隐私政策
本政策说明武汉众果科技有限公司（以下简称“我们”）如何处理“哈喽茄子 Photo Booth”网站、iPad 应用、照片直播、照片交付和配套服务中的个人信息。
一、我们与活动经营者的角色
门店、摄影师或活动主办方通常决定拍摄对象、活动用途、照片直播范围和保存时间，是活动照片处理的主要决定者；我们按其指令提供拍摄软件、存储、传输和技术支持。对账户、设备授权、模板服务和产品安全信息，我们作为服务提供者独立处理。
二、我们处理的信息
- 账户、权益与使用状态：手机号、账户标识、短信发送及验证结果、登录时间、设备标识、档期免费额度使用状态、授权状态，以及启用 App Store 购买后判断权益所需的签名交易信息。验证码仅作短时核验，服务器不保存明文验证码。
- 拍摄与活动：照片、GIF 或短视频、拍摄时间、活动名称、模板和照片编号。未主动开启照片直播或云端交付时，不会因该功能自动上传活动照片。
- 照片直播与云端交付：经营者主动上传的照片、活动码、访问状态、上传结果和必要的服务器日志。
- 设备与网络：设备型号、系统版本、相机和打印机连接状态、IP 地址、崩溃与诊断日志。
- 用户创作：自定义模板、文字、贴纸、字体引用和投稿信息。
三、为什么需要手机号登录
本产品面向门店、摄影师及活动经营者提供专业拍摄、设备授权、云端照片交付和照片直播管理服务。使用产品功能前需要通过中国大陆手机号和短信验证码建立经营者账户，用于安全验证、绑定设备、恢复服务权益、管理云端活动和接收必要服务通知。登录不等于同意营销；当前版本不发送营销短信，未来如需发送，我们会另行取得独立、可选的明确同意。
四、设备权限与人脸数据
相机用于实时取景和拍照；相册用于导入模板素材或保存交付照片；本地网络用于发现和连接打印机、相机或现场服务。当前版本不录制或上传麦克风音频。
人脸数据包括取景帧和照片中可见的人脸图像，以及为美颜临时计算的面部关键点坐标、轮廓位置和连续帧跟踪状态。面部关键点用于确定眼睛、鼻子、嘴唇和脸部轮廓的位置，完成磨皮、美白、脸型调整和妆容效果；不用于身份识别、身份验证、人脸比对、广告追踪或训练模型，不建立人脸身份库，不生成用于识别身份的生物特征模板。
面部关键点检测及美颜计算在 iPad 本地运行。关键点、轮廓及跟踪状态仅在运行内存中暂存，随画面更新而替换，在拍摄处理会话清理或 App 进程结束时释放；不写入照片文件、本地数据库、日志或云端，不向我们、算法供应商或其他第三方传输。本地使用的模型无需把人脸数据发送给模型供应商。
拍摄成片可能包含可识别的人脸，不能因为未上传关键点就认为照片不含人脸数据。只有经营者主动开启照片直播或云端交付后，对应照片才通过 HTTPS 上传至我们租用的腾讯云中国大陆上海区域服务器，供活动参与者按活动链接、二维码或访问码查看、下载以及在活动照片墙展示。含人脸的照片适用第五、六、七及十节的共享、保存和删除规则。
五、照片直播与主动上传
照片直播和扫码云交付由经营者按场次主动开启。开启前，经营者应向参与者说明上传目的、查看范围、保存期限和删除方式，并取得必要的人像和隐私授权。请勿把含敏感个人信息的活动设为公开访问；活动链接和访问码应像门锁钥匙一样妥善保管。
六、保存期限
- 面部关键点、轮廓和跟踪状态仅在本地运行内存中暂存，不持久化保存；处理会话清理或 App 进程结束时释放。本机原始照片、成片（包括其中的人脸图像）、模板和设置保存在设备中，直至用户主动删除、卸载或系统清理。已经导出至相册、打印或下载至其他设备的副本需由持有者另行删除。
- 手机号账户信息在账户存续期间保存；用户主动注销后删除或匿名化。为防止通过反复注销重复领取免费档期或首购优惠，注销后最多 90 天保留不可逆账户占位、当月已使用额度和设备级优惠使用状态，不保留手机号明文、手机号密文、活动名称或照片。
- 短信验证码在服务器内存中最多保留 5 分钟且只保存不可逆校验值；登录会话默认 30 天失效。
- 照片直播按档期保留 15 天：以档期日期和首次建立云端活动的时间中较晚者为起点计算到期日，同一档期追加上传不会逐张重置 15 天。到期即停止公开访问，服务器每日定时清理到期活动；清理后的隔离恢复副本不再对外提供访问，并在最多 48 小时加下一次每小时清理周期内物理删除。旧版扫码存图相册保留 24 小时，随后在每小时清理任务中删除。
- 经营者主动删除云端照片或活动，服务器会删除对应在线原图、缩略图和索引。关闭直播仅停止相应展示或上传，不等于删除已有照片。已有的受控部署恢复备份自建立起最多保留 30 天，仅用于故障恢复、不对外提供访问，到期清除；后续代码部署不再备份活动照片。恢复时须重放删除请求并排除已到期内容，不恢复其公开访问。法律另有明确保留要求时，仅隔离保留法定范围内的必要资料。
七、第三方服务与信息共享
我们不会出售个人信息。面部关键点、轮廓和跟踪状态不向第三方共享。主动上传的照片（可能含人脸）由腾讯云提供上海区域的受托基础设施存储；其用途限于提供存储、传输和安全维护，不授予其将照片用于广告、身份识别或模型训练的权利。照片也会按经营者的活动设置向持有相应链接或访问码的参与者展示；用户转发链接或下载照片可能产生我们无法远程删除的副本。
验证码目前主要由阿里云短信服务协助发送，并可能使用腾讯云短信作为备用通道；为完成发送，会向实际使用的服务商提供手机号、短信签名、验证码模板参数和必要的发送状态，不向短信服务商发送照片或面部关键点。购买、续费和退款由 Apple 处理，我们接收核验权益所需的签名交易信息，不向 Apple 提交用于美颜的人脸数据，不会取得支付卡号或 Apple 账号密码。
八、信息安全
我们采用 HTTPS 传输、访问控制、设备授权、日志脱敏、完整性校验、密钥隔离和最小权限等措施。若发生可能影响个人权益的安全事件，我们会依法采取补救，并在需要时通知相关主体和主管部门。
九、未成年人保护
活动涉及未成年人，尤其不满十四周岁的儿童时，应由监护人阅读活动规则并给予必要同意。学校、儿童摄影和亲子活动应采用更严格的访问控制、最短保存期限和删除通道。
十、您的权利与账户注销
您可以查询、更正、复制、删除相关信息，关闭照片直播，或要求解释处理规则。手机号账户可在应用“设置—关于—注销手机号账户”中通过短信再次核验后注销；注销会删除云端账户和登录会话，但不会擅自删除 iPad 中的档期、照片、模板和打印设置，也不会自动取消由 Apple 管理的订阅，用户可在系统订阅管理中另行取消。活动参与者可先联系现场门店或主办方删除照片，也可向我们提供活动码和照片编号申请协助。
十一、政策更新与联系我们
功能、法律或处理方式发生重要变化时，我们会更新版本日期并通过应用内提示等方式告知；涉及新增敏感信息处理或重大用途变化时，会依法重新取得同意。隐私请求和投诉请联系：developer@hellocheesebooth.com。