隐私政策
适用范围与联系
本政策适用于拾光 · PhotosMemory iPhone App。运营主体：Yunpeng Wang。隐私与客服邮箱：qmqx2026@163.com。我们没有照片处理服务器，不要求注册账号，不投放广告，不接入广告标识符、行为统计或第三方分析 SDK。联系邮件由你主动发送，由邮箱服务提供商处理；请勿发送证件、照片原件或敏感资料。
本机播放诊断
播放诊断在当前正式版默认开启，只用于追溯加载和播放问题；可在设置中的“打包排查日志”关闭、清空或由你主动导出。日志记录时间、App 与系统版本、会话及加载请求状态、缓冲与播放跳转、内存压力以及主线程较长时间无响应的线索。素材标识经散列替代，不写入原始照片标识，不含照片或视频内容、坐标、地点标签、私人留言或原文件名。日志仅在本机低频批量写入，滚动保存最多 2 MiB、最长 7 天；不接入日志服务器，不自动上传，也不用作推荐喜好或广告分析。后台写盘和 iOS 进程生命周期限制意味着强制退出、崩溃或系统终止前的最后一些事件可能未保存；无日志不表示没有卡顿，诊断线索也不一定能确定原因。只有你选择导出和分享目标后，副本才交给相应系统分享服务；该副本由你和接收方管理，清空本机日志不能撤回已经分享的副本。
推荐会话与缓存
每次冷启动都会丢弃上次已加载的推荐队列，重新找来一批回忆；不会跨强制退出、进程重建或手机重启恢复旧队列。短暂进入后台可保留浏览位置，同时缩减媒体缓存；离开 App 满 30 分钟后返回，也会丢弃旧队列并找来新一批回忆。连续观看满 30 分钟不会因此打断浏览。缓存可被系统回收，重新载入不能保证完全不等待。上述会话更新只清理临时内容，不清除已有的有效已读、收藏、留言、相册关系或设置，推荐仍遵循现有授权、屏蔽与已读规则。
照片权限与本机处理
你可选择允许访问全部或部分照片，也可不授权。只有授权后才能浏览和推荐你的照片；协议与帮助不要求授权。我们通过苹果 PhotoKit 读取授权照片与视频、拍摄与编辑时间、系统可用时的加入图库时间、尺寸、格式、照片类型、已有地理坐标、收藏标记和可用相册关系，用于显示、过滤和推荐。加入图库时间不等于拍摄时间。照片已有坐标可通过随 App 提供的 GeoNames 离线城市字典在本机匹配附近城市，此离线匹配不发送照片或坐标给地名服务；可选的苹果详细地名查询另见下文；标签不是精确地址，可能缺失或不精确。对于有拍摄日期且位置精度不差于100米的媒体，App 还会在本机统计同日相距1公里内的获准照片与视频，形成近似数量标签，也作为小权重的本机推荐排序特征；此外会计算当前获准图库内前后15分钟的同段拍摄数量，同样仅用于标签与轻量排序。它们不判断同一次旅行或事件，不保存位置轨迹，也不会绕过敏感文件屏蔽、内容过滤或已读避让。已有拍摄位置中的海拔及其精度仅在精度足够时生成近似展示标签，不用于推荐排序。标签还可读取本机文件中的相机、镜头、焦距、光圈、快门、ISO、拍摄时区、EXIF 真北方向、IPTC 地点与关键词；本机视频可读取帧率、声音轨、QuickTime 设备型号、内嵌地点名称与关键词。仅保留白名单字段且只在内存缓存，不保存完整元数据字典，不为标签下载原片。内嵌文件地点是文件声明，不等于实时定位。日期默认按当前时区计算，有文件时区时优先使用；年月、周年、星期和季节属于规则推算，不代表语义识别或实际天气。日出日落时段仅依据已有拍摄时间与较准确位置在本机粗略计算，不表示画面内容或实际天气；其两个轻量排序特征没有预设偏好，只随本机浏览反馈学习。日常浏览、推荐和本机整理不修改或移动苹果照片库中的原件；只有你在更多菜单主动选择删除并通过系统确认，才请求删除对应原照片或视频，详情见“保存、安全与删除”。我们不读取隐藏照片，不识别人物姓名。
可选的苹果地点标签与地图
