隐私政策 · 时光相册

生效日期：2026年8月9日

更新日期：2026年9月23日

在您开始使用“时光相册”（英文名称：KiroPhotos，以下简称“本应用”）前，请您仔细阅读并充分理解本《隐私政策》（以下简称“本政策”）。本应用由个人开发者彭棕运营（以下简称“我”）。我重视您的个人信息和隐私保护，并将遵循合法、正当、必要、诚信和公开透明的原则处理相关信息。

特别提示

本地优先。 本应用的照片浏览与编辑、人脸和人物分析、照片语义特征生成、自然语言搜索、回忆管理及运动足迹主要在您的设备本地完成。您的原始照片、视频、人脸或人物外观特征、照片语义特征、搜索记录、健康运动数据及本地索引不会上传至自有服务器。本地处理不等于不处理数据，具体范围见本政策第二条。
部分功能需要联网。 例如，从 iCloud 照片图库下载照片资源、加载地图、地点搜索和反向地理编码、下载或使用 Apple 系统翻译语言资源、查询 App Store 商品与购买状态，以及查看在线帮助和法律文档。在线文档可通过我运营的网站访问；部分应用版本仍可能打开飞书文档。具体请见本政策第四条和第五条。
权限和功能控制。 本应用根据具体功能申请照片图库、用于地图定位和手动足迹记录的使用期间位置、用于后台自动足迹记录的“始终”位置和 Apple HealthKit 健康数据读取权限。足迹记录与健康数据读取是相互独立的可选功能。人脸识别和照片语义分析使用您已授权访问的照片，不会触发独立的 iOS 人脸识别权限。您可以限制照片范围、撤回权限、关闭足迹记录，或在应用设置中暂停新的图像识别和自然语言索引任务；除依赖相应数据的功能外，其他功能仍可继续使用。
敏感个人信息。 照片和视频内容、精确位置、人脸与人物外观特征等生物识别相关信息，以及健康运动与路线信息可能属于敏感个人信息。我仅在实现本政策列明功能所必需的范围内处理；不将其用于广告、营销、跨应用跟踪、基于使用行为的数据挖掘、确认现实身份或身份认证，也不出售或上传至第三方人工智能服务。依法需要单独同意时，我将另行取得您的同意。
无需注册账户。 当前版本不提供自建账户注册或登录功能。会员购买、订阅、恢复购买和权益核验均通过 Apple App Store 与 StoreKit 完成，我不收集您的 Apple ID、银行卡号或支付密码。
未成年人保护。 若您未满14周岁，请在监护人阅读本政策并同意后使用本应用。

一、适用范围与运营者信息

本政策适用于您通过 iPhone 或 iPad 使用本应用及其相关服务的情形。

运营者及个人信息处理者信息如下：

运营者：彭棕（个人开发者）
联系邮箱：pengzong771@live.com

本政策不适用于 Apple、部分应用版本使用的飞书或您通过系统分享面板自行选择的其他第三方所独立提供的产品或服务。相关第三方对个人信息的处理适用其各自的隐私政策。

二、我如何处理您的个人信息

（一）照片图库浏览、整理与编辑

经您授权后，本应用会通过 Apple PhotoKit 在设备上读取和处理以下信息：

照片和视频内容、缩略图、实况照片及相关资源；
系统照片资源标识、文件名、媒体类型、创建及修改时间、尺寸、时长、收藏状态、所属相簿等图库信息；
照片或视频附带的位置信息；
相机及镜头型号、文件格式、文件大小、ISO、焦距、光圈、曝光时间、曝光补偿、视频帧率等技术元数据。

处理目的包括：浏览照片和视频、显示时间线和照片地图、筛选与统计、创建回忆、查看技术信息、收藏或取消收藏、管理相簿、调整日期或位置、删除或复制照片、照片编辑、应用 LUT 和相框、导出及分享作品。

上述读取、分析和编辑过程主要在设备本地完成。仅当您明确执行收藏、删除、相簿管理、日期或位置修改、保存编辑结果、复制或导出等操作时，本应用才会通过 PhotoKit 将相应变更写入系统照片图库；涉及删除等操作时，以 iOS 提供的确认流程为准。

如果相关原片仅存储于 iCloud，本应用会通过 PhotoKit 请求 Apple 从您的 iCloud 照片图库下载该资源。该过程由 Apple 提供，我不会取得您的 iCloud 或 Apple ID 凭据。

