你的照片不會離開這台手機。

我們蒐集什麼。

沒有。沒有帳號、不用登入、不需要 email、沒有裝置識別碼、也沒有使用行為回報。 我們沒有伺服器，App 裡也沒有任何可以連線的程式碼。

App 存了什麼，存在哪裡。

全部都在你的裝置上、在 App 自己的空間裡，我們和任何人都讀不到：

• 你這一捲。拍下的照片會留在 App 裡，直到你清空。開著 「保留原檔」時，未上色的原始畫面會存在上色版旁邊，之後才能重選色調。
• 你的設定與紀錄。用過、收藏、隱藏了哪些色調，以及目前的捲號。
• 一個很小的本機計數檔。App 會記錄首次啟動、首次輸出、首次分享， 用來判斷自己的功能有沒有被用到。它是你手機上的一個檔案，永遠不會被送出去。

刪除 App 就會一併刪除以上全部。不需要向我們申請，因為沒有別的地方存有副本。

權限，以及為什麼要。

• 相機。用來顯示觀景窗和拍照。在你第一次按「開始拍照」時才詢問， 不是一啟動就問。
• 加入照片。用來把完成的照片存進你自己的相簿。
• 完整照片取用權。只有在你打開「每捲存成相簿」時才會要求，因為 建立並整理以捲命名的相簿需要這個權限。不開這個設定，App 就永遠不會問。

從不要求定位。Tono 存出的照片會保留原始拍攝的中繼資料；App 除了相機與軟體欄位 之外，不會自己加上任何東西。

追蹤、分析與廣告。

三者都沒有。沒有廣告識別碼、沒有歸因 SDK、沒有當機回報服務，也沒有任何第三方 程式碼。Tono 的隱私權清單（PrivacyInfo.xcprivacy）聲明無追蹤、無蒐集資料類型， 而 App Review 會拿這份聲明去對照實際的程式。

兒童。

Tono 是一台相機。沒有帳號、沒有訊息、沒有會被別人看到的使用者內容，也不蒐集任何 資料，所以沒有需要另外處理的兒童資料。

如果有變更，你怎麼知道。

如果未來某個版本開始把任何東西送出裝置，這一頁會在那個版本上架之前先改，並且會 明白寫出送了什麼、為什麼。最上面的日期就是查證的方式。

聯絡。

Tono 由 CharlX Studio 製作，在台灣，一個人的工作室。寫信會有人看。

charlx.studio@gmail.com