1. 我们的隐私承诺
CosmeticLens 围绕个人化妆品偏好属于隐私的原则构建。我们仅收集运行本应用所必需的最少数据，并让您的敏感档案、扫描历史和产品照片完全在您的掌控之下。
2. 仅本地存储的数据（永不离开您的手机）
以下数据完全保留在您的设备上的 iOS 应用沙盒中，永不传输到我们的服务器：
- 敏感档案：您标记为"谨慎用 / 避免 / 已过敏"的成分类目（如香精、对羟基苯甲酸酯、视黄醇等）
- 皮肤类型与生命阶段：如"敏感性"、"孕中期"
- 扫描历史：过往扫描列表、产品名、成分清单、风险分级
- 收藏：您标星以便日后参考的产品
您可随时通过 iOS 设置清除应用数据或卸载应用删除这些数据。
3. 您在 CosmeticLens 内拍摄的照片
当您拍摄化妆品成分标签时，照片会：
- **发送至我们的成分识别后端（AIO Gateway）**进行 OCR 与成分识别
- 临时处理——识别响应返回后，图片不会在我们服务器上保留
- 使用业界标准的传输加密（TLS）
我们绝不会将这些照片分享给第三方、用于广告，或用于训练第三方 AI 模型。
4. 成分识别（Vision Language Model）
CosmeticLens 使用视觉语言模型（VLM）进行成分提取。模型仅接收：
- 您拍摄的图像
- 您的避雷成分类目列表（如"香精、防腐剂"）——但不包括等级（谨慎用/避免/已过敏）
- 您的皮肤类型与生命阶段（以便模型优先提示相关警示）
模型不接收您的姓名、邮箱、位置或任何可将扫描与您真实身份关联的标识符。
5. 账户与认证
CosmeticLens 当前不要求账户。如未来推出跨设备同步，将默认关闭并明确告知。
6. 分析与崩溃报告
我们使用匿名分析（事件计数、功能使用、崩溃跟踪）以改进应用。分析数据：
- 不与您的身份关联
- 不包括照片、成分清单或敏感档案内容
- 可通过 iOS 设置 → 隐私 → 跟踪 关闭
崩溃报告可能包含调用栈和设备型号——绝不包含用户内容。
7. 订阅
应用内购买由 Apple 根据 Apple 媒体服务条款处理。我们仅接收解锁 Pro 功能所需的订阅状态（生效 / 已过期）。我们不会看到您的 Apple ID、支付方式或账单地址。
8. 未成年人隐私
CosmeticLens 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的数据。如您认为某未成年人向我们提供了数据，请联系我们，我们将予以删除。
9. 第三方服务
CosmeticLens 集成以下第三方服务：
- Apple App 内购买——订阅处理（适用 Apple 隐私政策）
- Sentry——匿名崩溃报告（适用 Sentry 隐私政策）
- AIO Gateway（SignalRender 基础设施）——VLM 成分识别路由
10. 您的权利
您有权：
- 查看：在应用内查看敏感档案与扫描历史
- 删除：卸载应用或通过 iOS 设置清除所有本地数据
- 退出分析：通过 iOS 设置 → 隐私 → 跟踪关闭
- 联系我们：[email protected] 处理任何隐私问题
11. 更新
我们可能不时更新本隐私政策。重大变更将在应用的"关于"页变更日志中突出显示。
12. 联系我们
有隐私问题？[email protected] 或通过应用内意见反馈功能联系。