关于本政策
Little Duo（独立开发者）提供 Pixjoy 和 littleduo.app，联系邮箱为 support@littleduo.app。本政策适用于 Pixjoy iOS、Android 应用及本网站。
照片、视频与本地处理
经设备授权后，Pixjoy 访问所选照片、视频、缩略图和元数据，用于浏览、整理、编辑、分享及请求删除。媒体和整理记录在本地处理，无需 Pixjoy 账号。我们不提供云备份，不向自有服务器或 AI 服务上传媒体。本地可能保存设置、历史及临时导出文件；可选提醒使用设备通知。系统照片服务可能下载云端媒体或同步变更。主动分享会将所选文件发送至你选择的目标，文件可能含位置元数据。待删除队列不是回收站：确认后会请求系统删除，Pixjoy 无法恢复已完成的删除。
广告 — AdMob
Pixjoy 展示 Google AdMob 非个性化广告，付费会员权益有效期间包含去广告。AdMob 可能为广告展示、效果衡量及反欺诈处理 IP 地址、大致位置、设备或广告标识符、广告交互及诊断数据。你的照片库不会作为广告数据提供。非个性化广告仍可能涉及数据处理。依法需要同意时，我们会在启用相关广告数据处理前取得同意。你可在应用内管理广告隐私选项。Google 说明：https://policies.google.com/privacy 和 https://policies.google.com/technologies/ads。
统计与崩溃报告 — Firebase
我们使用 Firebase Analytics 统计活跃、留存、功能使用和购买转化，使用 Firebase Crashlytics 排查崩溃。这些服务可能处理应用实例或安装标识符、使用事件、设备与系统信息、应用版本、崩溃堆栈和技术诊断；Analytics 可能根据网络信息推断大致地区。我们不向事件或报告写入照片、视频、相册名称、媒体文件路径或照片位置，也不启用会话录屏。统计和崩溃报告在法律允许时默认开启；依法需要事先同意时，仅在取得同意后开始收集。你可在应用设置中分别关闭这两项服务。去广告本身不会关闭统计或崩溃报告。说明：https://firebase.google.com/support/privacy 和 https://support.google.com/firebase/answer/6318039。
商店购买
Pixjoy 在 iOS 和 Android 提供周订阅、年订阅及一次性终身方案。付款由 Apple 或 Google 处理。Pixjoy 处理商品标识、购买状态和交易或权益信息，以提供及恢复付费访问。Little Duo 不接收完整银行卡资料。价格和权益在购买前展示。
网站与客服
Cloudflare 为交付和保护本网站处理 IP 地址等请求信息。我们没有在网站加入广告或分析追踪器。客服邮件涉及邮箱地址、正文和附件，由我们及邮件服务商处理以回复请求。请避免发送非必要敏感信息。Cloudflare 说明：https://www.cloudflare.com/privacypolicy/。 发送至 support@littleduo.app 的客服邮件通过 Cloudflare Email Routing 转发至 Gmail。Cloudflare 和 Google 为转发、存储及收发客服邮件处理你的邮箱地址、正文及附件。该邮箱仅用于客服，不发送营销邮件。
目的、保留与跨境处理
处理目的包括你请求的功能、客服、安全、广告、效果衡量和购买。适用时，法律依据包括履行服务、安全等正当利益、法律义务及依法需要的同意。本地记录受设备存储和备份设置影响。Firebase Analytics 用户级和事件级明细保留 2 个月，新活动不会重置保留期限；该期限不适用于标准汇总报告。根据 Google 的保留规则，Crashlytics 将崩溃数据和标识符保留 90 天后，开始从在线及备份系统中删除。客服邮件在问题解决后 90 天删除，争议或法律义务要求延长保留的情况除外。广告和商店数据遵循服务商的保留规则。服务商可能在境外处理数据，并应依法采用必要保障。我们采取合理安全措施，但无法保证绝对安全。
选择、未成年用户与更新
在设备设置中管理照片和通知权限。你可在应用隐私设置中管理广告选项，并分别关闭统计和崩溃报告。对于基于同意的处理，你可以撤回同意；撤回不影响此前合法处理的效力。根据适用法律，你可能享有访问、更正、删除、限制处理、可携带、反对处理、撤回同意及向监管机构投诉的权利。请联系 support@littleduo.app；我们无法远程访问本地照片库。Pixjoy 面向普通大众，不专门面向儿童。如获知儿童在应有监护人同意的情况下提供数据，我们会采取适当措施。政策变化时会更新本页，并按要求额外通知。