您可以选择授予完整或有限照片访问权限。在有限访问模式下，本应用仅能处理您选择允许访问的照片和视频，部分全图库统计、筛选、回忆或批量管理功能可能不可用或结果不完整。

（二）照片索引、回忆与个性化设置

为提升浏览、筛选、地图和回忆功能的响应速度，本应用会在设备本地建立数据索引和缓存，可能包括：

照片资源标识、时间、媒体类型、收藏状态、像素尺寸、文件大小、相簿归属及照片位置坐标；
照片技术元数据及地点名称、地址、国家、省市区等反向地理编码结果；
在设备本地识别出的照片文字、文字区域和识别置信度，用于在照片搜索中匹配文字内容；
您创建或编辑的回忆标题、描述、标签、时间范围、封面照片标识和照片关联关系；
您导入的 LUT 文件、LUT 名称与排序信息；
应用语言、外观、默认页面、照片列表排序与筛选等偏好设置；
为执行本地后台索引而产生的任务状态和同步进度。

这些信息存储在本应用的沙盒目录内，默认不会同步至自有服务器。照片索引数据库会被标记为不参与设备云备份；其他本地数据是否随设备备份，由 iOS 的备份机制和您的系统设置决定。

本应用会产生缩略图、预览图和临时导出文件等本地缓存。您可以在应用设置中使用“清除缓存”删除缓存文件。清除缓存不会删除系统照片图库中的原始照片、已保存的编辑结果、已导出作品或应用支持目录中的回忆和导入 LUT 数据。

（三）人脸识别与人物整理

在图像识别未暂停且照片资源可用时，本应用可能在设备本地逐步分析您授权访问的照片。该功能可能处理和保存：

用于分析的照片缩略图或适当尺寸的图像，以及照片资源标识和内容修订信息；
检测到的人脸位置、大小、质量、关键点和人脸特征向量；
人物身体或外观区域、质量及特征向量，以及人脸与人物外观之间的关联；
模型生成的人脸聚类、人物资料、封面照片标识和照片关联关系；
您添加的人物名称，以及合并、拆分、隐藏、封面选择等人工整理记录；
模型版本、处理状态和重新扫描进度。

人脸及人物外观特征向量是模型从图像中生成的数学表示，并非原始人脸照片，但仍可能属于生物识别相关的敏感个人信息。本应用使用这些信息，仅用于在您的照片图库中发现可能属于同一人物的照片、展示和整理人物、按人物查找照片，以及在人物暂时未露出面部时尝试关联同一人物的其他照片。

上述检测、特征生成、比较和聚类使用随应用提供的本地模型在设备上完成。模型不会根据照片自动取得或推断人物的真实姓名；人物名称由您自行添加。人物聚类仅表示照片特征相似，不用于解锁设备、验证账户、确认自然人的现实身份、广告、营销、用户画像、基于使用行为的数据挖掘或训练开发者或第三方的模型，也不会上传至自有服务器或第三方人工智能服务。

如果照片仅存储于 iCloud，本应用可能依据您的图像识别下载设置，通过 PhotoKit 请求 Apple 下载适合分析的照片版本。该请求及资源传输由 Apple 处理，我不会取得您的 Apple ID 或 iCloud 凭据。

您可以在应用设置中暂停图像识别，以停止新的识别任务。暂停识别、隐藏人物或重新扫描不等同于删除：暂停前生成的特征、聚类和人工整理记录可能继续保存在本地并用于已有结果；重新扫描可能重建自动识别结果。删除或撤销访问某张源照片后，相关派生记录会随本地照片索引同步逐步更新。当前版本如需删除应用沙盒内全部人物识别数据，可卸载本应用；卸载不会删除系统照片图库中的原始照片。

（四）自然语言与语义搜索

在自然语言搜索未暂停且照片资源可用时，本应用可能在设备本地逐步处理您授权访问的照片，并保存：

照片资源标识、内容修订信息及由本地模型生成的照片语义特征向量；
用于加速相似度检索的本地向量索引及索引版本和处理状态；
您输入或选择的自然语言描述、地点、人物、日期等搜索条件，相似度阈值、搜索时间和搜索结果封面照片标识；
您创建的语义分类名称、自然语言规则、显示文本、阈值和封面缓存。

照片语义特征生成和相似度匹配使用随应用提供的本地模型在设备上完成，不会将照片、照片语义特征或搜索词发送至自有服务器或第三方人工智能服务，也不会用于广告、营销、跨应用跟踪、用户画像或训练模型。

