隐私政策
AnyLUT 以本地处理为主：核心照片编辑在设备上完成，无须 AnyLUT 账号。只有你选择使用「发现」时，登录所需信息和你决定公开的资产才会发送到「发现」服务。
本地编辑与公开照片
- 导入的照片、RAW 文件、缩略图、编辑参数和本地 LUT 保存在设备的 App 存储空间中。RAW 解码、编辑和导出在设备上进行，不依赖「发现」。
- 普通编辑不会上传你的图库或原始 RAW。发布到「发现」时，你选择一张预览照片、确认它会公开，并连同分享的 LUT 或配方上传缩小后的 JPEG 预览图。发布前可以更换预览照片。
- 服务端会解码并重新编码公开预览图，去除元数据并限制尺寸。照片中肉眼可见的敏感信息不会因去除元数据而消失。
- 导出到系统照片图库时，仅使用完成该操作所需的系统权限。
发现账号与公开分享
在中国大陆以外，你可以不登录就浏览公开「发现」页面并举报。创建账号需要用户名和登录方式（可用时支持 Apple、Google 或邮箱登录链接）。为了管理账号和防止滥用，我们会处理第三方登录身份、第三方提供的邮箱地址、账号与会话标识、已接受的条款版本，以及登录所需信息。邮箱可能是 Apple 隐藏邮箱地址。账号邮箱和第三方身份不会显示在公开个人页；用户名是公开的。
发布是你主动发起的操作。其他人可以查看你发布的标题、描述、标签、所选预览图、LUT 或配方、用户名（中国大陆版官方精选目录除外）及二次分享来源。其他用户可以下载本地副本；你删除远端资产后，本地副本仍可离线使用。已发布资产不会被悄悄替换，更新后的内容属于新资产。
中国大陆版
中国大陆版根据 App Store 店面地区而不是语言确定。「发现」仅展示官方精选，支持匿名下载，不提供 AnyLUT 账号、用户发布、收藏，也没有 App 内举报或屏蔽入口。本地编辑仍在设备上完成。官方资产如有问题，请发邮件至 support@anylut.com。匿名下载请求受网络限流保护；中国大陆版没有账号流程，因此不上传账号信息。
网站分析
本网站使用 PostHog 统计匿名页面访问次数和基础浏览器、设备信息。我们不会把账号标识、提示词、照片、LUT 文件或配方作为页面浏览事件的属性发送给 PostHog。访问公开资产页面或打开公开预览图时，浏览器仍会向服务请求这些公开内容；这与网站分析是两回事。
可选分析
“帮助改进 AnyLUT”由用户在设置中控制。启用后，App 会向 PostHog 发送匿名的产品使用与性能数据，包括 App 生命周期和屏幕浏览事件；屏幕名称、控件标签和重复点按诊断等界面交互元数据；App 与系统版本、设备类别、处理耗时、成功或失败类别，以及以区间表示的图库或 LUT 数量。还会发送由 iOS 自身生成的崩溃与卡顿诊断：异常或终止原因（其中的文件路径会被去掉）、发生时 App 所运行的版本号、构建号与系统版本，以及卡住的线程的调用栈（以二进制名称加数字偏移量表示，只能定位到我们自己的代码和苹果的框架，不包含任何关于你或你照片的信息）。使用 AI 助手时，还会发送回答所用模型的类别（本机模型、Claude、ChatGPT 或你自己的服务），Claude 和 ChatGPT 会附上公开的模型名；如果是你自己的服务，绝不发送它的地址和模型名。购买 AnyLUT Pro 时，会发送购买和恢复事件，附上方案（年订阅或终身）以及是哪个功能打开了购买页面。使用「发现」时，会发送你做了哪一类操作，只带类别、不带其他内容：打开「发现」、查看或下载一个 LUT 或配方（它的类型，以及是否官方）、发布一个（它的类型）、举报一个（你从列表里选的原因，绝不包括你写的备注）、登录（方式：Apple、Google 或邮箱链接，以及账号是否新建）、删除账号。还会发送你创建的配方包含几个分组、是否带 LUT，以及你选了哪个内置的渐变映射预设。这些事件都不带资产的标题或 ID、用户名或邮箱地址。AnyLUT 不在这些分析事件中发送照片、照片内容、LUT 文件内容、账号标识、用户名、邮箱地址或联系方式。该功能可随时关闭。
AnyLUT Studio（Mac）分析
