MUGSHOT 隐私政策

文档版本：3

生效及最后更新日期：2026年7月11日

株式会社MIZUKICHI Lab（日本登记名称；以下简称“本方”）就 MUGSHOT 应用程序（以下简称“本应用”）及其官方网站所处理的信息制定本政策。

本文为参考译文。以日文版为正式文本，但以强制性法律规定为准。

1. 基本方针

本应用采用本地优先设计，不要求注册账户，也不使用广告 SDK、行为分析 SDK、位置信息或通讯录。但在用户启用 ntfy 文本通知时，以及 CDN 提供网站内容时，信息会在设备外处理。具体流程如下。

本应用不会保存密码本身，而是将通过 PBKDF2-HMAC-SHA256 派生的加盐校验值保存在 Keychain、Keystore 等操作系统安全存储中。明文密码不会被保存或外传。
本应用不获取生物特征数据，仅使用操作系统返回的认证结果。

摄像头默认关闭。只有用户阅读说明、授予操作系统权限并明确选择启用后才会使用。
在启用摄像头拍摄并处于警戒状态期间，摄像头会话会持续运行，操作系统的摄像头使用指示也可能持续显示，但设置界面的预览会在进入警戒时停止并断开。发生受支持入侵时，当前 macOS 版本使用 AVCapturePhotoOutput，其他受支持版本使用相应平台的摄像头拍摄 API，请求拍摄一张静态照片并临时写入应用专用区域，不会持续保存预览帧。本应用不进行人脸识别或人脸比对，也不录制视频或音频。使用目的是让用户本人确认其设备发生的受支持入侵情况。可识别人物的照片可能属于个人信息；用户还须遵守场所规则并尊重第三方隐私权和肖像权。公开发行版本禁止将证据照片上传至 ntfy 或任何其他目的地；保存的入侵照片仅在设备内处理。
本应用会在正常解除警戒或重置时以及下次启动清理时尝试删除临时照片。但异常终止、操作系统或文件系统行为、备份或已在其他位置生成的副本，可能导致照片无法立即或完全清除。
照片仅在实现上述目的所必需的短期内保留，并在不再需要时删除。

只有用户明确启用通知并设置主题后，本应用才会向固定目的地 https://ntfy.sh 发送主题、通知标题和正文，以及源 IP 地址等通信元数据。目前用户不能自行指定其他通知服务器。
主题是识别订阅目标的秘密信息，请妥善保管。本方不会将其收集到本应用专用服务器，但 ntfy.sh 会为发送通知而处理该主题。
公开版本发送 Cache: no，要求 ntfy.sh 不缓存消息正文，并且不附加照片。ntfy.sh 的默认缓存（未作该要求的正文最多约 12 小时、附件最多约 3 小时）可能适用于旧版、开发版、非公开版本或第三方发布。Cache: no 不会清除 ntfy/FCM 的发送处理、安全或访问日志，也不会清除接收方副本。
ntfy.sh 可能为发送通知及防止滥用而处理主题、源 IP 地址、时间戳和其他通信元数据。向部分客户端发送通知时（包括 Google Play 版 ntfy Android 客户端），可能使用 Firebase Cloud Messaging（Google）。信息可能在日本境外处理。
接收设备、操作系统通知历史或 ntfy 客户端中可能保留副本。本应用无法远程删除这些副本。
请参阅 ntfy 隐私信息和 ntfy 公共服务条款。

传感器、音量、鸣响时长、音色、摄像头和通知等设置保存在设备内。
在 Android、macOS 和 Windows 上，发生入侵时，本应用可能会将系统输出音量临时调整为用户设置的警报音量，并在解除警戒或警报停止时尝试恢复原值。操作系统或设备行为、音频路径变化、权限、冲突或异常终止可能导致调整或恢复失败，并可能暂时影响其他应用的播放音量。本应用不会在 iOS 上更改系统输出音量。
用户选择自定义音频时，本应用会在设备内解码，仅把从开头起最长 60 秒转换形成的派生 PCM/WAV 文件保存在应用专用持久存储区，不会在该区域持久保留完整源文件。操作系统的文档选择器可能会生成临时导入副本，本应用会在转换后尝试删除该副本。新的派生音频成功保存后，本应用会替换并删除其管理的旧派生音频或旧方式副本。本应用不使用麦克风，也不会外传源音频或派生音频。请仅选择拥有处理和播放权利的音频。

官方网站不使用 Cookie、广告或行为分析。为提供和保护网站，CDN 提供商 Cloudflare 可能处理 IP 地址、User-Agent、请求时间和路径、响应状态等访问日志。本方仅将其用于内容提供、安全防护和故障调查。请参阅 Cloudflare 隐私政策。

本方不出售信息。除用户指示的 ntfy 通知、Cloudflare 网站提供及依法处理外，本方不会向第三方提供个人数据。ntfy、Google（使用 FCM 时）和 Cloudflare 可能在日本境外处理信息，并适用各提供商的条款和政策。

应用设置和派生自定义音频会保留至用户更改或删除为止。本应用会在 2.2 所述时机尝试删除临时照片。
卸载通常会删除普通应用存储，但操作系统可能保留 Keychain 项目、备份或同步数据。当前版本没有统一的全部数据删除界面；请逐项删除可用设置和自定义音频，并确认操作系统权限、备份和安全存储设置。
解除警戒、删除或卸载本应用无法清除 ntfy.sh 缓存、接收设备、通知历史或备份中的副本。

本方采取合理措施，包括不保存明文密码、仅根据用户选择进行外部传输，但无法保证绝对安全。本应用并非面向儿童；未成年人应在父母或监护人确认后使用。

用户可选择不启用摄像头和通知，可撤销操作系统权限，并可逐项删除可用设置和自定义音频。当前版本没有统一的全部数据删除界面。有关访问、更正或删除等请求，将依据适用法律通过以下方式处理：

本方可因法律、功能或数据流程变化等合理原因修改本政策。变更生效前，会在网站或本应用中告知变更原因、内容和生效日期。若变更对用户权利或外部传输有重大影响，并且法律要求，将重新取得同意。

本政策适用日本法。如译文与日文版不一致，在不违反强制性法律的范围内以日文版为准。