简要概述
Tinta（色笺）以 纯端侧（on-device） 与 隐私优先 为核心构建。你的照片、提取出的色卡、装裱好的作品默认 仅存储在你的设备上。Tinta 不要求注册账号，不收集个人身份信息（PII），不含任何第三方追踪 SDK，也 不会把你的照片上传到任何服务器。本政策说明 Tinta 会涉及哪些数据、如何处理，以及你拥有的选择。
1. 我们涉及哪些数据 — 它们存放在哪里
1.1 仅存于你设备本地的数据
- 照片：你选择的照片仅在设备本地读取以提取颜色，不会离开设备，也不会被上传或备份到我们的服务器。
- 色卡与作品：提取出的颜料块、装裱后的色笺作品，存储在 Tinta 应用沙盒中（设备本地）。
- 地点信息：作品图注上的地点，通过 离线地名库（GeoNames）在设备本地反查 得出，全程不联网、不调用任何在线定位服务。
1.2 我们不收集的数据
- 无账号、无邮箱、无姓名、无设备标识符画像。
- 无行为埋点、无广告标识符、无第三方分析 SDK。
2. 订阅与支付
Tinta Pro 订阅通过 Apple App Store 完成。支付、续费、退款均由 Apple 处理，我们不接触你的支付信息。订阅状态由 Apple 提供的收据在设备本地校验。
3. 数据共享
我们 不出售、不共享 你的任何数据。由于数据仅存于你的设备，我们在技术上也无法访问它。
4. 你的权利与选择
- 删除：删除某个作品即从设备移除其数据；卸载 Tinta 将删除应用沙盒内的全部本地数据。
- 照片权限：你可随时在系统「设置 → 隐私 → 照片」中调整 Tinta 的照片访问权限。
5. 儿童隐私
Tinta 不面向 13 岁以下儿童定向设计，也不会有意收集儿童的个人信息。
6. 政策变更
本政策如有更新，我们会修订本页顶部的「最后更新」日期。
7. 联系我们
如对隐私有任何疑问，可通过应用内「发送反馈」与我们联系。