CaptionMeta 隐私政策

一、 我们如何收集和使用您的信息

我们收集信息的目的仅用于保障相机的正常运作、IPTC 模板的保存以及后台断点续传的稳定运行。主要包括：

• 相机与照片数据： 当您使用自定义相机拍照或批量导入相册照片时，我们会读取这些照片以写入 IPTC/XMP 元数据。这些数据全部保存在您的应用沙盒本地。
• 地理位置信息 (GPS) 与经纬度逆地理编码： 当您拍照或刷新定位时，我们需要获取您的 GPS 经纬度及海拔高度，并将其封装进照片的 EXIF/XMP 段中。 同时，为了在元数据模板中自动为您填充拍摄地点的国家（Country）、省/州（State）和城市（City）等文字地名，本应用在获取您的经纬度后需要进行逆地理编码解析。 为极致保护您的个人位置隐私，我们采用了离线优先的解析方案：
  1. 本地离线反编码（优先）：优先通过内置在手机本地的离线城市空间数据库进行检索与匹配，该过程完全在设备本地进行，没有任何网络上传行为。
  2. 系统原生 Geocoder 在线解析（降级）：若本地数据库无法匹配到当前地名，应用将调用 Android 系统自带的原生 Geocoder 服务 连网在线解析获取国家和地区名称，这属于系统底层组件请求，我们不会中转或留存您的任何解析历史。
• 服务器配置数据： 为了实现速传，您配置的服务器地址、协议、用户名及密码会使用 Android 安全存储技术保存在本机的 SharedPreferences 中。

二、 我们需要的设备权限

为向您提供完整的拍摄与发稿服务，我们可能会在您使用过程中申请以下系统权限：

• 相机权限 (`android.permission.CAMERA`)： 用于拉起自定义快门或系统相机完成现场拍摄。
• 存储/相册读取权限 (`android.permission.READ_MEDIA_IMAGES` / `READ_EXTERNAL_STORAGE`)： 用于从系统相册批量导入图片、应用模板，并读取照片字节流以支持后台分发。
• 定位权限 (`android.permission.ACCESS_FINE_LOCATION` / `ACCESS_COARSE_LOCATION`)： 用于在拍摄瞬间抓取精确的 GPS 数据，完成新闻照片位置信息的落盘校准。

三、 第三方 SDK 的集成与个人信息共享

为了保障 App 的稳定运行以及提供定位、支付、登录、广告等丰富功能，我们在应用中集成了一些第三方 SDK。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。以下是我们接入的第三方 SDK 详情表：

SDK 名称	服务提供方	收集的个人信息类型	使用目的及场景	隐私政策/官网链接
Google Play 服务定位 SDK	Google LLC	设备标识符、网络信息、精确定位信息	在 Google Play 服务环境下，为用户提供精确的 GPS 经纬度提取与地理校准服务	Google 隐私政策
Google 账户登录 SDK (Google Sign-In)	Google LLC	Google 账号基础信息（Email 地址、头像链接、显示名称、用户唯一标识符）	为用户提供一键式安全登录方式，绑定和识别用户的专业版或订阅状态	Google 隐私政策
Google Play 结算服务 SDK (Google Play Billing)	Google LLC	交易账单信息、购买凭证、订单 ID（不收集具体的银行卡等敏感金融信息）	提供应用内增值订阅、高级专业版购买与账号激活服务，保障交易安全	Google 隐私政策
Google 移动广告 SDK (AdMob)	Google LLC	设备标识符（如 AdID）、IP 地址、设备基本配置	向非付费订阅用户合理展示和推荐广告，以支持软件的可持续运营	Google 隐私政策

四、 信息安全与存储期限

我们严格保障您的数据安全：

• 防篡改签名与哈希： 为了防止新闻照片在二次传输中被第三方窃听或恶意修改，我们会利用 SHA-256 算法生成只针对图像像素的单向哈希，并保存在图片中。
• 免云端存储： 您的所有服务器密码、模板历史、发稿记录均**不进行任何云端备份**，全部储存在本机的 Room 数据库和应用沙盒中，您的设备即是唯一的数据中心。
• 临时缓存处理： 上传过程中产生的临时验签拷贝，会在每次上传流程结束后立即在内存和磁盘上进行擦除。

五、 您的权利与注销

您对您的本地数据拥有绝对控制权。您随时可以在应用的“设置”中修改或清空默认模板及服务器配置。若您希望注销服务并擦除数据，请参阅我们的《注销协议》进行原地一键清理。

六、 隐私政策的更新

随着本软件功能的迭代，我们可能会不定期更新本隐私政策。若发生重大变更，我们会在应用启动时或通过页面提示向您公示，请您及时关注。