Filmine — let it develop
简体中文 · English · 繁體中文 · 日本語 · 한국어
一句话：你的照片不会离开这台设备。
Filmine 没有账号、没有服务器、没有统计分析、没有第三方 SDK。应用不会上传你的照片，也不会上传你的使用记录或设备信息。
会用到网络的只有三类情形。一是你写邮件给我们。二是与 Apple App Store（StoreKit）的通信：当你打开会员页或方案页、购买、恢复购买时，应用会向 App Store 读取方案价格与你的购买状态；此外系统本身会校验你的购买凭据。三是你主动点击「服务条款」或「管理订阅」时，系统会打开 Apple 的网页或 App Store，那是你与 Apple 之间的访问，Filmine 不接收也不记录。这些通信都发生在你的设备与 Apple 之间，Filmine 没有任何服务器可以接收数据（见下文「购买与支付」）。
写邮件给我们时：应用里有两处可以发起 —— 抽屉的「反馈」页，以及「装帧」页在购买或恢复出错时的「联系支持」。两处预填的内容完全一致：应用版本、设备型号与系统版本，由你的邮件应用发送。这些内容发送前可自行修改或删除；不发送就不会有任何信息离开这台设备。我们只会用它来定位你所报告的问题。
所有的胶片、人像与装帧处理都在你的设备本地完成。显影结果作为一张新的实况照片保存回你的相册，原始照片不会被修改或删除。
读取权限用于打开你选中的那张实况照片；写入权限用于把显影结果存回相册。Filmine 只在你主动选片和保存时使用这些权限，不会在后台浏览你的相册。
如果你选中的照片尚未下载到本机，系统会从你自己的 iCloud 照片图库取回原图。这是 iOS 提供的系统能力，过程发生在你的设备与 Apple 之间，Filmine 不参与也无法读取。
装帧的解锁（年订阅或永久解锁）经由 Apple App Store 完成，走的是系统自带的购买流程。付款方式、账单信息与 Apple 账户全部由 Apple 处理和保存：Filmine 既不接触也不存储任何支付信息，也读不到你的 Apple 账户标识。应用本地只保留装帧权益的记录（是否已永久解锁、永久解锁的原始购买日期、年订阅的有效期边界、这条边界是否为本地临时推算，以及对应订阅的交易标识——仅用于识别是不是同一笔订阅，不含账户信息），用于没有网络时也能正确显示状态。其中购买日期只用来在权益票据上写一行「自某日起」，不参与是否解锁的判断，也不会上传；权益被撤销时一并清除。如果一笔购买正在等待家长批准或外部确认，应用还会临时记下是哪个商品、什么时候发起的，用于避免重复扣费；这条记录满 24 小时后失效，会在下一次启动或权益刷新时清除，卸载应用即全部清除。恢复购买与管理订阅同样由系统界面完成。
只有两项，都不含任何个人信息：一是手势提示的显示次数，以及一个用于重置这些计数的版本号（计数用于判断某个操作提示是否还需要出现）；二是装帧购买权益的本地记录（是否已永久解锁、永久解锁的原始购买日期、年订阅的有效期边界、这条边界是否为本地临时推算，以及对应订阅的交易标识——仅用于识别是不是同一笔订阅，不含账户信息；如有正在等待家长批准或外部确认的购买，还会临时记下该商品与发起时刻，满 24 小时后于下一次启动或权益刷新时清除），用于没有网络时也能正确显示与放行。它们保存在应用自己的偏好设置里，删除应用即一并清除。
Filmine 不面向儿童设计，也不会自动收集任何用户数据，因此不存在自动收集儿童个人信息的情形。与上文一致，唯一的例外是用户主动发送的邮件（从「反馈」页，或「装帧」页在购买或恢复出错时的「联系支持」）；如果使用者是儿童，请由家长或监护人代为发送。
若未来版本引入任何改变上述事实的功能，我们会在应用内与本页面同步更新说明，并在版本更新记录中注明。
对隐私政策有疑问，或发现任何与本页描述不符的行为，请通过 hello@filmine.app 联系我们。
Filmine — let it develop
简体中文 · English · 繁體中文 · 日本語 · 한국어
In one line: your photos never leave your device.
