隐私政策

更新日期：2026年10月27日 · VeriPic 1.1。VeriPic 提供本机图片分析和可选云端深度检测，无需注册。应用不接入广告、跨应用追踪或第三方统计 SDK，不出售你的数据。

为处理退款，我们保留每笔订单的点数到账、消耗、退回和退款状态。你可在“设置 → 购买与退款”中单独同意：Apple 审核退款时，向其提供订单到账状态和点数使用量。此选项默认关闭，不包含照片或检测报告。撤回同意后停止后续共享；已发送给 Apple 的数据按 Apple 的政策处理。退款及复核请求由 Apple 决定。

本机分析仅读取你选中或主动分享的图片及其内嵌元数据，并在设备内运行。历史记录在本机保存缩略图、时间、结论和分析信号。分享图片会暂存在私有 App Group 收件箱，主应用读取后删除收件箱文件。历史导出和报告卡片可能包含私人图片及分析信息，请妥善保管。设备备份可能按 Apple 设置包含本机应用数据。新记录还会在本机私密保存所选图片及其元数据的副本，以便再次分析。删除记录时会一并删除该本机副本。旧记录直接使用历史中已保存的图片再次分析，原始细节和元数据可能不完整。历史 JSON 导出仅包含缩略图及报告数据，不包含本机保存的源图片。

云端深度检测通过 HTTPS 向我们的 Cloudflare Worker 发送长边不超过 1024 像素的 JPEG 图片副本、感知图片指纹、随机设备标识和匿名账户标识，再由 Worker 转交 Hive 进行 AI 内容检测。除非你另行选择参与本机模型改进，否则 VeriPic 不会在扫描结束后留存上传照片。Hive 的处理及留存遵循其适用服务条款和隐私政策；我们无法承诺 Hive 从不留存图片或不将其用于改进服务。请勿提交机密图片或你无权提交的内容。处理可能发生在你所在国家或地区以外。

参与本机模型改进是独立、可选的授权。选择参与后，每次云检会保存发送的缩小 JPEG、云端 AI 分数及可能的来源或人脸操纵分数，以及本机检测的精简数值分数和信号类型。照片存于 Cloudflare 私有 R2，分数存于 D1，并与匿名账户标识关联，仅用于评估和改进未来的本机检测模型。该数据集不保存照片内嵌元数据、提示词或报告自由文本，不用于广告，也不出售。你不参与也能使用云检；可在“设置 > 隐私控制”中停止后续贡献并删除已存样本，不影响积分。删除会移除已存照片和记录，但无法撤销模型此前已经完成的训练。照片在 R2 中设置 90 天到期，对应的分数记录每日清理。

首次云检前会征求同意。同意后，之后由你主动发起的云检也可上传图片，直至你在设置中撤回；应用不会在后台自动上传照片。拒绝或撤回不影响本机分析。撤回会阻止后续云检，无法召回已发出的请求，也不会自动删除既有服务端记录。

联网时，应用可能在你授权上传照片之前，就使用设备和账户标识查询免费额度及积分。付款详情由 Apple 处理。为发放积分和处理退款，服务端保存匿名账户标识、余额及经验证的交易信息（交易编号、商品、积分数量、环境、状态和时间）。账户标识也作为 Apple 购买账户令牌，并可能经 iCloud 钥匙串同步。随机标识属于可关联活动与购买的假名标识，不是姓名、邮箱或 Apple ID。

Worker 会缓存图片指纹、检测分数、可能的生成器及缓存信息，最长 30 天。网络地址（IPv6 使用网络前缀）及设备标识用于防滥用限流。每日计数在 2 天后过期，每月计数在 40 天后过期；数据库中过期计数在后续成功扫描时清理，因此过期不代表立即物理删除。账户和购买记录按积分履约、退款及适用义务所需保留。Cloudflare、Apple 和 Hive 也可能独立处理必要的网络与服务信息。

你可在历史页查阅、导出和删除本机记录，在设置中撤回云检同意，并在 iOS 设置中管理添加照片权限。如需删除匿名云端账户及剩余积分，可前往“设置 > 备份与恢复 > 删除云端账户”。服务端会删除余额，并解除保留的交易记录与账户标识的关联；该操作不会退款，也不会删除本机报告。如需访问、更正或提出其他服务端数据删除请求，请联系 treeui.old@gmail.com。为定位记录，我们可能私下请求备份码；请勿公开备份码，也不要发送 Apple 密码或验证码。退款或适用义务所需的交易记录可能在解除账户关联后继续保留。Hive 与 Apple 的数据由其各自处理。

主动联系支持时，我们会处理你提供的邮箱、问题描述和附件以回复诉求。访问公开网页时，托管方可能处理 IP 地址、浏览器信息及安全日志；这些页面不使用统计或广告脚本。儿童应在监护人指导下使用，App Store 年龄分级不代表云端处理适合所有儿童；涉及儿童已提交的数据可联系我们。重要变更会在本页及适用的版本说明中更新，必要时重新征求同意。