本《隐私政策》（以下简称“本政策”）详细载明 MapleFlare（以下简称“我们”或“本工坊”）在您使用旗下应用（包括 FilmCraft、BloodTrack、FreezerZero 与 TimeMark）时，对个人数据的保护机制、处理边界与法定权利。
请您在下载、安装或使用前仔细阅读本政策。我们秉承纯粹的“本地优先执行范式（Local-First Execution Paradigm）”，在系统底层实现 100% 端侧物理沙盒隔离，绝不收集、不转售、亦不上载任何个人数据。
01. 系统底层物理沙盒隔离架构
枫耀工坊构建基于确定性隐私的数字工具。不同于将遥测数据回传至中心化数据仓库的传统联网软件，我们的全部应用均严格运行于 Apple 操作系统所设定的端侧物理沙盒内。
所有核心数据库写入仅持久化于苹果 SwiftData 物理沙盒中。加密凭据严格由苹果本地硬件安全隔区（Secure Enclave）与钥匙串（Keychain）守护。图像渲染全程在统一内存中通过 Metal 加速与 CoreImage 端侧执行，未配置任何向外连接的网络套接字。
02. 旗下四款应用专项数据披露
枫耀工坊旗下的每一款应用均严格遵循最小必要原则：
FilmCraft (胶片暗房)：色彩预设、LUT 配置文件与渲染缓存直接保存在本地 iOS 沙盒目录中。仅在原图渲染与直接导出相册时请求照片库权限，零照片云端上传。
BloodTrack (脉标)：所有生理化验数据存储于本地 SwiftData 加密数据库，静态存储依托 AES-256。零第三方健康同步，绝不接入外部 AI 诊断爬虫。
FreezerZero (冻龄食单)：食材库存、保质期时间轴与消费日志离线保存在本地。到期提醒仅依托 iOS 本地 UserNotifications 调度，无需联网推送服务器。
TimeMark (时光印记)：人生里程碑与纪念日时间序列完全留存于本地，零社交分享追踪，零商业营销弹窗。
03. 严格医学客观记录属性与免责声明
BloodTrack（脉标）仅定位为客观个人生理健康指标的物理记录器与演进趋势可视化工具。
应用坚决不包含、亦绝不提供任何 AI 智能问诊、病症严重程度评估、用药推荐、疗程建议或处方指导。用户不得将本应用提供的数据作为临床诊断或医疗干预的决策依据。涉及任何身体不适或化验异常，请务必咨询持有执业资格的临床医生。
04. 国际法域独立合规遵从附录
由于我们的应用完全不涉及个人数据在远程服务器上的存储或跨境流动，本政策天然深度对齐全球主要数据隐私保护立法：
- 欧盟 GDPR：我们不担任亦不委任任何云端数据控制方（Data Controller），所有处理动作均发生在您个人的终端设备上；
- 加州 CCPA / CPRA：零“出售（Sell）”或“共享（Share）”任何消费者个人信息，亦无商业分析追踪；
- Apple App Store 5.1.1：全面遵守 Apple 审核指南对隐私披露与数据最小化的强制要求。
05. 数据生命周期与端侧彻底擦除
因为数据仅存于您的个人设备沙盒中，您拥有绝对的数据所有权与控制权。
当您在应用内执行单项记录删除或通过 iOS 卸载应用时，对应的沙盒容器将被操作系统级安全擦除，我们没有任何位于云端的数据副本，亦无法恢复已被您抹除的数据。
06. 数据控制方与开发者联系方式
如果您对本隐私政策有任何疑问、建议或需要就端侧安全架构进行进一步核查，可通过以下专属法务通道与独立开发者取得直接联系：