Filmine has no accounts, no servers, no analytics, and no third-party SDKs. The app never uploads your photos, your usage, or information about your device.
Only three kinds of thing involve the network. One is writing us an email. The second is communication with the Apple App Store (StoreKit): when you open the membership or plans page, make a purchase, or restore purchases, the app asks the App Store for plan prices and your purchase status; separately, the system itself validates your purchase receipts. The third is when you tap “Terms of Service” or “Manage subscription”: the system opens Apple’s web page or the App Store, and that visit is between you and Apple — Filmine neither receives nor records it. All of that traffic is between your device and Apple — Filmine has no server of its own that could receive any of it (see “Purchases and payment” below).
About writing to us: there are two places in the app that start an email — the Feedback page, and the “Contact support” action on the Frames page when a purchase or restore goes wrong. Both pre-fill exactly the same things: the app version, your device model, and your iOS version, and the draft is sent by your own mail app. You can edit or delete any of it before sending, and if you do not send it, nothing leaves your device. We use it only to track down the problem you are reporting.
All film, portrait, and framing work happens locally on your device. The developed result is saved back to your library as a new Live Photo; your original photo is never modified or deleted.
Read access is used to open the one Live Photo you pick. Write access is used to save the developed result back to your library. Filmine uses these permissions only when you actively pick a photo or save a result — it never browses your library in the background.
If the photo you pick has not been downloaded to your device, the system fetches the original from your own iCloud Photos library. That is an iOS capability that operates between your device and Apple; Filmine neither participates in nor can read that exchange.
Unlocking the frames (yearly subscription or lifetime unlock) goes through the Apple App Store using the system's own purchase flow. Your payment method, billing details, and Apple Account are handled and stored entirely by Apple: Filmine neither touches nor stores any payment information, and cannot read your Apple Account identifier. The only thing kept locally is a record of your frame entitlement (whether the lifetime unlock is owned, the original purchase date of that lifetime unlock, the expiry boundary of the yearly subscription, whether that boundary was worked out locally as a temporary estimate, and that subscription’s transaction identifier — used only to tell whether it is the same subscription, and containing no account information), so the app shows the right state when you are offline. The purchase date is used only to print a “since” line on your entitlement receipt: it plays no part in deciding what is unlocked, it is never uploaded, and it is cleared along with the entitlement if that entitlement is revoked. If a purchase is waiting on a parent’s approval or an external confirmation, the app also notes which product it was and when it started, so that you are not charged twice; once that note is more than 24 hours old it is cleared the next time the app launches or refreshes your entitlement, and deleting the app clears it outright. Restoring purchases and managing your subscription also happen in the system's own interface.
Exactly two things, neither containing personal information: a count of how many times each gesture hint has been shown, together with a version number used to reset those counts (the counts decide whether a hint is still needed); and a local record of your frame entitlement (whether the lifetime unlock is owned, the original purchase date of that lifetime unlock, the expiry boundary of the yearly subscription, whether that boundary was worked out locally as a temporary estimate, and that subscription’s transaction identifier — used only to tell whether it is the same subscription, and containing no account information; plus, while a purchase is waiting on a parent’s approval or an external confirmation, which product it was and when it started, cleared once it is more than 24 hours old, on the next launch or entitlement refresh), so the app shows and allows the right thing when you are offline. Both live in the app’s own preferences and are removed when you delete the app.
Filmine is not directed at children, and it collects no user data automatically, so it does not automatically collect personal information from children. As above, the one exception is an email the user chooses to send — from the Feedback page, or via “Contact support” on the Frames page when a purchase or restore goes wrong; if the user is a child, a parent or guardian should send it on their behalf.
If a future version introduces anything that changes the facts above, we will update both the in-app copy and this page, and note it in the release notes.
Questions about this policy, or anything that does not match what is described here: hello@filmine.app.