当输入内容不是中文时，本应用可能使用 Apple 提供的系统语言识别和翻译能力将查询转换为简体中文后再进行本地语义匹配。相应语言资源可能需要由系统下载；Apple 对系统翻译功能及必要网络信息的处理适用 Apple 的规则和隐私政策。我无法访问 Apple 因提供系统服务而自行处理的网络日志。

您可以在应用设置中暂停自然语言搜索索引，以停止为照片生成新的语义特征。暂停或重新扫描不会自动删除已有照片语义特征、分类规则或搜索历史。当前版本如需删除应用沙盒内全部语义索引和搜索记录，可卸载本应用；卸载不会删除系统照片图库中的原始照片。

（五）照片地图、当前位置、地点搜索与地理编码

照片自带位置。 本应用读取照片图库内已有的经纬度，用于在地图上显示照片、按地点筛选、生成位置统计和回忆。
当前位置。 经您授予“使用 App 期间”位置权限后，本应用可读取当前位置，将照片地图定位到您所在位置。仅使用地图定位不会开启足迹记录；手动足迹记录使用相同权限，后台自动记录需要“始终”位置权限，具体见下文。
地点搜索。 当您输入地点关键词时，关键词以及用于限定搜索范围的附近坐标（如有）会发送至 Apple 地图服务，以返回地点建议。
反向地理编码。 为把照片坐标转换为可读地点名称和地址，本应用可能通过 Apple 地理编码服务处理照片中的经纬度。该处理可能在建立或更新本地照片索引时进行，结果会缓存在设备本地。
写入照片位置。 只有在您明确选择应用、复制或移除位置后，本应用才会把新的位置写入相应照片。

地图、地点搜索和反向地理编码依赖网络。Apple 可能接收实现服务所需的搜索词、位置坐标、IP 地址、设备及网络信息，具体处理规则以 Apple 的隐私政策为准。我不会在自有服务器保存这些请求。

足迹记录与后台定位

“足迹”通过 Apple Core Location 记录设备移动路线，与从 Apple 健康读取的训练路线不同，无需 HealthKit 授权。本应用提供后台自动记录与手动精确记录。手动精确记录仅需“使用 App 期间”位置权限，您在前台开始记录后，在系统允许的情况下可在后台或锁屏时继续定位；仅有此权限时，应用被系统终止后不能通过定位事件自动启动。后台自动记录需要“始终”位置权限。首次通过足迹功能获得“使用 App 期间”权限后，本应用会进一步申请“始终”权限；拒绝升级不影响手动记录。授予或重新授予“始终”权限后，会自动开启后台自动记录，您可在足迹设置中关闭，关闭后仅重新打开应用不会再次开启。具有“始终”权限且记录仍开启时，系统允许的显著位置变化和区域离开事件可恢复记录。

为保存和展示足迹，本应用可能在本地处理和保存：

路线点的经纬度、时间戳、水平定位精度，以及可用的海拔、速度和速度精度；
自动或手动记录来源、记录开关与状态、会话标识、开始和结束时间、最后定位时间；
路线分段、压缩轨迹、起终点、距离、移动时长，以及由轨迹计算的统计和地图展示数据。

这些数据用于足迹地图、历史路线与出行回顾、距离和速度展示，以及按拍摄时间匹配照片和恢复照片位置。足迹可能揭示您的住址、工作地点、行程和活动规律，请谨慎授权。本应用不将足迹上传至自有服务器或第三方人工智能服务，不用于广告、营销、跨应用跟踪或出售；地图加载可能涉及 Apple 服务，见本政策第五条。

暂停或结束手动精确记录不会自动关闭后台自动记录；关闭后台自动记录也不会结束正在进行的手动精确记录。 如需停止全部足迹记录，请关闭后台自动记录并结束手动记录，或在 iOS“设置”中将本应用的位置权限设为“永不”。仅从“始终”改为“使用 App 期间”会停止后台自动记录，但不会停止正在进行的手动记录。记录开关和会话状态会在本地保存；重新打开应用或恢复权限后，仍开启的记录可能恢复。关闭记录、撤回权限或退出页面不会删除既有轨迹。

手动记录时，如系统允许，本应用可通过实时活动在锁定屏幕或灵动岛显示记录状态、开始时间、距离、速度和最近更新时间；相关显示数据不包含完整路线坐标，不通过开发者推送服务器更新。能够查看屏幕的人可能看到这些摘要。关闭实时活动或移除其显示不等于停止定位记录。

