《净影工坊》隐私政策
《净影工坊》（以下简称"本应用"）是由个人开发者开发的 iOS 视频整理工具，提供视频压缩、相册大文件瘦身、GIF 表情制作、音频提取与静音切除、视频元数据脱敏、私密保险箱等功能。本政策说明本应用如何处理与你相关的信息。请在使用前阅读。
1. 我们不收集的信息
本应用不收集、不存储、不传输下列任何信息：
- 姓名、手机号、邮箱、账号等个人身份信息（本应用无需注册与登录）
- IDFA、IDFV、UDID、MAC 地址等设备标识符
- 地理位置、通讯录、日历、健康数据
- 使用行为统计、崩溃日志、埋点数据
本应用不含任何第三方分析、广告或追踪 SDK。
2. 你的媒体文件如何被处理
当你导入视频进行压缩、瘦身、制作 GIF、提取音频、切除静音、脱敏或存入保险箱时：
- 全部解码、缩放、编码、音频电平分析与文件写入操作均在你的设备本地完成。
- 本应用不会把你的视频、音频、画面截图、缩略图或其中的任何内容上传到任何服务器或第三方。
- 处理过程中产生的临时文件存放在应用沙盒的临时目录中，任务结束后即被清理，系统也会在空间不足时自动回收。
3. 权限说明
3.1 相册权限（读取）
- 用途：从相册选择待处理的视频；扫描相册中的视频以统计体积、时长、分辨率与缩略图，用于大文件瘦身诊断。
- 范围：扫描只读取视频的文件信息与缩略图，用于在应用内展示，读取结果不离开设备。存在 iCloud 而未下载到本机的视频不会被触发下载。
- 拒绝后果：无法导入视频，相册瘦身无法工作。若只授予"选中的照片"，瘦身诊断只能看到你授权的那部分视频。
3.2 相册权限（写入）
- 用途：把压缩后的视频、生成的 GIF、静音切除后的视频、脱敏后的视频，以及从保险箱导出的视频保存到系统相册。
- 触发时机：仅在你主动点击保存或导出时。
3.3 相册权限（删除）
- 用途：相册瘦身完成后，经你确认删除已被压缩的原始视频；把视频移入保险箱后，经你确认删除相册中的原片。
- 控制方式：删除永远需要你主动选择，且 iOS 会再弹出一次系统级确认对话框，只有你在系统弹窗中同意后才会执行。被删除的视频进入"照片"App 的"最近删除"，30 天内可自行恢复。本应用不会在后台或未经确认的情况下删除任何内容。
本应用不申请摄像头、麦克风、定位、通讯录等其他权限。
4. 数据存储位置
| 数据 | 存放位置 | 清除方式 |
|---|---|---|
| 转码记录及其结果文件 | 应用沙盒文档目录 | 在应用内删除记录，或卸载应用 |
| 保险箱内的视频 | 应用沙盒文档目录（不出现在相册与"文件"App 中） | 在应用内删除，或卸载应用 |
| 保险箱 PIN、压缩偏好、主题设置 | 设备本地存储 | 在应用内关闭 PIN、重置设置，或卸载应用 |
| 处理中的临时文件 | 应用沙盒临时目录 | 任务结束后自动清理 |
以上数据全部保存在你的设备本地，不会同步到我们或任何第三方的服务器。
关于保险箱的两点说明，请务必知悉：
- 保险箱依靠 iOS 的应用沙盒机制与你设置的 PIN 实现访问隔离，文件本身未做额外加密。PIN 是本地访问门槛，不能抵御对设备文件系统的物理取证。
- 保险箱文件位于应用目录内，卸载应用会连同这些文件一并删除且无法恢复，请在卸载前导出重要内容。
5. 网络访问说明
本应用的全部功能均在离线状态下可用，不需要联网即可完成压缩、瘦身、GIF 制作、音频处理、脱敏与保险箱操作。
为便于发布修复与改进，应用集成了 Expo 应用更新组件。该组件的配置为不在启动时自动检查更新，当前版本的应用界面中也没有任何触发更新检查的入口。若未来版本启用该功能，其请求只包含应用的运行时版本与发布渠道名称，用于判断是否有新版本可用，不包含你的任何个人信息、设备标识或媒体内容。
除上述更新组件外，本应用不会发起任何网络请求，也不与任何第三方服务通信。
6. 未成年人保护
本应用面向一般用户，不针对未成年人设计，也不会有意收集未成年人的任何信息。由于本应用不收集任何个人信息，使用本应用不会导致未成年人的信息被采集。
7. 政策更新
本政策如有修订，我们会更新本页顶部的更新日期，并在新版本发布时同步公布。建议你在版本更新后重新查看本页面。
8. 联系我们
对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系：
我们会在收到来信后的合理时间内回复。