Roli相机隐私政策
欢迎使用 Roli相机（以下简称“本应用”）。本政策说明我们在您使用本应用及相关服务时如何处理个人信息，以及您可以如何行使相关权利。
请您在使用本应用前仔细阅读并充分理解本政策。若您不同意本政策的任何内容，请停止使用对应服务。您可以通过本政策末尾的联系方式向我们咨询、投诉或行使个人信息相关权利。
一、个人信息处理者
个人信息处理者/数据控制者：Roli相机运营者
联系邮箱：roli-app@163.com
联系地址：重庆市两江新区星光大道62号
服务器主要所在国家或地区：中国大陆
二、应用功能与处理原则
Roli相机是一款拍摄和本地照片编辑应用，提供实时相机效果、曝光和色温调节、比例、网格、定时器、时间戳、照片导入、本地相册及本地编辑功能。基础拍摄和编辑功能无需登录。
- 您拍摄、导入和编辑的照片默认仅在设备本地处理和保存。
- 我们不会主动将您的照片上传到服务器，不使用照片进行人脸识别、身份识别、广告画像或 AI 训练。
- 本应用不接入广告网络，不进行跨 App 或跨网站追踪，不出售个人信息。
- 仅在实现明确功能所必需的范围内处理信息。
三、我们处理的信息
| 场景 | 信息类别 | 目的 | 处理方式 |
|---|---|---|---|
| 基础网络服务 | 应用版本、Bundle ID、随机生成的设备标识、客户端平台、设备品牌和类型、操作系统及版本、请求时间、随机请求标识、渠道信息，以及服务器正常提供服务时产生的 IP 地址和请求记录。 | 提供在线配置、相机和滤镜目录、素材下载、接口安全、故障排查及防止滥用。 | 通过加密网络连接传输至 Roli 服务端。随机设备标识由本应用生成，不是 IDFA，也不用于广告追踪。 |
| Apple 或微信登录 | 登录方式、授权凭证、账户标识，以及您授权登录服务提供的昵称、头像或电子邮箱等资料。 | 创建和识别账户、保持登录状态、同步会员权益、保障账户安全。 | Apple 或微信完成授权后，必要凭证发送至 Roli 服务端验证。本应用不会获得您的 Apple ID 或微信密码。 |
| 订阅购买和恢复 | 商品标识、Roli 订单号、App Store 交易标识、订阅状态、会员等级和到期时间、购买或恢复结果。 | 完成购买、验证交易、开通或恢复会员权益、处理订单异常。 | 付款由 Apple App Store 处理。我们不会获取银行卡号或完整资金账户信息；交易结果会发送至 Roli 服务端进行权益校验。 |
| 拍摄、导入和编辑照片 | 照片、照片创建时间、本地编辑参数和本地文件路径。 | 拍摄、添加相机效果、编辑、在应用内相册展示，以及按您的操作保存到系统相册。 | 默认仅在设备本地处理和保存，不上传至 Roli 服务端。 |
| 设备方向 | 设备方向和运动传感器实时结果。 | 调整拍摄界面控件方向并校正照片方向。 | 仅在相机页面本地实时处理，不保存、不上传，不用于识别个人身份。 |
| 问题反馈与客服沟通 | 您的联系方式、反馈内容、您主动提供的截图或图片、设备型号、系统版本、应用版本和必要错误日志。 | 与您沟通、排查问题、处理投诉和改进服务。 | 仅在处理反馈所需范围内使用，不用于广告、画像或个性化推荐。 |
四、系统权限
| 权限 | 使用目的 | 拒绝后的影响 |
|---|---|---|
| 相机 | 预览拍摄画面并拍摄、处理照片。 | 无法使用实时拍摄功能，其他不依赖相机的功能仍可使用。 |
| 照片读取 | 由您选择照片并导入应用进行滤镜、时间戳或编辑处理。系统提供有限照片访问时，本应用支持在授权范围内使用。 | 无法从系统照片库导入照片。 |
| 照片添加 | 将您拍摄或编辑的照片保存到系统相册。 | 照片仍可保存在应用内相册，但无法保存到系统相册。 |
| 设备方向/加速度传感器 | 识别相机拍摄过程中的横竖屏状态，调整拍摄按钮、弹窗、时间戳等功能控件显示方向，并校正照片方向。 | 拍摄页面方向识别、界面方向调整或照片方向校正可能异常。 |
设备方向/加速度传感器说明：为实现相机拍摄过程中的横竖屏识别、拍摄按钮及功能控件方向调整、照片方向校正等基础功能，本应用可能会使用设备方向信息。设备方向信息由系统基于加速度传感器等设备传感器能力提供。
我们仅在相机拍摄页面运行期间使用该信息，用于判断当前设备横竖屏状态和调整界面显示方向，不会用于识别用户身份，不会记录、存储、上传或与第三方共享加速度传感器原始数据。
使用场景包括：拍照时识别设备横屏、竖屏方向；调整相机页面按钮、弹窗、时间戳等 UI 显示方向；保证生成的照片方向正确。
处理方式为：仅在本地实时处理；不保存传感器原始数据；不上传至服务器；不用于广告、画像或个性化推荐。
您可以随时在 iOS“设置”中更改权限。撤回权限不会影响撤回前基于授权进行的处理。
五、第三方服务与信息共享
