隐私政策

一、我们收集哪些信息

在你使用观影时光的过程中，我们可能会收集以下信息：

• 你主动上传的票根照片或电子票截图
• 从票面识别出的电影名、观影时间、影院、票价、版本等观影信息
• 你主动填写或修改的观影记录内容，包括可选的心情、同行人（可能包含你输入的他人姓名）与观影手记
• 在你点击「定位」按钮时获取的一次性位置信息，仅用于换算成城市名称，不保存精确坐标
• 你用于登录和同步的邮箱地址、显示名称和加密后的账号认证信息
• 订阅状态与购买凭证摘要（由 Apple 与 RevenueCat 提供，不包含你的支付卡信息）
• 为保证基础服务正常运行所需的设备标识、日志信息、崩溃信息和网络请求信息

二、我们如何使用这些信息

• 用于识别票根内容并自动回填观影记录字段
• 用于生成观影卡片、时间线、月报和年报长图
• 用于账号登录、找回密码和多设备同步
• 用于按观影城市与日期回填当天天气
• 用于判断你的 Pro 订阅状态，以解锁对应功能
• 用于排查异常、提升识别准确率和优化产品体验

我们不会将你的观影记录用于与你无关的广告营销用途。

三、关于照片、相册和相机权限

观影时光会在以下场景向你申请系统权限：

• 访问相册：用于选择票根照片、电子票截图，以及保存卡片或报告长图
• 相机权限：用于直接拍摄实体票根
• 定位权限（仅使用期间）：只有在你点击「定位」按钮时才会获取一次位置，用于自动填写观影城市

你可以随时在 iPhone 系统设置中关闭相关权限，但部分功能会因此无法正常使用。

四、我们使用的第三方服务

为了完成票面识别、影片资料补全、天气回填、文件存储、订阅管理、邮件通知和故障排查，观影时光会调用以下第三方服务：

• 阿里云文字识别（OCR）：接收你上传的票根图片，提取票面文字
• 大语言模型服务（DeepSeek）：接收 OCR 提取出的票面文字，将其整理为电影名、时间、影院等结构化字段；不接收图片本身，也不接收你的账号信息
• 阿里云对象存储（OSS）：保存你上传的票根图片、生成的观影卡片和报告图
• The Movie Database（TMDB）：根据电影名查询海报、类型、片长等公开资料
• 和风天气（QWeather）：接收观影城市名称与日期，返回当天天气
• RevenueCat：管理 Pro 订阅状态，接收 Apple 提供的购买凭证与你的用户编号；支付本身由 Apple App Store 完成，我们不会接触你的支付卡信息
• Sentry：接收应用崩溃与错误日志，包含设备型号、系统版本和出错时的操作路径，不包含票根图片与记录内容
• 邮件发送服务（SMTP）：发送找回密码等事务性邮件

上述服务只会收到实现对应功能所必需的数据。你的账号密码不会发送给任何第三方； 票面文字会发送给文字识别与大语言模型服务；城市名称与日期会发送给天气服务； 观影手记、心情、同行人姓名只保存在我们的服务器，不会发送给任何第三方。

五、订阅与支付信息

购买观影时光 Pro 时，付款由 Apple App Store 处理。我们通过 RevenueCat 得知你的订阅是否有效、到期时间和所购套餐， 并把这些状态与你的账号关联，用于解锁 Pro 功能。我们不会收到你的银行卡号、Apple ID 密码或完整的交易明细。

你可以随时在 iPhone「设置 → Apple ID → 订阅」中管理或取消订阅。取消或退款后，我们会在收到 Apple 通知后同步终止 Pro 权益。

六、我们如何存储和保护你的信息

• 你的观影记录会存储在受控的服务端数据库中，用于后续同步和生成报告
• 上传的票根图片和生成的卡片/报告图片会存储在受控的对象存储服务中
• 账号密码不会以明文方式保存
• 我们会采取合理的技术和管理措施，降低信息泄露、损坏或丢失的风险

七、你的权利

你可以通过应用内功能或联系支持邮箱，行使以下权利：

• 查看和修改你的观影记录
• 删除任意一条观影记录
• 导出你自己的观影数据
• 在应用内直接注销账号，删除全部数据
• 反馈账号同步或识别异常问题

八、账号注销与数据删除

你可以在应用内「账号」页点击「注销账号」自行完成注销：邮箱账号需要输入当前密码确认，匿名用户直接确认即可。 注销会立即删除服务器上的以下数据：

• 你的账号记录、邮箱绑定与登录凭证
• 你创建的全部观影记录、心情、同行人与观影手记
• 你上传的全部票根图片、生成的卡片与报告图（对象存储中的文件会在随后的清理任务中删除，通常在数分钟内完成）
• 票面识别日志与订阅状态记录

注销完成后，相关数据不可恢复。为配合财务与合规要求，Apple 与 RevenueCat 侧的交易记录按其各自政策保留，我们无法代为删除。

如果你无法登录应用，也可以通过下方技术支持邮箱申请注销。请使用注册时的邮箱发出邮件并注明「申请注销账号」，我们会在 7 个工作日内处理。

匿名设备的数据不会自动清理：卸载应用只会删除本机数据，服务器上的匿名记录会一直保留，直到你在应用内注销或通过邮件申请删除。

九、未成年人保护

如你为未成年人，建议在监护人指导下阅读并使用本应用。监护人应帮助未成年人正确理解本政策，并在必要时协助管理个人信息。

十、政策更新

当产品功能、数据处理方式或法律要求发生变化时，我们可能会更新本隐私政策。更新后的版本会发布在本页面，并以页面标注日期为准。

十一、联系我们