隐私政策

Occlude（"本应用"）是一款离线图片脱敏工具。本政策用最直白的方式说明应用如何处理你的数据。一句话版本：什么都不处理。所有数据只留在你的设备上。

一、数据处理 — 仅限设备端

所有图片处理均在你设备本地完成：

• 文字识别（OCR）使用 Apple 设备端 Vision 框架。识别出的文字永不离开设备。
• 脱敏渲染（用黑块或画笔轨迹遮盖敏感内容）通过 Core Graphics / Core Image 在本地完成。
• 导出图片直接写入你的相册，且已剥离元数据（EXIF/GPS）。

二、我们收集的数据

我们不收集任何个人数据。没有例外。具体而言：

• 无账号体系 — 无需注册登录。
• 无统计分析 — 无追踪、无使用统计、无崩溃上报。
• 无广告 SDK — 应用内无广告、无广告框架。
• 无第三方 SDK — 仅使用 Apple 系统框架。
• 应用自身代码不发起任何网络请求。可用抓包工具（如 Charles Proxy）验证——正常使用过程中没有任何流量离开你的设备。

三、相册权限

本应用仅申请相册的写入权限（addOnly），用于保存你主动导出的脱敏图片。应用从不读取、浏览或上传你的相册。选图使用 Apple 系统选择器（PhotosPicker），运行在应用沙盒之外。

四、内购（应用内购买）

• 本应用提供一次性非消耗型内购，用于解锁无限次导出。
• 支付完全由 Apple（App Store / StoreKit）处理。我们永远不会看到或存储你的支付信息。
• 解锁状态保存在设备 Keychain 中（启动时还会与 Apple 服务器重新校验）。
• Apple 可能按其自身隐私政策收集交易数据；我们无法访问这些数据。

五、数据保留与删除

由于没有服务器端组件，我们没有任何数据需要保留或删除。删除本应用即可清除设备上的全部本地数据（你主动保存到相册的图片除外）。

六、儿童隐私

本应用不针对 13 岁以下儿童，也不会有意收集任何人的任何个人信息，包括儿童信息。

七、政策变更

如本政策变更，更新版本将发布在本页面，并标注新的生效日期。

八、联系我们

如有疑问，请联系 heyjude1587@gmail.com。