（六）Apple HealthKit、健康训练路线与照片匹配

在您选择使用健康训练相关功能并完成 Apple HealthKit 授权后，本应用仅申请只读访问以下两类健康数据：

体能训练记录，包括训练标识、运动类型、开始和结束时间、持续时间、可用的训练总距离、暂停区间和爬升元数据；
与这些训练关联的训练路线坐标和时间戳。

本应用不申请心率、步数、睡眠、血氧、体重或其他独立健康数据类型的读取权限，也不申请健康数据写入权限。上述训练汇总信息来自已授权的体能训练记录；距离、配速等展示值也可能由路线在本机计算，并不表示本应用读取了其他健康数据类型。

本应用在设备本地使用这些信息生成运动足迹、路线地图、距离、配速和分段等路线指标，并按拍摄时间匹配训练期间拍摄的照片；只有在您明确确认后，才会将匹配位置写入相应照片。运动足迹的本地快照可能包含训练标识和时间、路线点、汇总指标、分段、关联照片标识、地图图片、您编辑的标题和隐藏状态，以便快速展示并保留您的整理结果。

照片路线匹配既可使用已记录的本地足迹，也可使用已授权的 HealthKit 训练路线。您可以跳过 HealthKit 授权，仅使用已有足迹；拒绝健康权限不影响足迹记录或其他不依赖健康数据的照片功能。匹配结果是根据照片时间和可用路线点作出的估算，不会因读取训练或完成匹配而自动修改照片位置。

确认应用匹配位置后，路线推算的坐标将成为系统照片的位置元数据。 该坐标可能随您的 iCloud 照片设置同步，或在分享、导出带位置的照片时向接收方披露。请核对匹配结果和分享时的位置选项；此类操作不会修改 Apple 健康中的原始训练或路线。

当前版本不会向“健康”App写入或修改健康数据，不会将健康运动或路线数据上传至自有服务器或第三方人工智能服务，也不会将其用于广告、营销、用户画像、基于使用行为的数据挖掘、保险或信贷决定、医疗诊断或与运动足迹和照片匹配无关的目的。健康数据和运动足迹仅保存在设备上的应用沙盒内，本应用不会主动将其写入 iCloud 容器或开发者提供的云同步服务。

当本应用生成或显示运动路线地图时，会调用 Apple 地图能力。Apple 可能处理实现地图服务所需的路线坐标范围、IP 地址、设备及网络信息；该处理适用 Apple 的隐私政策。我不会在自有服务器接收或保存这些地图请求。

Apple 出于隐私保护不会向应用披露您是否拒绝了某一项健康数据的读取权限。您可以随时在“健康”App的隐私设置中调整本应用的健康数据权限。

为更新运动回顾，本应用可能在授权范围内重新查询训练和路线并响应其变化。撤回读取权限会阻止后续读取，但不会自动删除已生成的本地快照、标题或隐藏设置；查询不到某次训练也不能证明该训练已被删除，因此本应用不会仅凭查询缺失自动清除这些结果。具体保留与删除方式见本政策第七条和第八条。

（七）网络访问与联网功能

本应用会在需要时使用网络，以实现：

从 iCloud 照片图库下载照片或视频资源；
加载 Apple 地图、地点搜索和反向地理编码；
由系统下载自然语言搜索所需的 Apple 翻译语言资源；
查询 App Store 商品、购买、订阅、恢复购买及核验会员权益；
加载隐私政策、用户协议、常见问题和更新日志等在线文档；部分应用版本可能仍使用飞书链接；
访问 Apple 提供的网络连通性测试地址，以判断网络是否可用。

我不会通过上述网络访问独立收集唯一设备标识符、广告标识符或建立用户画像。网络服务提供方可能自动处理 IP 地址、请求时间、设备或浏览器类型、网络类型、Cookie 等必要网络日志，具体以其隐私政策为准。

（八）应用内购买与会员权益

本应用提供月度会员、年度会员和一次性永久会员等 App 内购买项目。商品展示、下单、扣款、退款、订阅管理和购买恢复均由 Apple App Store 处理。

本应用通过 StoreKit 获取商品标识、商品名称与价格、购买结果、交易验证结果、订阅状态、到期时间、续订状态及优惠或试用资格等信息，用于展示商品、完成购买、恢复权益和解锁会员功能。上述信息由 StoreKit 在设备上处理，我当前不将订单或交易凭证上传至自有服务器，也不建立与您身份关联的订单数据库。

