隐私政策

01 · 相机与面部信息

经你允许，App 使用兼容 iPhone 的前置 TrueDepth 相机和 ARKit 面部跟踪，估计瞳距、眼睛与设备之间的距离，并辅助判断光线和姿态。图像和面部跟踪信息在设备上处理，仅用于当前测量。当前测量流程不上传或保存相机照片、视频或面部网格，不用这些信息识别你的身份、投放广告或训练 AI 模型，也不采集相机音频。

你可以在 iPhone 设置中关闭 Vision Lab 的相机权限。关闭后，相机相关的测量功能无法使用；实验室浏览不依赖该权限。

02 · 保存在本机的个人记录

App 保存你完成的测量及手动录入的已有验光单，包括记录标识、日期、瞳距和测量样本、左右眼测量字段及你填写的备注。未测得的数值保持为空。准备步骤中的年龄用于选择当前测量流程与可选的老视检查。

App 用户无需注册账户。既有个人档案和手动录入的验光单保存在本机，不会自动上传，也不提供档案云同步。个人档案采用 iOS 文件保护，并排除系统备份。仅保存在设备上的内容不能从服务器恢复；经你同意发送的新测试结果另按下节处理。

03 · 邀请码测试与结果接收邀请方

开始新的屈光测试需要商户提供的有效邀请码。App 联网校验邀请码后显示邀请方名称、使用规则和发送说明；只有你明确同意，才进入该商户的测试流程。我们用邀请码关联测试资格和结果接收邀请方，不要求你在 App 中填写姓名、联系方式或订单号。邀请码本身不能用于读取历史测量结果。

本次完整测试结束后，App 将结果标识、完成时间、最终瞳距、双眼等效球镜测量值（界面标为 SPH / 球镜）、CF、散光判断、已测得的柱镜与轴位、可选老视附加度数，以及必要的协议版本发送至 Vision Lab 服务。未测字段保留为空。年龄、备注、三次原始瞳距样本、相机图像、面部数据和已有档案不会随结果上传。即使不含姓名，这些仍是与邀请码关联的个人测量信息。

商户可以在邀请码下手工填写用户自愿提供的姓名、昵称、性别、手机号及补充备注，全部选填。此信息仅该商户可见，可编辑、清空，自最后修改起保留 90 天，到期不再显示并定期清理；不会发送给 App，也不会从本机档案自动取得。填写前商户应取得用户同意并仅记录必要信息。姓名或联系方式一旦与邀请码关联，商户可将测试结果关联到具体用户。

商户登录后只能查看自己发出的邀请码及各码最新一次已提交结果。服务器为完成发送、重试校验、次数与时间管理保存必要结果和状态。断网时本机保存与商户接收是两个状态；已获准开始的测试可稍后补传，不会自动改发给其他商户。

04 · 实验存档与主动分享

实验室可以在设备的网页存储中保存实验参数和实验存档。这与 App 的个人屈光记录是分开的数据。你主动导出或分享实验文件时，内容会交给你选择的应用或保存位置；接收方按其自身规则处理文件。

照片图库权限仅用于你选择的实验图像保存功能。请仅导入或分享你有权使用的内容，并自行管理已经另存或发送给其他应用的文件。

05 · 网站、后台与实验资源

官网提供产品信息、帮助及商户后台入口；屈光测试在 iPhone App 中进行。商户后台处理商户名称、编号、登录账号、密码哈希及登录会话，以提供受限的作业访问。必要 Cookie 用于登录和安全校验。访问网站或服务时，Cloudflare 等托管与网络服务提供方会处理交付内容、安全防护和排错所需的技术信息，例如 IP 地址、请求路径、访问时间、浏览器信息和错误记录；业务日志不应包含密码、完整凭据或测量内容。

App 优先使用内置实验资源；未内置的指定资源会通过 HTTPS 从 lab.loify.ai 获取。资源服务会收到完成请求所需的网络信息，这些请求不包含个人屈光记录。访问外部实验室或其他链接后，请同时查看对应服务的隐私说明。

06 · 支持、共享与处理地点

当你通过 august1293@hotmail.com 联系我们时，我们会处理你的邮箱、来信内容和你主动提供的信息，用于回复、排查问题及处理隐私请求。首次联系请提供设备型号、系统与 App 版本及错误信息，不要发送面部照片或完整健康记录。

我们通过 Cloudflare 托管服务与 PlanetScale 数据库存储和交付你同意发送的测试结果，仅向对应的邀请方开放结果查看；不出售测量信息，也不将其用于广告、跨 App 跟踪或 AI 模型训练。托管、数据库、网络安全和邮箱服务提供方会为其服务处理必要信息，相关信息可能在你所在国家或地区以外处理。商户对其另行取得或保存的信息、Apple 的分发与系统服务及你选择的第三方分享服务，各有其适用的隐私规则。

07 · 保留、删除与选择

个人记录持续保留在本机，直到你在“记录”中删除，或移除 App。你可以在记录列表左滑并确认删除。删除 App 会移除其本机档案；本服务不提供本机档案恢复。请不要通过卸载 App 排查记录问题。删除本机记录不会自动撤回已经发送的结果。

每次已发送的测量内容自服务器收到之时起保留 90 天，到期不再供作业后台查看，并定期清理过期内容。经核验的删除请求处理后，测量内容也不再显示；重试不会重建已删除的结果，也不会回显较早的结果。为保持次数限制和避免重复写入，可保留不含测量内容的次数、状态及去重标识；删除结果不恢复测试次数。商户自行另存的资料需向相应商户请求处理。

备份中的残留副本按实际部署的备份轮换与删除流程处理，不承诺在提出请求时立即从所有备份中清除；恢复备份时仍须执行已有删除状态，不能重新展示已删除结果。

网页实验存档保存在相应设备或浏览器的存储中；清理该存储会移除实验存档。另存、导出或分享的文件须在对应位置单独管理。技术记录和支持邮件仅在提供服务、安全防护、处理争议或履行法定义务所需期间保留。

你可通过支持邮箱提出适用的访问、更正、删除或其他隐私请求。云端结果删除需要核实请求与你的测试有关，不能仅凭邀请码删除他人的结果；我们会说明所需的核验步骤。我们不能远程查看或删除仅位于你设备上的个人档案。

08 · 年轻用户与政策更新

当前屈光流程不向未满 17 岁者开放。17 岁且未达到所在地成年年龄的用户，应在监护人知情和适当专业指导下使用。年龄门槛不代表临床适用性验证。如果你认为我们通过支持渠道收到了不应保留的未成年人信息，请联系我们。

处理方式变化时，我们会更新本页日期，并在适当情况下提供额外通知。政策更新不会自动把现有本机记录转为云端收集。隐私问题请联系 august1293@hotmail.com。