隐私政策 — DeMotion

最近更新：2026-05-25 · 生效日期：2026-05-25

1. 我们是谁

DeMotion 是一款移动应用程序，它能将您设备照片库中现有照片的 Live Photo (iOS) 和 Motion Photo (Android) 视频组件移除 — 在原地进行，并保留所有元数据。隐私是其核心原则：本应用程序完全在您的设备上运行，不上传云端，不进行分析，不使用 Sentry，也无任何追踪 — 仅严格要求本地 PhotoKit / MediaStore 访问权限以执行转换。

数据控制者： Maciej Siemiński— DeMotion 的开发者。 联系方式： mail@macsiem.dev

对于通过 Google Play 分发的应用版本，数据控制者为 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska。

本隐私政策解释了 DeMotion 处理哪些个人数据，如何处理，为何处理，以及您拥有的权利。

2. 简明摘要

DeMotion 完全在您的设备上运行 — 您的照片从不离开您的手机，没有云端，没有分析，没有 Sentry，也无任何追踪。我们在免费层级使用 Google AdMob 展示广告，并通过 Apple / Google 计费处理应用内购买。您拥有完整的 GDPR 权利，包括访问、删除和数据可携权。

3. 我们处理的数据

3.1 仅限本地数据

本应用程序在您的设备上本地存储：

• 用户偏好设置（主题、语言、高级版权益状态），
• 新手引导完成标志，
• 最近批量转换的简短历史元数据：项目数量、日期、节省的总字节数（不包含每个照片的标识符、缩略图或文件内容）。

3.3 诊断 SDK（Sentry）

DeMotion 集成了 Sentry（Sentry GmbH，德国；服务器位于欧盟）用于崩溃和错误报告。Sentry 接收的内容：错误堆栈跟踪和异常消息、导航 breadcrumbs（用户在错误之前访问的屏幕）、应用版本、构建号、操作系统版本、设备型号和区域设置。Sentry 从不接收：照片内容、照片文件路径、照片标识符、您的姓名、电子邮件、联系人、超出国家/区域设置的位置信息，或任何可以追溯到您的标识符。我们仅将其用于查找和修复错误。数据保留期：90 天（Sentry 默认值）。法律依据：合法利益（GDPR 第 6 条第 1 款 f 项）— 维护应用稳定性。我们不集成 Firebase Crashlytics、Bugsnag 或其他诊断 SDK。Apple App Store Connect (Crashes) 和 Google Play Console (Android Vitals) 也以平台级别接收与应用版本相关联的匿名化聚合崩溃数据 — 独立于 Sentry，受 Apple/Google 管辖。

3.4 广告 (AdMob)

DeMotion 在主页和结果页显示非侵入式广告（横幅），并在每 N 次批量处理后显示插页式广告（仅限免费层级）。广告由 Google AdMob 提供，其 SDK 收集：

• 广告 ID (Android Advertising ID / Apple IDFA)，与 Google 共享以投放广告；
• 诊断数据（设备型号、国家级位置、语言）。

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

默认模式是非个性化广告。在 Android 上，您可以在系统设置中控制 Advertising ID。广告可以通过购买“终身解锁/高级版 IAP”永久禁用。

3.5 应用内购买 (IAP)

DeMotion 通过 Apple 应用内购买 (iOS) 和 Google Play 结算 (Android) 提供付费功能。当您进行购买时：

• Apple / Google 处理所有银行卡和账户数据 — 我们绝不会看到您的银行卡号、账单地址或完整的账户信息；
• Apple / Google 返回一个购买令牌/交易收据，DeMotion 将其本地存储以验证权益；
• 恢复购买会从 Apple / Google 重新获取您现有的权益。

可用产品：高级年度订阅、终身解锁、可选打赏。

3.6 设备权限

• 照片/媒体 (READ_MEDIA_IMAGES / PHPhotoLibrary)：添加或处理图库中的图片（可选，除非应用程序核心功能所需）。

每项权限都在特定情境下请求。您可以拒绝任何权限，并仍可使用核心功能（如果适用）。

3.7 我们不收集的数据

• 您的姓名、电子邮件、电话号码、地址（无需账户）。
• 联系人列表、日历、短信、通话记录。
• 精确位置。
• 应用程序之外的浏览历史。
• 生物识别数据（Face ID / Touch ID 仅用作系统级锁定，绝不离开您的设备）。
• 健康、财务或支付卡数据。

4. 我们处理此数据的原因（目的）

• 在您的设备上运行应用程序 — 本地存储以及（如果存在）加密功能可让您的数据在不同会话之间持久存在。
• 维持免费层级 — AdMob 提供非侵入式广告，为不购买高级版的用户提供资金。
• 处理购买 — Apple / Google 计费系统满足您选择购买的高级版权益。

5. 法律依据 (GDPR Art. 6)

对于欧洲经济区、英国和瑞士的用户：

• 履行合同 (GDPR Art. 6(1)(b)) — 运行应用程序，处理您的购买。
• 合法权益 (GDPR Art. 6(1)(f)) — 防止欺诈/滥用，非个性化广告。我们的利益在于提高稳定性并维持免费层级；这不会凌驾于您的基本权利之上。
• 同意 (GDPR Art. 6(1)(a)) — 个性化广告，当您通过应用内偏好设置授予同意时。您可以随时撤回同意，而不影响此前的处理。
• 法律义务 (GDPR Art. 6(1)(c)) — 仅当我们必须回应当局的合法请求时。

