隐私政策
生效日期： 2026 年【待填写】月【待填写】日
开发者：【待填写：开发者或公司法定名称】
联系邮箱：【待填写】
本隐私政策说明 Talking Eyes（以下简称「本 App」）在提供辅助沟通、视线操作、语音朗读和智能联想功能时如何处理信息。请在使用前阅读本政策。
1. 我们处理的信息
前置摄像头与面部跟踪数据
在获得相机权限后，本 App 使用前置摄像头和 Apple ARKit 在设备上实时估算面部位置与注视方向，并可在设备放置辅助页面显示实时预览。相机画面、面部网格和注视原始数据不会由本 App 保存为照片或视频，也不会发送给智能联想模型服务。
位置信息与天气
在获得使用期间的位置权限后，本 App 获取设备位置，用于判断大致场景、进行反向地理编码并通过 Apple WeatherKit 获取天气。形成的场景描述、地点描述和天气摘要可能用于智能联想。您可以在系统设置中拒绝或撤销位置权限；核心的固定内容选择、拼音输入和语音朗读仍可使用。
使用人设置
家属或护理员可以主动填写年龄段、性别、疾病或状态标签、常驻环境、环境详情和常用快捷词。这些设置保存在设备本地，并用于调整智能联想内容。请只填写实现沟通目的所必需的信息。
句子与使用历史
本 App 在设备上保存已朗读短语及其使用次数，用于优先显示更常用的表达。当前正在编辑的句子、常用短语和部分历史高频短语可能用于智能联想。
诊断信息
本 App 使用 Sentry 提供崩溃分析、卡顿诊断、运行会话与重点功能性能统计。发生故障或使用重点功能时，可能向 Sentry 发送崩溃堆栈、错误类型、App 版本、操作系统与设备型号、运行环境、功能结果、耗时及非内容型计数。网络传输过程中 Sentry 还可能处理设备的 IP 地址。
我们已关闭 Sentry 的默认个人信息发送、界面截图和视图层级附件，并且不会主动向 Sentry 写入姓名、疾病或状态标签、句子内容、位置、相机画面、面部或原始注视数据、模型提示词与响应、API 密钥。
2. 线上智能联想
当前版本的智能联想通过 SiliconFlow 提供的兼容 API 调用线上语言模型。使用智能联想时，本 App 可能向该服务发送：
- 当前句子和正在选择的内容类别
- 年龄段、性别、疾病或状态标签
- 常驻环境、地点描述、时间和天气摘要
- 家属设置的快捷词和部分历史高频短语
这些信息用于生成候选词或短句。相机画面、面部网格和原始注视数据不会发送给线上模型服务。
如果您不希望向线上模型服务发送相关信息，请勿使用智能联想，并避免在使用人设置或句子中录入敏感内容。
3. 信息的使用目的
我们仅为以下目的处理信息：
- 提供注视停留和触控选择
- 提供设备放置与视线校准辅助
- 组合、保存常用程度并朗读表达内容
- 根据使用人设置和当前情境生成候选内容
- 维护功能稳定性、排查故障并履行法律义务
- 统计重点功能的成功率、使用方式和处理耗时，以改进可靠性与交互体验
我们不使用这些信息进行第三方广告，也不进行跨 App 或跨网站跟踪。
4. 信息存储与安全
使用人设置、基础设置和短语使用历史存储在设备的本地偏好设置中，直至 App 数据被清除或 App 被卸载。线上智能联想请求会通过 HTTPS 发送至所配置的服务；诊断与重点功能性能数据会通过 HTTPS 发送至 Sentry。
5. 信息共享
为提供功能，信息可能由以下服务处理：
- Apple：系统权限、ARKit、语音合成、反向地理编码和 WeatherKit
- SiliconFlow 及所选模型提供方：生成智能联想内容
- Functional Software, Inc.（Sentry）：崩溃分析、性能监控和重点功能统计
除提供服务、遵守法律或保护合法权益所必需的情形外，我们不会出售个人信息。
6. 您的选择与权利
您可以：
- 在 iPad「设置」中撤销相机或位置权限
- 在本 App 设置中修改使用人信息、常用词和交互方式
- 通过删除 App 清除本地保存的数据
- 通过本政策所列联系方式询问、访问、更正或删除由开发者控制的信息
7. 儿童隐私
本 App 可能在监护人或护理人员协助下供不同年龄的使用者使用。请勿在没有适当监护人同意的情况下录入儿童的敏感信息。
8. 医疗与紧急情况说明
本 App 是辅助沟通工具，不提供医疗诊断、治疗建议或紧急呼救服务，也不能替代专业医疗设备、护理观察或紧急联系方式。
9. 政策更新
当功能、第三方服务或法律要求发生变化时，我们可能更新本政策，并在政策页面标注新的生效日期。重大变化将以适当方式提示。
10. 联系我们
如对本政策或信息处理方式有疑问，请联系：
【待填写：开发者或公司名称】
【待填写：联系邮箱】
【待填写：联系地址或其他法定联系方式】