生效日期及最后更新时间：2026 年 8 月 9 日
本隐私政策适用于由 Umbrabyte Apps 开发并发布的 Android 移动应用程序 AR Ruler: 3D 卷尺测量（包名为 com.umbrabyte.ar.ruler.tape.measure）。本政策是对 Umbrabyte 隐私政策的补充，并作为应用内及其 Google Play 商店页面所链接的官方隐私政策。
通俗易懂的摘要： 所有相机画面分析、3D 点云跟踪、空间距离计算、已保存的测量数据以及 PDF 项目报告，均严格在您的设备上进行本地处理和存储。Umbrabyte 不运营任何用于托管或收集您测量数据的云端服务器，无需用户账户或注册，不含任何广告，也绝不出售或出租您的个人数据。只有在您明确选择分享或导出文件、Google Play 处理可选的 PRO 购买，或您联系直接支持渠道时，数据才会离开您的设备。
本摘要不能替代下文规定的详细条款。
1. 适用范围与核心要点
AR Ruler: 3D 卷尺测量是一款由 Google ARCore 驱动的高级 3D 空间测量工具。它允许您使用设备的相机测量直线距离、高度、角度、3D 路径、房间面积、周长和体积。
- 无需账户或注册： 应用程序不会要求您创建用户账户、个人资料或提供个人凭证。
- 100% 设备端/本地处理： 相机画面运动跟踪、平面检测、3D 坐标投影及单位计算完全在您的设备处理器上运行。相机画面在临时内存中进行分析，绝不会被录制、存储或传输到任何服务器。
- 无 Umbrabyte 测量服务器： Umbrabyte 不拥有也不运营用于上传您空间测量数据、房间尺寸或导出文件的服务器。
- 零广告或跨应用跟踪： 应用程序不包含任何广告网络或跟踪 SDK。应用清单文件明确移除（
tools:node="remove"）与广告标识符（AD_ID和AdServices）相关的权限。 - 不出售数据： Umbrabyte 在任何情况下均不出售、出租或交易用户个人信息。
- 无自动化画像： 我们不进行用户画像分析或自动化决策。
- 平台集成： 可选的 PRO 购买（月付、年付、终身）通过官方 Google Play Billing API 处理。应用内更新检查及可选的商店评价提示使用官方 Google Play API。
2. 数据控制者
对于 Umbrabyte 直接收到的任何数据（例如客户支持通信），开发者及数据控制者为：
- 全名： Cristian Donet Segura
- 工作室名称： Umbrabyte Apps
- 营业地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 税号（NIF）： 20468489F
- D-U-N-S® 编号： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
诸如 Google Play 商店等平台服务，就其自身隐私政策下处理的数据而言，属于独立的单独数据控制者。
3. 应用处理的数据
3.1 存储和处理于设备上的信息
应用仅在应用的私有本地存储或您所选择的系统位置内处理以下信息：
| 数据类别 | 信息示例 | 存储位置 |
|---|---|---|
| 3D 空间坐标 | 实时相机特征点、准星锚点及 3D 向量（Vector3） |
在活跃相机测量会话期间保存在设备临时内存中；会话结束时丢弃 |
| 已保存的测量数据及项目存档 | 工具类型、测量值（长度、面积、体积、角度）、时间戳及可选项目名称 | 设备上私有本地 Room 数据库（ArRulerDatabase） |
| 应用偏好与设置 | 单位系统（公制/英制）、触觉反馈、引导状态及主题偏好 | 设备上私有本地偏好设置（DataStore） |
| 每日使用配额跟踪 | 管理每日免费保存测量及报告导出次数的计数器 | 设备上私有本地偏好设置（DataStore） |
| 购买状态与 PRO 权益 | 缓存的本地 PRO 权益状态（ProEntitlement） |
设备上私有本地偏好设置（DataStore） |
3.2 权限与设备访问
Android 权限仅在您启动需要该权限的功能时，才会透明地进行请求：
| 权限 / 能力 | 用途与使用方式 | 必要性 |
|---|---|---|
相机（android.permission.CAMERA） |
仅用于运行 Google ARCore 运动跟踪并显示相机画面以进行 3D 测量 | AR 测量界面所必需 |
计费（com.android.vending.BILLING） |
