映立方 · 隐私政策

更新及生效日期：2026年11月7日

本地编辑，按需选图。映立方 无需注册独立账号。照片编辑在本地完成；购买会员时使用对应平台的应用内购买服务。照片解码、调色、直方图分析与导出在设备上完成；我们不会将您的照片或编辑记录上传到开发者服务器。

一、适用范围与联系我们

本政策适用于北京栖简科技有限公司提供的映立方（包括鸿蒙版 com.nvper.cubeit.huawei 和 iOS 版 com.nvper.cubeit），说明照片编辑、文件导入、保存、分享及支持服务中的数据处理。不同平台的照片授权及支付能力以对应版本和系统授权界面为准。隐私与支持邮箱：support@nvper.com。

二、照片、文件与本地处理

鸿蒙版仅在您通过系统照片选择器或文件选择器主动选定照片、图片或 CUBE 滤镜文件后，读取所选内容，不申请全相册访问权限，也不自动扫描系统相册。支持照片库浏览的平台按您授予的系统权限读取照片；您可在系统设置中调整授权范围。您可以取消选择，取消后不会导入新素材。

为完成编辑与继续编辑，应用会在本机应用目录保存导入照片副本、滤镜文件、编辑参数、项目预览、缩略图及临时缓存。照片可能包含人物、拍摄时间、设备型号和原有位置等 EXIF 元数据；应用只为解码、显示和按您的设置导出而在本地处理这些信息，不进行人脸身份识别或上传分析。

设置页提供“保留拍摄信息”和“保留位置信息”选项。关闭相应选项后，导出时移除对应元数据。读取照片中已有的 GPS 信息不代表获取您的实时位置；当前版本不申请定位、通讯录、麦克风或相机权限。

三、保存、分享与网络访问

当您主动保存或分享时，所选导出内容交由系统保存界面、系统分享服务或您选定的目标应用处理。请检查导出内容及元数据，并留意目标应用自己的隐私规则。应用不会替您公开发布作品。

点击隐私政策、用户协议、帮助与支持或 ICP 备案链接时，应用内网页或系统浏览器会访问对应网站。浏览器及网站可能为正常请求、安全维护和故障排查处理 IP 地址、请求时间、页面路径及浏览器信息；这些访问不包含您的照片或编辑记录。官网不会在这些页面嵌入广告或第三方统计脚本。主动发送支持邮件时，我们将处理您提供的邮箱、问题描述及自愿提交的附件，仅用于响应和解决请求。

四、组件与第三方服务

本版本使用 Flutter、图像编解码和本地文件等组件实现界面与离线处理，会员购买使用 Apple StoreKit 或华为 IAPKit；会员验证服务由本公司运营的 NVPERPay 提供。组件许可可在“设置—开源软件许可”查看。鸿蒙的照片选择器、文件选择器、浏览器、保存及分享能力由系统提供，其独立处理适用华为隐私政策或相应服务说明。我们不会出售您的个人信息，也不会主动将应用中的照片与编辑数据向第三方共享、转让或公开披露。

会员购买与订单验证

使用会员服务时，应用向本公司的会员服务（admin.nvper.com）发送随机安装标识、匿名会员标识、应用与平台标识、商品标识、购买记录及验证所需的交易凭证，用于核实订单、同步会员期限、恢复购买及处理退款或撤销。会员服务通过对应平台验证购买。网络请求还会产生 IP 地址、请求时间和错误等必要服务日志，用于服务安全和故障排查；不会上传照片、滤镜文件或编辑内容。

匿名身份与会话凭据保存在设备安全存储中。我们不会要求您提供商店密码或支付密码。订单和必要处理记录按履行交易、权益验证及法定义务所需期间保存；您可通过支持邮箱申请查询、更正或删除，在依法必须保留的范围外予以处理。基础编辑和无滤镜导出不以开通会员为前提。Apple 与华为依其各自隐私政策处理支付信息，参见Apple 隐私政策及华为隐私政策。

应用使用情况与第一方运营统计

在您点击首次使用页面的“同意并继续”后，应用使用本公司运营的 NVPERPay 服务统计应用启动、使用会话、前后台切换、会员页面浏览、购买操作及结果、恢复购买及会员状态刷新结果，用于了解功能使用情况、改进服务和排查购买问题。该第一方统计流程覆盖提供对应功能的 iOS、Android 和鸿蒙版本；未同意时不创建用于此流程的匿名身份、不缓存运营事件，也不发送运营统计请求。拒绝系统广告跟踪授权不影响第一方服务统计或正常照片编辑。

上报信息包括随机生成的匿名用户标识、每次安装的随机标识、会话标识、应用版本及构建号、平台、分发渠道、语言、时区、事件时间，以及受限的操作状态、订阅周期或会话时长。适用时，这些匿名标识与会员验证所用的匿名身份关联。服务端可从请求观察 IP 地址，并用于粗略地域统计、安全维护和故障排查；客户端不单独采集或上报 IP 地址、精确位置。

