Tabimi

隐私政策

最后更新:2026 年 10 月 19 日

1简短版

• 无账户、无登录、无注册。
• 你的地图、位置记录、点亮的区域和路线都留在你的设备上，绝不上传。
• 你收下的贴纸会备份到我们的贴纸云：抠好的图、你给它起的名字、拍摄时间，以及——如果拍摄地点在隐私区之外——拍摄地点（第 5 节）。
• 按下快门后，照片的一份副本可能会发到我们的服务器，用来检查和修补抠图。它不会被保存，你可以在设置里关闭（第 4 节）。
• 原始照片从不保留——设备上没有，云端也没有。
• 匿名、不含坐标的使用统计，可在设置里关闭（第 8 节）。无广告、无第三方追踪、无统计 SDK、无 Cookie。
• 我们从不出售或出租你的数据，也从不用于广告。
• Tabimi 免费。

2我们的服务器与服务提供方

我们为 Tabimi 运营四类服务器：只供下载的内容服务器，向所有用户提供相同的分享卡样式；保存你收下的贴纸的贴纸云（第 5 节）；查看新拍照片的云端检查服务器（第 4 节）；以及接收匿名统计和反馈的接口（第 8、9 节）。

它们运行在 Cloudflare（Workers、R2 存储和 D1 数据库）上——Cloudflare 作为我们的基础设施服务商，仅代表我们处理数据——以及我们自己运营的服务器上。云端检查的数据通过 Cloudflare，或通过我们在中国大陆运营的中转服务器，到达我们自己的处理服务器。这些服务器可能位于中国大陆及其他国家或地区，因此你的数据可能在你所在国家或地区以外被处理。

和任何联网请求一样，IP 地址等连接信息会被处理以完成请求。我们不用它识别你，也不建立用户画像。如果连不上我们的服务器，地图、点亮和 Lumi 照常可用，相机会退回设备上的本地抠图。

3位置

Tabimi 使用设备位置在你移动时点亮地图——这是 App 的核心功能。位置保存在你 iPhone 上的本地数据库里；你的位置记录、路线和点亮的区域绝不会传送给我们或任何人。你可以在 iOS 设置里控制位置权限，随时关闭。

经你允许，Tabimi 可以在后台继续点亮地图，不打开 App 也能记下你的足迹。后台位置同样只留在你的设备上。

唯一的例外是你主动收下的一个点：收下贴纸时，拍摄地点可能随贴纸保存在贴纸云里（第 5 节）。如果该点在隐私区内、拍摄时开着「隐身」，或当时没有位置，就不会发送。

4相机与照片

Tabimi 只在相机界面打开时使用后置摄像头，把你看到的东西变成贴纸。抠图在你的设备上完成。原始照片从不保存——设备上不存，云端也不存；只保留抠好的贴纸。

云端检查。按下快门后，App 可能把照片的一份副本——长边缩到最多 3024 像素、JPEG 格式、已去除包括位置在内的元数据——连同设备上生成的抠图遮罩，发到我们的云端检查服务器。服务器会判断抠图质量，能修时返回一个修好的版本，由你选择是否采用。副本只保留到给出答复为止，随即丢弃：不保存、不写入日志、不作任何其他用途。云端检查默认开启，你可以在设置里关闭，或限定只用 Wi-Fi。关闭后，抠图完全在设备上完成。

存到"照片"。当你点保存时，Tabimi 会请求"仅添加"照片权限，并只添加这一张贴纸。它无法读取你的相册。

5贴纸与贴纸云

你收下一张贴纸时，App 会把它备份到我们的贴纸云（设置中显示为「云端收藏」），上传以下内容：

• 贴纸图像（带白边的抠图，最大 2048 像素）及一张较小的缩略图；
• 你给它起的名字（如果有）；
• 拍摄时间及横竖方向；
• 拍摄地点——纬度、经度和精度——仅当当时有位置、该点不在任何隐私区内、且「隐身」未开启时才上传。

上传与一把随机密钥关联：它由 App 在你的设备上生成，保存在钥匙串里；我们的服务器只保存它的单向哈希。它不是你的姓名、邮箱、Apple ID，也不是硬件或广告标识符。这把密钥不通过 iCloud 钥匙串同步，只会随设备的加密备份迁移到新设备。

我们使用这些副本只为替你保管贴纸：高清贴纸上传成功后，手机只保留较小的副本，高清版从云端显示。我们不分析、不识别、不查看你的贴纸，不把贴纸或其名字用于广告、画像或模型训练，也不向任何人展示。图像文件私密存储，随图保存的信息（名字、时间、地点）静态加密。

