FaceSticker 隐私政策

更新日期：2026 年 10 月 17 日
生效日期：2026 年 10 月 17 日

FaceSticker（以下简称“本应用”）是一款照片人脸定位与遮挡工具。本政策中的“我们”指本应用的开发者。

我们重视您的隐私。本政策说明本应用如何访问、处理、使用、保存、共享和删除照片及人脸数据，以及您如何停止相关处理、撤回同意和删除数据。

一、适用范围

本政策适用于本应用提供的照片导入、人脸定位、贴图、马赛克、模糊、裁剪、草稿恢复、自定义贴图、图片导出、每日签到及广告奖励功能。

当前版本无需注册账号，未设置用于接收照片、人脸检测数据或编辑草稿的开发者服务器。应用集成 Google Mobile Ads SDK（AdMob）展示广告，并使用 Google User Messaging Platform（UMP）管理适用地区的广告隐私选择。照片编辑和人脸检测仍在本机完成；广告服务需要联网，其数据处理方式见“广告与隐私选择”一节。

本应用的照片编辑和人脸检测在您的设备上完成。我们不会通过本应用将您的照片、人脸检测数据、编辑草稿或签到记录上传至开发者服务器。

本地处理不代表不保存数据：为支持继续编辑，本应用会在设备内保存最近编辑草稿，其中可能包含原始照片及人脸数据。

二、我们处理的人脸数据

1. 数据来源与范围

当您主动选择照片并使用人脸定位、遮挡等功能时，本应用会访问和处理：

这些照片和检测信息在本政策中统称为“人脸数据”。

本应用通过系统照片选择器获取您主动选择的项目，不主动扫描整个相册。选择存储在 iCloud 中的照片时，系统可能需要下载所选照片，该过程由 Apple 的系统照片服务管理。

2. 处理方式

本应用使用 Apple Vision 框架，在您的设备上检测人脸位置和面部关键点。

本应用不会为了执行人脸检测而将照片或人脸检测结果发送至我们或第三方的远程服务器。使用 Apple Vision 进行本地检测，不等于将照片或检测结果上传给 Apple。

3. 全部使用目的

本应用仅为以下功能使用人脸数据：

本应用不使用人脸数据识别人物姓名或真实身份，不进行身份比对或身份验证，不建立用于识别个人的面部特征模板。

我们不将人脸数据用于广告、营销、用户画像、跨应用跟踪、数据交易或人工智能模型训练，也不用于与上述照片编辑功能无关的目的。

三、数据存储位置与保留期限

1. 最近编辑草稿

为支持继续编辑，本应用在设备的应用沙盒中保存最近编辑草稿，包括：

遮挡或导出照片不会自动删除草稿中的原始照片及人脸数据。

最近草稿会随后续草稿保存而更新；保存不同照片的新草稿时，会替换原有的最近草稿。本应用目前没有按固定天数自动删除草稿的机制。未被替换的草稿会保留在本机，直至应用数据被删除。

退出编辑页面、关闭应用或撤销照片保存权限，不会自动清除已有草稿。

2. 自定义贴图

您导入的自定义贴图及其名称、尺寸比例等必要信息保存在应用本地存储中，供后续使用。

自定义贴图可能包含面部图像。本应用不会因为某张图片被用作贴图而将其上传至服务器。

当前自定义贴图没有按固定期限自动删除的机制，会保留至应用数据被删除。

3. 临时导出文件

生成导出结果时，本应用会在设备的应用临时目录中写入图片文件，用于保存至相册或通过系统分享。

临时文件可能由系统在清理存储时删除，本应用不保证其在分享结束或关闭应用后立即删除。通过系统“删除 App”可清除本应用在该设备上的应用数据。

4. 签到、广告奖励与本地设置

本应用在本机保存剩余使用次数、最近签到日期、广告奖励领取日期及次数、用于防重复发奖的随机凭证和记录版本；同时保存成功保存次数、全屏广告展示时间、每日插页广告展示次数及首次启动标记，用于奖励判重、使用次数管理和广告频次控制。UMP 还会保存和更新广告隐私选择状态。

上述应用本地账本不包含人脸检测结果，也不会上传至开发者服务器。账本和设置会随使用更新或覆盖，未被覆盖的本地记录保留至应用数据被删除；随机奖励凭证只保留有限的近期记录。广告 SDK 自身的网络数据处理和保留规则见“广告与隐私选择”一节。

