隐私政策

1. 我们处理的数据

使用本应用无需注册账号。对于核心编辑功能，所选图像均在本地处理，绝不上传至我们的服务器。

• 您通过系统照片选择器或文档选择的照片，仅用于在设备上加载、编辑、导出、保存或分享。
• Firebase Analytics 和 Firebase Crashlytics 可能会收集应用活动、崩溃日志、诊断信息以及用于分析与稳定性监控所需的设备/应用标识符。
• Google AdMob 可能会收集并处理广告标识符、设备信息及交互数据以投放广告。个性化广告取决于您通过 Google 用户消息平台 (UMP) 管理的同意偏好。
• 如果您订阅 Pro，交易完全由 Google Play Billing 处理。我们仅接收权益状态（有效或过期），无法访问您的付款方式详情。
• 应用还会在本地存储用户创建的素材、偏好设置和 Pro 权益状态，以便后续恢复使用。

2. 存储在您设备上的本地数据

为支持可重复使用的编辑素材和历史记录，应用会在内部存储、Room 数据库和 DataStore 中保留部分信息：

• 自定义渐变预设与轻量配置保存在 DataStore 中。
• 导入的自定义字体文件复制到应用私有目录并在本地建立索引。
• 导入的签名源图片与生成的透明签名模板保存在应用私有存储中。
• 历史记录包含保存文件的 URI、显示名称、导出格式、存储位置、尺寸、隐形水印标记及创建时间。
• Pro 订阅权益状态缓存在本地以支持离线功能访问。

3. 广告

免费版应用展示由 Google AdMob 提供的广告。Pro 订阅用户免看广告。

• 首次启动或需要时，应用会弹出授权对话框（由 Google UMP 提供），供您选择是否允许个性化广告。
• 如果您同意，广告可能会根据您的兴趣和活动定制；若拒绝，仍会展示非个性化广告。
• 激励广告允许您通过观看视频广告临时解锁某些 Pro 功能。观看纯属自愿。
• Google 收集的广告相关数据可能包含广告 ID、设备类型、操作系统版本、应用交互事件和大致位置，受 Google 隐私政策约束。
• 您可以随时在设备的“设置 > Google > 广告”中重置广告 ID 或选择停用广告个性化。

4. Pro 订阅

应用提供可选的 Pro 订阅，可解锁额外高级功能并移除广告。

• 购买完全由 Google Play 处理。我们不收集或存储信用卡卡号、账单地址或其他支付细节。
• 我们仅接收并保存您的订阅状态（有效、过期或已取消）以确定解锁哪些功能。
• 使用相同 Google 账号登录的任意设备上均可通过“恢复购买”选项找回权益。

5. 照片、文件与权限

应用遵循 Android 隐私优先的设计原则，常规流程中尽可能避免申请宽泛的媒体读取权限。

• 图像选择优先使用 Android 系统照片选择器 (Photo Picker)，由您显式选择特定图片，而非开放整个图库访问权限。
• 如果拍摄签名照片，照片写入应用控制目录并用于生成离线签名模板。
• 当保存到相册、导出到下载目录或分享结果时，均由 Android 系统组件处理所选目标。

6. 数据共享与第三方服务

我们绝不出售您的个人数据。核心编辑图像不会传输到我们的后端服务器。部分技术和广告数据可能会发送给集成在应用中的 Google 服务。

• 分析和崩溃诊断数据可通过加密连接发送至 Google Firebase，用于产品分析和应用稳定性保障。
• Google AdMob 可能会将广告交互与设备数据发送至 Google 广告网络以用于广告投放和效果衡量。
• 用户的照片、自定义字体和签名模板绝不会被本应用出售或共享用于广告目的。

7. 数据留存

本地内容保存在您的设备上，直到您主动删除、清除应用数据或卸载应用。

• 字体、签名模板、渐变预设及历史记录将持续保留，直到您将其移除。
• Firebase 和 AdMob 根据其各自的留存政策保留分析、崩溃或广告数据。

8. 您的控制权

您可以直接在 Android 系统或应用内部控制绝大多数数据：

• 清除应用数据或卸载应用以彻底删除应用私有本地数据。
• 在“设置”和“历史”界面中删除导入的字体、签名模板、渐变预设或历史记录条目。
• 不通过照片选择器选择新图片以停止授予访问权限。
• 随时在应用内“设置 > 隐私偏好”中更改您的广告同意选项。
• 在设备“设置 > Google > 广告”中重置或停用广告 ID。

9. 安全保障

我们利用 Android 应用沙盒、应用私有存储以及标准平台共享机制来减少不必要的数据暴露。发送至 Firebase 和广告服务的数据均通过加密网络连接传输。

10. 儿童隐私

在未获父母或监护人参与的情况下，本应用不针对适用法律规定最低年龄以下的儿童。我们不会故意收集儿童的个人信息。

11. 政策更新

当应用功能、第三方服务或合规要求发生变化时，我们可能会更新本隐私政策。重大更新将反映在应用内政策页面和公开网址 https://www.aidaodi.xyz/privacy/watermark-tool/。

12. 联系我们

如有任何关于隐私的疑问，请联系 mopengaidaodi@gmail.com 或访问 https://www.aidaodi.xyz/privacy/watermark-tool/。