隐私政策

生效日期：2026 年 6 月 24 日 · 最近更新：2026 年 10 月 2 日

Handpix（像素手，以下简称“本应用”）由 Handpix 开发者（以下简称“我们”）开发与运营。我们深知你的创作和个人信息的重要性。本隐私政策说明：在你使用本应用时，我们会接触到哪些信息、如何处理，以及你拥有哪些选择。

我们的核心原则是 本地优先、最少收集。本应用不需要注册账号，不收集你的姓名、电话号码；你的作品默认只保存在你自己的设备本地。

一、我们收集与处理的信息

1. 你的作品与创作数据

你在本应用中创作的拼豆图纸、导入的参考图片及相关作品设置，默认保存在你的设备本地。1.0.1 及后续版本的 iCloud 同步默认关闭；持有有效 Handpix Pro、在系统中登录 iCloud，并在每台设备的应用「设置 → 数据与同步」中主动开启作品同步后，作品及其参考图、背景图和你的签名图片会通过 iCloud 在你自己的 Apple 设备之间同步。一般应用偏好与拼豆台进度不在此同步范围内。

• 这些数据保存在你的设备以及你个人的 iCloud 私有数据库中，云端同步由 Apple 提供并受 Apple 隐私政策约束。
• 本应用不会自动将你的作品内容与参考图片上传至我们的服务器。你主动发送的反馈与诊断包按下文「你主动提供的信息」处理。

2. 匿名使用统计与诊断信息

在 App Store 正式发布版本中，只有在你首次明确允许后，本应用才会向我们运营的服务器发送匿名的功能使用统计与故障诊断信息，包括：

• 功能使用事件（例如启动应用、打开作品、导出图纸等动作的发生，不含任何作品内容）；
• 应用版本号与 build 号、操作系统主次版本、设备类别（iPhone、iPad 或 Mac）；
• 少量用于排查 iCloud 与本机存储问题的诊断计数和布尔状态；
• 每次启动随机生成的会话标识符和会话内事件顺序，仅用于关联同一次 App 运行中的事件。

正式版的会话标识符不会持久保存，App 重启后即更换，不能用于跨会话识别你。正式版不会发送设备唯一标识符、作品标识符、作品内容、绘制操作、输入文字、精确设备型号、姓名或邮箱，也不会将这些统计用于广告追踪。你未允许或选择关闭时，本应用不会记录、缓存或发送上述自动统计与诊断信息。

TestFlight 公测版本使用不同的设备级诊断机制。 为定位同一公测设备跨多次运行出现的存储与同步问题，TestFlight 构建会自动发送一个持久化的公测设备标识、相关作品的随机 UUID、精确事件时间、完整操作系统版本、设备型号、功能事件和有限诊断数值。它仍不包含作品内容、绘制内容或输入文字，但不等同于正式版的 anonymous v2；为处理测试者主动反馈的问题，我们可能将该公测设备记录与测试者主动提供的名字或联系方式人工对应。TestFlight 构建不展示正式版的匿名统计开关。

3. 你主动提供的信息

当你通过 feedback@handpix.app 向我们发送反馈邮件时，我们会收到你的邮箱地址及邮件内容，仅用于回复你和改进产品。

如果你主动导出并发送诊断包，我们还会收到包内的诊断信息、作品名及其中包含的作品内容，用于排查你反馈的问题。诊断包不会自动发送；它与前述不含作品内容的匿名自动统计不同，也不是完整的作品备份。请仅向你信任的接收方分享。

4. 官网

官网目前提供 App Store 下载入口，不再提供公测邮箱申请表。此前通过官网主动提交的公测申请邮箱曾用于发送邀请，该流程与本应用内的功能相互独立。

二、我们不会收集的信息

• 不通过自动统计收集你的作品内容、绘制过程或输入内容；你主动发送的反馈与诊断包按上述说明处理；
• 不主动采集你的姓名、电话号码、通讯录或精确地理位置；你主动在反馈中提供的信息除外；
• 不使用第三方广告 SDK，不进行广告追踪；
• 不向任何第三方出售你的信息。

三、信息的使用方式

我们仅将上述信息用于：保存与同步你的作品、统计整体使用情况、诊断并修复故障、回复你的反馈、改进产品功能与体验。

四、信息的存储与共享

• 你的作品数据保存在你的设备与你个人的 iCloud 空间中，同步服务由 Apple 提供。
• 正式版匿名使用统计与诊断信息、以及 TestFlight 公测设备级诊断信息，分别保存在我们运营的服务器的独立数据表中。
• 除为提供上述服务所必需者（如 Apple 提供的 iCloud 同步）外，我们不会与第三方共享你的信息，也不会用于广告。

五、数据安全

本应用采用“本地优先”的设计：你的作品首先安全保存在本地，再尝试同步到云端，以尽量避免数据丢失。我们也对所收集的有限信息采取合理的技术与管理措施加以保护。

六、你的权利与选择

• 作品数据：你可以在应用内导出或删除作品。开启同步后，删除操作也会同步到其他已开启同步的设备；卸载应用会删除本机数据，尚未同步或导出的内容可能无法恢复。
• iCloud：1.0.1 及后续版本由你在应用内主动开启同步，仅在系统设置中登录 iCloud 不会自动开启。当前应用内没有关闭同步的按钮；你可以在系统设置中管理本应用的 iCloud 使用权限。删除 iCloud 数据与关闭权限不同，会删除云端作品库，请先备份重要作品。Pro 权益确认失效后同步停止，本机作品与尚未上传的修改保留。
• 正式版使用统计：首次说明中选择「暂不」不会影响任何基本功能。允许后，你仍可随时在应用的「设置 › 数据与同步」中关闭「发送匿名使用统计」；关闭会停止记录与发送，并删除尚未发送的正式版匿名缓冲。重新开启会使用新的会话标识符。
• TestFlight 公测诊断：公测构建没有上述关闭开关。如不希望继续发送设备级公测诊断，你可以停止使用并卸载 TestFlight 版本，改用 App Store 正式版。

七、儿童隐私

本应用面向一般用户设计，不专门面向儿童，也不会刻意收集儿童的个人信息。

八、第三方服务

• Apple iCloud：用于在你的 Apple 设备之间同步作品，受 Apple 隐私政策约束。

九、本政策的变更

我们可能不时更新本隐私政策。发生重大变更时，我们会通过本页面或应用内适当方式告知，并更新页首的“最近更新”日期。

十、联系我们

如对本隐私政策有任何疑问，请通过 feedback@handpix.app 与我们联系。