PRIVACY POLICY
LuckCamera 隐私政策
版本 2026-09-19.1 · 生效日期 2026-09-19 · 运营主体 合肥明衍科技有限公司
1. 这份政策适用于什么
本政策适用于 LuckCamera 的 HarmonyOS、iOS、Android 客户端，以及为登录、订阅验单、内容分发和用户支持提供的服务。若未来增加云相册、联网 AI 修图、广告或第三方分析，我们会先更新说明和同意机制。
2. 照片与编辑数据
相机画面、拍摄照片、通过系统选择器选取的照片、编辑像素、非破坏式配方和缩略图默认在设备上处理。我们不扫描完整媒体库，不将照片、源文件地址或编辑配方放入账号、购买、内容目录或质量诊断请求。
用户主动导出的照片由系统图库管理；本地草稿可在作品页删除，卸载应用或清除应用数据会删除应用私有目录中的内容。
3. 账号与订阅
只有在用户主动登录、连接设备、购买或恢复购买时，我们才处理平台签名登录凭据、随机 nonce、LuckCamera 内部随机账号标识、商品 ID 和平台签名交易凭据。原始登录凭据不会写入业务数据库，外部账号标识会进行不可逆伪名化。
Apple App Store、Google Play 和华为 IAP 负责各自的收银与付款信息。LuckCamera 不读取银行卡号、支付密码或平台付款凭据。
用户主动参加会员奖励活动时，我们会处理活动编号、公开发布链接、用户申报的数据、用户通过系统选择器主动上传的一张数据截图、审核结果和奖励有效期。截图会在设备端压缩并移除图片元数据，仅授权运营人员在待审核期间查看，审核完成后立即删除。服务端不会自动抓取公开链接。QQ群活动只打开用户主动选择的群链接，并校验用户从群机器人私聊获得的激活码，不读取 QQ 好友、群成员或聊天记录。
4. 内容目录与可选诊断
为了安全下发签名滤镜和贴纸，应用会使用随机安装标识、平台和版本信息获取内容目录。该标识不是广告 ID、硬件序列号或手机号，不用于跨应用跟踪。
匿名质量诊断默认关闭。用户主动开启后，只发送有界事件类别、版本、耗时、前后台状态和经哈希处理的故障指纹，不发送照片、路径、账号、订单、原始堆栈或错误正文。诊断事件按 30 天策略清理。
5. 用途、共享与安全
我们只为登录与安全、订阅权益、签名内容分发、用户主动申请的支持及可选质量改进处理信息。必要接收方包括用户选择的平台账号与支付服务，以及经审批的基础设施服务商；我们不出售个人信息，也不将其用于广告画像。
业务请求使用 HTTPS，购买票据采用服务端加密，账号与会话标识采取哈希或伪名化，运营后台实行最小权限、短期会话和操作审计。
6. 保存期限与账号删除
诊断事件按 30 天策略清理。隐私客服往来按 90 天配置清理；订阅和交易记录可能因税务、退款、防欺诈或争议处理依法保留更久，并在不再需要时删除或去标识化。
账号删除申请提交后会立即撤销会话并进入七天冷静期，期满删除身份映射、会话、活动投稿、权益和可删除的加密票据。删除 LuckCamera 账号不会删除设备上的照片和本地作品，也不会自动取消由应用商店管理的订阅。
7. 用户权利与未成年人
用户可以不登录、不购买、不启用匿名质量诊断，也可请求访问、更正、复制、删除或撤回同意。为避免他人冒用，我们会在处理账号数据前核验账号归属。
LuckCamera 不以儿童为主要目标用户。正式上架的年龄分级、监护人同意和地区性要求以商店资料及经法务批准的版本为准。