隐私政策

生效日期：【请填写生效日期，如 2026 年 X 月 X 日】　·　版本 v1.0

一、我们是谁

懒胶卷（英文名 LazyFilm，Android 应用包名 com.xfkj.lazyfilm，以下简称「本应用」）由以下主体开发并运营：

运营者	【请填写运营者全称，如「XX 科技有限公司」或「张三」】
联系邮箱	【请填写联系邮箱，用于接收隐私相关请求】
注册地址	【如为个人开发者可填写「—」；公司请填写营业执照地址】

本政策说明我们如何收集、使用、存储和保护您的个人信息，以及您对自己的信息享有哪些权利。请您在使用本应用前仔细阅读。

二、我们收集哪些信息

2.1 您拍摄和编辑的照片 —— 不收集，仅存本地

本应用的核心功能是拍照与照片编辑。所有照片、视频、编辑参数均只保存在您手机的应用私有目录中，不会上传至我们的服务器。具体包括：

• 您拍摄的照片、动态照片（含伴生视频）
• 您编辑照片时产生的调整参数（曝光、色彩、滤镜、局部效果等）
• 您裁剪、修复、导出产生的图片

人像识别（背景虚化、肤色调整、人脸柔光等功能）完全在您的手机本地离线运行，识别结果仅作为临时数据保存在本地，用于生成编辑效果，不会上传。

只有当您主动点击「导出」或「保存到相册」时，成品图片才会写入您的系统相册，该过程同样不经过网络。

2.2 账号信息 —— 仅在您主动登录时收集

本应用支持使用支付宝账号快捷登录。当您主动选择登录时，我们会通过支付宝开放平台获取并存储以下信息：

收集内容	支付宝用户唯一标识（openid）、您授权提供的昵称与头像
收集目的	为您创建并识别账号，使您在不同设备上使用同一账号；在应用内显示您的昵称与头像
是否必需	非必需。不登录也可以完整使用拍照、编辑、导出等全部核心功能；登录仅用于会员权益与云端同步相关功能

我们不会获取您的支付宝账号、密码、真实姓名、身份证号、银行卡号或手机号码。登录授权过程由支付宝官方 SDK 完成，我们无法接触您的支付宝凭证。

2.3 设备信息 —— 用于会员权益与账号安全

当您使用会员相关功能（登录、兑换会员码、购买会员）时，我们会记录以下设备标识：

收集内容	应用实例标识（首次启动时随机生成并保存在本地）、Android ID、设备型号名称
收集目的	① 绑定会员权益，使会员在您的设备上生效；② 在您卸载重装应用后，通过 Android ID 帮您找回已购买的会员；③ 管理您的登录设备列表
是否必需	使用会员功能时必需；不使用会员功能则不收集

2.4 订单与会员记录

当您购买会员时，我们会记录订单号、购买档位、支付金额、支付时间、订单状态，以及支付宝返回的交易凭证号。我们不收集也不存储您的银行卡号、支付密码等支付敏感信息——支付过程由支付宝官方完成，我们仅接收支付结果通知。

2.5 您主动提交的反馈

当您在「设置 → 建议反馈」中提交反馈时，我们会收集：

• 反馈内容（不超过 2000 字）
• 您可选填的联系方式（如邮箱、微信号等，不填也可以提交）
• 提交时间，以及您的账号标识（用于在后台识别是哪位用户提交的，便于回复）

提交反馈需要先登录账号。若您不希望关联账号，请不要使用该功能。

2.6 我们不会收集的信息

• 您的通讯录、短信、通话记录
• 您的精确地理位置
• 您手机中与本应用无关的其他照片或文件
• 您的剪贴板内容
• 任何用于广告推送的行为追踪数据（本应用不含任何广告）

三、应用申请的权限及用途

本应用会申请以下系统权限，每项权限都对应明确的功能，且仅在您使用相应功能时才会实际调用：

相机	用于拍照、录制动态照片。不授权则无法使用拍摄功能，但可导入已有照片进行编辑。
麦克风	用于录制动态照片的声音。不授权时动态照片将不含声音，其他功能不受影响。
读取照片与媒体	用于导入您相册中的照片进行编辑。本应用仅访问您主动选择的照片，不会扫描您的整个相册。
写入相册	用于将编辑后的成品图片保存到您的系统相册。
网络	用于账号登录、会员购买与兑换、提交反馈。不联网也可正常使用拍照与编辑功能。
振动	用于操作时的触感反馈（可在设置中关闭）。

