隐私政策
本政策说明 Doka Camera 会处理哪些信息、为什么要处理，以及你可以怎么控制。
照片默认留在你的手机上。我们只在你主动使用账号功能时， 收集完成登录与权益核验所必需的最少信息（邮箱、密码的不可逆摘要、设备标识）。
1. 谁在处理你的信息
Doka Camera 由 Digital Bang Intelligence LLC.（以下称"我们"）提供并运营。 与本政策有关的任何问题，都可以写信到 support@claud.ing。
2. 我们处理哪些信息
2.1 相机与照片
| 信息 | 用途 | 是否离开设备 |
|---|---|---|
| 相机取景画面 | 实时套用经典相机模拟与胶片滤镜、点按对焦 | 否。画面只在本机内存与 GPU 上处理。 |
| 你拍摄的照片 | 按当前画幅裁切、烘焙调色、写入系统相册 | 否。写相册由系统权限控制，不经过我们的服务器。 |
| 相册中的照片 | 在 Album 页展示、供你选择后裁剪或另存 | 否。仅在获得相册权限后读取缩略图。 |
你在应用内看到的"AI 构图"是流程与动效的本地演示，不会上传照片， 界面上也如实标注了这一点。
2.2 账号信息
只有当你主动注册或登录时才处理下列信息：
- 邮箱地址：作为账号标识，用于登录与找回。
- 密码：我们只保存加盐的不可逆摘要（PBKDF2-SHA256），不保存也不传输明文密码。
- 设备安装标识：安装应用时随机生成的一串字符，用于把登录状态绑定到这台设备。它可以被重置，不含硬件序列号。
- 平台与应用版本：用于排查兼容性问题。
2.3 权益与邀请
当你兑换邀请码或领取权益时，我们会记录兑换关系（谁在什么时候兑换了哪个码）， 以保证同一个邀请码不会被重复发放，并让邀请人能查看自己的解锁进度。
2.4 安全日志
为防止撞库与滥用，登录失败会按"邮箱 + IP"计数并在 15 分钟后滑出窗口。 我们同时记录账号的注册、登录、登出、邀请码兑换等操作，用于事后审计。 这些记录不含你的照片与密码明文。
3. 我们不做什么
- 不收集广告标识符，不接入广告 SDK。
- 不做跨应用或跨站点的行为追踪。
- 不把你的照片、邮箱或设备标识出售、出租给第三方。
- 不为了"可能有用"而预先收集信息。
4. 信息如何共享
除下列情形外，我们不会向第三方提供你的信息：
- 基础设施服务商：账号服务运行在 Cloudflare（Workers、D1、R2）上， 数据在其位于美国的设施中存储与处理。
- Apple：应用分发、系统相册写入与（如未来开通）内购由 Apple 提供， 相应处理遵循 Apple 的隐私政策。
- 法律要求：在收到符合法律程序的强制性要求时，我们会在法律允许的范围内披露， 并在允许时告知你。
本复刻版本没有接入任何第三方 AI 推理服务；照片不会因调色或构图功能被上传。
5. 保存期限
| 数据 | 期限 |
|---|---|
| 账号与权益记录 | 账号存续期间；注销后 30 天内删除或匿名化。 |
| 会话与刷新令牌 | 刷新令牌最长 30 天；登出或轮换后旧令牌立即失效。 |
| 登录失败计数 | 15 分钟滑动窗口，过期即不再参与判断。 |
| 审计日志 | 12 个月。 |
| 照片 | 只在你的设备与系统相册里，由你自行管理。 |
6. 你的选择
- 权限：相机、相册（读/写）都可以在 iOS「设置 → Doka Camera」里随时关闭。关闭后对应功能不可用，但应用其余部分仍可使用。
- 不注册：不注册也能拍照、调色、存相册。账号只影响邀请与权益同步。
- 访问与更正：可以写信索取我们保存的账号信息副本，或要求更正。
- 删除：可以要求注销账号并删除相关记录。
- 撤回同意：撤回后我们将停止相应的处理，已完成的处理不受影响。
7. 儿童
本应用不面向 13 岁以下的儿童，我们也不会主动收集其个人信息。 如果你认为有儿童向我们提供了信息，请联系我们删除。
8. 安全措施
- 全站 HTTPS；访问令牌短期有效（15 分钟），刷新令牌一次性轮换。
- 密码使用加盐摘要存储，比对采用恒定时间实现，避免时序侧信道。
- 数据库只保存刷新令牌的摘要，即便数据泄漏也无法直接冒用登录状态。
- 检测到刷新令牌被重放时，会撤销该账号的全部会话并要求重新登录。
9. 政策更新
本政策若有实质性变更，我们会在本页更新生效日期，并在应用内提示。 继续使用即表示你接受更新后的政策；如果你不同意，可以停止使用并注销账号。
10. 联系我们
Digital Bang Intelligence LLC.
邮箱：support@claud.ing