我不会接触您的 Apple ID 密码、银行卡号、支付密码或完整账单信息。购买记录的保存期限和管理方式由 Apple 按其规则决定。您可以在 Apple ID 的订阅设置中管理或取消自动续期订阅。

（九）分享、导出与外部文件

当您主动使用分享或导出功能时，本应用会生成您选择的照片、视频或编辑结果，并交由 iOS 系统分享面板处理。只有在您进一步选择具体接收应用、联系人或存储位置后，内容才会发送至相应对象。接收方如何处理信息不受本应用控制，请您在分享前确认接收对象及其隐私规则。

当您导入 LUT 等文件时，本应用会读取您选择的文件并存储在应用沙盒中，仅用于您选择的编辑功能。

（十）客户支持与联系

当您通过电子邮件联系我时，我会处理您的邮箱地址、邮件内容、附件以及您主动提供的其他信息，用于核实和回复问题、处理权利请求或争议。请勿在邮件中提供与问题无关的身份证件、支付密码、健康数据、原始照片等敏感信息。

除法律法规另有要求或为解决争议确有必要外，客户支持记录将在事项处理完毕后保留不超过1年，届时删除或匿名化。

（十一）当前版本不处理的信息

当前版本：

不提供自建账户注册或登录，不收集手机号、账户密码或用户头像；
不申请相机或麦克风权限；
不集成广告、跨应用跟踪、行为分析或第三方崩溃上报 SDK；
不使用广告标识符，不基于个人信息进行定向广告或自动化营销；
不在自有服务器上收集或存储您的照片、视频、人脸或人物外观特征、照片语义特征、搜索记录、健康运动或路线、本地照片索引、运动足迹或编辑工程；
不把照片、人脸或人物外观特征、照片语义特征、搜索词或健康数据提供给第三方人工智能服务或用于训练开发者或第三方模型。

如果未来新增上述处理活动，我会在功能上线前更新本政策，并依法取得您的授权或同意。

（十二）关于 App Store 隐私标签中的“收集”

Apple 将 App Store 隐私标签中的“收集”定义为：数据被传出设备，并使开发者或第三方能够在完成实时请求所需时间之外继续访问。仅在您的设备上生成和保存人脸、人物外观或照片语义特征、搜索历史及运动足迹，不属于 Apple 隐私标签定义的“收集”，但仍属于本应用对数据的本地处理，因此本政策仍向您完整说明。

如果未来相关数据会被传出设备并由我或第三方持续访问，我会在上线前更新本政策和 App Store Connect 隐私信息，并依法取得所需许可。Apple 为提供 iCloud、地图、翻译、HealthKit、StoreKit 等系统服务而独立处理的信息，适用 Apple 的隐私政策和相应服务规则。

三、系统权限说明

权限	使用目的	是否必要	拒绝或关闭的影响
照片图库（读取与写入）	浏览、筛选、统计、管理、编辑、保存、导出照片和视频；读取及修改日期、收藏、相簿和位置等信息；在设备本地生成人脸、人物外观及照片语义特征	使用照片核心功能所必需；人物识别和语义搜索可在应用内暂停	无法浏览和管理照片；有限授权时仅能处理已选择的照片，部分统计、人物、搜索和批量功能受限
位置（使用 App 期间）	地图定位及手动足迹记录；前台开始的手动记录可在后台或锁屏时继续	可选；手动记录需要	无法定位当前位置或进行手动记录；仍可查看已有照片位置和足迹
位置（始终，含后台定位）	后台自动足迹记录，以及系统允许时通过定位事件恢复仍开启的记录；授予后自动开启后台自动记录，可在足迹设置中关闭	可选；后台自动记录需要	后台自动记录停止；仍有使用期间权限时，手动记录不受影响，已有足迹保留
Apple HealthKit 健康（只读）	读取体能训练与训练路线，用于路线展示、本地路线指标、照片匹配和恢复照片位置	可选	无法读取或更新未授权的健康训练与路线；仍可使用已有本地足迹进行照片匹配，足迹记录及其他照片功能不受影响
网络访问	iCloud 资源下载、地图与地理编码、App Store、在线文档和连通性检测	使用相应联网功能所必需	云端照片、地点服务、购买及在线文档等功能可能不可用，本地可用资源仍可处理