Filmine — let it develop
简体中文 · English · 繁體中文 · 日本語 · 한국어
一句話：你的照片不會離開裝置。
Filmine 沒有帳號、伺服器、統計分析或第三方 SDK。App 不會上傳你的照片、使用紀錄或裝置資訊。
只有三種情況會使用網路。第一種是你寫電子郵件給我們。第二種是與 Apple App Store（StoreKit）通訊：當你開啟會員或方案頁面、購買或回復購買時，App 會向 App Store 取得方案價格與你的購買狀態；此外，系統本身也會驗證購買收據。第三種是你點一下「服務條款」或「管理訂閱」時，系統會開啟 Apple 網頁或 App Store。這次存取發生在你與 Apple 之間，Filmine 不會接收或記錄。上述所有通訊都在你的裝置與 Apple 之間進行；Filmine 沒有自己的伺服器可接收其中任何資料（請見下方「購買與付款」）。
關於寫信給我們：App 中有兩處可以建立郵件，分別是「意見回饋」頁面，以及購買或回復購買發生問題時，「裝幀」頁面上的「聯絡支援」。兩處預先填入的內容完全相同：App 版本、裝置型號與 iOS 版本。草稿會由你自己的郵件 App 寄出。寄出前，你可以編輯或刪除其中任何內容；若不寄出，任何資訊都不會離開裝置。我們只會用這些資訊找出你回報的問題。
所有底片、人像與裝幀處理都在你的裝置上完成。顯影結果會以新的原況照片儲存至「照片」App，原始照片不會被修改或刪除。
讀取權限用於開啟你選取的那張原況照片，寫入權限用於將顯影結果儲存至「照片」App。Filmine 只會在你主動選取照片或儲存結果時使用這些權限，不會在背景瀏覽你的照片圖庫。
如果你選取的照片尚未下載到裝置，系統會從你自己的「iCloud 照片」圖庫取得原始照片。這是 iOS 提供的功能，過程發生在你的裝置與 Apple 之間；Filmine 不參與，也無法讀取這段通訊。
裝幀解鎖（年度訂閱或永久解鎖）透過 Apple App Store，使用系統內建的購買流程完成。付款方式、帳單資訊與 Apple 帳號均完全由 Apple 處理及儲存。Filmine 不會接觸或儲存任何付款資訊，也無法讀取你的 Apple 帳號識別碼。裝置上僅保留裝幀使用權紀錄，包括是否已購買永久解鎖、永久解鎖的原始購買日期、年度訂閱的到期時間、該到期時間是否為裝置端暫時估算，以及該訂閱的交易識別碼。交易識別碼僅用於判斷是否為同一筆訂閱，不含任何帳號資訊。這些紀錄讓 App 在離線時也能顯示正確狀態。購買日期僅用於在使用權憑證上標示「自某日起」，不參與解鎖判斷，也不會上傳；使用權遭撤銷時，該日期也會一併清除。如果購買正在等待家長批准或外部確認，App 也會記錄購買的商品與發起時間，以避免重複收費。紀錄超過 24 小時後，會在下次啟動 App 或重新整理使用權時清除；刪除 App 則會立即清除。回復購買與管理訂閱同樣透過系統內建介面完成。
僅有兩項，皆不含個人資訊。第一項是各個手勢提示的顯示次數，以及用來重置這些次數的版本號碼；這些次數用於判斷是否仍需顯示提示。第二項是裝幀使用權的裝置端紀錄，包括是否已購買永久解鎖、永久解鎖的原始購買日期、年度訂閱的到期時間、該到期時間是否為裝置端暫時估算，以及該訂閱的交易識別碼。交易識別碼僅用於判斷是否為同一筆訂閱，不含任何帳號資訊。此外，若購買正在等待家長批准或外部確認，還會記錄該商品與發起時間；紀錄超過 24 小時後，會在下次啟動 App 或重新整理使用權時清除。這些紀錄讓 App 在離線時也能正確顯示狀態並開放對應功能。兩項資料都儲存在 App 本身的偏好設定中，刪除 App 時會一併移除。
Filmine 並非針對兒童設計，也不會自動蒐集任何使用者資料，因此不會自動蒐集兒童的個人資訊。如上所述，唯一的例外是使用者選擇寄出的電子郵件，可從「意見回饋」頁面，或在購買或回復購買發生問題時，透過「裝幀」頁面的「聯絡支援」寄出。若使用者是兒童，應由家長或監護人代為寄送。
若未來版本加入任何改變上述內容的功能，我們會同步更新 App 內的說明與本頁面，並在版本更新說明中註明。
若對本政策有疑問，或發現任何與此處說明不符的情況，請透過 hello@filmine.app 聯絡我們。
Filmine — let it develop
