掌镜 Zlens 隐私政策

1. 本政策适用于谁、由谁负责

掌镜 Zlens 由 光子方程 Lenscript（独立开发者团队，下称「我们」）运营。我们是本政策所述个人信息的处理者，联系邮箱：donaldkuke@gmail.com。

本政策适用于 掌镜 Zlens 手机应用（Android 与 iOS）以及官网 zlens.lenscript.cn。使用这些服务即表示你已阅读并理解本政策；与本政策配套的使用规则见服务条款。

2. 一句话总结

你的照片、视频、实时取景画面与相机连接信息只在手机与相机之间传输，不会上传到我们的服务器。为了让应用运转，我们的服务器（zlens.lenscript.cn）会收到：你的邮箱账号、使用统计与错误报告（不含照片）、购买校验所需的凭证，以及你主动提交的支持请求。掌镜不含广告，不出售你的信息，也不用于跨应用追踪。你可以随时删除账号。

3. 只在你的设备与相机之间处理的信息

以下信息只在手机与相机之间传输，或保存在手机本地，掌镜不会把它们发送给我们：

• 相机连接信息：相机名称、序列号、相机热点的网络名与密码、蓝牙配对信息、局域网 IP。用于自动重连，保存在应用本地存储中（热点密码存放在系统安全存储区）。
• 拍摄与传输数据：实时取景画面、拍摄参数、回传的照片与视频、传输记录、你导入的 LUT 文件、实况照片导出结果。回传的文件写入你指定的相册或目录。
• 相册中的照片：你在应用里浏览、挑选手机相册中的照片时，照片只在本机读取；人脸检测（用于挑片辅助）由随应用打包的 Google ML Kit 在本机完成，照片不会上传。
• 现场看片：你开启手机热点后，客户扫码进入的看片网页由手机本地提供；缩略图、打星与选片清单只在这个局域网内传输，不经过互联网。
• 手机位置：见下文「位置」。

4. 我们的服务器会收到的信息

应用通过 HTTPS 连接 zlens.lenscript.cn（经 Cloudflare 传输），发送以下信息：

• 账号：邮箱地址、账号 ID、创建时间、解锁状态；验证码只保存哈希，用后即失效。验证码邮件由我们的邮件发送服务商代发，它只接触你的邮箱地址与邮件内容。
• 使用统计：事件类型（例如连接成功、开始传输）、平台、应用版本、所连相机的机型档案、界面语言、时间。不含照片、账号、位置或设备标识。
• 错误与崩溃报告：错误摘要、调用堆栈、出错前的操作记录、应用与系统版本、界面语言。不含照片内容。
• 支持请求：你在应用「联系我们」里填写的邮箱与留言，以及应用版本、平台、语言。
• 购买校验：应用商店返回的购买凭证（服务器只保存其哈希）、订单号、商品 ID，以及应用生成的一个随机设备标识（不是系统设备 ID 或广告 ID），用于核验购买、防止同一购买超出设备名额，并处理商店通知的退款。
• 兑换码（官网直发版）：兑换码、对应账号与随机设备标识。
• 远程配置：应用启动时下载功能开关与机型档案更新，这是纯下载请求。

使用统计与错误报告用于发现故障、改进兼容性，只发送到我们自己的服务器，不交给任何分析或广告服务商。在当前的商店版本中，这两项随应用运行自动发送，应用内没有关闭开关；如果你不希望发送，可以来信要求删除已收到的记录。

5. 位置

• 识别相机热点：Android 要求应用持有位置权限才能读取当前 Wi-Fi 名称（Android 11 及以下的蓝牙扫描也需要），掌镜用它判断手机是否连在相机热点上；iOS 为此请求临时精确位置。
• 照片定位：你开启「照片定位」时，掌镜读取手机当前位置，通过蓝牙写给相机，或写入下载到手机的照片副本与实况照片。位置只在手机与相机之间传输，不发送给我们。
• IP 粗略定位回退：在实况照片编辑等需要写入位置的场景里，如果手机拿不到卫星或网络定位，掌镜会按顺序向第三方服务 ipwho.is、api.ip.sb、ipapi.co 中的一个发起请求，按你的 IP 地址取得城市级（约 5 公里精度）的粗略位置。这些服务能看到你的 IP 地址，其处理适用各自的隐私政策；你可以在导出界面关闭写入位置来避免这一请求。

掌镜不申请后台定位，不在后台持续记录你的位置。

6. 应用申请的权限

• 蓝牙 / 附近的设备：发现、唤醒并连接已配对的相机。
• 位置（精确）：见上文「位置」。
• Wi-Fi 与网络状态、本地网络（iOS）：加入相机热点、在局域网内发现相机、提供现场看片网页。
• 照片 / 媒体：浏览与挑选手机相册中的照片，把回传的文件写入相册，读取你选择的素材与 LUT 文件。
• 相机（iOS）：通过 USB 连接外部相机机身时由系统要求。
• 前台服务（已连接设备）（Android）：息屏或切到后台时保持与相机的连接和传输，并在通知栏显示。

这些权限都可以在系统设置中随时收回；收回后对应功能不可用。掌镜不申请通讯录、短信或麦克风权限。

7. 第三方组件与服务

• Google Play 结算 / Apple StoreKit：处理应用内购买，付款信息由商店处理，我们不接触。
• Google ML Kit 人脸检测：随应用打包、在本机运行，照片不上传；ML Kit 可能向 Google 发送 SDK 自身的运行与诊断信息（不含图像），适用 Google 的隐私政策。
• ipwho.is、api.ip.sb、ipapi.co：仅在上文所述的 IP 粗略定位回退时使用。
• Cloudflare：为官网与应用接口提供 CDN 与安全防护，在传输过程中处理你的 IP 与请求头。
• 邮件发送服务商：代发验证码邮件。