5. 系统相册与备份

您保存到系统相册的图片由系统照片库管理，可能根据您的设置同步至 iCloud 照片。

应用本地数据可能根据您的系统设置包含在 iCloud 或电脑备份中。备份副本的保留和删除由相应系统服务及您的设置控制，不会因为本应用内草稿被替换而自动同步删除。

四、人脸数据的共享与披露

1. 开发者及服务提供方

当前版本没有接收您人脸数据的开发者服务器，也没有由我们接入并接收人脸数据的第三方处理服务。

我们不会出售、出租或向广告平台、分析服务、数据经纪商提供您的照片或人脸数据。

如果未来引入需要接收人脸数据的服务提供方，我们将在启用相关处理前更新政策，说明接收方、具体数据、用途及保留期限，并取得必要的明确同意。我们将要求这些接收方仅在用户同意的范围内处理数据，并提供不低于本政策所述及适用要求的数据保护。

2. 您主动发起的图片分享

当您使用系统分享功能，并选择目标应用、服务或接收者时，本应用会将您选择分享的导出图片交给该目标。

本应用的图片分享功能不会将草稿中的人脸坐标、关键点或编辑工程作为单独的数据文件一并分享。但导出图片可能仍包含未遮挡或未充分遮挡的面部图像，请在分享前检查。

分享后，接收方对图片的处理受其隐私政策约束。我们无法控制您自行选择的接收方，也无法代您删除对方持有的副本。

3. 系统服务

系统照片选择器、相册保存、iCloud 照片及设备备份可能涉及 Apple 的系统服务。相关行为取决于您使用的功能和系统设置，不属于本应用将数据上传至开发者服务器。

五、您的选择、撤回同意与删除方式

1. 拒绝或停止使用人脸数据功能

您可以不导入照片、不进入人脸编辑流程，或停止使用相关功能。

如果您不再同意本应用处理您的照片或人脸数据，请停止导入和编辑照片，并关闭本应用。仅停止使用不会删除此前已经保存在设备中的草稿或贴图。

2. 撤回同意并清除已有本地数据

当前版本没有独立撤回本地人脸处理同意的开关，也没有单独清除草稿或自定义贴图的按钮。广告隐私选择的管理方式见“广告与隐私选择”一节。

如需撤回对后续处理的同意并清除本应用已保存的本地照片及人脸数据，请使用：

系统“设置” → “通用” → “iPhone 储存空间”或“iPad 储存空间” → “FaceSticker” → “删除 App”。

此操作会删除本应用及其在该设备上的应用数据，包括本地草稿、原始照片副本、人脸检测信息、自定义贴图、临时导出文件、签到及广告奖励记录、广告频次记录等。删除应用本地数据不会自动删除广告服务方此前依法处理并保留的数据；有关该类数据的选择和请求，请参阅“广告与隐私选择”一节及服务方政策。

请使用“删除 App”，而不是“卸载 App”。“卸载 App”可能保留文稿与数据。

删除前，请保存您需要保留的成果。重新安装后，如从备份恢复应用数据，此前保存在备份中的内容可能再次恢复。

3. 删除应用外的副本

删除 FaceSticker 不会自动删除：

请分别通过系统“照片”、相应接收应用或服务以及备份管理功能删除这些副本；如需彻底删除，还应根据对应服务的规则处理“最近删除”等保留区域。

4. 联系我们请求协助

您可以通过本政策所列邮箱咨询撤回同意和删除操作。

由于我们不持有您设备内的照片、人脸检测数据或草稿，我们无法从服务器替您访问、恢复或远程删除这些本地内容，也无需您向我们提交人脸照片才能获得删除指引。

六、系统权限

本应用通过系统照片选择器导入您选择的照片和自定义贴图。

保存图片到相册时，本应用请求“添加照片”权限，仅用于将您生成的图片写入系统照片库。

您可以拒绝该权限，或在系统设置中调整相关权限。拒绝添加照片权限会影响保存至相册，但不会自动删除已经导入的照片、草稿或人脸数据，也不等同于撤回对已导入内容的处理同意。

当前版本不申请相机、麦克风、通讯录、位置或跨应用跟踪权限。

七、数据安全

本应用利用 iOS 和 iPadOS 的应用沙盒机制保存本地数据。请妥善保护设备密码、Apple 账户及备份访问权限。

人脸检测及遮挡可能存在遗漏，贴图也可能包含透明区域。请在保存或分享前检查最终图片，并根据需要补充遮挡。本应用不保证处理后的照片在任何情况下都无法识别人物身份。

八、未成年人及他人照片

未成年人应在监护人的指导下使用本应用。

请仅处理您有权使用的照片；照片涉及他人时，请取得适当授权，尊重其隐私及其他合法权益。

当前版本不建立用户账号，不主动收集年龄信息，也不基于年龄进行广告画像。

九、联系我们时提供的信息

如果您通过邮件主动联系我们，我们会处理您在邮件中提供的联系方式和问题描述，仅用于回复及处理该项请求。

请不要在反馈中发送不必要的人脸照片、身份证件或其他敏感信息。邮件的传输和存储也受您所使用的邮件服务规则约束。

十、广告与隐私选择

1. 服务提供方和目的

本应用使用 Google 提供的 Google Mobile Ads SDK（AdMob）展示首页横幅、用户主动选择观看的激励广告、完成图片保存后的插页广告，以及启动或从后台返回首页时按条件展示的开屏广告。广告用于支持应用运营，用户完成激励广告奖励条件后可获得本应用内的导出次数。

