隐私政策
本政策适用于 iPhone App「交片」（英文名 Cullpack）和网站 patelinasol.com。两者都由 Patelina Solution LLC（下称“我们”）运营。
概要
交片不收集任何数据。你的照片，以及 App 从照片里算出的人脸数据，都留在你的设备和你选择的存储上，不会发给我们。只有在你选择让某个人自己挑照片时，照片才会传到另一台设备，而且是直接传到那个人的设备上。
交片 App
我们收集什么
什么都不收集。App 不发出任何网络请求。没有账号，没有统计，没有广告，没有第三方代码。我们看不到你的照片，也看不到你在 App 里做了什么。
照片
App 读取你所选文件夹里的照片和视频。照片只会因为你自己的操作离开原来的位置：
- 左滑丢弃和清理，会把文件移到同一个文件夹里的
_to_delete。 - 导出会把文件拷到你选的位置。
App 不删除照片。重复导出时，只会删掉它自己以前导出、现在已经不需要的副本。
人脸数据
为了按人分组，App 会从照片里算出人脸特征和身体外观特征。计算在手机上完成，用的是打包在 App 里的模型。这些特征属于生物识别数据。
在你同意之前，不会分析任何照片。第一次分析之前，App 会显示一份说明，讲清楚会算什么、存在哪里、怎么清除。同意之后，App 会分析你打开的每个文件夹里的照片：开始页上的开关开着时自动开始，否则在你点「分析」时开始。选「暂不」，就什么都不分析。
- 它们只保存在照片文件夹里一个名为
.swipe_clean_faces.npz的文件中，和照片放在一起。如果文件夹在 SD 卡或外接硬盘上，这个文件跟着它走。 - 分组的名字和你做的纠正保存在同一文件夹的
.swipe_clean_people.json里。 - 它们不会被上传，不会被分享，也不会用来在这个文件夹之外识别任何人。
你需要确保自己有权处理照片中人物的影像。只在有权这样做的时候，才对人物照片分组和分享。
人脸数据保留多久
人脸数据留在照片文件夹里，直到你在 App 里清除，或者自己删除那些文件。我们手里没有副本，所以没有需要我们保留或删除的东西。你对说明的同意记录保存在 App 自己的设置里，删除 App 时一并删除。
删除人脸数据
在人物页打开「…」菜单，选择「清除人脸数据…」。这会删除 .swipe_clean_faces.npz、.swipe_clean_people.json 和这个文件夹缓存的头像。照片不动。
让对方自己挑照片
App 只在一种情况下接受其他设备的连接：你为某个人打开了「让 TA 自己挑」，并且 App 正开在屏幕上。这时它在局域网上监听（Wi-Fi 或这台 iPhone 的个人热点，从不走蜂窝网络），让那个人用自己的浏览器打开一个专属链接。
- 链接里带一个随机令牌。凭这个链接，浏览器可以看到这个人自己的照片预览，逐张选择保留或不要，提交，之后下载保留的照片。预览是重新编码的副本，不带位置和相机信息，也不显示文件名。除此之外不提供任何内容。
- 照片从你的 iPhone 直接传到对方的设备，不经过我们，也不经过任何服务器。
- 同一网络里拿到链接的人都能打开它，所以只把链接交给它对应的那个人。
- 你暂停或停止分享、关闭文件夹或离开 App 时，App 就不再接受连接，也不会自己重新开始。
- 对方的选择保存在照片文件夹的
.swipe_clean_guests.json里。「停止分享」会让链接失效，并清掉对方的选择。
App 在手机上保存什么
在 App 自己的存储里，它保存上次打开的照片文件夹和上次的导出位置、「包含子文件夹」和顺序这两个选项，以及人物卡片上的小头像。删除 App 时这些一起删除。
在照片文件夹里，它还把进度保存在 .swipe_clean.json 中；在导出位置，用 .swipe_clean_export.json 记录导出了什么。
追踪
App 不追踪你，也不把任何数据和你关联。
本网站
网站不设置 Cookie，不使用统计工具。网站由 Cloudflare 托管，为了提供页面和保护服务，Cloudflare 会处理 IP 地址等技术数据。详见 Cloudflare 的隐私政策。
电子邮件
你给我们发邮件时，我们会收到你的邮箱地址和你写的内容。我们只用它来回复你、解决你说的问题，不会分享给别人。你提出要求，我们就删除往来邮件。
儿童
App 不是面向儿童设计的，我们也不收集任何人的数据。
政策变更
如果 App 的改动影响到本政策，我们会在改动发布之前更新这一页和页首的日期。
联系方式
Patelina Solution LLC
hello@patelinasol.com