近蓝牙设备广播（仅列出不连接） | 蓝牙附近 |
| 本地网络 | 发现局域网内设备广播的服务（mDNS/Bonjour，仅列出不连接） | 网络状态 |
运动与加速度传感器（水平仪、振动、磁力探测使用）由 iOS 设备运动能力提供，不弹出单独授权对话框。你可以随时在 iOS「设置 → 隐私与安全性」中查看或撤回上述任何权限；撤回后对应功能将明确提示，而非提供虚构读数。
6. 网络行为说明
- 本应用的测量功能不联网：除下述情况外，应用不会将你的测量数据传输到任何服务器；
- 「蓝牙附近」与「网络状态」仅进行本地网络内的广播监听与服务发现，不向目标设备发起连接或探测；
- 识别到条码包含网址时，仅在你主动点击后交给 Safari 打开，该跳转按浏览器规则处理；
- 访问官网 instrukit.app 时，网站服务器可能记录基础访问日志（IP、访问时间、页面）；该日志不包含你的测量、识别或媒体内容；
- 未来若上线 iCloud 同步，数据传输通过 Apple iCloud 通道加密完成。
7. 信息共享、委托与第三方
我们不会出售你的个人信息。本应用不存在向第三方共享或委托处理你个人信息的行为，唯一例外是：
- Apple：应用分发、购买/订阅/退款及系统能力调用，按 Apple 的规则处理；
- 法律要求：应政府部门、司法机关依据法定程序的要求提供（我们因本地优先架构，实际不掌握你的测量内容，客观上无法提供此类数据）。
如未来需要引入第三方 SDK 或服务，我们会更新本政策并在 App 内显著告知其名称、用途与数据范围。
8. 数据存储与保留
- 本地数据：测量记录、拍摄物与设置保留在你的设备上，直至你删除、卸载应用或主动清空。卸载应用将同时删除全部本地数据；
- 删除方式：你可以在应用内删除单条记录 / 拍摄物 / 项目（拍摄物删除会同时删除对应文件），或在设置中使用数据管理入口；
- 保留期限：除上述本地数据外，我们不保存任何与你相关的信息副本。
9. 你的权利
依据适用法律，你享有以下权利。由于本服务无账号体系，以下权利均可直接通过你的设备完成：
- 访问与更正：随时在应用内查看、编辑你的测量记录与备注；
- 删除：在应用内删除任意记录，或卸载应用以删除全部本地数据；
- 撤回同意：在 iOS 设置中撤回权限授权，或卸载应用；
- 导出：通过导出中心将记录导出为 CSV / PDF 自行留存；
- 了解处理规则：通过本政策及联系邮箱获取说明。
如你的请求无法通过上述自助方式完成，可通过第 15 条联系方式与我们沟通，我们将在 15 个工作日内响应。
10. 未成年人保护
本服务面向普通消费者与进阶用户，不面向儿童进行营销或收集信息。应用不含社交、充值打赏或诱导性内容。
如你认为儿童在未获监护人同意的情况下提供了个人信息（在本应用架构下即：儿童设备上的本地数据），请联系我们，我们将根据适用法律协助处理；你也可以直接卸载应用删除全部数据。
11. 跨境传输
本应用自身不向任何服务器（境内或境外）传输你的个人信息，不存在由我们实施的跨境数据传输。
未来如你主动开启 iCloud 同步，数据存储位置与跨境处理适用 Apple iCloud 的区域策略与法律框架。
12. 数据安全
我们采取的合理技术与管理措施包括：
- 本地数据仅存在于 iOS 应用沙盒内，受系统级隔离保护；
- 应用不含网络上传通道，从架构上消除了传输泄露风险；
- 不引入第三方 SDK，降低供应链风险；
- 最小权限原则：仅申请功能必需的系统权限，且权限申请延迟到用户实际使用对应功能时触发。
但请注意：设备本身的物理安全（锁屏密码、系统更新）由你掌控，我们无法替代你对设备的保护措施。
13. 个性化推荐与算法
本应用不含：个性化广告、算法推荐、用户画像、自动化决策。所有内容展示与功能门禁仅基于你在本机上的设置与购买状态。
14. 政策更新
当我们更新本政策时，会在官网或 App 内以适当方式发布，并更新文档版本与生效日期。如更新涉及你权利义务的重大变化，我们会尽量提前提示，并在适用场景下重新取得你的同意。历史重大更新（如新增权限、新增数据类别）会在版本更新说明中列明。
15. 联系我们
如你对本政策、数据处理或权利行使有疑问、投诉或建议，请联系：
- 邮箱：support@cuebuddy.cn