隐私政策

01 / 运营方

Popcafe 的运营方

Popcafe 由 OMO Lab（下称“我们”）运营。隐私问题和请求可发送至 wow@ooooomo.com。

02 / 在设备上

创作内容

照片、视频、绘画、文字、项目文件、缩略图和导出的媒体都在设备上处理。我们不运营任何接收或存储这些创作内容的服务器。

项目 / iCloud

iCloud 项目同步

Popcafe Pro 在 Gallery > Settings > iCloud · Pro 中提供 iCloud 项目同步。开启同步后，项目文件及其引用的媒体会使用设备的 Apple 账户和用户的私人 iCloud 存储空间，通过 Apple iCloud Drive 传输。OMO Lab 不会通过自己的服务器接收这些文件。

项目在同步前会先保存在本地。关闭同步后，本地项目和已有的 iCloud 副本都会保留。仅删除 App 本身不会删除已存储在 iCloud 中的副本。如果设备更换了 Apple 账户，Popcafe 会暂停同步，直到用户确认使用该账户。

03 / 可选

产品分析

产品分析默认关闭。如果用户在 Popcafe 的 Settings 中开启 Share analytics，Popcafe 会使用位于美国的 PostHog Cloud 接收以下信息：

• 产品交互，例如 App 启动、功能使用、项目操作、导出选择、付费墙浏览和购买流程结果；
• 技术属性，例如 App 版本、构建号、所选导出格式，以及 Pro 权益是否有效；以及
• 一个随机生成的安装标识符，用于将匿名事件归组。

Popcafe 不会向 PostHog 发送项目名称、文件名、文件路径、原始照片或视频、Apple 账户、电子邮件地址、StoreKit 交易 ID、广告标识符或会话录制。GeoIP 信息补充已停用，因此 PostHog 会被指示不从这些 App 事件中推导或存储位置。我们不会将这些信息用于广告或跨 App 追踪。

支持 / 用户选择

本地诊断与支持报告

Keep local diagnostics 默认开启。Popcafe 会在设备上保留一份有容量上限的技术记录以及可用的 Apple 系统诊断信息，用于帮助解释意外退出：最近的操作、工具和项目结构计数、所选对象的变换数值、保存/导出状态、App 和设备版本、内存使用量、温度状态，以及文本输入的长度和输入法组字状态。Apple 系统诊断还可能包含崩溃堆栈和性能诊断信息。由 App 生成的操作记录不是屏幕录制，也不包含项目名称、文件名、路径、照片、视频、绘画或文本内容。系统诊断附件保留 Apple 提供的技术数据，发送前可以预览或移除。关闭此设置会清除这些本地记录和系统诊断文件。它不会开启 PostHog 或 Firebase 报告。

记录器最多保留最近 160 条记录，每个文件最大 512 KiB，记录在七天后过期。它会保留当前会话和一个待处理事件；这些文件不包含在设备备份中。待处理事件会一直保留，直到被发送、忽略、清除或过期。Popcafe 下次访问这些记录时会进行清理。

如果用户选择 Send Report 或 Share Report，Popcafe 会为用户所选的邮件或分享服务准备技术诊断信息。可用的系统诊断可以预览或移除。只有当用户开启 Include project copy 时，才会附上完整的项目副本（包括其中的创作内容）。OMO Lab 通过用户所选的服务接收支持往来邮件和所选附件。

04 / 可选

崩溃报告

崩溃报告默认关闭。如果用户开启 Auto-send crash reports，Popcafe 会使用 Google Firebase Crashlytics。崩溃报告或非致命错误报告可能包含堆栈跟踪、相关的应用状态、设备型号、操作系统版本、App 版本和构建号、匿名安装标识符、错误详情，以及有限的技术性屏幕、流程和操作上下文。一个随机会话标识符可以把崩溃报告与用户选择发送的支持报告关联起来。

崩溃报告仅用于诊断和改进 Popcafe，不会有意包含项目媒体或项目名称。

购买 / Apple

购买

订阅和付款由 Apple 通过 StoreKit 处理。我们不会收到支付卡信息。Popcafe 会从 Apple 读取订阅状态以解锁 Pro 功能。如果开启了产品分析，所选方案和购买流程结果可能会包含在 PostHog 分析数据中；交易标识符不会包含在内。

照片 / 权限

照片权限

只有当用户选择浏览或导入图库中的项目时，Popcafe 才会请求照片图库访问权限；用户保存导出内容时，则只请求添加照片的权限。所选媒体会复制到设备上的项目存储空间。权限可以在 iOS“设置”中更改。

05 / 速览

数据摘要

保留 / 删除

保留与删除

• 本地项目会一直保留，直到用户删除它们或删除 App。
• 在当前的 PostHog Cloud 免费方案下，PostHog 分析数据保留 1 年。如果项目方案或保留设置发生变化，我们会更新本政策。
• Firebase 表示，Crashlytics 崩溃跟踪记录及相关标识符会保留 90 天，之后开始从线上系统和备份系统中删除。
• 支持往来邮件只会在解决请求和履行适用法律义务所需的期限内保留。

06 / 控制

你的选择

用户可以随时在 Popcafe 的 Settings 中停止今后的自动分析或崩溃上传。关闭自动崩溃报告会请求删除尚未发送的 Firebase 报告。单独的 Keep local diagnostics 设置用于控制和清除本地操作记录、设备上的系统诊断以及待处理的支持事件。发送支持报告时，无论自动上传设置如何，都会附上可用的相关技术诊断信息。照片访问权限可以在 iOS“设置”中管理。

如需提出隐私问题或要求删除我们能够识别的数据，请按照隐私请求说明操作。由于 Popcafe 没有用户账户且分析是匿名的，如果没有当事人自愿提供的标识符，我们可能无法将历史分析数据与特定个人关联起来。

处理方 / 位置

服务提供商与跨境处理

我们使用 Apple 提供 StoreKit、照片和可选的 iCloud 项目同步；使用 PostHog 提供可选的产品分析；使用 Google Firebase 提供可选的崩溃诊断。由 PostHog 或 Google 处理的数据可能会在用户所在国家或地区以外处理。我们要求服务提供商以符合其条款、适用法律和本政策的方式保护数据。

承诺 / 不追踪

不出售，不追踪

我们不出售个人数据，不使用第三方广告 SDK，不使用广告标识符，也不会将 Popcafe 数据与第三方数据结合用于定向广告。Popcafe 不进行跨 App 或跨网站追踪。

儿童

Popcafe 并非面向未达到其所在司法管辖区数据处理同意最低年龄的儿童。除非设备用户自行开启，产品分析和崩溃报告始终保持关闭。

变更

当 Popcafe 的功能或服务提供商发生变化时，我们可能会更新本政策。发布重大变更时，页面顶部的生效日期会随之更新。

联系