我们仅在实现对应功能所需的范围内使用下列服务：
| 服务 | 提供方 | 用途 | 可能涉及的信息 |
|---|---|---|---|
| Sign in with Apple | Apple Inc. | 可选的账户登录。 | 授权凭证，以及您选择提供的姓名或电子邮箱。 |
| App Store / StoreKit | Apple Inc. | 订阅购买、交易验证和恢复购买。 | 商品标识、交易标识、订阅状态和购买结果。 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 可选的微信登录。 | 授权凭证，以及您授权提供的微信账户公开资料。 |
| 服务器托管及内容分发 | Roli相机运营者及服务器托管服务提供方 | 提供 Roli 接口、相机目录和素材下载。 | 第三条所列基础网络、账户和交易校验信息。 |
除上述情形、依法履行义务、保护用户或公众安全，或取得您另行同意外，我们不会向其他第三方提供个人信息。第三方服务依据其各自隐私政策处理信息。
本应用使用的开源界面、网络、图片处理和本地存储组件用于设备端实现功能，不代表这些开源项目运营者会独立获得您的个人信息。
六、处理依据
根据您所在地区适用的法律，我们基于履行用户协议、取得您的同意、提供和保护服务所需的合法利益，以及履行法律义务处理相关信息。依赖同意的处理，您可以随时撤回同意。
七、保存期限
- 本地照片及编辑数据：保留在您的设备中，直至您在应用内删除或卸载应用。注销账户不会自动删除本机照片。
- 账户资料：账户存续期间保存；账户注销后在 30 日内删除或匿名化，法律要求保留的除外。
- 订单及交易校验记录：保存 5 年，或按税务、会计、消费者保护等适用法律要求的期限保存。
- 设备、网络和服务端请求记录：一般保存不超过 180 日，安全事件、争议处理或法律另有要求的除外。
- 问题反馈记录：一般在问题处理完毕后不超过 2 年保存；涉及争议、投诉或法律义务的，按必要期限保存。
达到保存期限后，我们将删除或匿名化相关信息。
八、跨境传输
本应用服务器主要位于中国大陆。由于本应用可能面向不同国家或地区用户提供，您的信息可能在您所在国家或地区以外处理。如发生跨境传输，我们将依据适用法律采取合同、加密、访问控制或其他必要保护措施，并在法律要求时取得您的同意。
九、您的权利
根据适用法律，您可能享有查阅、复制、更正、删除、限制或拒绝处理、撤回同意、数据可携带和投诉等权利。我们不出售个人信息，也不将个人信息用于跨场景行为广告。
- 管理权限：前往 iOS“设置”管理相机和照片权限。
- 删除本地照片：在本应用相册或系统照片应用中操作。
- 注销账户：本应用“设置” → 账户 → “注销账户”。
- 其他隐私请求：发送邮件至 roli-app@163.com。为保护账户安全，我们可能需要核验您的身份。
注销 Roli 账户不会自动取消通过 Apple App Store 订阅的服务。您可以在应用账户页点击“管理订阅”，或前往 Apple 账户的订阅管理页面取消订阅。
十、信息安全
我们采取加密传输、访问权限控制、最小化处理和安全审计等措施保护信息。互联网服务无法保证绝对安全；如发生可能影响您权益的安全事件，我们将依据适用法律通知您并采取补救措施。
十一、儿童隐私
本应用面向一般摄影用户，不专门面向未满 13 周岁儿童，或您所在地区法律规定的最低数字同意年龄以下儿童。我们不会明知故犯地收集儿童个人信息。监护人如认为儿童向我们提供了信息，请通过本政策所列邮箱联系我们删除。
十二、地区补充说明
欧洲经济区、英国和瑞士
您可以要求访问、更正、删除、限制处理、反对基于合法利益的处理、获取可携带副本，并可向所在地数据保护机构投诉。跨境传输将按适用法律采用适当保障措施。
美国部分州
我们不出售或共享个人信息用于跨情境行为广告，也不基于敏感信息进行推断。符合条件的居民可依法提出访问、更正、删除或获取副本的请求，且不会因行使权利受到歧视。
中国大陆
我们遵循合法、正当、必要和诚信原则处理个人信息。涉及敏感个人信息、向其他处理者提供信息或跨境提供个人信息时，将按适用法律履行告知、单独同意或其他必要义务。
若您是不满十四周岁的儿童，请在监护人同意和指导下使用本应用。儿童或其监护人可以通过 roli-app@163.com 联系我们，要求查阅、更正、删除儿童个人信息或撤回监护人同意。
十三、政策更新
功能、处理方式或法律要求发生变化时，我们可能更新本政策。重大变化将通过应用内提示或其他显著方式通知，并在需要时重新取得您的同意。页面顶部会标明最新更新日期和生效日期。
十四、联系我们
个人信息处理者：Roli相机运营者
隐私联系邮箱：roli-app@163.com
联系地址：重庆市两江新区星光大道62号
我们通常会在适用法律要求的期限内回复有效的隐私权请求。