隐私政策

自 2026 年 9 月 8 日起生效 · 适用于 Recolorizer 3.0 及更高版本。

Recolorizer 为黑白照片上色。本页面用通俗的语言说明您的照片和数据会经历什么。简而言之：我们不保存您的照片，我们永远不知道您是谁，除我们之外唯一处理您照片的公司是负责上色的 AI 服务商。

无账户，无需登录

Recolorizer 没有账户体系。首次打开时，App 会生成一个随机标识符（我们称之为 appAccountToken 的 UUID）并存入您的 iCloud 钥匙串。该标识符将您的购买与服务器上的色粉余额关联起来。它不包含任何关于您的信息，也无法用于识别您。您可随时通过 设置 → 重置我的数据 作废它（未使用的色粉将失效；确认前 App 会显示数量）。

您的照片

• 上传前，App 会移除照片中的全部元数据（EXIF、GPS 位置、相机信息），并将其缩小至长边不超过 4096 像素。
• 在我们的服务器上（我们在 IONOS 运营的服务器；所在地：[待所有者确认]），照片会被解码并重新编码，确保不残留任何元数据。随后一份缩小副本（长边不超过 1600 像素）被发送给我们的 AI 服务商 DeepAI, Inc.（deepai.org），其作为受托处理方返回上色版本。我们的服务器再将 DeepAI 的色彩与您的全分辨率原图合成，生成最终图像。DeepAI 从我们这里只收到图像像素——绝不会收到您的标识符、设备信息或 IP 地址。DeepAI 隐私政策：https://deepai.org/privacy-policy
• 我们不存储您的照片。 请求仅在内存中处理；您的照片绝不会写入我们服务器的磁盘、日志、备份或数据库。
• 上色结果保存在您设备上的 App 内（您的图库）；若您点按"保存"，也会存入照片图库。我们只保留每个任务的技术信息：像素与字节大小、耗时、成功或失败，以及所属的匿名标识符。

购买与色粉

购买由 Apple 处理。Apple 向我们的服务器提供带有您匿名标识符的签名收据，服务器据此为您的色粉余额入账。我们保存 Apple 提供的交易标识符，以便正确处理退款。我们永远看不到您的姓名、电子邮件、付款方式或 Apple ID。

设备完整性

为了阻挡机器人，App 使用 Apple 的 App Attest。我们的服务器从 Apple 收到一份加密证明，证实请求来自真实设备上的正版 Recolorizer。它不会泄露您的身份或设备序列号。

分析

App 使用 Firebase Analytics（Google） 的不含广告标识符支持的版本：不收集 IDFA，不显示跟踪授权提示，也不将数据用于广告。事件类型如"完成引导"、"上色成功"、"显示购买页"等，以上述匿名标识符作为用户 ID，帮助我们了解用户在哪里遇到困难。Firebase 隐私信息：https://firebase.google.com/support/privacy

服务器日志

我们的服务器日志包含 HTTP 方法、路径、状态码、耗时和错误码。图像字节在设计上无法被记录——可能记录请求正文的代码路径只会看到一个已脱敏的占位符——Apple 的签名收据也绝不会被完整记录。日志保留 30 天。

法律依据（GDPR）与保留期限

处理您的照片是提供您所请求服务的必要步骤（GDPR 第 6 条第 1 款 (b) 项）。分析基于我们了解并改进 App 的合法利益（第 6 条第 1 款 (f) 项）。保留期限：照片——不作保留；任务与购买记录——在您的余额存续期间，购买记录另加税务与会计法规要求的期限；分析数据——14 个月（Firebase 默认值）。

您的权利

您可以访问、更正或删除与您匿名标识符关联的数据。由于我们无法识别您，请将设置中显示的标识符发送至下方支持邮箱，我们会据此处理。您也可以向所在地的数据保护机构投诉。

儿童

Recolorizer 的年龄分级为 4+，不收集任何人（包括儿童）的个人信息。

变更

服务发生变化时，我们会更新本页面并修改顶部日期。

联系方式

支持页面：https://recolorizer.ioscorner.com/support · 电子邮件：info@ioscorner.com 数据控制者：Hüseyin Bağana（个体经营者）；邮政地址可通过支持邮箱索取。