隐私政策

1. 数据处理方式

你在拓麻相册中创建或导入的内容，包括机器资料、日记记录、照片条目、标题、描述、日期、标签、角色标注、族谱信息、导入导出记录和大部分使用偏好，默认仅保存在应用的本地存储空间中。

App Store／Google Play 版本不提供账号系统、云同步、个性化广告或第三方统计服务。个人记录不会上传到开发者服务器；主动导出或分享时，文件会交给你选择的位置或应用。

访问官网 www.tamatown.club 时，网站服务器会使用连接的 IP 地址即时判断是否来自中国大陆，仅用于决定是否展示官网激活码版的下载入口。该判断在服务器内存中完成，不写入访问日志、不保存，也不与应用内的记录关联。

2. 权限说明

你可以在 iOS 或 Android 系统设置中随时管理应用权限。Android 使用系统图片选择器选择要导入的照片，不请求广泛读取照片库的权限。Meets 角色导入在 Android 上需要蓝牙与使用应用期间的精确位置权限，并开启系统位置信息，以搜索附近设备。Uni 图片导入在 Android 上需要附近 Wi-Fi 设备权限；Android 12 及更早版本可能要求位置权限以识别和连接 Wi-Fi，应用不读取或记录 GPS 位置，也不用于位置追踪。拒绝某项权限可能影响对应功能，但不会影响其他本地记录功能。

3. 照片与备份文件

当你导入或拍摄图片后，应用会将所需图片复制到自己的本地目录，以便稳定显示、生成缩略图和整理记录。

当你主动导出备份、照片或族谱图片时，文件会写入你选择的位置或系统相册；当你主动选择“分享图片”时，临时图片会交给系统分享面板，并只发送到你随后选择的应用。

导出的文件可能包含个人记录，请自行妥善保管。如果删除应用而未提前导出备份，保存在应用沙盒中的本地数据可能无法恢复。

4. 购买与平台服务

本政策适用于 iOS App Store、Android Google Play 及免费的 Android internal 测试版本。internal 版本不提供购买、恢复购买或商店购买凭据处理；以下购买说明仅适用于对应的付费商店版本。iOS 的完整版购买、购买状态验证和恢复购买通过 Apple App Store 与 StoreKit 处理；Google Play 版本通过 Google Play Billing 处理一次性永久解锁。开发者不运营独立支付服务器，也不会取得你的 Apple 或 Google 账号密码、完整银行卡号或其他付款凭据。

Apple 或 Google 可能按各自的平台规则处理完成交易所需的信息，包括商品标识、交易记录和购买状态、商店账号及区域、设备与应用信息。购买、恢复和确认购买时，Google Play Billing 会与 Google Play 服务通信。账单、退款和付款方式由购买时使用的商店按其规则处理。

Google Play 版本在本机私有存储中保存购买凭据（包括商品标识、应用包名、购买状态、购买令牌、签名购买记录及签名），仅用于验签、确认购买和恢复完整版权益，这些购买凭据及照片、日记等个人记录均不上传到开发者服务器。联网查询成功但不存在有效购买时会清除本地权益缓存；联网失败时可沿用此前验签通过的缓存。退款或撤销后的权益可能在下次成功联网查询时更新，离线状态下不会立即同步。

Apple 与 Google Play 的购买权益分别属于各自商店，不跨商店自动转移。

5. 第三方资料与外部链接

应用内部分攻略、资料页和关于页面会标注第三方来源，方便你查看原始条目。点击这些链接后，你会离开应用并前往相应网站。

这些第三方网站有各自的隐私、版权和使用规则，建议在访问前自行查看其说明。

6. 你的选择与数据删除

• 你可以在应用内删除机器、标签、照片记录和相关本地内容。
• 你可以在系统设置中撤回相机、照片或本地网络权限。
• 你可以通过删除应用清除应用沙盒中的本地数据；删除前请先确认是否需要导出备份。
• 购买记录和付款信息由 Apple App Store 或 Google Play 按各自平台规则处理。删除本地记录或卸载应用不会删除商店持有的交易记录，也不会自动退款；重新安装后，可使用原购买商店账号恢复有效的权益。

7. 政策更新

如果未来版本新增账号、云同步、统计分析、广告、更多第三方服务或其他会影响数据处理方式的功能，我们会更新本隐私政策，并在需要时同步调整 App Store Connect 的隐私说明与 Google Play 的数据安全声明。