具眼 隐私政策
最后更新：2026 年 8 月 13 日 · 生效：2026 年 8 月 13 日
具眼（以下简称「我们」）重视你的隐私。本隐私政策说明我们在你使用具眼 App 时如何收集、使用和保护你的信息。
一、我们收集的信息
1.1 你拍摄的照片
- 作品照片：当你拍下一件作品时，照片会发送至我们自有的服务器（ai.norvyn.com，已完成 ICP 备案），经第三方视觉模型处理后返回解说文本。图像理解与文本生成由豆包（Doubao, ByteDance）处理。
- 展签照片：当 App 无法确证作品身份、你选择「补拍展签」时，展签照片同样经上述路径处理。
- 我们不会使用你的照片训练 AI 模型。
1.2 设备标识
- 我们使用匿名设备标识符（Device ID）配合 Apple App Attest 做设备鉴权，防止接口被滥用，并把解说结果的缓存归属到你这台设备。
- 该标识符是 App 首次运行时生成的随机 UUID，不是 IDFA（广告标识符），不是
identifierForVendor，不与你的姓名、邮箱、电话号码或 Apple ID 关联。删除 App 后重装会生成新的一个。
1.3 展签文字
- 展签上的文字由 iOS 本机的 Vision 框架识别，识别结果留在你的设备上，不单独上传。
- 进入解说管线的始终是展签那张图，不是本机识别出的文字。
二、我们不收集的信息
- 我们不收集你的姓名、邮箱、电话号码或任何个人身份信息
- 我们不追踪广告标识符（IDFA）
- 我们不使用任何第三方分析、广告或崩溃收集 SDK
- 我们不收集你的位置信息
- 我们不读取你的通讯录、麦克风或其他无关数据
- 我们不收集使用行为埋点
三、数据存储与安全
- 本地优先：你看过的作品、方法卡、听过几次，全部存储在设备本地，使用 iOS 系统级数据保护。
- 传输加密：所有与服务器的通信均使用 HTTPS 加密。
- 设备鉴权：请求经 Apple App Attest 校验，确保来自未被篡改的本 App。
- 无账号体系：App 不要求注册或登录，不存储任何账号密码。
- 朗读不出设备：语音由 iOS 本机的
AVSpeechSynthesizer合成，朗读文本不发往任何服务器。
四、数据共享
我们不会向任何第三方出售、出租或交换你的个人数据。
以下情况下，数据会经过第三方服务处理：
| 服务 | 提供方 | 用途 | 数据类型 |
|---|---|---|---|
| 图像理解与文本生成 | 豆包（Doubao, ByteDance） | 拆解画面、生成分档解说 | 作品照片、展签照片（处理后不留存） |
| 设备证明校验 | Apple（App Attest / DeviceCheck） | 校验请求来自未被篡改的本 App | 由 iOS 系统产生的设备证明数据 |
第三方模型服务调用均通过我们自有服务器代理，你的设备不会直接连接第三方模型服务商。
五、用户同意
App 在首次启动时会展示云端 AI 服务说明弹窗，列出第三方服务提供商、发送的数据类型及数据保留政策。你必须明确点击「同意并继续」后，才会向云端发送任何照片。
你可以随时在「我的 › 数据与隐私」中撤回同意。撤回后 App 将不再生成新的解说，你已经存下的作品与方法卡不受影响，仍可离线回看与朗读。
六、你的权利
- 访问与回看：你可以随时在 App 内查看你看过的全部作品与方法卡。
- 删除：卸载 App 将移除所有本地数据。
- 删除云端缓存：通过下方邮箱联系我们，并附上 App 内「我的」页显示的设备标识符。
- 权限管理：你可以随时在系统设置中撤销相机权限。
- 停止一切上传：在「我的 › 数据与隐私」中撤回同意，或卸载 App。
七、儿童隐私
具眼不面向 13 岁以下儿童，不会有意收集儿童的个人信息。
八、隐私政策的变更
如本政策有重大变更，我们会在 App 内通知你。继续使用即表示你同意更新后的政策。
九、联系我们
如果你对本隐私政策有任何问题，请通过以下方式联系：
十、适用法律
本隐私政策适用中华人民共和国法律。
English Summary
Slow Look sends the photo you take to a third-party vision model, proxied through our own server (ai.norvyn.com, ICP-registered):
| Service | Provider | Data Sent | Retention |
|---|---|---|---|
| Image understanding & text generation | Doubao (ByteDance) | Artwork photo, wall-label photo | Not retained after processing, not used for model training |
| Device attestation | Apple (App Attest) | System-generated attestation data | Handled under Apple's own privacy policy |
Consent mechanism: A mandatory consent dialog is presented on first launch. Users must explicitly agree before any photo is sent to cloud services. Consent can be revoked at any time in the 我的 (Me) tab › 数据与隐私 (Data & Privacy). When consent is declined or revoked, no new commentary is generated; previously saved artworks and method cards remain fully readable and playable offline.
No PII collected: The app does not collect names, email addresses, phone numbers, or Apple IDs. An anonymous per-install UUID — not the IDFA, not identifierForVendor — is used solely for device attestation and cache ownership.
On-device only: Saved artworks, method cards, tier preference, wall-label OCR, and speech synthesis all stay on the device.
Contact: support@90percent.com