Time Restorer 隐私政策

生效日期：2026 年 10 月 18 日

Time Restorer 是一款面向 iOS 与 Android 的 AI 老照片修复应用。本政策说明我们处理哪些信息、处理目的、可能向谁提供，以及你如何删除这些信息。数据控制者为 Neo Guo，可通过邮件联系我们的支持团队。

1. 我们处理的信息

你提交用于修复的照片

这是本服务的核心，且与纯本地修图工具不同。当你从相册导入照片，或用应用内扫描功能拍摄照片时，该图像会从你的设备上传至我们的后端，随后传输给 Replicate 以完成修复。根据你选择的模式，这可能包括黑白照片上色、面部修复与增强、超分辨率与降噪，以及划痕、折痕、破损和污渍的修补。修复结果会保存在我们的云端存储中，以便在你的历史记录中展示并由你下载。若你不希望照片被上传，请不要将其提交修复。应用内扫描使用端侧边缘检测来裁剪照片，但裁剪后的图像在你执行修复时仍会上传。

账号与身份验证数据

我们使用 Firebase Authentication，默认创建匿名账号，并支持通过 Apple 或 Google 登录。我们处理你的 Firebase 用户 ID、登录方式，以及该方式提供的账号标识。我们不会获取你的 Apple 或 Google 密码。

修复历史

我们会保存你提交的图像和我们生成的结果，以及任务元数据（例如模式、时间戳、状态），以便你的历史记录可跨会话使用，并随账号一并删除。

购买与订阅

支付信息由 Apple 或 Google 处理。RevenueCat 会收到与你的 Firebase 用户 ID 关联的客户标识、你的权益与订阅状态，以及商店交易信息，用于解锁 Pro 功能。我们不会获取或存储你的完整银行卡号。

使用、设备与诊断数据

我们处理额度使用情况、应用与设备类型、应用版本、语言、粗略的技术日志，以及随机生成的设备标识。该设备标识会被转换为单向哈希，用于额度与反滥用记录。我们使用 Firebase Analytics 了解功能使用情况与应用性能，分析事件可能与你的 Firebase 用户 ID 关联。我们不会将你的照片或其内容发送给分析服务。

广告数据

免费用户可能会看到由 Google AdMob 提供的广告。根据你的同意情况和设备设置，AdMob 可能处理广告标识符（如 iOS 的 IDFA 或 Android 广告 ID）、IP 地址、大致位置、广告互动情况和同意状态，用于投放和衡量广告。在 iOS 上，我们会在将广告标识符用于个性化广告前请求 App Tracking Transparency 授权。你提交用于修复的照片不会与广告服务商共享。

2. 我们使用信息的目的

3. 共享与服务商

我们仅在运行服务所必需的范围内共享数据。目前的供应商包括 Google Firebase 与 Google Cloud（身份验证、后端、存储、分析）、Replicate（AI 照片修复）、RevenueCat（订阅管理），以及 Google AdMob（广告）。处理照片的服务商仅会为返回你所请求的结果而处理这些数据，并按其自身条款与隐私政策处理。在法律要求、为保护权利与安全，或因合并、出售而需要时，我们也可能披露数据。我们不会出售个人信息。

4. 留存与账号删除

在账号处于活跃状态期间，以及为提供服务而合理需要的期间内，我们会保留账号记录、已上传的照片和修复结果。你可以在应用内删除 Time Restorer 账号：打开账户，点击删除账号并确认。删除操作会移除 Firebase 账号及我们与之关联的服务端记录，包括已上传的照片、修复结果、额度与权益记录、AI 任务记录和奖励记录，并请求删除对应的 RevenueCat 客户记录。部分记录可能会在加密备份中临时留存，或在法律、反欺诈或商店交易规则要求时被保留。删除 App 不会删除你的账号。如果你无法使用应用内的入口，请使用账号关联邮箱发送邮件给我们，我们将在验证后处理该请求。

5. 你的选择与权利

6. 安全与国际处理

我们采取合理的技术与组织措施，包括访问控制、App Check、加密传输和供应商安全控制。但没有任何系统是绝对安全的。我们的供应商可能在你所在国家/地区之外处理数据，并会采取适用法律所要求的保护措施。

7. 儿童

Time Restorer 不面向 13 岁以下儿童（或当地法律规定的更高年龄）。我们不会在知情的情况下收集儿童的个人信息。如果你认为有儿童提供了信息，请联系我们。

8. 变更与联系方式

我们可能更新本政策，并在此页面公布新的生效日期。重大变更会通过应用或其他适当方式通知。问题或隐私请求请邮件联系支持团队。