渐见隐私政策

本页为便于阅读而提供的翻译。如本页与英文版《隐私政策》存在任何差异或冲突，以英文版为准。

渐见(Slow Mirror)是由 Venoka Tech Ltd 提供的私密纵向面部日记应用。应用将你的原始记录存储在 iPhone 的私有容器中。它不包含广告 SDK、跨应用追踪、产品分析 SDK、HealthKit 访问、麦克风录音、相册访问,也不接入外部 AI 服务。

• 我们不会通过你的面部识别你的身份,也不会计算颜值、年龄、健康或医疗评分。
• 可选的渐见备份会在上传前先在你的 iPhone 上完成加密。
• 如果你开启账户找回,渐见会存储一份私有的、绑定该账户的档案密钥副本,以便同一账户在新设备上找回。
• 你可以随时在应用内关闭可选的云端保护,或删除账户与数据。

• 账户信息: 渐见账户标识符,以及你为一次性验证码登录填写的邮箱地址,或在 Apple 提供时使用的邮箱/隐私中继地址。
• 照片与视频: 你在渐见中主动拍摄的照片以及短暂的无声微笑动态。
• 面部几何数据: 用于帮助还原取景的眼睛、鼻子、嘴部、轮廓、面部框、置信度与质量测量值。在支持的设备上,这可能包括推算出的深度范围与相机校准摘要。这属于生物特征/敏感信息,但不会用于面部身份识别。
• 设备与记录元数据: Apple 的设备专属标识符(IDFV)、拍摄日期、时区标识符、应用/系统/设备型号、热状态、相机方向与设置、拍摄流程事件、照片/动态的技术元数据、质量检查结果、记录 ID、资源大小及加密校验值。
• 账户找回材料: 如果你开启账户找回,系统会存储一份绑定该账户的档案密钥及完整性校验值,以便同一已认证账户找回其加密档案。

渐见只采集创建和运行私人日记所需的面部数据:你选择拍摄的照片与短暂无声微笑动态;包含归一化眼睛中心、鼻部锚点、面部轮廓、相对眼距、眼线角度、鼻部偏移、Vision 版本号与质量标记在内的个人取景参照;以及每次拍摄的人脸数量、面部框、相对比例、眼线、眼中点与鼻部偏差、中性稳定性证据、置信度、分类与质量结果。在支持的设备上,还可能保留下文所述的数值型深度范围与相机校准摘要。

相机画面会在设备本机使用 Apple 的 Vision 框架进行分析,以推算人脸数量以及眼睛、鼻子、嘴部、轮廓、面部框、置信度与中性稳定性等测量值。渐见不会保留每一帧被分析过的相机画面,也不会保留逐帧的特征点数据流。它不会采集 Face ID 注册数据、面部身份模板、身份嵌入向量、原始深度图、面部网格或 3D 面部模型。

渐见不会保留原始深度图、面部网格或 3D 面部模型。深度信息的获取是可选的,即使不可用也不会影响一次原本有效的拍摄。

在 iPhone 上: 原始媒体文件、档案清单、个人取景参照与找回材料会存储在应用的私有容器中,并受 iOS 文件保护机制保护。

渐见备份: 只有在你开启该功能后,媒体文件与档案清单才会在设备端加密,并以密文形式上传到私有的 Supabase 存储空间。该服务还会存储与账户关联的对象元数据,例如 ID、类型、加密后大小、校验值与验证状态。

账户找回: 当你选择让受保护的档案可在另一台设备上找回时,渐见会在同一账户下存储一份私有的档案根密钥副本。普通用户无法读取其他账户的找回密钥。经授权的服务管理员在技术上可以访问该找回材料,因此这一功能是“账户保护”而非“零知识”设计。渐见没有管理员照片查看器,Venoka 不会将私人记录用于广告、身份识别、外貌评分、医疗分析或外部 AI。

iCloud: 当前版本会使用你的私有 CloudKit 空间,进行一次小型的加密“找回可用性”检查。这并不代表你完整的照片与动态历史都存储在 iCloud 中。

• 提供每日拍摄、一致的取景、档案回放以及“渐见时刻”功能。
• 将一个渐见账户与一个私人档案绑定,防止其他账户打开它。使用 Apple 登录和邮箱一次性验证码属于账户登录方式,而不是档案密钥。
• 提供可选的加密备份、完整性校验、找回、导出与删除功能。
• 保护服务免受滥用,并运行账户与存储基础设施。

数据不会被用于广告、营销画像、数据经纪、跨应用追踪、面部身份识别,或自动化的健康、外貌相关决策。

渐见不会出于自身目的向广告商、分析服务商、数据经纪商、信息转售方、外部 AI 服务商或任何第三方出售、出租或共享面部数据。除非用户明确开启渐见备份,否则面部数据只保留在应用的私有 iPhone 容器中。在这一可选路径中,应用会先在 iPhone 上对照片、动态、缩略图与档案清单进行加密,再将密文发送到私有的 Supabase 存储空间。Supabase 仅作为 Venoka 的服务提供商处理该密文及相关存储元数据,用于提供身份验证、加密存储、找回、完整性校验与删除服务。

• Apple: 提供 Apple 登录、设备身份验证、App Store 分发以及私有 CloudKit 能力。
• Supabase: 提供 Apple 登录及邮箱一次性验证码身份验证、账户/档案元数据、私有加密对象存储、账户绑定的找回材料,以及账户删除功能。
• 邮件发送服务: 当你请求邮箱验证码时,所配置的事务性邮件服务仅会处理目标邮箱地址及投递信息,用于发送并保护你请求的登录。渐见不会将其用于营销用途。

