FixIt Vision 隐私政策

FixIt Vision（以下简称”我们”）的承诺是：你的维修数据留在本机。能不收集的就不收集，能留在你设备本地的就留在本地。本政策说明我们实际处理哪些信息、为什么处理，以及你拥有的权利。

1. 我们收集什么

• Apple 登录标识 — 你通过 Sign in with Apple 登录时产生的标识，仅用于登录与账号找回。我们不要求你提供真实姓名或邮箱（除非你主动通过 Apple 选择共享）。
• 你创建的内容 — 你收录的设备档案、诊断记录、维修历史与保养计划。这些内容仅用于向你提供服务。
• 我们不收集 — 广告标识符、位置轨迹、通讯录。应用内没有任何第三方广告或追踪 SDK。

2. 本机优先存储

你的设备档案、诊断结果、修复步骤记录与保养日历优先保存在你设备本地的数据库中，离线可用。账号关联数据存储于启用了行级安全隔离（RLS）的云端数据库，仅你本人可访问。我们不会出售你的任何信息，也不会将其用于广告。

3. 照片与 AI 处理

• 故障照片不被留存：你拍摄的故障照片仅为完成本次诊断而实时传输处理，诊断完成后即被丢弃，不会保存在我们的服务器上。诊断结果保存在你的设备本地。
• AI 请求经我们自托管网关路由给第三方 AI 服务商 OpenAI（GPT 系列视觉与文本模型）处理，仅用于实时生成你请求的结果（故障诊断、修复步骤）。我们不会向 AI 服务商发送你的姓名、Apple 登录标识或位置信息；通过 API 提交的内容不会被用于模型训练。
• 安全防火墙：涉及燃气、电路、承重结构等高危项目的 AI 输出会被客户端与服务端双层过滤，强制隐藏 DIY 步骤。

4. 来源引用与外部链接

修复步骤可能引用设备说明书页码或 YouTube 教学视频时间点。当你选择打开 YouTube 视频时，将跳转至 YouTube（受 Google 的隐私政策约束）；查询视频元数据不涉及你的个人身份信息。

5. 「找专业人士」的边界

该功能仅调用系统地图搜索附近持证服务商、拨号走系统电话。我们不撮合交易、不收取中介费、不存储任何商家电话号码、不为任何服务商资质背书，也不会把你的信息提供给任何服务商。

6. 数据删除

你可以随时在 App 内（设置 → 删除账号）删除账号。确认后你的设备档案、诊断记录、维修历史、保养计划等全部关联数据会被级联删除，并在 7 天内从我们的服务器永久清除，不可恢复。

7. 第三方服务

我们仅使用以下为提供服务所必需的第三方服务：

• Apple App Store / StoreKit — 处理订阅与付款
• Sign in with Apple + Supabase — 登录认证与账号数据存储（RLS 隔离）
• RevenueCat — 聚合订阅状态（不接触你的付款卡信息）
• OpenAI（经自托管网关 newapi.zweiteng.tk 路由） — 根据你的输入实时生成故障诊断与修复指南；不用于模型训练，不留存你的照片
• YouTube（Google） — 修复步骤的视频来源引用；仅当你主动打开视频时跳转

8. 儿童隐私

FixIt Vision 不面向 13 岁以下儿童，我们不会故意收集 13 岁以下儿童的个人信息。

9. 政策变更

重大变更会在 App 内通知，并要求你重新阅读确认。继续使用本应用即表示你同意更新后的隐私政策。

10. 联系我们

如有隐私相关问题，请联系：privacy@sanva.tk