法律与隐私
隐私政策
最后更新时间：2026年9月 • 生效日期：2026年9月
🛡️ 隐私保护核心理念
由 Braitoli 开发的 Artoli 3D 严格秉承设计即隐私（Privacy by Design）的理念。我们坚信艺术创作专属于您个人。本应用在设备本地独立运行，不收集、不出售、不索取您的任何个人信息，不在其他应用或网站间追踪您，且不包含任何第三方广告追踪网络。
1. Apple App Store 隐私营养标签：未收集数据 (Data Not Collected)
依据苹果公司 App Store 隐私透明度规范及官方隐私清单（PrivacyInfo.xcprivacy）：
- 用于追踪您的数据： 无 — 我们不会在其他公司旗下的应用和网站中跨应用追踪用户。
- 与您关联的数据： 无 — 不会将任何个人身份信息与应用操作相关联。
- 收集的数据： 未收集任何数据 (Data Not Collected) — 应用不会将您的个人隐私数据传输至外部服务器。
| 数据类型 | Braitoli 是否收集？ | 是否关联个人身份？ | 用途说明 |
|---|---|---|---|
| 联系信息（姓名、邮箱、电话） | 否 | 否 | 日常使用涂色功能无需提供任何个人信息 |
| 财务信息（银行卡、支付凭据） | 否 | 否 | 所有购买均通过苹果官方 Apple StoreKit 安全处理 |
| 用户内容（3D模型、涂色图层） | 否 | 否 | 100% 存储于您的本地设备内部沙盒中 |
| 设备标识符（IDFA、广告识别码） | 否 | 否 | 完全不使用任何广告跟踪标识符 |
| 使用数据与诊断 | 否 | 否 | WebGL GPU 运行数据仅在本地运行内存中实时计算 |
| 地理位置与浏览记录 | 否 | 否 | 绝不获取、绝不收集 |
2. 设备系统权限及其使用场景
Artoli 3D 仅在您主动触发相关功能时请求必要的最小限度权限：
- 相册权限（保存图片 -
NSPhotoLibraryAddUsageDescription）： 仅当您主动点击“保存至相册”或“分享”按钮导出已涂色的 3D 雕像渲染图时请求。应用仅拥有写入单张导出图片的权限，绝不读取、扫描或访问您相册中的其他私人照片。 - 文件与文档选取： 仅当您主动在雕像库中点击“导入自定义3D文件”（
.glb、.gltf）时打开系统文件选择器。导入的模型仅保存在本地沙盒供您涂色。 - 触觉振动反馈与音效： 在设备硬件本地触发触觉反馈与画笔音效，营造真实的石膏质感体验，绝不录制任何麦克风音频。
3. 儿童隐私保护（严格遵守 COPPA 与 GDPR-K）
Artoli 3D 致力于为全年龄段儿童、青少年及家庭用户提供纯净健康的创意工坊空间：
- 我们严格遵守美国《儿童在线隐私保护法》（COPPA）及欧盟《通用数据保护条例》（GDPR）。
- 我们绝不收集任何 13 周岁以下儿童（或欧盟部分国家规定的 16 周岁以下未成年人）的个人身份信息。
- 应用内不设任何用户间私信功能、无公共社交动态广场、无定向行为追踪广告，家长可完全放心让孩子自由创作。
4. 应用内购买（IAP）与支付安全
应用提供可选的数字道具购买（例如星星礼包 ⭐ 及终身“全部解锁”特权）：
- 所有交易均通过 Apple In-App Purchase（StoreKit 2） 苹果官方渠道处理。
- Braitoli 绝不收集、不处理、不留存您的信用卡或银行账户信息。所有扣费均由苹果基于您的 Apple ID 安全完成。
- 购买权益由苹果带有数字签名的加密凭据（JWS）进行验证，确保您的消费权益安全有效。
5. 本地存储与数据管理自主权
您的所有涂色成果、笔刷撤销记录、选色历史和视角参数均仅存储在您设备的本地沙盒存储空间中（UserDefaults / IndexedDB）。您拥有绝对的控制权：您可以在应用内设置中随时一键重置特定雕像的颜色，或通过卸载应用彻底清除设备上的全部本地数据。
6. 苹果隐私清单合规声明（Privacy Manifest）
本应用完全符合苹果强制性隐私清单（PrivacyInfo.xcprivacy）规范：
- 无第三方追踪域名请求（
NSPrivacyTrackingDomains: []）。 - 系统 API 访问（如
UserDefaults、文件时间戳等）严格限制于应用正常运行所需的官方批准理由（CA92.1、0A2A.1、35F9.1），坚决不用于任何设备指纹识别。
7. 联系我们
如果您对本隐私政策有任何疑问、意见或反馈，欢迎通过以下官方渠道与我们的隐私团队取得联系：