隐私政策
本隐私政策说明 FocusDiffusion 收集哪些信息，如何使用、共享、存储和保护这些信息，以及你拥有的选择与权利。使用本应用即表示你知悉此处所述的处理方式。如不同意，请勿使用本服务。
01我们收集的信息
我们仅收集运营本服务所必需的信息。
| 类别 | 示例 | 时机 |
|---|---|---|
| 账户 | 社交登录标识符（Apple/Google）、电子邮箱（如提供）、用户名、显示名称、出生年份、头像 | 注册及资料设置时 |
| 用户内容 | 你附上的照片、语音备注、视频、说明文字和消息，以及你选择的接收者 | 当你寄出照片或专注于某张照片时 |
| 使用情况 | 专注会话、已解锁照片的收藏、好友关系、屏蔽与举报 | 使用应用期间 |
| 设备与技术 | 推送令牌（FCM）、设备及操作系统类型、应用版本、语言与时区、日志数据和 IP 地址 | 应用启动／推送注册时 |
| 购买 | 订阅与权益状态、收据标识符、交易记录 | 购买时 |
我们不会收集或存储你的支付卡信息 —— 这些由 Apple App Store 和 Google Play 直接处理。
02信息的使用
- 对你进行身份验证并提供核心服务 —— 投递照片、通过专注使其显现，并保管你的收藏。
- 投递好友之间的照片、语音和消息，并发送通知（推送）。
- 检测违法或有害内容并保护本服务（见第 3 条）。
- 处理订阅与购买，处理退款与争议，并防止欺诈与滥用。
- 回应你的请求，改进服务，并遵守法律义务。
在法律要求的情形下（如欧洲经济区/英国），我们的法律依据为：合同的履行（提供应用）；正当利益（安全、保障、防止滥用、产品改进）；法律义务（内容安全报告、税务与商务记录留存）；以及在特别请求时的同意（如推送通知），你可随时撤回该同意。
03内容安全与审核
为保障服务安全，上传的图片会经自动审核工具检查。儿童性虐待内容（CSAM）及明显违法的内容将被拦截并保全，在法律要求时会向美国失踪与受剥削儿童中心（NCMEC）及／或主管机关报告。为此目的产生的记录与一般审核日志分开保存，并按法律要求的期限保留。
04信息的共享
我们不会出售你的个人信息。仅在运营本服务所必需的范围内，与下列代表我们处理信息的服务提供商、你选择的接收者，以及法律要求的机关共享。
| 接收方 | 目的 |
|---|---|
| Supabase | 数据库与文件存储。照片、语音和视频保存于私有存储中，仅通过短期签名 URL 访问。 |
| Google Firebase | 推送通知投递（FCM）。 |
| Apple · Google | 应用内购买与订阅处理。 |
| RevenueCat | 订阅／收据校验与权益管理。 |
| Sightengine | 自动图片内容审核。 |
| NCMEC 及 执法机关／监管机构 | 强制性 CSAM 报告及对合法请求的响应。 |
| 你选择的接收者 | 你寄出的照片、语音和消息会投递给你指定的接收者，对方可查看并保存。 |
在合并、收购或资产出售相关情形下，我们也可能依据本政策共享信息。
05跨境传输
我们的提供商（如 Supabase、Firebase）可能在你所在国家之外运营基础设施，包括美国。因此你的信息可能在境外被处理和存储。在法律要求时，我们会就此类传输依赖适当的保障措施（如标准合同条款）。
06保留与删除
- 当你删除账户时，我们会删除你的个人信息或对其进行不可逆的匿名化。
- 但为履行法律义务（如韩国《电子商务消费者保护法》和《国税基本法》），支付与交易记录可能保留最长7 年。在此情形下，识别性信息会被匿名化。
- 为防止滥用，同一账户在重新注册前可能适用30 天冷却期。
- 内容安全报告会按法律要求的期限单独保留。
07你的权利与选择
在适用法律允许的范围内，你可以访问、更正、删除、限制或反对对你信息的处理，并撤回同意。
- 在应用的个人资料页面直接编辑你的资料。
- 在应用内设置中删除账户；数据按第 6 条所述处理。
- 在设备设置中管理推送通知。
- 如需行使任何权利，请通过第 14 条的联系方式与我们联系。你也可以向当地的数据保护机构投诉。
08欧洲经济区 / 英国 (GDPR)
如果你位于欧洲经济区或英国，依据 GDPR／英国 GDPR，你享有访问、更正、删除、限制、可携带和反对的权利，以及撤回同意的权利。就此处所述目的，本公司是你个人数据的控制者。我们的法律依据见第 2 条。
09加利福尼亚 (CCPA/CPRA)
加利福尼亚州居民有权知悉我们收集的个人信息（第 1 条所列类别），有权请求删除或更正，并有权选择退出"出售"或"共享"。就 CCPA/CPRA 所定义的含义而言，我们不会出售或共享你的个人信息。 我们不会因你行使权利而歧视你。如需提出请求，请通过第 14 条的联系方式联系我们。
10儿童
本服务不面向 14 岁以下儿童，我们也不会有意收集其个人信息。（在门槛更低的司法辖区，我们不会有意收集 13 岁以下儿童的信息。）若我们得知已收集到此类信息，会及时删除。认为孩子未经同意提供了信息的家长或监护人可与我们联系。
11安全
- 数据在传输过程中加密（HTTPS）。
- 照片、语音和视频保存于非公开存储中，仅通过短期签名 URL 访问。
- 我们采取访问控制以及技术与组织措施，以防止未经授权的访问或披露。
任何传输或存储方式都不是完全安全的；我们无法保证绝对的安全。
12Cookie 与本网站
移动应用不使用广告 Cookie。本网站仅使用提供页面所必需的内容，不运行广告追踪器。
13本政策的变更
我们可能会随服务或法律的变化而更新本政策。重大变更将在生效前于应用内或本页面公告。上方的"最近更新"日期表示当前版本。
14联系
如有隐私相关的问题、请求或投诉，请联系我们：
提供方: Kortress
电子邮箱: fortressofko@kortress.com