连接 Google Play Billing API 以进行可选的 PRO 购买 | 浏览或购买付费选项时使用 |
网络与联网（INTERNET、ACCESS_NETWORK_STATE） |
由 Google Play Billing（验证购买）和 Google Play Core（检查应用更新可用性）所要求 | 由平台组件在后台使用 |
应用程序不会请求位置信息、联系人列表、通话记录、短信、麦克风、健康数据、广告标识符（GAID）、未经选择的相册照片，或生物识别身份验证数据。
3.3 用户发起的分享与导出
在将项目报告保存为 PDF 或分享带有标注的测量照片时，文件传输通过标准 Android 系统接口（Intent 和 FileProvider）进行。目的地和接收方由您明确选择。
3.4 Umbrabyte 不会收到的数据
在标准使用 AR Ruler 的过程中，Umbrabyte 不会在服务器上接收或存储：
- 相机视频流或照片帧。
- 3D 空间点、房间尺寸或测量值。
- 文件名、路径或本地项目存档。
- 地理位置轨迹或信用卡详情。
4. 外部服务与数据通信
4.1 Google ARCore（设备端空间跟踪）
空间跟踪使用 Google ARCore（com.google.ar.core），在应用清单中声明为“AR 可选”。相机特征点及表面平面轮廓在您的设备 GPU/CPU 上本地处理以计算距离。任何相机图像或 3D 点云都不会上传到 Google 或 Umbrabyte 的服务器。
4.2 通过 Google Play Billing 进行分发与支付
订阅和终身访问权限通过官方 Google Play Billing 处理。Google 负责处理您的 Google 账户、支付卡/银行详情及账单信息。Umbrabyte 绝不接收或存储支付卡凭证。
4.3 通过 Google Play Core 进行更新检查
应用使用官方 Google Play Core API 检查 Google Play 是否已发布新版本，并直接在 Play 的界面内提供更新选项。
5. 处理目的与法律依据
根据欧盟通用数据保护条例（GDPR），处理活动依据以下法律基础：
| 活动 / 功能 | 目的 | 法律依据 |
|---|---|---|
| 3D AR 测量与本地计算 | 提供所请求的应用功能 | 履行合同（GDPR 第 6.1(b) 条） |
| ARCore 相机访问 | 支持实时相机跟踪 | 通过权限提示获得的用户明确同意（GDPR 第 6.1(a) 条） |
| PRO 购买与许可证管理 | 履行订单及法定会计要求 | 履行合同（第 6.1(b) 条）及法律合规（GDPR 第 6.1(c) 条） |
| 更新检查与应用安全 | 保持应用安全并处于最新状态 | 合法利益（GDPR 第 6.1(f) 条） |
6. 数据保存、删除与管理
| 数据类型 | 保存期限 | 删除方式 |
|---|---|---|
| 已保存的测量数据及本地偏好设置 | 只要应用已安装，或直至手动清除 | 在 Android 设置中清除应用存储或卸载应用 |
| 本地 PRO 购买状态 | 应用安装期间；可通过 Google Play 恢复 | 与 Google Play 账户自动同步 |
| Play 控制台中的交易记录 | 法定税务及会计保存期限 | 由 Google 和 Umbrabyte 出于法律合规目的保留 |
| 支持邮件往来 | 最长 3 年，用于解决咨询问题 | 定期删除收件箱内容 |
7. 数据安全
应用数据被隔离在 Android 的私有应用沙盒内。3D 空间坐标计算在临时内存中进行。用于 Play Billing 和 Play Core 更新检查的网络通信严格使用加密的 HTTPS/TLS 连接。
8. 您在全球范围内的权利
您依据 GDPR（欧洲经济区/西班牙）、英国 GDPR、CCPA/CPRA（美国加利福尼亚州）、LGPD（巴西）、PIPEDA（加拿大）及《隐私法》（澳大利亚），享有包括访问、更正、删除及反对处理在内的隐私权利。请通过 support@umbrabyte.app 提交相关请求。
9. 儿童隐私
AR Ruler 是一款面向普通成人及专业人士使用的测量工具。我们不会在明知情况下收集 13 岁以下（或当地法定年龄以下）儿童的数据。
10. 本隐私政策的变更
我们将在此网址发布任何政策更新，并更新上方的生效日期。
11. 联系方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
电子邮件：support@umbrabyte.app
网站：https://umbrabyte.app