照片在手機上處理；沒有我們的照片上傳伺服器。Google ML Kit 可能傳送診斷統計，您主動選擇的分享與備份服務另有其處理方式。
1. 政策範圍與聯絡方式
本隱私政策說明 Fidei Trading Limited（「我們」）如何處理您使用 Android 應用程式「证件照工坊」（套件名稱：com.codex.idphoto，以下稱「App」）及本政策網站時的資訊。聯絡郵箱：addaeisidore@gmail.com。
本政策適用於目前使用 Google ML Kit 在裝置上製作證件照的版本。它不適用於您主動選用的其他 App、系統相簿雲端備份或第三方網站的獨立處理活動。
2. 照片與人臉資料在本機處理
您選擇或拍攝的照片會在手機上進行人像分割、人臉定位、裁切、換背景及影像調整。這版所需的人臉偵測與自拍分割模型隨安裝包提供，核心處理可離線執行。我們沒有供 App 上傳照片的影像處理伺服器。
人臉偵測用於取得構圖所需的位置資訊；我們不提供人臉身分辨識、不建立用於識別個人的人臉模板，也不將照片或處理結果傳送給我們或 Google 作為模型訓練資料。相關資訊會在裝置上處理；照片本身仍可能包含可識別您的個人資訊。
3. 相機、選圖與分享權限
- 相機：僅在您選擇拍照並授權後，呼叫系統相機取得照片；不會在背景自行拍攝。
- 照片選擇：使用 Android 系統檔案／照片選擇介面讀取您選定的圖片，並可能保留該圖片的讀取授權以恢復編輯。App 不要求整個相簿的廣泛讀取權限。
- 其他敏感權限：目前 App 不要求聯絡人、精確位置或麥克風權限。您啟動的外部相機或分享 App 可能有其自身權限。
- 主動分享：只有在您使用分享功能並選定接收 App 時，才會向該 App 提供指定圖片的讀取權限。接收者之後的使用、儲存與刪除，依其政策與您的設定處理。
4. 本機儲存、保留與刪除
為提供編輯恢復、匯出與歷史功能，App 會在裝置上保留下列資料：
| 資料 | 用途與刪除方式 |
|---|---|
| 歷史照片與索引 | 包含照片、標題、尺寸、建立時間及隨機記錄識別碼。可在歷史頁刪除單筆，或在設定中清除歷史記錄。 |
| 相機、草稿及分享暫存 | 用於拍照、恢復編輯及分享，可能保留至系統回收快取、您清除 App 快取／儲存空間或卸載 App。清除歷史不會一併清除這些副本。 |
| 主動匯出的圖片 | Android 10 以上通常儲存至系統相簿的 Pictures/ID Photo；這些副本不受清除歷史影響，需在相簿另外刪除。Android 8–9 的匯出儲存於 App 專屬目錄，通常會隨清除 App 資料或卸載而移除。 |
| 本機偏好設定 | 包括自定義尺寸與製作選項。可透過系統的清除 App 資料功能移除。 |
我們無法遠端存取或代您刪除裝置上的照片。請自行保留重要匯出檔案。系統相簿備份、裝置遷移及分享接收者可能另有副本；它們由相應服務和設定控制。App 已設定停用 Android 自動備份，但無法保證所有廠商遷移工具或相簿備份均不複製檔案。
5. Google ML Kit 與診斷統計
照片與影像結果在本機處理，不由 ML Kit 傳送至 Google 伺服器。Google 說明，SDK 會收集診斷及使用統計，例如裝置與 App 資訊、每次安裝的識別碼、API 設定、延遲及錯誤事件，並可能透過 HTTPS 聯網傳送。因此，離線影像處理不代表 SDK 永不聯網。Google 的保留與使用方式以其文件為準：Google ML Kit Terms & Privacy、Google ML Kit data disclosure。
6. 沒有帳號、廣告或支付追蹤
目前版本不提供帳號註冊、雲端照片同步、廣告或實際付費訂閱，不會為廣告出售照片或建立使用者廣告檔案。App 的本機歷史識別碼不用作帳號或跨 App 身分追蹤。
7. 您主動寄來的資訊
若您寄信至 addaeisidore@gmail.com，我們會取得您的郵件地址、信件內容及您主動提供的附件，用於回覆、處理問題及必要的安全或法律事項。請勿寄送不必要的證件、敏感照片或密碼。我們僅在處理上述事項及法律所需的期間保留相關郵件；郵件服務商亦會依其規則處理郵件。
8. 政策網站與 Cloudflare
本網站由 Cloudflare 託管。載入網頁所需的 IP 位址、請求路徑、瀏覽器／裝置連線資訊及存取時間，可能由 Cloudflare 為內容傳遞、安全與服務運作而處理。本網站未嵌入廣告、行銷追蹤、外部字型或自行部署的訪客分析工具，也沒有照片上傳表單。詳情請參閱 Cloudflare Privacy Policy。
9. 安全與跨境處理
裝置資料主要受 Android 應用程式隔離、檔案權限及您的裝置安全設定保護。請維持裝置更新並避免將敏感照片分享到不可信的 App。任何系統都無法保證絕對安全。
若 Google、Cloudflare 或郵件服務商處理上述診斷、網站連線或支援資訊，處理地點可能位於您居住地以外；相應服務商的條款及法律保障適用於其處理活動。這不表示 App 會為影像處理將照片上傳。
10. 您的選擇與權利
您可不授予相機權限、停止選圖或分享、刪除歷史，或透過 Android 設定清除 App 快取／資料並卸載。撤回相機權限不影響先前已完成的處理。
視適用法律而定，您可能享有查詢、更正、刪除、限制或反對處理、撤回同意及向主管機關申訴的權利。對於您寄給我們的資訊，可透過 addaeisidore@gmail.com 聯絡；我們可能需要合理核實您的身分。對於僅存在您裝置上的照片，請使用上述本機刪除方式；我們沒有可供遠端查找的照片資料庫。
11. 未成年人
App 是一般用途的照片工具，並非專為兒童設計。未成年人應由父母或監護人協助使用；如需處理他人的照片，請取得適當授權。若您認為未成年人曾透過支援郵件向我們提供不適當的個人資訊，請聯絡我們處理。
12. 政策更新
若功能或資料處理方式改變，我們會更新本頁及生效日期；重大變更會以適當方式告知。若新功能需要額外同意或權限，將另行提出。本政策不會取代系統權限要求。隱私問題請聯絡 Fidei Trading Limited：addaeisidore@gmail.com。