FrameMark 边框印记
隐私说明
照片与 EXIF 全程在你的设备上处理，不上传服务器。只有登录、会员与售后对账会用到云端数据。
一、处理哪些数据
照片与拍摄信息（仅本机）
你选择的照片、其中的 EXIF（拍摄时间、机型、镜头、光圈快门 ISO、GPS 位置）只在本机读取，用于生成画面上的信息栏，以及在你导出时写回文件。我们不上传照片，也无法查看你的照片。
账号数据（需主动登录）
应用可以不登录使用。只有你主动登录时，我们才会保存：
- 邮箱地址：用邮箱验证码登录时由你输入
- 第三方账号标识：使用 Google 登录时，由 Google 返回的账号唯一标识、邮箱、昵称与头像链接；直装版使用微信 / QQ 登录时，返回对应的账号标识、昵称与头像链接
- 账号状态：会员是否有效及到期时间、同步的收藏与偏好设置
订单与会员数据
购买会员时，由 Google Play 完成收款。我们只保存商品标识、订单号、购买时间与到期时间，用于核验订单、开通权益与售后对账。我们不接触、也不保存你的银行卡号或支付凭证原文。
我们不收集
- 广告标识符（OAID / IDFA），不做跨应用追踪
- 通讯录、短信、通话记录、已安装应用列表
- 照片内容本身、相册缩略图、视频
- 崩溃日志与使用行为统计（当前版本未接入任何统计或崩溃上报 SDK）
二、权限与用途
| 权限 | 用途 |
|---|---|
| 读取照片（READ_MEDIA_IMAGES / READ_MEDIA_VISUAL_USER_SELECTED） | 展示可选择的照片，读取原片拍摄参数用于生成水印。仅授予部分照片时，只展示这些照片。 |
| 读取照片位置信息（ACCESS_MEDIA_LOCATION） | 读取原片 EXIF 中的 GPS，用于在信息栏显示地名或坐标。拒绝授权仍可正常处理照片，只是位置字段为空。 |
| 网络访问（INTERNET） | 登录、会员购买与核验、首页示例图加载。照片不会经由网络发送。 |
应用不请求定位权限、相机权限、麦克风权限、生物识别权限，也不请求「管理所有文件」权限。
三、第三方服务
Google Play 结算
会员购买由 Google Play 完成收款，适用 Google 隐私政策。
Google 登录
仅在你点击「Google 登录」时调用，由 Google 展示账号选择器，应用只取得你授权账号的邮箱、昵称与头像链接。适用 Google 隐私政策。
支付宝（仅直装版）
从本页面下载的 Android 直装版不经过 Google Play，会员收款由支付宝完成。应用不接触你的银行卡号、支付密码或账单明细，只保存订单号、商品标识与到期时间用于开通与售后。
微信 / QQ 登录（仅直装版）
直装版可以选择微信或 QQ 登录。授权时由对应客户端返回账号标识、昵称与头像链接，仅用于建立登录状态，不会读取你的好友、聊天记录或支付信息。
Supabase（账号与会员数据托管）
账号数据库与订单记录托管在 Supabase，用于登录校验与会员权益判断，传输过程使用 TLS 加密。适用 Supabase 隐私政策。
上述服务器位于中国境外。如你在境内使用账号功能，相关账号数据会传输至境外存储；不使用账号功能时，应用不产生任何数据外传。
四、数据保留与删除
- 你可以在应用内「我的 → 设置 → 账号与安全 → 注销账号」直接删除账号，也可以发邮件申请。
- 注销后我们会在 7 个工作日内删除账号数据与云端同步内容，会员状态同时失效。
- 已购买订单的记账凭证按应用商店与税务要求保留，但会与你的账号解除关联。
- 本机偏好、草稿与缓存随卸载应用一并移除；已导出到系统相册的照片不受影响。
详见 账号注销说明。
五、你的选择
- 不登录：水印、裁剪、拼图、导出全部可用，不产生账号数据。
- 只授权部分照片：应用只展示你选中的照片。
- 拒绝位置元数据权限：水印中的位置字段留空，其余功能不受影响。
- 导出时移除元数据：可在导出界面选择「移除位置」或「移除全部元数据」；应用会在导出后校验，无法确认清除成功时不导出该张照片。
六、儿童与变更
应用不面向 13 岁以下儿童，也不会有意收集其个人信息。若隐私说明发生实质性变更，我们会更新本页顶部的生效日期，并在应用内提示。
七、联系我们
隐私相关问题、数据查询或删除请求，请联系 support@framemarke.com，我们会在 7 个工作日内回复。
Privacy Policy
On-device processing
Photos and their EXIF data (capture time, camera model, exposure settings, GPS) are read and written entirely on your device to render and export the watermark. We never upload, receive or view your photos. No account is required to edit or export.
What we store, only if you sign in
Email address (email-code sign-in), or the account identifier, email, display name and avatar URL returned by Google Sign-In; plus membership status, expiry date and your synced favorites. Purchase verification stores the product ID, order ID, purchase date and expiry date. We never receive your card number or payment credentials.
What we do not collect
No advertising identifiers (OAID/IDFA), no cross-app tracking, no contacts, messages, call logs or installed-app lists, no photo content, and no analytics or crash-reporting SDKs in the current version.
Permissions
Photo access to list and read the images you choose; media location to read GPS from EXIF for the location field (optional — the rest of the app still works without it); network access for sign-in, purchase verification and sample images. The app does not request location, camera, microphone, biometric or all-files access.
Third parties
Google Play Billing processes payments in the Google Play build; the direct-download Android build uses Alipay for payment and optionally WeChat or QQ for sign-in instead. Google Sign-In is invoked only when you tap it; Supabase hosts the account database and order records, with TLS in transit. These servers are located outside mainland China, so account data is transferred internationally when you use account features.
Retention and deletion
Delete your account in the app (Me → Settings → Account & Security → Delete account) or email us. Account data and synced content are removed within 7 business days and the membership is terminated. Purchase records required for accounting are retained but disassociated from your account. Local preferences and drafts are removed when you uninstall; photos already saved to your gallery are untouched.
Contact
support@framemarke.com — we reply within 7 business days.