隐私政策

1. 适用范围与责任主体

本政策仅适用于由 Lin Zhang 提供的 SnapExport iOS 与 iPadOS 应用（以下简称“SnapExport”或“本应用”），说明本应用在媒体选择、原件导出、格式转换、结果分享、免费额度和 Pro 购买中的数据处理方式。

本政策不适用于 Xencero 记录的其他个人软件项目，也不适用于 Apple 的 App Store、iCloud、“照片”、系统分享面板或你选择的第三方接收 App。

2. 媒体选择与本机处理

SnapExport 使用 Apple 系统照片选择器处理你主动选择的照片、Live Photo 或视频。获取部分原件与配对视频资源时，应用可能另外申请照片图库授权。当前系统授权级别为读写；实际导出流程仅用于读取你选择的媒体，不扫描未选相册内容，也不修改或删除相册原件。系统允许时，你可以仅授权所选照片。

照片最长边、目标大小和近似预估均在本地处理，只影响重新编码的照片。原样导出的文件不会被这些设置改写，可能保留原有位置与其他元数据；分享前请自行核对。

3. 本机存储与删除

导出任务、格式选择、免费额度状态和最小化历史摘要保存在设备本地。历史摘要可包含导出时间、项目数量、结果数量与总大小，但不长期保存原文件名、照片图库标识或缩略图。

完成的输出文件保存在应用私有缓存中，通常最长保留 24 小时，以支持预览、重试分享和保存到“文件”。你可以主动清理，系统也可能更早回收缓存。关闭单项预览时，对应预览临时文件会被清理；卸载应用会删除应用容器内的数据。

SnapExport 不修改或删除系统“照片”中的原件。导出到其他 App 或文件位置后的副本，由对应 App、文件服务或你本人管理。

4. 有限网络用途与可信时间

格式转换的免费额度按可信连续 24 小时周期计算。为确认周期，SnapExport 可能向 Xencero 的 HTTPS 可信时间端点发送无状态请求。该请求仅包含正常网络连接所需的信息及 SnapExport 版本号，不包含照片、视频、缩略图、文件名、位置、EXIF、分享目标或设备内随机安装标识。

可信时间服务只返回当前 UTC 时间、一次性随机值、协议版本和免费额度，不建立账户或额度档案，也不主动持久化请求内容。网络与托管基础设施仍可能为传输和安全处理 IP 地址、请求时间等标准连接信息；相关日志被配置为关闭或最小化，并仅在保障端点安全所必要的最短期间保留。代表 Xencero 处理这些必要连接信息的服务方，只能将其用于提供和保护该端点，并应提供不低于本政策所述的保护。

可信时间不可用时，已有可信额度可短期继续使用；无法准确确认新周期时，原件仍可导出，需要转换的项目会保留等待再次确认。

5. App Store 购买

SnapExport Pro 的商品信息、价格、币种、购买、退款与恢复购买由 Apple StoreKit 和 App Store 处理。SnapExport 仅读取 Apple 提供的商品与权益验证结果，不接收完整支付卡信息或 Apple 账户密码。Apple 按其隐私政策处理交易与账户信息。

6. 统计、广告与日志

SnapExport 1.1 不接入第三方广告、行为分析或远程崩溃收集 SDK，也不自动上传产品使用事件。调试和错误分类默认留在设备本地，且不得包含媒体内容、文件名、照片图库标识、EXIF、位置或分享目标。

7. 权限、撤回与用户权利

• 你可以在系统选择器中决定提供哪些项目，并可在导出前移除所选项目；不再选择媒体、取消任务或卸载应用，即停止后续本机处理。
• 你可以在系统设置中调整或撤回 SnapExport 的照片访问权限。未授权时会尝试选择器可提供的资源；部分原件可能需要重新选择或授权后才能取得。
• 你可以清理临时输出和本机历史。卸载应用会删除应用容器内的数据；SnapExport 没有账号或云端媒体档案需要单独注销。
• 如需查询、解释、更正或删除 Xencero 可能处理的个人信息，或撤回相关同意，可通过本政策联系方式提出请求。我们可能在必要范围内核实请求，并依适用法律处理。
• 你可以在 Pro 页面恢复符合条件的 App Store 购买。
• 联系支持时，请勿发送私人原始媒体、证件、购买密码或精确位置信息。

8. 未成年人

SnapExport 面向一般用户，不以收集未成年人信息为目的，也不要求生日或身份资料。未成年人应在监护人指导下选择媒体和进行购买。

9. 政策变更

当功能、权限、网络用途或数据处理方式发生实质变化时，我们会更新本页面和生效日期。新增其他 App 不会自动改变本政策的适用范围。

10. 联系方式

隐私问题请访问 SnapExport 使用帮助页面或发送邮件至 398881424@qq.com。提供者：Lin Zhang。