1. 适用范围与运营者
本政策适用于包名为 com.horace.yantu 的言图 HarmonyOS 手机和平板应用，发行地区为中国大陆。个人信息处理者为梁洪荣，联系邮箱为 support@yantu.app。
言图 iOS/iPadOS 版本适用另一份隐私政策；两个版本的功能和支付服务不同。
2. 核心说明
- 无需注册言图账号，即可在设备上创建、编辑、保存和导出快捷卡片与大字海报。
- 作品文字、所选图片、图层、预览和恢复副本保存在应用本地目录，用于编辑、导出和恢复，不会自动上传到言图服务器。
- 购买或恢复言图 Pro 会调用华为 IAP Kit 查询商品与订阅状态，需要联网及可用的华为账号；卡片、海报和导入图片不会随交易提交。
3. 处理的数据、目的与触发方式
| 场景 | 数据 | 处理方式与目的 |
|---|---|---|
| 本地创作 | 卡片和海报的文字、图层、设置、所选图片、预览及恢复文件 | 保存在本机，用于编辑、导出和故障恢复；不自动传往言图服务器 |
| 照片选择与分享 | 你主动选择的图片、导出的临时图片 | 仅在导入、保存到图库或使用系统分享时，交给相应系统能力或你选择的目标；不读取整个相册 |
| 华为 IAP | 商品 ID、订单号、购买令牌、经华为签名的订单凭据、订阅和撤销状态 | 客户端在查看套餐、购买、恢复及核查权益时读取和验签，用于决定是否移除普通品牌水印；不接收银行卡号或完整支付凭据，不把订单上传到自建服务器 |
| 支持沟通 | 你主动来信提供的邮箱、正文和附件 | 仅用于处理支持请求；你可以选择不发送作品文件 |
| 访问本政策网页 | IP 地址、浏览器和请求时间等必要访问记录 | 由网站基础设施用于传输、安全防护与排障；本页面不加载第三方访问统计脚本 |
首次进入会员功能前，应用会展示华为 IAP 数据处理告知；你可以选择暂不使用订阅。完成告知选择后，应用可能在启动时及导出前复查订阅状态，避免错误交付会员权益。本地创作和标准导出无需购买。
4. 华为平台服务与数据接收方
华为 IAP Kit 提供商品查询、支付、订单和订阅管理。华为按其适用的隐私声明处理华为账号、支付和交易数据；言图客户端只读取校验 Pro 权益所需的订单字段。购买价格和自动续订规则以华为收银台当时显示为准。
你主动使用系统照片选择器、图库保存或系统分享时，所选内容会交给对应的系统能力或你选择的分享目标。言图不会默认向第三方发送作品。
5. 权限与本地存储
言图通过系统选择器访问你明确选取的图片，通过系统保存能力输出图片。作品、设置和导入素材位于应用沙箱。为避免作品损坏，应用可能保留上一版本、恢复检查点及隔离文件；系统也可能清理预览缓存。删除作品时，应用会清理可识别的相关副本。
6. 保留、删除与安全
本地作品和设置由你在设备上管理，直到你删除、清除应用数据或卸载应用。清除或卸载后，未另行导出的作品可能无法恢复。言图在查询和验签期间使用 IAP 订单字段；华为服务端的交易记录由华为依其规则管理。支持邮件在处理请求及履行必要义务期间保留，之后删除或匿名化。
言图使用系统应用沙箱保存本地文件，不在应用中记录完整支付凭据。请妥善保管设备，并在卸载或更换设备前导出重要作品。
7. 你的选择与权利
你可以在「作品」页管理和删除本地作品，或在系统设置中清除言图应用数据。你可以使用应用内「管理订阅」入口查看或取消华为订阅。与华为支付记录有关的请求可通过华为提供的渠道提出；与言图本地处理或支持沟通有关的访问、更正、删除、撤回同意及解释请求，请联系 support@yantu.app。
你可以拒绝购买或恢复订阅，本地创作和标准导出仍可使用。撤回同意不影响撤回前依法进行的处理。
8. 未成年人
言图不是专门面向儿童设计的应用。未成年人使用付费功能应由监护人指导，并遵守华为账号和应用内支付的适龄及监护规则。
9. 政策更新与联系
功能或数据处理方式发生实质变化时，我们会更新本政策并说明日期。你可以通过 support@yantu.app 联系个人信息处理者。