隐私政策 · 开发草案
你的照片，
由你决定。
本草案说明当前网站的行为、计划中应用的信息处理方式，以及正式发布前必须确认的事项。应用尚未公开发布，实时照片分析也未启用。
发布主体法定名称、隐私联系渠道、网站托管配置、视觉服务商及其保留条款、生产服务所在地和最终应用设置尚未确认。确认这些事实并更新本政策及应用内告知之前，不得启用照片分析。
一、谁负责处理信息
ToneGrain 是暂定产品名称，不代表已经确认的法律实体。负责提供服务的个人或公司（“发布方”）及可正常联系的隐私渠道尚未提供。正式发布前会补充相关信息，以及法律要求提供的邮寄地址。请勿将暂定名称理解为已确认的法律主体。
二、本网站收集的信息
当前预览网站由静态页面组成，没有账户注册、联系表单、广告像素、分析脚本、嵌入式社交组件或应用下载。当你请求网页时，网站托管方及网络基础设施可能接收用于传送页面、防止滥用和排查故障的一般技术信息，例如 IP 地址、请求时间、页面路径、浏览器标识和响应状态。是否保存这些记录、保存多久以及由哪些服务商处理，取决于最终托管设置，公开运行前必须核实。
本网站不会要求你提交吉他照片或其他用户内容。请勿在网址中放入敏感信息，也不要向未经核实的联系地址发送信息。
三、计划中应用保存在设备上的信息
应用设计为将你选择的照片、分析快照和证据、备注、收藏、保存项目、简单吉他记录及免费使用次数保存在设备本地。使用这些本地功能不需要实名账户。上述记录不会上传至发布方数据库，也不会保存到 Cloudflare D1。卸载应用或清除本地数据可能导致记录丢失；系统备份是否包含这些数据取决于设备设置。
应用可创建 ZIP 备份，由你自行选择保存或分享位置。应用不会加密此备份。能够访问该文件或其存放位置的人可能看到其中照片和备注。请妥善选择位置并保护文件。导入时会先验证并预览压缩包内容，再写入本机数据。
四、相机与照片图库权限
当你选择拍摄或选取照片时，iOS 可能请求相机或照片图库权限。你可以拒绝，并使用操作系统仍允许的功能；之后也可在 iOS 设置中修改权限。应用中的分析权限关闭后，设计上会阻止后续照片提交。应用可能根据你的操作压缩或裁剪待分析图片；你选定的裁剪区域会成为提交图片，不会另行保留裁剪标注图层作为分析证据。
五、可选 AI 照片分析
当前开发预览未启用实时分析。未来如启用，你主动发起分析后，设备会将所选 JPEG 图片及有限请求上下文发送至无状态 Cloudflare Worker，再由其转发给第三方视觉服务商。Worker 的设计目标是不把用户照片、备注、备份或分析结果写入用户内容数据库。服务商可能处理图片并返回分析结果。服务商身份、处理地点、保留期限、是否用于模型改进以及删除条款尚未核实；在功能启用前，本政策会列明经过确认的信息。
请勿提交含有人脸、文件、序列号、位置线索或其他你不希望服务商处理的信息的照片。照片可能泄露吉他之外的信息。首次上传前，应用应明确告知服务商身份和适用的数据处理条款。如果没有此告知或服务商未明确，分析功能必须保持关闭。
六、购买与服务提供商
计划中的应用可能通过 Apple 应用内购买提供订阅或一次性购买。交易由 Apple 按其条款和隐私说明处理。当前应用实现计划使用 RevenueCat 的匿名购买身份来读取商品和权益，不提供由发布方创建的用户 ID。如发布时启用 RevenueCat，本政策会说明其角色、处理的数据及其最新隐私说明链接。本网站预览不提供购买。
七、信息用途
信息仅用于提供你请求的网页或应用功能、维护服务安全、在配置联系渠道后回应支持请求、处理可选分析或购买，以及履行法律义务。当地法律要求说明法律依据时，最终政策会补充适用依据。当前静态预览不运行行为广告或跨站追踪。
八、共享与披露
我们不会出售个人信息。提供服务所需的基础设施可能处理网站请求信息；Apple 可能处理应用分发与购买；启用购买服务时 RevenueCat 可能处理购买状态；你主动请求照片分析时，明确告知的视觉服务商可能处理照片。正式发布前须核实这些服务商的实际角色和条款。法律要求、保护用户或服务完整性所需，或依法进行业务转让时，也可能披露必要信息，并遵守适用法律及通知义务。
九、保存期限与删除
应用数据按设计保存在设备本地，直到你删除、清除应用数据或卸载应用。备份文件会保留在你选定的位置，直到你自行删除。发布方没有可供检索或删除你本地记录的用户内容服务器。分析服务商的保留期限将在选定并核实后公布；在此之前不得启用分析。网站技术日志的保存期限也必须在正式发布前向托管方确认。
十、安全
计划中的分析服务采用尽量精简的无状态设计，服务商凭据不会放入应用客户端。任何网络服务或本地设备都不能保证绝对安全。请保护设备和备份，通过可信网络提交图片，并避免提供与吉他分析无关的信息。安全措施和事件联络渠道会在上线前确定。
十一、你的选择与隐私权利
你可以决定是否授予相机或照片权限、是否发起分析，以及是否创建或分享备份。根据所在地法律，你可能有权访问、更正、删除、限制处理、反对处理或获取个人信息副本，也可能有权向隐私监管机构投诉。由于发布主体和联系渠道尚未确定，本开发草案目前无法接收或处理权利请求。正式发布前会公布经验证的联系渠道及所在司法辖区所需说明。
十二、儿童
本产品面向吉他演奏者和制作者，不以收集儿童个人信息为目的。最终年龄要求和适用的监护人同意规则会在发布前说明。如你认为儿童向服务提交了个人信息，可在正式发布后使用此处公布的隐私联系渠道与发布方联系。
十三、跨境处理
你可能从不同国家访问服务。网站基础设施、Apple、RevenueCat 或未来的视觉服务商可能在你所在国家以外处理信息。实际处理地点及必要保障措施（包括法律要求的数据跨境机制）尚未确认，将在正式发布前说明。
十四、政策变更
产品和服务商确定过程中，本政策可能更新。修订后会更新“更新日期”。如照片处理或其他重要用途发生重大变化，在法律要求的情况下，我们会在生效前通过应用或其他适当方式告知。
十五、联系信息
发布主体：正式发布前确认。
隐私与支持邮箱：正式发布前配置并验证。
邮寄地址：法律要求时补充。