LogoForge 隐私政策

LogoForge 尊重并保护你的隐私。本政策说明我们收集哪些信息、如何使用，以及你对个人数据的控制权。

1. 我们收集什么

• Apple ID 用户标识符（不含真实姓名）：用于跨设备识别同一用户；
• 可选邮箱：仅当你主动通过 Apple Sign-In 选择共享时收集；
• 设备本地数据：品牌名、行业、关键词、风格偏好、生成的 logo 链接、brand kit、credits 流水；
• 订阅 / 购买状态：经 RevenueCat 与 Apple App Store 同步。

2. 我们不收集

• 不收集真实姓名（除非你在 Apple Sign-In 时选择共享）；
• 不收集精确位置、通讯录、通话记录、相册（除非你主动导出 logo 到相册时由系统询问授权）；
• 不使用第三方广告 SDK；
• 不读取剪贴板。

3. 数据存储

品牌、logo、brand kit、credits 流水默认仅存储在你的设备本地（SQLite 数据库）。AI 生成的 logo 图片存储于我们的对象存储并通过稳定链接返回，点击「导出」时下载到设备本地。登录后这些数据会加密同步到你的账号，便于换机恢复；你也可以不登录账号，仅以本地模式使用应用。

4. 第三方服务与 AI 数据处理

我们使用以下第三方服务：

• Apple App Store / StoreKit — 处理订阅与应用内购买付款；
• RevenueCat — 聚合订阅与购买状态；
• Supabase — 账号鉴权、用量配额与 credits 余额的云端备份（支持跨设备恢复）；
• AI 网关（经我们的服务端中转） — 当你使用 AI 生成时，你输入的品牌名、行业、关键词、风格偏好会经服务端发送给第三方 AI 模型提供商 OpenAI（gpt-image-2 图像生成、GPT-5 系列字体配对）用于生成 logo 与字体建议。我们不向 AI 提供商发送你的真实姓名、邮箱、Apple ID 或位置信息；你的输入不会被用于训练 AI 模型；会话级请求日志保留不超过 30 天。

首次使用 AI 生成前，应用会征求你的明确同意；你可随时在「设置 → 法律与隐私」中撤回同意，撤回后再次生成会重新询问。

5. 你的权利

• 查看：所有数据都展示在应用内；
• 导出：在结果页可导出 PNG / 透明 PNG / SVG 并通过系统分享；
• 删除：在「设置 → 删除账号」一键级联清除本机与云端数据，无法撤销；
• 撤回同意：删除账号即视为撤回所有同意；AI 数据共享同意也可单独在设置中撤回。

6. 儿童保护

本应用不面向 13 岁以下儿童。如发现儿童使用，请联系 settings@sanva.tk 要求删除相关数据。

7. 隐私政策变更

我们可能会不时更新本政策，更新后会同步修改页面顶部的「最后更新」日期，重大变更会在应用内提示。

8. 联系方式

隐私相关问题请联系 settings@sanva.tk。我们将在 30 天内回应。