您可以在 iOS“设置”中管理照片、位置和网络相关权限，在“健康”App中管理健康数据权限，并在本应用设置中暂停图像识别或自然语言搜索索引。关闭权限或暂停任务不会影响此前已经完成的处理，也不会自动删除已有派生数据，但会停止依赖相应数据或功能控制的新处理。

四、Cookie、日志、诊断与统计

本应用自身不使用 Cookie，也未集成广告统计或用户行为分析 SDK。

本网站的静态文档页面不设置 Cookie 或加载第三方统计脚本。您手动切换文档语言时，网页会在浏览器本地保存语言偏好。访问本站时，服务器可能记录 IP 地址、访问时间、所请求的页面及浏览器信息，以提供网页并维护服务安全；这些访问记录不会与本地照片索引、健康数据或当前位置关联。部分应用版本打开飞书在线文档时，飞书可能设置 Cookie 或产生访问日志，适用其自身隐私政策。Apple 也可能依据您的设备“分析与改进”设置，收集并向开发者提供汇总的销售、性能、崩溃或诊断信息。

五、第三方服务与开源组件

为实现当前功能，本应用使用以下系统服务或第三方服务：

服务或组件	提供方	用途	可能处理的信息	处理方式或政策
PhotoKit、iCloud 照片图库	Apple Inc. 及其关联方或服务合作方	访问系统照片图库；根据用户授权和设置下载用于浏览、编辑、人脸与人物分析或语义分析的 iCloud 照片资源	照片、视频及元数据，Apple ID 与云端资源的关联由 Apple 管理	Apple 隐私政策
Core Location	Apple Inc. 及其关联方或服务合作方	地图定位、前后台足迹记录、显著位置变化和区域离开监测	位置坐标、时间、定位精度、速度、海拔及系统提供定位服务所需的信息；轨迹由本应用保存在本地	Apple 隐私政策
MapKit、Apple 地图、地理编码	Apple Inc. 及其关联方或服务合作方	照片、足迹和健康训练路线地图展示、地点搜索、反向地理编码	搜索关键词、照片、足迹或训练路线的位置坐标范围、IP 地址、设备及网络信息	Apple 隐私政策
ActivityKit、WidgetKit 实时活动	Apple Inc. 及其关联方或服务合作方	在锁定屏幕或灵动岛显示手动足迹记录摘要	会话标识、开始时间、记录状态、距离、速度和最近更新时间；由本机更新，不使用开发者远程推送	Apple 隐私政策
Apple 翻译、自然语言框架	Apple Inc. 及其关联方或服务合作方	识别搜索词语言，并在需要时将非中文搜索词转换为简体中文；系统可能下载语言资源	用户输入的待翻译搜索词、语言设置及系统提供服务所需的网络信息；本应用不上传至自有服务器	Apple 隐私政策
HealthKit、“健康”App	Apple Inc. 及其关联方或服务合作方	经授权只读访问体能训练与训练路线，用于本地路线展示、照片匹配和恢复照片位置	体能训练、训练时间与训练路线；本应用仅在设备本地处理，不上传至自有服务器	Apple 隐私政策
StoreKit、App Store	Apple Inc. 及其关联方或服务合作方	商品查询、购买、订阅管理、权益核验与恢复购买	Apple 处理支付及账户信息；本应用取得商品和交易状态等必要结果	Apple 隐私政策
Apple 网络连通性测试	Apple Inc. 及其关联方或服务合作方	判断网络是否可用	IP 地址、请求时间及必要网络日志	Apple 隐私政策
部分应用版本中的飞书在线文档	北京飞书科技有限公司及其关联方	通过飞书链接展示隐私政策、用户协议、常见问题和更新日志	IP 地址、设备或浏览器信息、访问日志、Cookie，以及您在网页中主动提供的信息	飞书隐私政策

本应用还集成以下仅在应用内运行的开源组件：

组件	用途	数据处理情况	项目地址
GRDB.swift 6.24.1	在设备本地管理 SQLite 照片索引和回忆数据库	组件本身不提供联网、广告或数据上报功能；数据保存在应用沙盒	GRDB.swift
JXPhotoBrowser 4.1.0	照片和视频浏览交互	不绑定业务数据模型，当前集成不通过该组件上传信息	JXPhotoBrowser
Brightroom 4.0.0-beta.1	照片裁剪、旋转、滤镜等本地编辑	当前集成仅在设备本地处理图像，不通过该组件上传信息	Brightroom

