一、我们收集什么数据

什么都不收集。立照不收集、不上传、不共享任何用户数据——没有账号系统、没有统计埋点、没有崩溃上报。你的照片、姓名、设备信息，我们一概不知道，也无从知道。

二、照片如何被处理

抠图换底、构图裁剪、美颜、合规自检、冲印排版，全部在你设备的浏览器（或应用内置页面）里就地计算完成。断网状态下同样可用——这本身就是「照片没出过你设备」的直接证明。

三、相册与相机权限的用途

选择照片或拍摄时使用系统相册/相机能力，仅用于把照片读入本机页面进行处理；读入后不产生任何网络传输。不授予权限则无法制作证件照，但不影响浏览页面。

四、数据留存：全在本机

「我的档案」（底片、构图、规格、底色、美颜参数）与体验码权益只保存在你本机浏览器的 IndexedDB / 本地存储里，清除浏览器数据即彻底删除，我们没有任何副本。导出的照片直接保存到你的设备，去向由你决定。

五、无第三方 SDK

本产品不接入任何第三方 SDK：无广告 SDK、无统计分析 SDK、无社交分享 SDK、无推送 SDK。前端为零依赖纯静态页面，代码里出现任何网络上传通路（fetch / XMLHttpRequest / WebSocket / sendBeacon / EventSource 等）都会让仓库的自动化机检变红、无法发布。

六、政策变更

若未来版本引入支付等需要网络的功能，我们会在功能上线前更新本政策并在页面显著位置提示；「照片零上传」承诺不会改变——届时传输的只会是订单与兑换码信息，照片仍然不离开你的设备。

七、联系我们

本阶段没有运营客服邮箱，也不会通过邮件收集你的个人信息。隐私承诺由本仓库自动化机检看守。商店上架前才会在本页写上真实开发者联系渠道；在此之前没有任何可投递的联系地址。

本政策更新日期：2026-08-29（v0.1）。