1. 我们收集的信息
账号与身份信息
当你创建账号或登录时，我们会处理姓名、电子邮件地址、内部用户 ID、登录提供商信息以及维持会话所需的认证数据。
你提交的内容
为提供画廊、Studio、评论和互动功能，我们会处理你选择上传或创建的内容，包括：
- 照片、视频、Live Photo 及其缩略图；
- EXIF、拍摄时间、相机和镜头信息、标题、标签、评分及站点配置；
- 评论、回复、表情反应、公开画廊资料和订阅关系。
照片元数据可能包含精确经纬度。Afilmory 不会为了地图功能主动读取设备的实时位置；只有在你选择的媒体或其元数据包含位置信息时，我们才会处理该信息。
设备、通知与运行信息
当你启用画廊更新通知时，我们会处理 Apple Push Notification service（APNs）设备令牌、通知环境、语言区域和订阅关系。服务器也可能记录 IP 地址、用户代理、请求时间、错误与安全事件，用于运行、诊断和保护服务。
购买信息
赞助型 App 内购买由 Apple 通过 StoreKit 处理。当前版本仅在设备上验证并完成赞助交易，Afilmory 服务器不接收购买历史或完整支付卡信息；Apple 会根据其条款处理支付与购买记录。
2. 我们如何使用信息
- 创建和维护账号、Workspace、登录会话与账号安全；
- 上传、存储、处理、同步、搜索和展示你的摄影内容；
- 提供公开画廊、评论、反应、订阅和推送通知；
- 处理赞助型 App 内购买并防止欺诈或滥用；
- 排查故障、改进性能、执行服务条款并遵守法律义务。
我们不会出售个人信息，也不会将信息用于跨公司广告追踪。
3. 公开内容与可见范围
当你将画廊设为公开，公开页面中的照片、相关元数据、个人资料和公开互动内容可被任何访问者查看，也可能被搜索引擎索引。请在发布前移除不希望公开的内容或精确位置。
私有 Workspace、未公开内容和账号管理信息不会因为使用公开画廊功能而自动公开。
4. 信息共享与服务提供商
我们仅在提供服务所需范围内向下列接收方披露信息：
- Apple：Sign in with Apple、StoreKit、APNs 和 App 分发；
- 你主动选择的登录提供商，例如 GitHub 或 Google；
- 托管、数据库、对象存储、内容分发、电子邮件和安全服务提供商；
- 依法提出有效要求的监管、执法或司法机关；
- 在重组、合并或资产转移中承接本政策义务的主体。
我们要求代表我们处理信息的服务提供商仅按指示使用信息并采取适当的安全措施。
5. 保留、删除与导出
我们仅在提供服务、处理争议、维护安全或履行法律义务所需期间保留信息。不同数据的保留时间取决于其用途、Workspace 配置、备份轮换周期和适用法律。
你可以在 App 的 Profile → Delete Account 发起账号删除。删除流程会处理账号、Workspace 所有权、第三方登录授权和相关内容；出于安全、欺诈防范、财务记录或法律要求必须保留的数据可能在有限期间内继续保存。备份中的副本会随正常轮换周期删除。
此外，长期不活跃的免费账号可能依据《服务条款》第 8.3 条被清理：先停用，停用满 14 天后永久删除。在删除执行前登录即可恢复账号并取消删除。具体期限与阈值见 账号清理政策 页面。
如需访问、更正、导出或删除个人信息，也可以通过本页末尾的联系方式提出请求。我们可能需要验证你的身份。
6. 数据安全
我们采用传输加密、访问控制、最小权限、凭据保护和运行监控等措施保护信息。任何互联网服务都无法保证绝对安全；如发现可能影响你的安全事件，我们会按适用法律提供通知。
7. 跨境处理
Afilmory 及其服务提供商可能在你所在国家或地区之外处理信息。我们会根据适用法律采用合同、组织和技术措施保护跨境传输的数据。
8. 未成年人
Afilmory 不面向未满 13 周岁的儿童，也不会在明知的情况下收集其个人信息。如果你认为儿童向我们提供了个人信息，请联系我们处理。
9. 你的选择与权利
根据你所在地区，你可能享有访问、更正、删除、限制处理、数据可携带、撤回同意或提出异议等权利。你可以在 App 中管理账号、公开范围和通知权限，或向我们提交请求。
10. 政策变更
我们可能因功能、法律或处理方式变化而更新本政策。重大变化会通过本页面、App 或其他合理方式通知，并更新页面顶部的日期。
11. 联系我们
隐私请求或问题可通过 Afilmory 支持渠道提交。请勿在公开 Issue 中提供密码、访问令牌、身份证件或未公开照片；如请求涉及敏感信息，我们会提供进一步的私密处理方式。