这些服务提供商可能会依据其自身条款和隐私承诺处理安全、网络及运营记录。我们要求其处理方式与本政策及适用法律保持一致。

• 本地面部数据会在私人档案存续期间持续保留。它会一直留存在应用的私有 iPhone 容器中,直到你完成“删除账户与全部数据”操作,或从 iPhone 上移除该应用。系统不会自动设定到期时间。
• 在 1.0 版本中,“从时间线移除”会创建一个可恢复的“墓碑”标记:它只是将该记录从时间线中隐藏,并不会删除底层的照片、无声动态、缩略图、档案条目或推算出的面部数据。
• 在账户处于活跃状态期间,账户信息及由开发者控制的元数据会持续保留。
• 可选的加密备份及其账户找回材料会一直保留,直到你关闭云端保护或删除账户为止。当前版本并不承诺按滚动 90 天周期保留数据。
• “关闭云端保护”会永久删除可选的加密存储对象及其有效元数据,并移除账户找回密钥,同时保留账户本身与本地档案。
• “删除账户与全部数据”会永久删除有效的加密存储对象、由开发者控制的元数据、账户找回材料以及身份验证记录,并在确认远程删除完成后,再移除本地档案与密钥。

Supabase 数据库备份本身不包含加密存储对象。仅在服务完整性、防欺诈或法律义务要求的范围内,可能会保留有限的安全或运营记录;这些记录不会作为产品内的面部档案提供使用。由 Apple 控制的数据仍受 Apple 相应政策约束。

• 拒绝相机权限;拍摄功能将无法使用,但也不会采集任何相机内容。
• 不开启可选的渐见备份。
• 在删除之前导出一份加密档案。
• 在“我的渐见”→“账户与数据”中关闭云端保护或删除账户。
• 联系我们咨询隐私或删除相关的问题。

为了了解应用是否被长期真实使用,渐见会记录一小部分第一方的、与操作和时长相关的使用事件——例如:应用被打开或进入后台、是否显示了账户登录界面、登录或一次性验证码是否成功、当日记录是否开始、完成或中途放弃、是否打开了时间线或某一天的记录、账户找回/保护/删除等关键节点,以及“联系我们”表单是否被打开。

每一项记录的值都来自一个固定的、预先定义的选项列表(例如“标准”/“补充”/“无效”这类分类,或“4-5 秒”这类时长区间)。它绝不会包含任何照片或短暂的无声微笑动态、任何从你面部或其几何数据推算出的信息、你写下的任何自由文本、你的账户找回码、密码或一次性验证码本身,也不包含 Apple 设备标识符(IDFA/IDFV)或任何用于跨应用追踪的标识符。

这些数据仅用于了解每天有多少人在使用这款应用、大致在什么时间使用,以及有人多久之后会停止使用(流失情况),从而帮助我们了解产品哪些地方需要改进。它仅供内部使用,绝不会展示给任何用户,也绝不会用于广告。它只存储在我们自己的 Supabase 项目数据库中;绝不会经由或共享给任何第三方分析或广告平台,应用也不接入任何第三方分析 SDK。

原始使用事件最多保留 400 天,此后会被汇总为统计数据,原始记录随之删除。删除你的账户会立即删除你所有的使用事件,无论是否已到达 400 天。

一旦你登录渐见账户,如果本设备的档案已绑定到该账户,渐见会自动将一份档案密钥交由账户保管——如果本设备还没有密钥,会先在本地生成一份——随后写入我们的 Supabase 项目,并立即读回并验证。整个过程不需要点击任何按钮,也不需要你抄下找回码。之后,在新手机上登录同一账户即可找回你的记录。

这不是“零知识”设计:档案密钥由账户保管,而不是只有你本人才能解锁的内容。我们的服务器在技术上可以访问它,但通过行级安全策略限定在你的账户范围内,其他账户无法看到。正是这种取舍,才使得无需额外操作、自动完成的换机找回成为可能。如果你希望我们这边不留存任何可访问的内容,旧版的离线找回码仍然可以在应用内的“我的渐见”→“账户与数据”→“高级”中使用。

如果你处于登出状态,或本设备的档案尚未绑定到你的账户,渐见不会自动上传任何内容。已经确认过旧版找回码的用户不会受此变更影响。删除你的渐见账户也会永久删除这份账户找回密钥。

应用内的“联系我们”表单是一个独立的、可选的反馈渠道,无论你是否登录都可以使用。你在其中选择填写的任何内容,仅用于我们阅读并回复你;它与上文所述的使用行为统计完全分开存储,绝不会被合并用于分析。

该表单还包含两个可选字段:姓名字段(最多 40 个字符)和联系方式字段(最多 120 个字符——可以是邮箱地址、电话号码或即时通讯 ID)。两者都只有在你选择填写时才会提交,且仅用于我们后续联系你,绝不用于其他任何目的。删除账户不会追溯删除此前提交的反馈,因为反馈渠道与账户是分开保存的。

Ultrabirdy 在这个公开网站上使用 Google Analytics 4 来了解页面访问情况。网站统计分析与渐见应用相互独立,不会接收到你的档案、照片、面部几何数据、账户 ID 或应用内活动信息。

隐私问题或删除帮助: support@ultrabirdy.com

Venoka Tech Ltd