照片和位置
照片、分类和备注保存在您的设备上；抠图和透视矫正在设备上完成。
开启 iCloud 同步后，照片和记录会存入您的 iCloud。切换同步需重启 CiTY，关闭后已同步的数据仍保留。
开启“优化储存空间”后，原图和处理后的大图会存入您的 iCloud Drive。确认上传后，CiTY 可释放本机大图副本，保留缩略图，并在需要时下载大图。这些文件用于查看图库，与自动备份分开。
开启位置记录后，CiTY 会在拍摄时获取位置，通过 Apple 位置服务查询地点名称，并随照片保存。可在 CiTY 或系统设置中关闭。
CiTY 会在本机建立 Spotlight 索引。系统搜索可能显示物件名称、备注、分类、城市等地名、拍摄时间和缩略图。可在系统“设置 - 搜索”中关闭 CiTY 的“在搜索中显示内容”。
分享物件图片时，图片文件会附带名称、分类、拍摄时间、标签、备注和已保存的地名及坐标。
图片识别
使用 AI 识别或订阅会创建云端账户，用于验证设备、处理请求和确认会员权益，无需姓名或邮箱。
取得您的明确同意后，CiTY 才会上传识别图片、识别设置，以及适用时的主体选区和蒙版。CiTY 服务端会将识别所需的图片和相关信息共享给第三方 AI 服务，用于生成名称、分类和描述，或辅助判断是否适合抠图和透视矫正。第三方按其隐私政策处理收到的数据。
您可以在设置中关闭 AI 识别，停止后续识别上传。拍摄、查看和本机抠图、透视矫正仍可使用。
服务记录
CiTY 服务端保存识别图片、结果和请求记录，用于重试和排错，直至您删除云端账户。
服务端还记录用户与设备标识、设备型号、系统及应用版本、IP 地址、请求时间、耗时和错误，用于验证请求和维护服务。
购买和恢复
订阅由 Apple 处理付款。CiTY 保存商品、交易与原始交易标识、金额、币种、购买和到期时间、退款或撤销状态及 Apple 签名凭证，并与云端账户关联，用于确认会员权益、恢复购买及处理续订和退款。
恢复购买时，CiTY 验证 App Store 签名的应用购买凭证及设备验证标识，确认购买归属。CiTY 不接收您的银行卡资料或 Apple 账户密码。
删除和备份
照片先进入“最近删除”，可还原或彻底删除。彻底删除无法撤销。
本机删除照片或卸载应用不会删除服务端识别记录。在设置的“数据与备份”中选择“删除云端账户”，可永久删除 CiTY 业务数据库内的账户、设备凭据及识别图片、结果和请求记录，并关闭 AI 识别。本机图库、iCloud 照片和备份保留；重新开启 AI 识别会创建新账户。
较早版本的删除入口位于设置顶部的会员卡内。
删除云端账户会删除 CiTY 业务数据库内关联的交易记录，不包含独立的 AirPayment 记录。为恢复购买和防止重复领取额度，本计费周期结束前保留交易标识的不可逆摘要、本期用量及权益状态，过期后清理。Apple 的购买记录保留，删除账户不会取消订阅，请在系统设置中管理。
删除后，业务数据库仍保留用户标识和随机删除凭据的不可逆哈希，用于阻止旧账户恢复及确认重复删除。安全日志、服务器备份和历史运维通知可能保留相关信息，不随账户逐项删除。第三方 AI 服务已接收的数据仍按其隐私政策处理。
自动备份存入您的 iCloud Drive，保留最近 3 份；上传后移除旧的本机备份副本。关闭自动备份不会删除历史备份，可在“文件”中管理。手动导出可自行选择位置。
使用统计（AirTraffic）
AirTraffic 接收固定页面名称及安装、更新、打开和进入后台事件，并附带生成的安装标识、会话标识和 App 版本、构建号。安装标识会跨启动和会话保留，可关联同一次安装的事件。应用不会在统计请求中附加云端账户标识。
不收集照片、描述、文件内容、搜索文字或精确位置，不录制会话回放。使用统计默认开启，可在本页关闭；关闭仅停止后续收集，不会删除历史记录。
购买报告（AirPayment）
AirPayment 接收 Apple 原始签名交易，其中可能包含已有的 appAccountToken，以及 App 版本、构建号、系统版本和设备类别。服务验证交易并保留购买记录，不存储原始签名 JWS。
意见反馈（AirFeedback）
仅在点击发送后，AirFeedback 才接收反馈文字、您选择的图片，以及 App 版本、构建号、硬件型号类别、系统版本和语言地区，供开发者查看。不额外附带账户或分析标识符。请勿包含敏感信息。
网页工单
在技术支持网站提交工单时，CiTY 会保存您的邮箱、可选称呼、问题标题、正文及后续回复，用于查询和处理工单。
独立服务记录
网络请求可能向接收服务提供 IP 地址等常规网络元数据。使用生成的标识或不附带账户标识，不代表完全匿名。
删除云端账户的范围为 CiTY 业务数据库。独立的使用统计、购买报告、意见反馈和网页工单不随账户删除。记录保留期限分别按统计分析、交易核验、反馈或工单处理所需时间，以及适用的法定留存要求确定。
数据请求
可通过支持邮箱申请查阅、复制、更正或删除个人信息。请说明涉及的服务及大致时间。如有工单号或交易编号，可一并提供。我们会核对记录归属、处理可定位的记录并告知结果。反馈内容和联系方式仅用于处理请求。