显影（LumiScale）隐私政策

生效日期：2026 年 9 月 4 日
最近更新日期：2026 年 9 月 30 日

欢迎使用显影（LumiScale，以下简称“本 App”）。本 App 是一款摄影测光工具。

我们重视你的隐私。本政策说明本 App 如何访问、处理、存储和保护与用户有关的信息，以及你如何管理相关权限和数据。请在使用本 App 前仔细阅读本政策。

一、适用范围

本政策适用于显影（LumiScale）iOS App 及 lumiscale.0xf.tech 技术支持网站。

本政策不适用于 Apple 或其他第三方独立提供的产品和服务。第三方将依据其各自的隐私政策处理信息。

二、开发者如何处理信息

本 App 无需注册或登录。按照当前版本的功能设计，开发者使用 Cloudflare 提供在线目录、功能使用统计、问题反馈存储和支持网站托管，使用 Sentry 做崩溃、错误与性能质量监控。本 App 不接入广告 SDK，不做跨 App 或跨网站追踪，也不会将你的信息出售给任何第三方。

本 App 会在实现功能所必需的范围内处理以下信息：

1. 相机画面和相机参数

• 处理内容： 后置相机实时画面，以及设备相机提供的光圈、曝光时长、感光度等参数。
• 使用目的： 显示取景画面、测量场景亮度、计算 EV100 和建议曝光参数。
• 处理方式： 实时画面和测光计算主要在你的设备上完成。除非你主动点击“保存照片”，本 App 不会将取景画面保存为照片。
• 权限： 相机权限。若你拒绝授权，本 App 将无法提供实时取景、测光和拍摄功能，但你仍可使用不依赖相机的部分界面和设置。

本 App 不会读取你的系统照片图库，也不会把所拍照片自动写入系统照片图库。

2. 保存的照片和测光记录

当你主动点击“保存照片”时，本 App 会在设备本地创建一条测光记录，可能包括：

• 你当时拍摄并选择保存的照片；
• 记录创建时间；
• 胶片名称和 ISO；
• 光圈、快门速度和曝光偏差（ΔEV）；
• 自动生成或由你修改的记录名称；
• 在你授权定位后，与该记录相关的位置坐标和地点名称。

上述内容用于展示和管理你的测光历史，默认仅保存在本 App 的本地存储空间内，不会上传至开发者的服务器。

请注意，照片可能包含人物、住宅、证件或其他个人信息。请在拍摄和保存他人信息前确保你已取得必要授权，并避免记录不必要的敏感内容。

3. 位置信息

• 处理内容： 设备的精确位置坐标，以及根据坐标解析得到的城市、区县等地点名称。精确位置信息属于敏感个人信息。
• 使用目的： 为你保存的测光记录标注拍摄地点，便于日后查阅。
• 触发方式： 本 App 会在你保存测光记录且尚未取得定位授权时请求“使用 App 期间”的定位权限。取得授权后，本 App 可能在你前台使用期间更新当前位置，以便为当前或后续保存的记录添加位置。
• 第三方处理： 为把坐标转换为地点名称，本 App 使用 Apple 提供的反向地理编码服务，相关坐标会由 Apple 的系统服务处理。Apple 对这些信息的处理受其自身隐私政策约束。
• 拒绝授权的影响： 拒绝或关闭定位权限不会影响基本测光和记录保存；相关记录将不包含位置信息。

我们处理精确位置的必要性仅限于实现拍摄地点标注，不会将其用于广告、用户画像或跟踪。

4. LiDAR 深度信息

在支持 LiDAR 的设备上，你可以主动开启 LiDAR 测距功能。本 App 会读取相机深度流并计算测光点附近的距离。深度数据和距离读数仅用于即时显示，当前版本不会将其写入测光记录或上传至开发者的服务器。LiDAR 功能依赖相机权限，你可以随时关闭。

5. 你设置或输入的信息

为了保留你的使用偏好，本 App 会在设备本地保存以下信息：

• 当前胶片及 ISO、焦段、光圈和快门选择；
• 测光校准值和测光策略；
• 你添加或编辑的胶片、光圈和快门列表；
• 你修改的测光记录名称。

这些信息仅用于恢复设置、进行曝光计算和管理记录。

6. 质量监控与功能使用统计

Sentry 质量监控。 为定位崩溃、错误和性能问题，本 App 使用 Sentry（Functional Software, Inc.，美国区域数据节点）处理调用堆栈、错误类型和错误信息、App 版本与构建号、设备类型和系统版本、运行状态、发生时间、性能轨迹与近期操作面包屑。App 当前配置不主动附加默认个人识别信息；Sentry 作为网络服务提供方仍可能处理提供服务所必需的请求 IP 和技术元数据。此类数据按当前 Sentry 项目配置保留 30 天。Sentry 不再用于页面、安装、启动或冲洗次数统计。

