证件猫IDCat
隐私政策
证件猫(下称"IDCat"或"我们")是一款运行在你 iPhone 上的证件照制作应用。 我们尽量少碰你的数据:制作记录与成品只保存在本机,不需要注册账号。 需要如实说明的是:人像抠图在云端完成——抠图时照片会上传到我们的服务器, 再由服务器转交阿里云视觉智能开放平台处理;服务端不落盘、不入库,处理完成后立即删除, 不留存、不用于训练、不向第三方出售或出租。美颜(磨皮 / 美白 / 瘦脸 / 锐化)在本机完成, 不上传照片;换底色、裁剪与导出同样在本机完成。断网或云端不可用时,抠图会自动改用本机能力处理。 本政策会逐项写清楚:哪些留在本机、哪些会上传、保留多久,以及你可以如何控制。
一、我们收集的信息
- 照片(云端抠图时上传):当你使用云端抠图时,App 会把压缩后的照片(长边不超过 2000 像素)上传到我们的服务器(
/api/v1/matting),由服务器转交阿里云视觉智能开放平台完成人像分割,再把灰度蒙版回传给 App,由你的手机用原图合成人像。我们不存储照片:服务端不写磁盘、不入库,处理完成后立即丢弃;阿里云侧按其规则清理临时文件。断网或云端不可用时自动改用本机抠图,该情况下照片不会上传。这是当前版本中唯一会把照片上传的处理环节。 - 美颜与后续编辑(本机完成,不上传):磨皮 / 美白 / 瘦脸 / 锐化基于 iOS 系统自带的 Core Image 框架在你的 iPhone 本机完成,换底色、裁剪与导出同样在本机完成 —— 这些处理都不上传照片,App 也不会为美颜发起任何网络请求。
- 本机数据(不上传):抠图与换底色后的制作结果、美颜处理后的成片、制作记录(规格、底色、制作时间)与历史记录,仅保存在你的 iPhone 上(制作记录存于 App 本地数据库,成品保存在系统相册);你可以在 App 内清空本机历史。
- 设备标识(上传):App 首次启动时自行生成一个随机 UUID 作为设备标识,并配套生成设备凭据,两者都保存在设备的 Keychain 中(删除 App 重装后仍然保留)。它用于设备建档、访问令牌换发与判定会员权益,识别的是"设备"而非"身份",不含姓名、手机号、Apple ID 等个人信息。
- 每日制作次数(上传):免费版每天可制作若干张。为避免"清空数据或卸载重装就能重置次数",每次完成制作(保存或分享成功)时,服务端会按设备标识记一次当日计数 —— 只记"今天做了几张",不记录照片内容、不记录制作了什么规格。该计数只保留当天这一格,次日自动失效;由于它按设备标识存储,你在 App 内执行"删除我的数据"后,当天剩余次数不会因此重置(次日仍从零开始)。
- App Store 购买收据(上传):当你购买会员或单次购买、以及恢复购买时,App 会把 Apple 提供的购买收据发送到服务端,用于校验内购凭证、确认会员权益,并防止同一笔购买在多台设备上被散播。我们不接触、不存储你的支付信息(银行卡、账单地址等均由 Apple 处理)。
- 意见反馈(可选,仅你主动提交时上传):当你在 App 内提交反馈时,会上传反馈正文与你填写在可选字段中的联系方式,仅用于定位问题并回复你。
- 服务器访问日志:为安全防护与故障排查,服务端会记录请求时间、请求路径、状态码、IP 地址与设备标识等常规日志,滚动保留并定期清理。
- 系统权限:相机(拍摄证件照)、相册读取(选择已有照片)、相册写入(保存成品)。权限完全由 iOS 系统管理,你可以随时在"设置 → 隐私与安全性"中更改或撤销;拒绝授权只会让对应功能不可用,不影响其他功能。
- 我们不做的事:本应用不含任何第三方分析 SDK,不含任何广告 SDK,不做用户追踪(App 隐私清单中 NSPrivacyTracking 为 false);不存储你的照片,不将其用于训练、广告或任何其他用途,也不向第三方出售或出租。
二、我们如何使用信息
- 提供会员服务:设备建档、权益同步与校验(判断会员是否有效、到期时间);
- 校验内购凭证:确认购买真实有效,防止同一笔购买被跨设备散播;
- 在你主动提交反馈时,定位问题并回复你;
- 保障服务安全与稳定:请求签名与时间戳防重放、IP 限流、故障排查;