简体中文 · English · 繁體中文 · 日本語 · 한국어
ひとことで言うと、写真がデバイスの外に出ることはありません。
Filmineにはアカウント、サーバー、アクセス解析、他社製SDKがありません。写真、利用状況、デバイスに関する情報をアップロードすることはありません。
ネットワークを使用するのは、次の3つの場合だけです。1つ目は、私たちにメールを送るときです。2つ目は、AppleのApp Store（StoreKit）との通信です。メンバーシップやプランのページを開くとき、購入するとき、購入を復元するときに、AppはApp Storeからプランの価格と購入状況を取得します。それとは別に、システム自体が購入レシートを検証します。3つ目は、「利用規約」または「サブスクリプションを管理」をタップするときです。システムがAppleのWebページやApp Storeを開きます。このアクセスはユーザーとAppleの間で行われ、Filmineが受信したり記録したりすることはありません。これらの通信はすべてデバイスとAppleの間で行われます。Filmineには、そのデータを受信できる独自のサーバーがありません（下記の「購入とお支払い」を参照）。
お問い合わせのメールについて：App内でメールを作成できる場所は2つあります。「フィードバック」ページと、購入や復元で問題が起きたときに「フレーム」ページに表示される「サポートに問い合わせる」です。どちらも、Appのバージョン、デバイスのモデル、iOSのバージョンという同じ情報があらかじめ入力され、ご自身のメールAppから送信されます。送信前に、どの内容も編集または削除できます。送信しなければ、情報がデバイスの外に出ることはありません。私たちは、報告された問題を特定するためだけにこの情報を使用します。
フィルム、ポートレート、フレームの処理はすべてデバイス上で行われます。現像した写真は新しいLive Photosとして「写真」Appに保存され、元の写真が変更されたり削除されたりすることはありません。
読み取りのアクセス権は、選択した1枚のLive Photosを開くために使います。書き込みのアクセス権は、現像した写真を「写真」Appに保存するために使います。Filmineがこれらのアクセス権を使うのは、ユーザーが写真を選択したときや結果を保存したときだけです。バックグラウンドで写真ライブラリを閲覧することはありません。
選択した写真がデバイスにダウンロードされていない場合、システムがご自身のiCloud写真ライブラリからオリジナルを取得します。これはiOSの機能であり、デバイスとAppleの間で行われます。Filmineはこの通信に関与せず、その内容を読み取ることもできません。
フレームのアンロック（年間サブスクリプションまたは永久アンロック）は、システム標準の購入手順を使い、AppleのApp Storeを通じて行われます。お支払い方法、請求情報、Apple AccountはすべてAppleが処理し、保存します。Filmineが支払い情報に触れたり保存したりすることはなく、Apple Accountの識別子を読み取ることもできません。デバイス上に保持するのは、フレームの利用権の記録だけです。これには、永久アンロックの所有状況、その最初の購入日、年間サブスクリプションの有効期限、その期限がデバイス上で算出された一時的な推定値かどうか、およびそのサブスクリプションの取引識別子が含まれます。取引識別子は同じサブスクリプションかどうかを判別するためだけに使われ、アカウント情報は含まれません。これにより、オフラインでも正しい状態を表示できます。購入日は、利用権の控えに利用開始日を示す行を表示するためだけに使われます。アンロックの判定には使われず、アップロードされることもなく、利用権が取り消された場合は一緒に消去されます。購入が保護者の承認や外部での確認を待っている場合、二重請求を防ぐため、対象の商品と開始日時も記録します。この記録は24時間を超えると、次回のApp起動時または利用権の更新時に消去されます。Appを削除した場合は、その時点で消去されます。購入の復元とサブスクリプションの管理も、システム標準の画面で行われます。