默认只在 Wi-Fi 下上传，你可以在设置里允许使用蜂窝网络。目前没有关闭贴纸云的开关——如果你不希望某张贴纸留在我们的云端，请删除它（第 12 节）。

6你的探索数据

你点亮的区域、你的轨迹和你的统计数据只存放在你设备上的数据库里，我们看不到。它们随你正常的设备备份保留（第 14 节），始终由你掌控。当你选择从 App 分享图片时，只有那张生成的图片会离开设备——而且只通过你执行的分享操作。分享图不含地图、路线、地址或坐标。

7无账户、无登录

Tabimi 不要求你注册、登录，也不要求提供姓名、邮箱或任何联系方式。打开就能用。

8匿名使用统计——以及它绝不可能包含什么

为了了解 Tabimi 的哪些部分好用（比如多少人走完了首次引导、多少人分享了卡片），App 会向我们发送一小组固定的匿名产品事件——比如"完成引导""完成一次分享"这样的简单事实，每条附带时间戳和基本的 App/设备信息（App 版本、iOS 主版本、设备类别、语言）。它们归在一个由 App 自己生成的随机安装标识符下：它不是你的姓名、不是你的 Apple ID、不是硬件或广告标识符，重装 App 后会重置。

这些事件绝不可能包含你的位置、坐标、路线、点亮的区域、照片、贴纸或其名字、反馈内容或任何你输入的文字——App 的代码只允许上述固定事件，服务器也会拒收其他任何内容。这些统计不与你的身份关联，不用于追踪或广告。

你可以随时在设置里关闭「帮助改进 Tabimi」来停止使用统计；关闭后 App 停止发送事件，并丢弃尚未发送的事件。此外：无广告、无第三方追踪、无第三方统计 SDK、无 Cookie。诊断信息只写入你设备自己的系统日志，我们不会收集。

9你主动发送的反馈

App 里有一个可选的反馈表单。当且仅当你点击发送时，我们会收到：你的留言、App 版本和你的语言设置；传输网络还会告诉我们一个国家代码。仅此而已。反馈绝不包含你的位置、地图、贴纸或任何标识符，我们只用它改进 App。

10分享与出售

我们不出售、不出租、不为广告目的分享你的数据，也不向任何其他人披露——除了第 2 节列出的、仅代表我们处理数据的基础设施服务商，或法律要求的情形。

11儿童隐私

Tabimi 不向任何人（包括儿童）索取姓名、邮箱或任何联系方式。如果你认为某位儿童的贴纸应当删除，请在 App 里删除，或给我们发邮件（第 16 节）。

12数据的保留与删除

设备上的数据会一直保留，直到你删除它或卸载 Tabimi。

在 App 里删除一张贴纸，会在 App 下次联网时同时删除它在贴纸云里的副本。

如果你希望删除云端副本，请在卸载前先在 App 里删除贴纸。卸载会抹掉 App 的密钥；之后，这些云端副本将无法再从任何设备访问（包括你自己），也无法再与你关联，它们的高清图对你也随之丢失。这类副本会留在我们的存储中：我们目前还没有定期删除无法访问的副本，开始这样做时会更新本政策。如果你已经卸载并希望删除它们，请给我们发邮件（第 16 节）；没有密钥，我们可能无法找到它们。

为云端检查发送的照片从不保留（第 4 节）。匿名统计会保留，用于了解 App 的使用情况；反馈在对改进 App 有帮助的期间内保留。

13你的权利

视你所在地而定，GDPR、CCPA/CPRA 以及中国《个人信息保护法》等法律赋予你查阅、更正、删除个人数据，反对或限制处理，以及撤回同意的权利。大部分权利你可以直接在 App 里行使：重命名或删除贴纸、关闭云端检查、关闭使用统计。其他请求请给我们发邮件（第 16 节）。由于我们不掌握姓名、邮箱或账户，只有能与你 App 的密钥对应上的云端数据我们才能处理，因此部分请求可能需要 App 仍在设备上。

14关于 Apple

Apple 提供操作系统、App Store，以及——如果你开启——设备备份和 iCloud 备份。你的设备备份可能包含 Tabimi 的本地数据，加密备份中还可能包含 App 的密钥；该备份由 Apple 创建和加密，受 Apple 隐私政策约束，而非本政策。

15本政策的变更

我们可能不时更新本政策，并会在 App 以新的方式处理你的数据之前先行更新。上方的"最后更新"日期始终对应当前版本，任何重大变更都会在此展示。

16联系我们

对隐私有疑问，或有关于你数据的请求？请发邮件至 apple@sensusai.io。