Google 的广告 SDK 可能处理 IP 地址（可用于估算大致位置）、设备或应用相关标识、广告展示及点击记录、视频观看等互动信息，以及崩溃、启动耗时和其他性能诊断数据，用于广告投放、效果衡量、服务改进与反欺诈。这些数据可能通过网络传输至 Google 及其广告服务合作方。具体数据处理范围受 SDK 配置、适用要求和您的选择影响。

广告服务所涉及数据的存储地点和保留期限由相关服务方依据其隐私政策及适用要求确定，不适用本应用本地草稿的保留规则。您可以通过本节列出的 Google 隐私政策和相关隐私工具进一步了解数据保留、删除及其他请求方式。

本应用不会向广告 SDK 提供您的照片、原始图片、人脸位置、面部关键点、编辑草稿或自定义贴图，也不将这些内容用作广告定向信息。

2. 非个性化广告和系统权限

当前版本配置为请求非个性化广告，不主动请求跨应用跟踪授权（ATT），不通过 ATT 获取 IDFA 访问授权。非个性化广告仍可能使用设备或应用相关标识和其他必要数据进行频次控制、汇总报告及反欺诈，并不等于不收集数据。本应用不申请精确位置权限用于广告；IP 地址仍可能被用于估算大致位置。

3. 管理广告隐私选择

应用启动时通过 UMP 更新适用的同意信息，并在需要时展示隐私选择表单；仅在 UMP 确认可以请求广告后加载广告。需要提供隐私选项入口时，您可在应用首页点击“广告隐私选项”查看或调整选择；该入口在应用首页，不在本网页中。调整后，应用会清除之前缓存的广告并根据更新后的状态重新请求。

激励广告由您主动选择观看，按钮会说明奖励数量。当前每次完成奖励条件可领取 1 次导出机会，每个北京时间自然日最多领取 20 次奖励。您可以不观看或提前关闭；未达到奖励条件时不发放广告奖励。免费签到、导入、编辑以及使用已有次数导出仍可使用。广告无法加载时不会扣除已有次数。

4. 广告展示与网络访问

首页横幅采用自适应展示。成功保存图片后点击“完成”可触发插页广告，至少间隔 1 分钟，每个北京时间自然日最多展示 20 次。开屏广告在启动或从后台返回首页时按条件展示；首次安装跳过冷启动广告，广告未准备好或当前不适合展示时直接跳过。广告展示仍取决于可用库存、网络状态及您的隐私选择。

点击广告并进入广告主网站或其他应用后，该网站或应用对数据的处理受其隐私政策约束。请在提供额外信息前阅读接收方说明。

本应用通过系统浏览器组件打开在线隐私政策页面。访问网页会向网站及其托管服务发起网络请求，涉及 IP 地址、浏览器或系统信息等提供网页所需的请求信息；本应用不会在隐私政策网址或请求中主动附带照片、人脸检测结果、编辑草稿或使用次数账本。

5. 进一步了解

Google 隐私政策：https://policies.google.com/privacy

Google 如何使用来自应用和网站的信息：https://policies.google.com/technologies/partner-sites

Google Mobile Ads SDK 数据披露：https://developers.google.com/admob/ios/privacy/data-disclosure

十一、本政策的更新

当功能或数据处理方式发生变化时，我们会更新本政策及生效日期。

您可以通过应用首页的“隐私政策”入口查阅在线版本：https://www.hoisen.com/FaceSticker-PrivacyPolicy.html。该页面需要联网访问。更新政策文字不会自动变更您此前作出的隐私选择；需要重新取得同意的处理，会在相关功能启用前履行相应流程。

如变更涉及新增人脸数据用途、向设备外传输人脸数据或引入相关第三方服务，我们会在相应功能启用前进行说明，并按适用要求取得同意。

十二、联系我们

隐私联系邮箱：1025422219@qq.com

如对本政策、人脸数据处理、撤回同意或删除方式有疑问，请通过上述邮箱联系我们。