內塞庫隐私政策

所选照片和制作的贴纸在设备内处理与保存，不上传至Mustardmustache服务器。广告、购买与平台分析按平台和当前启用状态分别说明。

本文件按照当前实际提供的服务和各平台行为编写。

1. 范围与处理者

本政策适用于Mustardmustache提供的內塞庫iOS应用和Apps-in-Toss小程序。公司网站咨询适用公司隐私政策。

內塞庫不运营独立会员账户或照片、贴纸后端。平台、广告和支付提供方可能按各自目的与政策处理信息。

只打开你在平台选择器中主动选择的照片。iOS使用Apple设备内技术；Apps-in-Toss使用应用内置模型和浏览器能力完成抠图与编辑。

成品贴纸、设置的名称、贴纸包、日历、游戏与难度状态、设置为提供功能而保存在设备。原始照片仅在编辑时临时使用，不保存或发送到Mustardmustache服务器。

照片和作品权利归你所有。除设备内提供功能所需外，我们不再利用，也不用于训练数据。

iOS版使用Google AdMob和User Messaging Platform。SDK可能为广告投放、频次控制、汇总衡量、安全和反欺诈处理大致位置、设备标识符、广告数据、应用与广告互动、崩溃、性能及诊断信息。

內塞庫关闭广告个性化、请求非个性化广告，不请求IDFA或跨应用追踪权限。非个性化广告仍可能为频次和汇总报告使用移动标识符或网络信息。法律要求时会先显示Google同意与隐私选择界面，并可在设置中再次打开。

购买移除广告后，应用不再请求广告SDK加载或展示。照片、贴纸、名称不进入广告请求。

“无广告畅玩”是Apple App Store非消耗型购买。价格、支付方式、购买记录、退款和账户由Apple处理。

仅在本地保存StoreKit验证的权益状态，不把收据或银行卡信息上传到运营方服务器。恢复通过Apple账户完成，确认退款或撤销后权益可能被取消。

Toss提供的应用专用用户键可能再次哈希，作为假名本地存储命名空间。原键、照片、名称、贴纸像素不进入应用分析事件。

在Toss正式环境，屏幕、按钮、游戏开始、成功失败、奖励、广告或购买状态等允许的非照片、非名称事件可能通过Apps-in-Toss Analytics记录。平台附加信息与保留遵循Toss政策。

Apps-in-Toss广告、IAP和PostHog在控制台与后端设置确认前保持关闭。启用前会更新本政策和应用内说明。

PostHog在当前发布配置中关闭，不发送事件。

iOS广告信息可能在请求广告时由Google及广告伙伴在韩国境外处理，项目、目的、时间、方式和保存依第3条及Google政策。Apple处理App Store信息，Toss处理小程序运行、存储与分析。运营方不直接向其提供照片、贴纸像素或名称。

本地数据可能保留到你删除或移除应用/Toss应用。“删除我的全部数据”删除名称、照片及派生贴纸、贴纸包、日历、游戏与难度进度，但保留语言、声音、触感设置及已验证购买权益。

技术错误时应用应提示结果并提供重试或支持。另存到相册或分享位置的图片需在那里删除。法律或平台要求的购买、退款、争议记录可能另行保留。

可在设置中查看、更改或删除设备数据。关于支持邮件的请求可发至hello@mmche.studio。

主要用户是成年宠物监护人与父母。14岁以下应在监护人指导和同意下使用，且不要发送需要同意的个人信息。內塞庫不属于Apple Kids Category。

一般变更提前7天、不利重大变更提前30天公告；紧急法律或安全变更除外。

个人信息处理者: Mustardmustache
隐私负责人: Mustardmustache Privacy Team
电子邮箱: hello@mmche.studio
营业地址: 2F, Unit 4, 78 Saeun-ro, Giheung-gu, Yongin-si, Gyeonggi-do 17079, Republic of Korea