隐私政策

1.运营主体与适用范围

格鲁吉亚个体经营者 Gleb Kucherenko（识别号码 347013670）负责处理你主动发送给 Photress 的信息，以及你访问 photress.com 时产生的相关信息。本政策适用于 iPhone App、网站及官方支持、隐私和安全渠道。

2.Photress 不收集你的媒体库

Photress 不要求帐户，也没有开发者运营的媒体服务器。照片、视频、缩略图和元数据会在 iPhone 上加密，只复制到你选择的位置，例如 iCloud Drive、其他“文件”提供商或外接存储设备。

运营主体无法查看、恢复或远程删除该媒体库。App 密码、备份密码短语和 24 词恢复密钥不会发送给 Photress；本机 App 密码也不能打开可携带的备份。

3.我们可能收到的信息

我们只可能收到你选择发送的消息、联系方式和附件；经你检查并通过 iOS 分享的已脱敏诊断包；Cloudflare 提供网站时处理的基本请求与安全信息；以及 Apple StoreKit 在设备上管理的购买状态。我们不会收到你的银行卡资料。

4.处理目的与法律依据

通信信息用于回复请求、调查故障或安全报告及履行法律义务；技术信息用于提供和保护网站。视情况依据履行所请求的服务、运营和保护 Photress 的合法利益、法律义务，或你对可选诊断分享的同意。我们不出售数据，不进行行为广告、用户画像或自动化决策。

5.Apple、Cloudflare 与你选择的提供商

Apple 分发 App、处理购买，并可按其条款提供 iCloud Drive 或“文件”。Cloudflare 托管网站，并将 @photress.com 邮件转发至已验证邮箱。你选择的“文件”提供商或外接硬盘独立运营。

6.跨境处理

运营主体位于格鲁吉亚。Apple、Cloudflare 以及邮件或存储提供商可能在其他国家处理有限信息。法律要求时，将采用相应服务可用的合法传输机制；地点和条款可能独立于 Photress 发生变化。

7.保存期限

媒体和备份由你控制。通信和自愿分享的诊断仅在处理请求，以及为安全、预防争议或履行法律义务所需的有限后续期间保留，之后删除或匿名化。网络与邮件日志依照提供商配置保存。

8.安全措施与边界

Photress 对媒体使用 AES-256-GCM，对元数据使用 SQLCipher，对备份密码短语使用 Argon2id，并采用相互分离的密钥。网站不含分析、广告或数据表单。任何系统都不能保证绝对安全；设备被入侵、凭据丢失或存储位置不可用仍可能带来风险。

9.你的权利

根据适用法律，你可以请求处理信息、访问与副本、更正、删除、限制或反对处理、适用时的数据可携带、撤回同意，并向主管机关投诉。请联系 privacy@photress.com。运营主体无法访问的本机加密副本只能由你删除。

10.未成年人

Photress 不通过帐户、广告或画像主动获取未成年人信息。未成年人在没有所需同意的情况下发送信息时，其监护人或法定代理人可通过 privacy@photress.com 请求删除。

11.变更与联系

重大变更将以新日期发布，并在需要时于生效前说明。隐私：privacy@photress.com；产品：support@photress.com；漏洞：security@photress.com。请勿发送真实媒体、密码或恢复密钥。