保存するのは次の2つだけで、どちらも個人情報は含みません。1つ目は、各ジェスチャのヒントが表示された回数と、その回数をリセットするためのバージョン番号です。表示回数は、ヒントを引き続き表示する必要があるかを判断するために使います。2つ目は、デバイス上のフレーム利用権の記録です。これには、永久アンロックの所有状況、その最初の購入日、年間サブスクリプションの有効期限、その期限がデバイス上で算出された一時的な推定値かどうか、およびそのサブスクリプションの取引識別子が含まれます。取引識別子は同じサブスクリプションかどうかを判別するためだけに使われ、アカウント情報は含まれません。また、購入が保護者の承認や外部での確認を待っている間は、対象の商品と開始日時も記録します。この記録は24時間を超えると、次回のApp起動時または利用権の更新時に消去されます。これにより、オフラインでも正しい状態を表示し、利用権に応じた機能を使えるようにします。どちらもApp自体の環境設定に保存され、Appを削除すると一緒に削除されます。
Filmineはお子様を対象としたAppではなく、ユーザーデータを自動収集しないため、お子様の個人情報も自動収集しません。上記のとおり、唯一の例外はユーザーが自ら送信するメールです。「フィードバック」ページから、または購入や復元で問題が起きたときに「フレーム」ページの「サポートに問い合わせる」から送信できます。ユーザーがお子様の場合は、保護者の方が代わりに送信してください。
今後のバージョンで上記の内容に変更が生じる機能を導入する場合は、App内の説明とこのページを更新し、リリースノートにも記載します。
このポリシーについてのご質問や、ここに記載された内容と異なる点がある場合は、hello@filmine.appまでお問い合わせください。
Filmine — let it develop
简体中文 · English · 繁體中文 · 日本語 · 한국어
한마디로, 사진은 기기를 벗어나지 않습니다.
Filmine에는 계정, 서버, 통계 분석, 타사 SDK가 없습니다. 앱은 사진, 사용 기록 또는 기기 정보를 업로드하지 않습니다.
네트워크를 사용하는 경우는 세 가지뿐입니다. 첫째는 이메일을 보내는 경우입니다. 둘째는 Apple App Store(StoreKit)와의 통신입니다. 멤버십 또는 요금제 페이지를 열거나, 구매하거나, 구매를 복원할 때 앱은 App Store에서 요금제 가격과 구매 상태를 가져옵니다. 이와 별도로 시스템 자체가 구매 영수증을 검증합니다. 셋째는 '서비스 이용약관' 또는 '구독 관리'를 탭하는 경우입니다. 시스템이 Apple 웹 페이지 또는 App Store를 열며, 이 접속은 사용자와 Apple 사이에서 이루어집니다. Filmine은 이를 수신하거나 기록하지 않습니다. 이러한 모든 통신은 기기와 Apple 사이에서 이루어집니다. Filmine에는 이 데이터를 수신할 자체 서버가 없습니다(아래 '구매 및 결제' 참조).
이메일 문의에 관하여: 앱에서 이메일을 작성할 수 있는 곳은 '피드백' 페이지와 구매 또는 복원에 문제가 생겼을 때 '프레임' 페이지에 표시되는 '지원팀에 문의', 두 곳입니다. 두 곳 모두 앱 버전, 기기 모델, iOS 버전이라는 동일한 정보가 미리 입력되며, 초안은 사용자의 메일 앱을 통해 전송됩니다. 보내기 전에 내용을 자유롭게 수정하거나 삭제할 수 있으며, 보내지 않으면 어떤 정보도 기기를 벗어나지 않습니다. 이 정보는 보고된 문제를 파악하는 데만 사용합니다.
필름, 인물 효과, 프레임 처리는 모두 기기 내에서 이루어집니다. 현상 결과는 새로운 Live Photo로 사진 앱에 저장되며, 원본 사진은 수정되거나 삭제되지 않습니다.
읽기 접근 권한은 선택한 Live Photo 한 장을 여는 데 사용됩니다. 쓰기 접근 권한은 현상 결과를 사진 앱에 저장하는 데 사용됩니다. Filmine은 사용자가 직접 사진을 선택하거나 결과를 저장할 때만 이 권한을 사용하며, 백그라운드에서 사진 보관함을 탐색하지 않습니다.