Cloudflare 功能使用统计。 为了解功能使用情况，本 App 会向 Cloudflare 发送以下事件：

• App 首次启动安装计数和每次启动计数；

• 页面打开次数及稳定的页面标识；

• 成功保存测光记录的次数，以及是否关联实体胶卷、是否附带照片；只发送这两个布尔状态，不发送记录、照片或位置内容；

• 新建胶卷和完成拍摄的次数；新建时只区分所选胶片来自本地还是在线目录，不发送胶卷名称或胶卷 ID；

• 开始冲洗、完成冲洗和中途结束冲洗的事件，包括是否关联实体胶卷、流程是本地、在线还是由在线流程复制而来、阶段数，以及完成或结束时的总用时。如果使用在线流程或其本地副本，还包括公开目录中的胶片 ID、流程 ID 和版本号，以便统计在线流程的聚合使用情况。

• 前台会话开始、结束和时长，以及仅用于会话关联的随机标识；异常退出时，恢复后的时长截止最后一次本地心跳；

• 测光尝试、成功、超时或取消；只记录测光模式和固定的结果类别，不上传测量值或画面；

• 相机、定位和通知权限的授权状态；在线目录刷新结果、流程选择与取消，以及固定类别的功能错误；

• 首次启用新版统计的时间、正式版或 TestFlight 渠道，以及队列积压、重试、丢弃数量和到达延迟，用于留存与上报质量分析。首次观测统计包含升级用户，不代表首次下载。

每个事件还包括事件时间、App 版本与构建号、iOS 版本、设备类型和语言区域。App 会生成一个仅限本 App 使用的随机安装标识，用于汇总活跃安装、计算同一安装内的功能转化，并保证同一条启动弹窗不会重复显示。该标识不包含姓名、邮箱、账号或广告标识符，不用于跨 App 或跨网站追踪；它保存在设备钥匙串中，删除 App 后仍可能保留，直至钥匙串项目被系统或用户清除。单次事件另有随机事件 ID；同一次冲洗另有随机流程标识和开始时间，用于关联开始与结果，不包含胶卷 ID。服务端不会把请求 IP 写入分析数据集，也不会把功能使用事件或传输收据保存到 Cloudflare D1；弹窗已读记录会在 D1 中保存随机安装标识、弹窗 ID、设备类型、App 版本和确认时间。服务端使用 Cloudflare Durable Objects 保存事件 ID 和过期时间，用于传输去重；收据有效期 32 天，到期后由每日清理任务删除，不保存配方正文或完整事件。v1 兼容入口收到的旧版自定义配方和胶卷名称会在写入前丢弃。功能使用事件写入 Cloudflare Analytics Engine，并按该服务当前的数据保留规则保存不超过三个月。

不会上传的内容。 上述功能使用统计不会收到你的照片、测光记录及其参数、位置坐标、胶卷名称或 ID、自定义胶片/流程名称、配方阶段内容或备注；相机画面与 LiDAR 深度数据不会离开设备。上述统计和质量数据仅用于产品与稳定性改进，不用于广告、用户画像或跨 App 追踪。

7. App 不主动收集的信息

按照当前版本的实现，我们不主动处理或收集以下信息：

• 姓名、手机号码或账号密码；技术支持表单中自愿填写的邮箱除外；
• 通讯录、日历、麦克风或健康数据；
• 广告标识符；
• 用于跨 App 或跨网站跟踪你的信息；
• 用于广告投放、用户画像或营销分析的行为数据。

8. 在线目录与技术支持网站

App 联网读取 Cloudflare 托管的公开胶片目录和显影流程，不随目录请求上传本地照片、测光记录或自定义流程。网络服务商会处理提供服务所必需的 IP 地址和请求元数据。

当你主动提交问题时，我们收集问题分类、标题、描述、可选联系邮箱、可选设备及系统/App 版本、提交时间和问题编号，仅用于排查问题和回复。请勿在描述中提供密码或不必要的敏感信息。反馈经 Cloudflare 处理并存储；不会公开展示。

为防止滥用，服务端会处理请求 IP，并将其转换为每天变化的不可直接还原的标识，用于限制提交频率；反馈表不保存原始 IP。Cloudflare 可能在其基础设施中处理网络请求元数据。网站不使用广告或行为分析，也不设置追踪 Cookie。

反馈仅在处理问题和必要后续沟通期间保留；你可以提供问题编号，通过联系邮箱请求查阅、更正或删除。

三、系统权限说明

关闭权限后，本 App 将停止通过相应系统接口获取新数据；关闭权限不会自动删除此前已保存的照片或测光记录。

四、信息的共享、转让和公开披露

1. 共享

除以下情形外，开发者不会与第三方共享你的个人信息：

• 托管、数据库与统计服务： Cloudflare 提供网站托管、在线目录、反馈存储和功能使用统计；处理范围见第二条第 6 项和第 8 项。
• 质量监控服务： Sentry 处理崩溃、错误和性能诊断数据，处理范围见第二条第 6 项。
• Apple 系统服务： 在你授权定位并保存记录时，精确位置坐标可能被提交给 Apple 提供的反向地理编码服务，以获取地点名称。你可以通过关闭定位权限避免后续处理。Apple 隐私政策见：https://www.apple.com/legal/privacy/。
• 依法提供： 根据适用法律法规、司法程序或有权机关依法提出的要求提供。但由于当前版本的数据默认仅保存在你的设备上，开发者通常无法访问或提供这些本地数据。
• 经你另行明确同意： 在向你说明接收方、目的、方式和信息种类后，按照适用法律取得你的同意。