您可以随时在手机系统「设置 → 应用 → 懒胶卷 → 权限」中关闭任何一项权限，关闭后仅对应功能不可用，不影响其他功能。

四、我们如何使用这些信息

我们收集的信息仅用于以下目的：

1. 创建并维护您的账号，让您在应用内保持登录状态；
2. 为您开通、续期、找回会员权益，处理订单与退款请求；
3. 响应您提交的反馈与客服请求；
4. 保障账号安全，识别异常登录与设备；
5. 履行法律法规要求的义务（如依法配合监管、司法机关的合法要求）。

我们不会将您的个人信息用于广告推送，不会出售、出租您的个人信息给任何第三方。

五、信息的存储与保护

5.1 存储位置

您的账号信息、设备标识、订单与会员记录存储在中国境内的云服务器上（uniCloud 支付宝云）。

5.2 存储期限

• 账号信息：自您注册起保存，直至您注销账号；
• 订单与会员记录：依据《电子商务法》等法律法规要求，自交易完成之日起保存不少于三年；
• 反馈记录：自提交之日起保存两年，用于追溯与改进；
• 照片与编辑数据：始终只存在于您的手机本地，我们无法访问，也无从删除——删除它们只需在应用内删除照片或在系统中清除应用数据。

5.3 安全措施

我们采用行业通行的安全措施保护您的信息，包括：传输过程使用 HTTPS 加密；敏感密钥仅保存在服务端，不随客户端分发；支付相关的签名与验签在服务端完成；数据库访问受权限规则限制。但请您理解，任何互联网传输与存储都无法保证绝对安全，我们会尽最大努力保护您的信息。

六、信息的共享与对外提供

除以下情形外，我们不会向任何第三方共享您的个人信息：

1. 支付宝：为完成登录授权与支付，我们会与支付宝交互必要的标识与订单信息。支付宝对信息的处理适用其自身的隐私政策。
2. 云服务商：我们使用 uniCloud（支付宝云）提供服务器与数据库服务，您的数据存储于该平台，我们与该服务商签订了数据保护义务。
3. 法律要求：当法律法规、司法或行政机关依法提出要求时，我们会依法提供必要信息。

本应用不接入任何广告 SDK、不接入第三方统计 SDK、不接入任何社交分享 SDK。

七、您的权利

您对自己的个人信息享有以下权利：

查阅与更正	在应用「设置 → 账号」中查看您的账号信息；如需更正，可通过下方联系方式联系我们。
删除与注销	在应用「设置 → 账号 → 注销账号」中提交注销申请。注销后账号进入 30 天恢复期：恢复期内您可以撤销注销并恢复账号；30 天期满后，我们会删除您的账号信息（法律法规要求保留的交易记录除外）。
撤回同意	您可以在系统设置中关闭任何权限，或退出登录。撤回同意不影响撤回前基于同意已进行的处理。
获取副本	如需获取我们持有的您的个人信息副本，可通过下方联系方式提出。
投诉举报	如您认为我们的处理行为侵害了您的权益，可联系我们，我们会尽快核查处理。

八、未成年人保护

本应用主要面向成年人。若您未满 18 周岁，请在您的监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。若您未满 14 周岁，请务必在监护人同意并陪同下使用；我们不会主动收集儿童的个人信息，如发现在未事先获得监护人同意的情况下收集了儿童个人信息，我们会尽快删除。

九、本政策的更新

我们可能会适时修订本政策。当本政策发生重大变更时，我们会通过应用内弹窗等显著方式通知您，并在您重新确认后生效。您可以在本页面随时查看最新版本，我们也会标注生效日期与版本号。

十、联系我们

如您对本政策有任何疑问、意见或投诉，或希望行使上述权利，请通过以下方式联系我们：

联系邮箱	【请填写联系邮箱】
响应时间	我们将在收到您的请求后 15 个工作日内答复。