隐私政策
生效日期：2026 年 7 月 16 日｜版本 1.0
1. 适用范围与运营者
本政策适用于“水印侠 WatermarkMan”iPhone、iPad 和 Mac 应用及其官方网站和支持服务。个人信息处理者/数据控制者为山东马尔克斯文化创意有限公司（以下简称“我们”）。联系邮箱：m@unmrx.com。
2. 我们处理哪些数据
| 场景 | 处理的数据 | 目的与说明 |
|---|---|---|
| 本地 PDF 处理 | 您选择的 PDF、图片水印、水印文字、参数、模板及本机导出历史 | 在设备上完成导入、预览、水印和导出。PDF 正文默认不上传；系统备份或您主动分享文件不属于我们控制的上传。 |
| 账号 | 手机号或邮箱、内部账号 ID、登录会话、设备与安全状态 | 注册登录、同步权益、保障账号安全。服务端保存的是完成认证所需的凭证摘要，不保存明文密码或明文会话令牌。 |
| 订阅与购买 | 商品 ID、Apple 签名交易凭证、原始交易标识、购买状态、到期或撤销状态 | 由 Apple 处理付款；我们核验交易并同步会员权益。我们不接收完整银行卡资料。 |
| 兑换码 | 您提交的兑换码、领取账号、领取结果与时间 | 核验活动资格并防止重复领取。服务端以指纹/哈希方式保存兑换码校验材料。 |
| 可信溯源 | 内部用户 ID、追踪 ID、文件 SHA-256 摘要、策略版本、签发/撤销时间、签名载荷 | 签发和核验溯源记录。服务端不接收 PDF 正文；PDF 内不写入手机号、邮箱等明文联系信息。公开短码查询仅返回最小化状态。 |
| 支持与安全 | 您主动提供的联系方式、问题描述、截图；必要的 IP 地址、请求时间、安全事件和错误信息 | 回复支持请求、限制滥用和保障服务安全。请勿在工单中发送含敏感内容的 PDF。 |
3. 广告与追踪
当前版本不使用第三方广告 SDK，也不进行跨 App 或跨网站广告追踪。如果未来版本提供横幅广告或激励广告，我们会在相关功能启用前更新本政策和 App Store 隐私标签，说明广告服务商、处理的数据、用途和共享情况，并在适用法律或平台规则要求时请求 App 跟踪透明度（ATT）授权。拒绝跟踪不会阻止本地 PDF 水印功能；广告不可用、加载失败或未取得所需授权时，不会扣减用户额度。
4. 数据共享与受托处理
我们不会出售您的个人信息。为提供服务，我们可能与 Apple（应用分发、内购与订阅）、云基础设施与安全服务商共享最少必要数据。受托方只能按我们的指示处理数据并承担适当的安全和保密义务。您主动通过系统分享功能把文件发送给第三方时，适用该第三方的隐私规则。
5. 保存期限
- 设备本地文件、模板和历史：保存至您在 App 内删除、卸载 App 或清除设备数据。
- 账号与权益：账号存续期间保存；账号删除后删除或匿名化，法律、财税、反欺诈或争议处理要求保留的记录除外。
- 购买与审计记录：按履行交易、财税、反欺诈和法定义务所需的期限保存，并限制访问。
- 溯源记录：为维持已签发文件的核验、撤销和安全审计而保存。删除账号后，账号联系信息将删除或匿名化；不可避免需要保留的溯源记录将仅保留非明文内部标识和最小核验信息。
- 支持记录：问题处理完成后按必要期限保存，随后删除或匿名化。
6. 您的权利与账号删除
您可依法请求访问、更正、复制、限制处理或删除个人信息，并可在 App 的账号设置中发起永久删除账号。也可访问账号删除说明。删除账号不会自动取消 Apple 订阅；您需要在 Apple 的订阅管理中取消。为防止误删，我们可能要求重新验证身份，但不会要求提供与验证无关的材料。
7. 数据安全
我们采用传输加密、访问控制、令牌摘要、追加式审计和签名密钥隔离等措施。任何系统都无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法通知并采取补救措施。产品内防伪签名不等同于法定电子签章。
8. 跨境处理
如服务涉及跨境传输，我们将根据适用法律履行告知、取得单独同意、安全评估、认证或标准合同等义务，并在实际启用前补充接收方、目的和保护措施。未完成相应合规动作前，不应把中国境内个人信息部署到境外服务。
9. 未成年人
水印侠不是专门面向儿童的产品。未成年人应在监护人指导下使用，不应上传或在水印文字中填写不必要的敏感个人信息。
10. 政策更新
功能、数据处理或法律要求发生重大变化时，我们会更新本政策，并通过 App 内提示或其他适当方式告知。未经依法所需的同意，我们不会把已收集的数据用于实质不同的新目的。
11. 联系我们
隐私问题、个人信息权利请求或书面联系地址查询，请发送至 m@unmrx.com。运营主体：山东马尔克斯文化创意有限公司。我们将在验证请求人与相关账号的关系后，依法处理并回复。