AnyLUT Studio 在首次打开时会询问一次是否分享匿名使用数据，在你选择“分享”之前不会发送任何内容，之后可随时在 Studio 的设置里更改。选择分享后，Studio 会向 PostHog 发送：用了哪些操作（导入、导出、移除照片、套用或导入 LUT、使用助手）；图库大小和 LUT 数量（只以区间表示，不发精确数字）；App 版本、构建号和 macOS 版本；由 macOS 自身生成的崩溃与卡顿报告，包括故障类型与原因（其中的文件路径会被去掉）、发生时的构建号，以及卡住的线程的调用栈（以二进制名称加数字偏移量表示）；助手的结果类别（已回答、失败、已取消）及耗时区间，以及回答所用模型的类别（Mac 上的模型、Claude、ChatGPT 或你自己的服务），Claude 和 ChatGPT 会附上公开的模型名；如果是你自己的服务，Studio 绝不发送它的地址和模型名。还会发送资料库的显示方式（网格、列表或预览）、从命令面板运行了哪一类命令（打开工具面板时是哪个面板），以及选了哪个内置的渐变映射预设，绝不发送你在面板里输入的文字。Studio 用一个在你的 Mac 上随机生成的编号标识这次安装，它与你的姓名、账号以及 iOS App 都没有关联，关闭分享时会被删除。Studio 绝不发送你的照片、文件名或文件夹路径、编辑内容、你对助手说的话、模型的回答或 API 密钥。开发版本从不发送。
AI 助手
助手是可选功能。用设备上的模型时（在设备支持的情况下），你的请求和照片都留在设备上。如果你选择自己的服务（Claude、ChatGPT，或你指定的服务），AnyLUT 和 AnyLUT Studio 会把它回答所需的内容发给该服务：你的请求和之前的对话；编辑控件的当前数值和你的 LUT 名称；照片的相关信息（文件名、相机、镜头、曝光参数、识别出的主体，以及亮度和色彩统计）；以及，在模型支持图片时，一张缩小的 JPEG 预览图（长边 768 像素）。原始 RAW 文件不会被发送。我们不会收到这些内容。该服务按它自己的条款和隐私政策处理这些内容。你的 API 密钥保存在设备的钥匙串里，只会发给它所属的服务。
举报、安全与保留
举报包含原因，也可以附说明。为了处理滥用并执行社区规范，我们会处理被举报的资产或账号、举报内容，以及用于限流和去重的少量账号标识或经过哈希处理的网络标识。登录、审核、删除等操作会进入运营日志，不会作为带账号身份的分析事件发送到 PostHog。
账号信息和已发布资产在账号或资产存续期间保存。申请删除账号后，其登录身份、会话、收藏和发布到远端的资产会被删除；适用时也会撤销第三方凭据。清理失败时可能需要重试，因此完成删除需要额外时间。举报会在移除举报者账号身份后保留；审核和删除操作也可能留下最少量的记录，但不保留已删除资产的公开文件、描述或预览图。举报以及审核、删除记录最长保留 12 个月；运营日志最长保留 30 天。
第三方处理方
「发现」使用 Cloudflare 提供服务、存储元数据和文件、记录运营日志；使用邮箱登录链接时，由 Resend 投递登录邮件。Apple 与 Google 分别处理其登录流程。网站及可选 App 分析由 PostHog 处理。关闭可选 App 分析不会停止必要的账号、安全或「发现」服务请求。
数据删除
你可以删除已发布资产，或在 App「设置」中申请删除账号；需要帮助时可邮件联系 support@anylut.com。资产从 AnyLUT 公开服务中移除后，已缓存的预览图及其他人已下载的副本无法立即收回；独立的二次分享资产会保留，但不再署名已删除账号。删除 App 会清除 App 本地容器中的照片副本、LUT、配方与编辑记录，但不会删除「发现」账号或已发布的远端资产，请另行删除账号。已导出到系统照片图库的文件由你通过“照片”App 管理。
儿童隐私
核心编辑不要求账号，我们也不主动收集年龄信息。我们不会故意通过「发现」收集儿童的个人信息或照片。若你认为涉及儿童的内容或账号资料需要移除，请联系 support@anylut.com。
政策更新
如果数据处理方式发生实质变化，本页面会更新生效日期，并在必要时通过 App 内提示说明。
联系我们
隐私问题可发邮件至 support@anylut.com，或通过 AnyLUT 支持页面提交。另见服务条款与社区规范。