我会对第三方组件版本和数据处理行为进行评估。对于由我选择并向其提供用户数据的第三方，我会要求其按照本政策、Apple 规则和适用法律提供相同或同等水平的保护。Apple、飞书等独立服务提供方的名称、处理范围或隐私政策发生变化时，以其最新公布内容为准；如本应用对第三方服务的使用方式发生实质变化，我会同步更新本政策和 App Store Connect 隐私信息，并在需要时重新取得您的许可。

六、信息的共享、转让与公开披露

（一）共享

除本政策明确列明的系统或第三方服务、您主动使用系统分享功能，或法律法规另有规定外，我不会向其他公司、组织或个人共享您的个人信息，也不会出售您的个人信息。

（二）转让

我不会转让您的个人信息。若因业务转让、运营主体变更等原因导致个人信息处理者发生变更，我会告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得您的同意。

（三）公开披露

我不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。

（四）依法无需事先取得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全，或者在合理范围内处理您自行公开或其他已经合法公开的信息等情形，我可能依法处理相关信息而无需事先取得您的同意。

七、信息的存储与安全

（一）存储地点

照片索引和文字识别结果、人脸和人物外观特征、人物聚类与人工整理记录、照片语义特征与向量索引、搜索历史、运动足迹、回忆、偏好、导入 LUT 和缓存等由本应用生成的数据存储在您的设备本地。我当前没有用于接收或存储上述业务数据的自有服务器。

照片索引、人脸与人物特征及照片语义特征所在的本地数据库目录被标记为不参与设备云备份。本应用不会主动把健康数据或运动足迹写入 iCloud 容器或开发者提供的云同步服务。Apple 提供的设备备份、iCloud 照片图库及其他系统服务如何处理系统照片和应用数据，由 Apple 根据您的系统设置和其规则决定。

Apple、飞书等服务提供方的数据存储地点由其依据各自的服务安排和隐私政策确定。本站服务器的网页访问记录与本应用保存在设备上的业务数据相互独立。涉及个人信息跨境提供时，由相应服务提供方依法履行适用义务；我不会通过自有服务器主动向境外提供您的本地照片、健康数据或照片索引。

（二）存储期限

系统照片图库中的原始照片、视频、编辑结果和位置或日期变更由您通过“照片”App管理，保存期限取决于您和 iCloud 的设置。卸载本应用不会删除这些内容。
人脸与人物外观特征、人物聚类和人工整理记录在相关照片可访问以及您使用人物功能期间保存在本地。照片删除、内容修订或访问范围变化后，相关自动派生数据会随索引同步逐步更新；为保留您的整理结果，已命名人物或人工关系可能在重新扫描过程中继续保留。
照片语义特征、向量索引、语义分类及搜索历史在您使用相应功能期间保存在本地。搜索历史数量可能由应用自动限制；暂停或重新扫描不会自动删除已有数据。
自主记录的足迹点、分段、会话和统计，以及 HealthKit 训练的标识、时间、路线、指标、照片关联、地图快照和个性化设置，在您使用相应功能期间保存在本地。关闭记录、暂停、隐藏、撤回权限或删除 Apple 健康中的源训练，不保证自动删除本应用中已有的数据；本应用不会把健康查询缺失视为源训练已删除的依据。当前版本如需一次性删除应用沙盒内全部足迹和健康训练派生数据，可卸载本应用。结束时不满足最小保存条件的短距离或短时手动记录可能不予保留。
应用沙盒内的回忆、偏好和导入 LUT 在您使用本应用期间保存。删除相关回忆或 LUT 时，对应数据会删除；卸载本应用通常会删除其沙盒数据，但由系统或备份服务保留的副本可能按其规则处理。
缩略图、预览图和临时文件在实现功能所需期间保存。您可通过应用设置清除缓存；系统也可能在存储空间不足时清理缓存。
App Store 交易记录由 Apple 按其规则保存。本应用不在自有服务器另行保存订单记录。
客户支持记录按本政策第二条第（十）项所述期限处理。

（三）安全措施

我采取与处理活动相适应的技术和管理措施，包括使用 iOS 应用沙盒、系统权限控制、最小化数据处理范围、限制第三方组件、对本地数据库和文件实施系统级数据保护，以及及时修复已知安全问题。

互联网环境并非绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我将依法立即采取补救措施，并按规定向有关部门和受影响用户告知事件情况、可能影响及我采取的措施。