선택한 사진이 기기에 다운로드되어 있지 않으면 시스템이 사용자의 iCloud 사진 보관함에서 원본을 가져옵니다. 이는 기기와 Apple 사이에서 작동하는 iOS 기능입니다. Filmine은 이 통신에 관여하지 않으며 그 내용을 읽을 수도 없습니다.
프레임 잠금 해제(연간 구독 또는 영구 잠금 해제)는 시스템 기본 구매 절차에 따라 Apple App Store를 통해 이루어집니다. 결제 수단, 청구 정보, Apple 계정은 전적으로 Apple이 처리하고 저장합니다. Filmine은 결제 정보에 접근하거나 이를 저장하지 않으며, Apple 계정 식별자를 읽을 수도 없습니다. 기기에는 프레임 이용 권한 기록만 보관됩니다. 이 기록에는 영구 잠금 해제 보유 여부, 영구 잠금 해제의 최초 구매일, 연간 구독의 만료 시점, 해당 만료 시점이 기기 내에서 임시로 추정된 것인지 여부, 해당 구독의 거래 식별자가 포함됩니다. 거래 식별자는 동일한 구독인지 구분하는 데만 사용되며 계정 정보를 포함하지 않습니다. 이 기록을 통해 오프라인에서도 앱이 올바른 상태를 표시할 수 있습니다. 구매일은 이용 권한 증서에 이용 시작일을 한 줄로 표시하는 데만 사용됩니다. 잠금 해제 여부를 판단하는 데는 사용되지 않고, 업로드되지 않으며, 이용 권한이 취소되면 함께 삭제됩니다. 구매가 부모의 승인이나 외부 확인을 기다리는 중이라면 중복 청구를 방지하기 위해 해당 상품과 구매 시작 시점도 기록합니다. 이 기록이 24시간을 넘기면 다음 앱 실행 또는 이용 권한 새로 고침 시 삭제되며, 앱을 삭제하면 즉시 삭제됩니다. 구매 복원과 구독 관리도 시스템 기본 인터페이스에서 이루어집니다.
저장되는 정보는 두 가지뿐이며, 둘 다 개인정보를 포함하지 않습니다. 첫째는 각 제스처 힌트가 표시된 횟수와 이 횟수를 재설정하는 데 사용하는 버전 번호입니다. 표시 횟수는 힌트를 계속 표시할 필요가 있는지 판단하는 데 사용됩니다. 둘째는 기기 내 프레임 이용 권한 기록입니다. 여기에는 영구 잠금 해제 보유 여부, 영구 잠금 해제의 최초 구매일, 연간 구독의 만료 시점, 해당 만료 시점이 기기 내에서 임시로 추정된 것인지 여부, 해당 구독의 거래 식별자가 포함됩니다. 거래 식별자는 동일한 구독인지 구분하는 데만 사용되며 계정 정보를 포함하지 않습니다. 또한 구매가 부모의 승인이나 외부 확인을 기다리는 동안에는 해당 상품과 구매 시작 시점도 기록합니다. 이 기록은 24시간을 넘기면 다음 앱 실행 또는 이용 권한 새로 고침 시 삭제됩니다. 이를 통해 오프라인에서도 앱이 올바른 상태를 표시하고 해당 기능의 이용을 허용할 수 있습니다. 두 정보 모두 앱 자체의 환경설정에 저장되며, 앱을 삭제하면 함께 삭제됩니다.
Filmine은 아동을 대상으로 하지 않으며 사용자 데이터를 자동으로 수집하지 않으므로, 아동의 개인정보도 자동으로 수집하지 않습니다. 위에서 설명한 대로, 유일한 예외는 사용자가 직접 보내기로 선택한 이메일입니다. '피드백' 페이지 또는 구매나 복원에 문제가 생겼을 때 '프레임' 페이지의 '지원팀에 문의'를 통해 보낼 수 있습니다. 사용자가 아동인 경우 부모 또는 보호자가 대신 보내야 합니다.
향후 버전에 위 내용이 달라지는 기능이 도입되면 앱 내 안내와 이 페이지를 모두 업데이트하고 릴리즈 노트에도 명시합니다.
이 방침에 관한 질문이 있거나 여기 설명된 내용과 다른 사항을 발견하면 hello@filmine.app로 문의해 주세요.