- 我们不将任何数据用于广告,不向任何第三方出售或出租你的数据,也不做跨 App / 跨网站追踪;
- 你的照片只用于当次抠图处理,处理完成后立即从服务器删除;美颜、换底色、裁剪与导出都在本机完成,不产生照片上传;制作记录只保存在本机,不参与上述任何用途;
三、信息的存储与传输
- 本机:制作记录与成品存储在你的 iPhone 上;美颜(磨皮 / 美白 / 瘦脸 / 锐化)、换底色、裁剪与导出均在本机完成,不产生网络传输,也不会上传照片;
- 照片传输:云端抠图时,压缩后的照片经 HTTPS 上传至我们自建的服务器(
/api/v1/matting),再由服务器转交阿里云视觉智能开放平台,回传的只有灰度蒙版。服务端不存储照片(不落盘、不入库,处理完即弃),因此照片没有"保留期限"可言;美颜等其他处理都在本机完成,不涉及照片传输; - 服务端:设备记录、购买收据的校验结果与反馈内容,存储于我们自建的服务器(PostgreSQL);传输全程使用 HTTPS 加密,并附加请求签名与时间戳防篡改;
- 设备凭据保存在设备 Keychain 中,仅用于向服务端换发访问令牌;
- 保留期限:照片不保留(当次处理完即从服务器删除);设备与权益记录在你使用期间持续保留,你可以随时在 App 内删除(见第六条);每日制作次数只保留当天,次日自动失效(不保留历史流水);服务器访问日志滚动保留并定期清理;反馈记录保留至处理完成后的合理期限。
四、第三方服务
- 阿里云(视觉智能开放平台 · 分割抠图):云端抠图时,照片由我们的服务器转交阿里云完成人像分割,处理完成后即被删除。这是你的照片唯一会到达的第三方;
- Apple(App Store):内购支付、退款与收据验证;断网降级所用的 Vision 与 Core Image 都是 iOS 系统框架,在本机运行,不涉及任何数据传输;
- 云服务托管商:提供服务器与数据库运行环境。
以上第三方均仅处理"为你提供相应功能所必需的最小数据",并受其各自隐私政策约束。本应用不含第三方分析 SDK、不含广告 SDK,不做用户追踪。
五、数据安全
我们采取 HTTPS 加密传输、请求签名与时间戳防重放、IP 限流、错误信息脱敏、密钥分离等措施保护服务端数据;设备凭据存放于 iOS Keychain;本机数据受 iOS 系统沙箱保护。同时请妥善保管你的 iPhone 与 Apple ID——它们是你数据的第一道锁。
六、你的权利
- 删除我的数据:App 内提供"删除我的数据",可一键清空本机历史记录,并删除服务端保存的设备记录与单次购买账本;唯一保留的是"当天已制作几次"这一个计数(只到当天为止),保留它的原因是防止通过"删数据"反复重置免费次数;
- 撤回系统权限:相机、相册读取与相册写入权限可随时在系统"设置"中关闭,关闭后 IDCat 无法拍摄、读取或保存照片;
- 停止上传:设备标识仅用于设备建档、令牌换发与权益校验(App 启动时会与服务器同步一次);不提交反馈即不产生新的反馈上传;购买收据仅在你购买或恢复购买时上传;
- 查询与更正:如需了解服务端保存了哪些与你设备相关的信息,可按第九条联系我们;
- 卸载应用:卸载会清除本机数据;若还需删除服务端设备记录,请在卸载前使用"删除我的数据",或按第九条联系我们,我们将在合理期限内(一般不超过 30 天)处理并确认。
七、儿童隐私
IDCat 面向一般用户,不以不满 14 周岁的儿童为对象,也不会故意收集儿童的个人信息。若未成年人使用本应用,应在监护人的同意与指导下进行。证件照可能包含你本人或他人的肖像(包括未成年人),请务必确保已获得相应授权后再制作、保存与使用。若你是未成年人的监护人,可通过第九条联系我们行使查询、删除等权利。
八、本政策的更新
我们可能适时更新本政策,以反映产品与法律变化。更新后将在本页面公布并标注新的更新日期;涉及重大变更时,还会通过官网公告提醒。你继续使用服务即表示接受更新后的政策。
九、联系我们
如对本政策或你的数据有任何疑问、请求或建议,欢迎邮件联系我们:
📮 jone_wzx@foxmail.com(请注明"隐私政策咨询",我们一般会在 5 个工作日内回复)
↑ 回到顶部