2. 转让

开发者不会转让你的个人信息。如发生运营主体变更、资产转让或类似情形并涉及个人信息，开发者将依法告知接收方信息，并要求接收方继续受本政策约束；处理目的或方式发生变化时，将依法重新取得你的同意。

3. 公开披露

开发者不会公开披露你的个人信息，除非已依法取得你的单独同意，或法律法规另有规定。

五、信息的存储和保存期限

1. 存储地点

本 App 的设置、测光记录、位置标注和照片默认保存在你的 iOS 设备本地。本 App 当前不向开发者运营的服务器上传这些数据。

根据你的 iOS 和 Apple 账户备份设置，本 App 的本地数据可能被包含在设备备份或 iCloud 备份中。此类备份由 Apple 根据其条款和隐私政策提供和管理，你可以在系统设置中管理相关备份。

2. 保存期限

• 测光记录、记录照片和位置标注：保存至你删除对应记录、卸载本 App并清除其数据，或通过系统功能清除本 App 数据时；
• 使用偏好和自定义列表：保存至你修改相关设置、卸载本 App并清除其数据，或通过系统功能清除本 App 数据时；
• 相机实时画面和 LiDAR 深度流：仅为即时功能在内存中处理，除你主动保存的照片外，不作持续保存。
• 功能使用事件：保存在 Cloudflare Analytics Engine，并按该服务当前的数据保留规则保存不超过三个月；
• 崩溃、错误和性能诊断数据：按当前 Sentry 项目配置保留 30 天。

如果数据已进入由 Apple 管理的设备备份或 iCloud 备份，其删除和保留周期可能取决于你的备份设置及 Apple 的规则。

六、你如何管理信息和行使权利

你可以通过以下方式管理本 App 中的信息：

• 查阅： 在“记录”页面查看已保存的照片、测光参数和位置标注；
• 更正： 在记录详情中修改记录名称，在“设置”中修改胶片、ISO、光圈和快门列表；
• 删除： 在“记录”列表中删除单条记录。删除记录时，与该记录关联并保存在本 App 内的照片也会一并删除；
• 撤回授权： 在 iOS 系统设置中关闭相机或定位权限；
• 清除全部本地数据： 卸载本 App并按照 iOS 提供的方式清除其数据。请注意，仅从主屏幕移除 App 图标不一定等同于删除 App 数据；
• 咨询或投诉： 通过本政策第十一条的联系方式与我们联系。

由于 App 本地记录不与开发者服务器同步，开发者通常无法从远程识别、读取、导出或删除你设备上的数据。如你无法通过上述方式行使权利，请联系开发者，开发者会在核实请求并在适用法律要求的期限内处理。

撤回同意不影响撤回前基于同意已进行的处理。某项权限被关闭后，与该权限无关的基本功能仍可继续使用。

七、信息安全

开发者采取与当前产品形态相适应的保护措施，包括依托 iOS 应用沙盒和系统数据保护机制，将数据限制在实现功能所需的范围内，并避免引入不必要的广告和跟踪组件。

但任何存储方式都无法保证绝对安全。请妥善保管设备和解锁凭证，并及时安装系统安全更新。如果你发现可能与本 App 有关的信息安全问题，请通过本政策第十一条联系我们。

八、未成年人保护

本 App 面向一般摄影工具用户，不以不满十四周岁的未成年人为主要服务对象，也不会主动识别或收集用户年龄。

如果你是不满十四周岁的未成年人，应在父母或其他监护人的指导下阅读本政策，并在取得监护人同意后使用可能涉及个人信息处理的功能。监护人如认为被监护人的信息被不当处理，可通过本政策第十一条联系我们。

九、信息的跨境处理

本地照片和测光记录不随在线目录或统计请求上传。功能使用事件、你主动提交的技术支持信息会经 Cloudflare 的全球网络处理；质量监控数据由 Sentry 的美国区域服务处理，因此可能发生跨境处理。Apple 系统服务的处理安排请参阅 Apple 的隐私政策。

十、本政策的更新

开发者可能因功能、技术、法律法规或运营方式变化而更新本政策。对于一般变更，开发者会通过更新本页面及顶部的“最近更新日期”予以说明；如变更会对你的个人信息权益产生重大影响，开发者将通过 App 内提示、系统弹窗或其他显著方式另行通知，并在法律要求时重新取得你的同意。

未经你同意，开发者不会削减你按照本政策应享有的权利。

十一、联系我们

联系邮箱：oxf.tech@outlook.com

如果你对本政策、本 App 的隐私实践或你的个人信息权益有任何问题、意见、投诉或请求，请通过上述方式联系开发者。开发者会在收到并核实请求后，在适用法律规定的期限内答复。