运营事件不包含照片、相册内容、文件路径、照片名称、用户输入内容、订单号、交易号、收据、登录凭据、手机号、邮箱或广告设备标识。原生购买凭证仅通过前述独立会员验证流程处理，不混入运营事件；本公司的第一方运营统计不会将这些匿名用户标识或购买事件提供给广告平台用于跨公司追踪。推广归因的数据处理另见下方说明。

运营事件仅在同意后于本地有界缓存：最多 200 条，保留不超过 7 天，每批最多 50 条；临时网络失败后退避重试，上报失败不阻塞编辑、导出、购买、恢复或会员状态刷新。服务端运营记录仅在实现已披露目的、维护服务安全和履行法定义务所需范围内保存。您可通过 support@nvper.com 申请查询、更正、删除关联数据或撤回应用层数据处理同意，我们将在必要范围核实并处理；也可停止使用并卸载应用以停止后续上报。

iOS 推广效果分析与巨量引擎融合归因

iOS 版在您阅读并同意首次使用页面的用户协议、隐私政策及广告效果分析说明后，才启动巨量引擎融合归因组件（BDASignalSDK）及应用自身的归因上报。其目的为衡量广告带来的应用激活、识别推广来源、记录广告点击与应用启动信息；不会读取或上传您的照片、滤镜文件、编辑内容或照片中的位置信息，也不用于向您发送营销邮件。

巨量引擎会按其服务说明处理收到的归因数据，参见巨量引擎隐私政策。应用首次使用时未取得您的同意，不启动上述组件或上报推广归因数据；选择退出将不进入应用。推广与会员服务不会取得您的商店密码或支付密码，推广归因不会上传交易凭证、照片或编辑记录。

推广数据仅在实现已披露目的、维护服务安全和履行法定义务所需范围内保存。需要查询、更正、删除相关信息或撤回应用层数据处理同意时，可通过 support@nvper.com 联系我们；我们会在必要范围内核实并处理。关闭 IDFA 权限不等于撤回全部应用层数据处理同意。您也可以停止使用并卸载应用，停止后续由本应用发起的数据处理；此前依法处理或依法需保留的信息按适用规则处理。

鸿蒙推广效果分析与巨量引擎归因

鸿蒙版在您同意应用层用户协议、隐私政策及推广效果分析说明，并授予系统“应用跟踪”权限后，才加载并初始化巨量引擎 BDConvert（app_convert）组件，开启广告标识符 OAID 归因、应用启动与使用会话事件。应用同时读取 ODID、随机安装标识与激活时间，向本公司的归因服务（admin.nvper.com）发送激活匹配所需字段。已有广告点击标识、回调参数和推广跳转信息可能用于识别推广来源。

该组件可能依其归因功能处理 OAID、设备及系统信息、应用和 SDK 版本、网络状态、启动与使用会话信息，网络请求会产生 IP 地址和请求时间。系统网络状态权限用于相关网络连接判断；不为此申请定位权限，不读取您的照片、滤镜文件或编辑记录。SDK 的数据处理适用上述巨量引擎隐私政策；我们不向推广归因服务提供会员交易凭证。

未取得应用层同意或拒绝系统“应用跟踪”权限时，不初始化鸿蒙归因 SDK、不读取或上报上述 ODID 激活数据；照片编辑仍可使用。您可以在系统设置的本应用权限中管理“应用跟踪”授权。撤回授权后停止后续归因处理；已初始化组件的应用层撤回会要求重新启动以完成停止。其他查询、更正、删除、撤回及保存期限规则与本政策上述说明一致。

五、存储期限与安全

编辑素材、项目和设置保存在您的设备中，直到您删除相应内容或卸载应用；系统备份与恢复受系统设置及服务规则影响。缓存只保留到您清理或应用回收。导出到相册、文件目录或其他应用的作品需要在对应位置另行管理。支持邮件在处理请求及履行必要义务所需期间保留，目的完成后删除或匿名化。我们对支持信息采取访问限制等合理保护措施，但任何存储和传输方式都无法保证绝对安全。

六、您的选择与权利

您可取消系统选图、删除编辑项目、在设置中清理缓存或调整元数据导出选项；清理缓存不删除原照片及编辑记录。卸载前请先导出需要保留的作品。应用没有注册账号，因此无需办理账号注销。若您曾通过邮件向我们提供信息，可联系 support@nvper.com 申请查询、复制、更正、删除或撤回同意；我们将在收到请求后 15 个工作日内回复，并仅在必要范围核实请求。撤回不影响此前基于有效同意进行的处理。

七、未成年人

未成年人应在监护人指导下使用应用，并在导入或分享含有自己或他人信息的照片前征得适当同意。对于不满十四周岁未成年人主动通过支持渠道提供的个人信息，我们只在取得监护人同意、法律允许或保护未成年人所必要的范围内处理；如监护人发现相关信息未经同意被提供，请联系我们删除。

八、政策更新

我们会随功能和数据处理方式变化更新本政策并标注日期；涉及新的信息收集、用途或其他重大变化时，将以适当方式提示，并在依法需要时取得同意。请勿向我们提交与请求无关的照片或其他素材。