掌镜不含任何广告 SDK，不使用广告标识。

8. 官网（zlens.lenscript.cn）收集什么

浏览本站不需要账号。本站是纯静态页面，收集的信息只有：

• 服务器访问日志：IP 地址、访问时间、请求路径、浏览器标识（User-Agent）、来源页。用于排查故障与防御攻击，按体积滚动保存，最长保留 30 天后自动覆盖。
• 内容分发：本站经 Cloudflare 提供 CDN 与安全防护，Cloudflare 会在传输过程中处理你的 IP 与请求头，详见其隐私政策。
• Cloudflare 可能注入的脚本：我们自己不在页面里放第三方分析、广告或社交插件，也不设追踪 Cookie。但本站经 Cloudflare CDN 分发，Cloudflare 可能在边缘向页面注入它自己的脚本——目前可以看到的是邮箱地址混淆脚本（/cdn-cgi/scripts/…/email-decode.min.js）；当其 Web Analytics 打开「自动注入」时，还会注入性能统计脚本（static.cloudflareinsights.com/beacon.min.js）。该脚本不由我们配置、不设置 Cookie、不用于广告或跨站追踪，只向 Cloudflare 报告页面性能与访问计数，其处理适用 Cloudflare 的隐私政策；你也可以用浏览器的拦截扩展阻止它。
• 访问计数：页面会向我们自建的统计服务（markstats.lenscript.cn，GoatCounter）报告「哪个路径被打开了」、页面标题与来源页。它是第一方服务，不设 cookie、不生成设备标识、不采集页面内容。不想被计数，在浏览器控制台执行 localStorage.setItem('lens_telemetry','0') 即可永久退出。
• 你主动发来的邮件：页面上的「登记邮箱」「发邮件购买」按钮只是打开你自己的邮件应用；我们收到的就是你发出的那封信，仅用于回复和你要求的用途。

9. 邮箱登记

上线前，你通过官网「登记邮箱」发来的邮件里包含你的邮箱地址，以及你自己写入的其他内容。我们把它保存在邮箱中，仅用于在上线当天发一封下载通知；通知发出后 90 天内删除，或在你要求时立即删除。

10. 保留期限

11. 删除账号

在应用「设置 → 账号 → 删除账号」确认后，账号立即删除：邮箱、账号 ID、偏好、验证码记录与兑换码解锁记录被清除。也可以用注册邮箱写信至 donaldkuke@gmail.com 申请，步骤见账号删除说明。

删除账号后仍会保留：应用商店的购买校验记录（凭证哈希、订单号、商品 ID、随机设备标识）与已使用兑换码的防重放记录。它们不含你的邮箱，用于证明购买、防止重复领取和与商店对账；商店购买的解锁也因此不受删除账号影响。如需一并删除，请来信说明，删除后该购买可能需要重新恢复。

卸载应用或清除应用数据会删除手机上的本地记录；在 iOS 上，保存在系统钥匙串中的登录凭据可能在重装后仍然存在，退出登录或删除账号即可清除。

12. 你的权利

依据《个人信息保护法》及你所在地可能适用的法律（如 GDPR、CCPA），你可以：

• 查阅、复制我们持有的关于你的个人信息；
• 更正不准确或不完整的信息；
• 删除你的信息，或注销账号（若有）；
• 撤回同意、限制或反对某些处理（例如关闭匿名统计）；
• 获取副本（可携带权），以常用的机器可读格式导出；
• 就我们的处理向所在地的监管机构投诉。

行使权利请发邮件至 donaldkuke@gmail.com，注明你的注册邮箱或其他能识别你的信息。我们会在 15 个工作日内答复；为保护你的信息，我们可能先核实你的身份。这些请求不收费，除非明显重复或无理。

13. 安全措施与安全事件

与我们服务器的全部通信强制使用 HTTPS 加密；服务器只对必要端口开放公网访问，管理入口有鉴权与访问限制，密钥与凭据只保存在服务器环境中而不进代码与日志。应用内保存的相机热点密码与登录凭据存放在操作系统提供的安全存储区；服务器只保存购买凭证的哈希，不保存凭证原文。

若发生可能危及你个人信息的安全事件，我们会在确认后 72 小时内通过你留下的邮箱或本页通知你，并按法律要求向主管部门报告。

14. 未成年人

掌镜 面向 14 周岁及以上用户，不面向儿童设计。我们不会在知情的情况下收集 14 周岁以下儿童的个人信息；若你是监护人且发现儿童向我们提供了信息，请联系 donaldkuke@gmail.com，我们会尽快删除。

15. 数据存放地点与跨境传输

我们的服务器位于中华人民共和国境内。以下情形会涉及境外处理：Cloudflare 的全球节点在传输过程中处理你的请求；支付服务商及应用商店可能在其所在地处理付款信息；本政策各节单独说明的其他第三方服务商。我们只向这些服务商传输完成该项服务所必需的最少信息，并要求其按本政策同等标准保护。

16. 政策的变更

我们会在本页直接更新本政策并修改页首日期。涉及收集范围、用途或第三方共享的实质变更，会至少提前 15 天在本页、应用内或通过邮件通知。历史版本可来信索取。当前版本地址：https://zlens.lenscript.cn/privacy/。

17. 联系我们

隐私问题、权利请求、数据导出或删除：donaldkuke@gmail.com（此邮箱有人值守）。中文用户也可加入 QQ 交流群 824558022。我们会在 15 个工作日内答复。