6. 接收方（我们共享数据的对象）

我们不出售个人数据。接收方类别仅限于应用程序运行严格所需的提供商：

接收方	目的	数据类别	隐私政策
Google LLC (AdMob)	投放广告	Advertising ID，设备和广告指标	https://policies.google.com/privacy
Meta Platforms, Inc. (Meta Audience Network)	投放广告	Advertising ID，设备和广告指标	https://www.facebook.com/privacy/policy/
Unity Technologies (Unity Ads)	投放广告	Advertising ID，设备和广告指标	https://unity.com/legal/privacy-policy
Apple Inc. (App Store / IAP)	iOS 应用内购买处理	购买令牌，账户级权益	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android 应用内购买处理	购买令牌，账户级权益	https://policies.google.com/privacy

如果有效的法院命令或其他具有约束力的法律程序要求披露数据，我们可能会在核实请求并在合法情况下通知您后披露数据。

7. 国际数据传输

上述部分接收方位于欧洲经济区以外（主要在美国）。当发生数据传输时，将通过以下方式保护：

• 欧盟委员会的充分性决定 (EU-US Data Privacy Framework)，适用于在该框架下认证的提供商，包括 Google LLC；
• 欧盟委员会通过的标准合同条款 (SCCs)，并在适用情况下辅以额外保障措施；
• 接收方自身公布的传输机制（例如 Apple 的具有约束力的企业隐私承诺）。

您可以写信至 mail@macsiem.dev 请求获取相关保障措施的副本。

8. 数据保留

数据	存储位置	存储时长
您的应用内数据	仅限您的设备	直到您删除、卸载应用程序或清除应用程序数据
Advertising ID	Google AdMob 系统	根据 Google 的保留政策（通常广告指标最长保留 14 个月）
IAP 购买令牌/收据	您的设备 + Apple / Google	直到您卸载；Apple / Google 根据各自政策保留交易记录

9. 您的权利 (GDPR Art. 15–22)

您对您的个人数据拥有以下权利：

• 访问权 (GDPR Art. 15) — 确认我们是否处理您的数据以及获取一份副本。您的大部分数据已在您的设备上；您可以从应用程序导出或写信给我们获取其余部分。
• 更正权 (GDPR Art. 16) — 更正不准确的数据。直接在应用程序中编辑数据。
• 删除权 / “被遗忘权” (GDPR Art. 17) — 通过“设置”→“擦除所有数据”或卸载应用程序来删除所有数据。
• 限制处理权 (GDPR Art. 18) — 请求临时停止处理；请写信给我们。
• 数据可携权 (GDPR Art. 20) — “设置”→“导出数据”将生成一个 JSON / Markdown 包。
• 反对权 (GDPR Art. 21) — 反对基于合法权益的处理，特别是画像式广告。在应用程序设置中或通过系统控制禁用个性化广告。
• 不受自动化决策约束的权利 (GDPR Art. 22) — DeMotion 不会就您做出具有法律或类似重大影响的自动化决策。

如需行使任何权利，请写信至 mail@macsiem.dev。我们将在 30 天内回复（对于复杂请求，经通知可延长 60 天）。

10. 投诉权 (GDPR Art. 77)

如果您认为我们非法处理您的数据，您可以向监管机构提出投诉。对于波兰居民：

您可以向以下机构提出投诉： Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

您也可以向您常住地、工作地或涉嫌侵权地所在的其他欧洲经济区国家的监管机构提出投诉。

11. 儿童隐私

DeMotion 不面向 13 岁以下儿童（根据当地法律，如适用则为 16 岁以下）。我们不会有意收集该年龄以下儿童的个人数据。如果您认为有儿童在未经父母同意的情况下向我们提供了个人数据，请通过 mail@macsiem.dev 联系我们，我们将立即删除。

DeMotion 未设置 Apple / Google 的“专为家庭设计”/“5岁以上”标志 — 该应用程序适用于 13 岁以上的一般受众。

12. 安全性

• 仅限原地编辑 — DeMotion 通过 PhotoKit (iOS) / MediaStore (Android) API 原地修改您现有照片；原始资产标识符、拍摄日期、位置、EXIF、相册成员身份和 iCloud 同步状态均被保留。
• 不上传，不复制 — 您的照片内容绝不离开您的设备。没有云端，没有备份，没有分析。
• 传输安全 — 唯一的网络调用（广告、IAP）使用 HTTPS / TLS 1.2+。
• 最小化 — 我们仅收集列出的目的所需的数据。

没有任何系统是 100% 安全的；请保持您的设备更新并使用强设备锁。

13. Advertising ID 和追踪

DeMotion 在 iOS 上不调用 App Tracking Transparency 框架 — 应用程序不收集追踪级别的标识符。AdMob（如果存在）以非个性化模式运行。

在 Android 上，您可以在设置 → Google → 广告下重置或限制您的 Advertising ID。

14. 应用内购买

DeMotion 通过 Apple App Store 和 Google Play 提供以下应用内产品：高级年度订阅、终身解锁、可选打赏。

所有支付数据均由 Apple Inc. (App Store / iTunes 账户) 或 Google LLC (Play Billing) 处理。我们绝不会看到您的卡号、账单地址或完整的 Apple ID / Google 账户。Apple 和 Google 仅返回一个不透明的购买令牌和权益元数据，我们用它来解锁功能。订阅可以随时在 iOS 设置 → Apple ID → 订阅或 Google Play 应用 → 订阅中取消；取消规则由 Apple / Google 管理。

15. 本政策的变更

我们可能会随着应用程序、第三方 SDK 或适用法律的变化而更新本政策。重大变更将在应用程序内公布，并且顶部的“最近更新”日期将随之更改。在变更后继续使用 DeMotion 即表示您接受更新后的政策。

16. 联系方式

如对本政策有隐私问题、权利行使或任何疑问，请联系：

Maciej Siemiński 邮箱：mail@macsiem.dev

本政策的规范版本：https://macsiem.github.io/demotion-privacy/ 来源：https://github.com/MacSiem/demotion-privacy