八、您的权利

在适用法律规定的范围内，您有权查询、复制、更正、补充、删除您的个人信息，限制或拒绝特定处理，撤回同意，并要求我解释个人信息处理规则。

（一）管理设备本地数据

您可在系统“照片”App中查询、编辑或删除照片、视频及其相关信息；
您可在本应用内管理人物名称、合并、拆分、封面和隐藏状态，管理语义分类和搜索条件，以及管理运动足迹、回忆、导入 LUT、相簿和相关偏好；
您可在本应用设置中暂停新的图像识别和自然语言索引任务。暂停不会删除暂停前生成的人脸、人物外观或照片语义特征、人物聚类、分类和搜索历史；
您可在本应用设置中清除缓存；
您可关闭足迹后台自动记录、暂停或结束手动精确记录，并在系统设置中管理位置权限和实时活动显示；这些操作不是删除轨迹。清除缓存也不会删除保存在应用支持目录内的足迹和健康训练快照；
当前版本如需一次性删除应用沙盒中的全部人物识别数据、照片语义特征、搜索记录和运动足迹，可卸载本应用。卸载不会删除已保存在系统照片图库、文件 App、其他应用或云服务中的内容，也不会取消 App Store 订阅。

（二）改变或撤回授权

您可以在 iOS“设置”中关闭或调整照片、位置和网络相关权限，在“健康”App中撤回本应用对体能训练与训练路线的读取权限，并在本应用设置中暂停图像识别或自然语言搜索索引。足迹定位权限和 HealthKit 读取权限相互独立，撤回其中一种不会自动撤回另一种；如需停止全部足迹记录，请按第二条第（五）项关闭相应记录或将位置权限设为“永不”。您也可以停止使用对应功能或卸载本应用。

撤回同意不影响撤回前基于您的同意已完成的处理。为响应撤回，本应用将停止新的相关处理，但此前已由您写入系统照片图库的变更，以及本地生成的人脸或人物特征、照片语义特征、搜索记录、运动足迹、回忆或索引不会仅因撤回系统权限而自动全部删除，需要由您按本条说明另行管理。

（三）购买与订阅管理

您可在 Apple ID 的订阅和购买记录页面查询或管理购买，并通过 Apple 提供的渠道申请退款。由于我不持有您的 Apple 账户和支付信息，相应请求需由 Apple 处理。

（四）联系我行使权利

对于通过客户支持邮件向我提供的信息，或您无法自行完成的请求，可发送邮件至 pengzong771@live.com。为保护信息安全，我可能要求您提供足以验证身份和请求范围的信息，但不会要求提供账户密码或支付密码。

我通常会在收到请求后15个工作日内答复。对于无端重复、需要过多技术手段、可能损害他人合法权益或法律法规允许拒绝的请求，我可能无法响应，并会向您说明原因。

当前版本没有自建账户，因此不设“注销账户”入口。删除本应用不会取消 App Store 自动续期订阅；如需取消订阅，请前往 Apple ID 的订阅设置操作。

九、未成年人保护

本应用面向一般用户，不以未成年人为专门服务对象。我不会主动判断用户年龄，也不会以广告或画像为目的收集未成年人的信息。

若您未满14周岁，请由监护人仔细阅读并同意本政策后再使用本应用。监护人应特别审慎决定是否允许本应用处理照片中的人脸和人物外观等生物识别相关信息，并指导和监督未成年人谨慎授权照片、位置和健康数据，避免分享含有本人或他人敏感信息的内容。

若监护人发现未满14周岁的儿童在未经同意的情况下向我提供了个人信息，请通过本政策第十一条所列方式联系我。核实后，我将依法删除或采取其他必要措施。

十、本政策如何更新

我可能因功能调整、第三方服务变化或法律法规更新而修订本政策。更新后，我会在本页面发布新版本，并更新生效日期和更新日期。对于处理目的、处理方式、个人信息种类或对您权利影响发生重大变化的，我会通过应用内提示等显著方式告知您，并在依法需要时重新取得您的同意。

您可以在本应用“设置”-“关于”-“隐私政策”中查阅当前版本。

十一、如何联系我

如您对本政策或个人信息保护有疑问、意见、投诉或建议，或希望行使相关权利，请联系：

联系邮箱：pengzong771@live.com

我将在验证您的身份后尽快处理，并通常在15个工作日内答复。若您对我的处理结果不满意，您还可以向有管辖权的个人信息保护监管部门投诉，或依法向有管辖权的人民法院提起诉讼。