隐私政策 — SameLight

我们是谁

SameLight 是一款 iPhone app，发布者为个人开发者 WANG WENJIE。它背后没有公司、没有数据团队，也没有任何第三方能接触到本页描述的任何东西。问题请写信到 Fuuqiu@gmail.com，由本人阅读。

你拍下的每一张照片都留在这台 iPhone 上、app 容器内 SameLight 自己的存储区里。它不会写进系统相册，也不会共享给其他 app。两个照片目录都已标记为排除出 iCloud 与 iTunes 备份。

全部分析 —— 人脸配准、斑点计数、可比性打分 —— 都在设备上离线完成。任何图像数据都不会被传出去：照片本身、照片的任何局部、缩略图、面部关键点，一律不传。由它算出来的数值同样不传：你的斑点计数、稳定性自测的变异系数，以及与每张照片一起落库的亮度、色温、距离、角度读数。

没有云备份、没有登录、没有用户账号。照片离开这台 iPhone 的唯一方式，是你自己把它导出，并在系统分享面板里自己决定它去哪里。

只有一件事：匿名的事件计数，用来知道这个 app 有没有人用、大家卡在哪一步。一条事件由四个小字段构成：

app id —— 就是 samelight 这个词，所有人都一样。
事件名 —— 下表中的固定名字之一。
会话 id —— 12 个随机字符，静置 30 分钟后即丢弃换新。它不由你、你的 iPhone 或你的 Apple 账户推导而来，也不会作为长期标识符留存。
少数事件另带一个短标签，取值范围已在下表中事先固定。

完整的事件清单，没有省略任何一条：

事件	随附标签	含义
`app_open`	—	app 被打开。
`captures`	`baseline` = 0 或 1	留下了一张照片；标签说明它是否为未标准化的基线照片。
`capture_rejected`	`reason` = light、colorTemp、distance、angle、no_face、unknown	门控拒绝了一次拍摄，以及哪一轴最差。
`scans_completed`	—	一张照片分析完成。
`comparisons_viewed`	—	一张对比图被渲染并看到。
`comparability_blocked`	`worst` = light、distance、angle	一次对比被拒绝，以及哪一轴差得最远。
`selftest_runs`	—	完成了一次稳定性自测。结果不发送。
`exports`	—	产生了一份导出存档。
`paywall_views`	`day_since_install`	展示了一次全屏升级提示，以及距安装第几天。
`trial_starts`	`plan` = monthly 或 yearly	免费试用开始。
`purchase`	`plan` = monthly 或 yearly	订阅真实扣费成功。
`outbound_clicks`	`host`	一个审计警报。app 里没有任何外链，所以这条事件本不该出现；它存在的意义是让「误加了外链」这件事立刻暴露。

事件通过 HTTPS 发往 cockpit.tokensqc.com，一个由同一位开发者运营的私有看板。和任何 HTTPS 请求一样，连接本身会让接收服务器看到你的 IP 地址；它不会与事件一起存储、不会被用来构建画像，而且这里根本没有账号可以把它挂上去。

你的照片或它的任何局部。任何缩略图或面部关键点。你的斑点计数。你的拍摄读数 —— 亮度、色温、距离、角度。你的稳定性自测结果。广告标识符或任何设备标识符。你的位置。你的姓名、邮箱或通讯录。

SameLight 里没有广告 SDK、没有第三方统计 SDK、没有归因 SDK、没有社交登录。它的隐私清单声明「不做追踪」、追踪域名列表为空，收集的数据类型只有一项：产品交互（Product Interaction），不与你的身份关联，也不用于追踪你。

「设置 › 隐私 › 统计」。开关关掉后，SameLight 自己不再发送任何数据 —— 这个偏好在 app 启动记录任何东西之前就已生效，所以一个选择了关闭的安装，连一条「打开 app」事件都不会漏出去。

但有两件事无论开关如何都仍会与 Apple 通信，因为它们由 iOS 代办、我们看不到其中内容：订阅处理（购买、恢复，以及查询你的订阅是否仍然有效），以及系统弹出的评分请求。这两件事都不携带照片，也不携带任何由照片算出来的东西。

SameLight 里没有广告、没有联盟链接、没有商品推荐、没有软文、没有佣金。订阅是这个 app 唯一的收入。这是一条刻意设下的约束，并且在构建层面强制执行：交付的 app 里根本没有任何可触达的网页链接。

订阅由 Apple 处理。SameLight 只被告知订阅当前是否有效；它永远看不到你的支付信息、Apple 账户或账单地址。这些查询由 iOS 代办、不由 SameLight 发起，而且无论匿名统计开着还是关着都会发生。

SameLight 不面向 13 岁以下儿童，且没有账号体系、没有个人资料、没有消息功能、没有社交功能。由于它完全不收集个人信息，因此它手上没有任何关于儿童的、可供索取或删除的数据。用这个 app 拍下的照片留在设备上，由持有设备的人控制。

数据保护法赋予你对自身个人数据的访问、更正、删除与可携带权。SameLight 手上一项都没有：没有账号、没有服务端记录，也没有任何可以用来找到「你的」数据的标识符。

存在的东西都在你的设备上，由你直接控制：

访问与可携带 —— 「设置 › 导出 ZIP」会把每一张原图、每一项读数、每一次对比以及打分公式写进同一个开放格式的存档。永久免费，且始终覆盖完整历史。
删除 —— 在详情页删除单张照片，或用「设置 › 你的数据 › 删除全部数据」删光。删除 app 会移除同一批数据。两者都不可撤销，我们也无法帮你逆转，因为别处根本没有副本。
拒绝 —— 关掉「设置 › 隐私 › 统计」，app 就不再发送任何东西。

如果你认为本页有任何一处写错了，请写信到 Fuuqiu@gmail.com。你同样有权向你所在地的数据保护机构投诉。

如果 app 的数据实践发生变化，本页与随包附带在 app 内的那份文本会同步更新，顶部的生效日期也会随之改变。这里刻意不设邮件列表来做通知；app 内的版本始终可在「设置 › 隐私政策」中离线阅读。

隐私相关的问题、更正与投诉：Fuuqiu@gmail.com。