“苹果地点标签”默认关闭，开启前会明确询问。允许后，仅在当前可见照片停留后按需补全地点，或在你主动选择“地图与详细地址”时，向苹果地名服务逐个发送照片已有坐标及必要连接信息（如 IP 地址）；不发送照片、视频、留言、相册名称、拍摄时间或照片标识。不再预加载已加载批次或未显示照片的地名，不扫描整库、不在后台查地名。相同坐标和语言的有效缓存会复用；快速划过会取消等待，查询失败后暂缓重试。旧版仅手动查询的授权不会自动开启停留查询。这里不获取当前位置，也不能补回旧照片缺失的坐标或提高其原始精度。查询使用 App 所选语言，中文优先请求简体中文；苹果可能没有中文名称或只返回近似地点。本机地点标签最多取城市，必要时保留更粗的省份或国家，不自行推算区县。地点标签原位替换本机标签，不重复展示，不必等待地图，不重载照片、不改变已读；照片页最多展示苹果结构化字段中的区县，缺少区县时保留城市，不从完整地址猜区县。点击地点标签会先在本机以双列列表展示同地点回忆；双列中的照片须图片已显示、实际可见超过 60%，且在前台停留达到原有已读门槛后才计入已读；加载、快速划过和后台时间不计入。视频缩略图不计已读，须点开实际播放达到原有门槛。选择“地图与详细地址”后才显示更多地址信息并加载苹果地图；地图较慢不影响已经查到的地址。定位较粗或匹配偏远时不显示街道门牌，未知定位精度明确提醒。断网、超时或查询失败时继续用本机标签。关闭“显示补全后的地点标签”会隐藏结果并暂停自动补全，不会授予查询权限。结果仅在本机内存临时缓存最多 128 条／30 分钟，不并入离线字典，不写入本机记录、推荐模型、日志或备份。关闭主开关、进入后台、清除本机记录或内存压力时清空缓存并取消请求；已发送的查询无法撤回。地图服务自身处理适用苹果地图与隐私说明：https://www.apple.com/legal/privacy/data/en/apple-maps/。本 App 不接收这些查询到运营方服务器。
跨日附近标签
App 还会在当前获准访问且未隐藏的照片与视频里，按已有拍摄日期和误差不超过100米的位置，统计这张素材附近1公里内其他不同拍摄日的数量；两端位置误差一并计入距离，最多显示至少10天。日期按手机当前时区分组。该近似标签不证明用户再次到访或素材属于同一事件，不保存位置轨迹，也不改变推荐排序。
可选的本机画面标签
画面标签默认开启，可在设置中关闭。照片与视频须先通过敏感文件检查，再按需使用苹果 Vision 在本机分类和检测人脸框；刷流中仅当首次分类提示动物却未高置信认出猫狗时，才可能补做一次本机猫狗检测。打开完整标签时，照片可按需独立检查猫狗；本机可用视频还可能抽取最多三帧片段并检查猫狗。视频封面和片段单独标注，不代表整段视频，也不会为补标签下载云端原片。只显示置信度达到阈值、且属于有限白名单的常见场景或物体线索，以及是否检测到一张或多张人脸、猫狗。结果可能遗漏或误判；人脸框不代表身份，也不识别人名；猫狗检测不识别具体宠物。不会读取苹果照片 App 的私人人物分组或内部智能标签，也不会持久保存图片副本或完整分类输出。对通过检查的照片，本机最多保存 5000 条轻量主题记录，包含素材指纹、分析时间以及高置信的花卉、公园花园、海岸、山景、动物、食物、建筑和冰雪主题；90 天或可检测到的照片变化后失效。主题结合真实收藏、整理及观看反馈，小幅影响候选召回与排序；仅已读不等于喜欢，不绕过过滤与已读避让，也不把树或植物直接判断成公园。关闭开关会清除画面分类缓存和已保存的主题索引；清除全部本机记录同样删除主题索引。来源相册标签基于 PhotoKit 可读取的实际成员关系，包括可用的系统收藏夹；其他公开智能相册名称仅用于标签展示，不并入用户相册偏好。本机整理相册名称来自你在 App 中创建的相册。
离开时也寻找回忆
离开时寻找回忆默认开启，可在设置中关闭。离开 App 后的短暂时间及 iOS 允许的后台刷新时段，App 可检查少量本机可用照片、在内存中载入后续图片，并建立上述本机主题索引。这项工作不新下载 iCloud 原片、不播放媒体、不把预取记作已读，也不获取当前位置。低电量、明显发热或内存压力会限制或停止查找。执行时机与时长由 iOS 决定，不能保证定时执行或完全没有加载。图片内存缓存可能被系统回收；主题记录和敏感检查摘要保存在有文件保护、排除系统备份的本机记录目录。
默认敏感文件屏蔽
候选照片在本机用苹果 Vision 检查可能的证件、银行卡、合同、票据和医疗文件等线索。视频沿完整时间轴抽查 3–24 帧，任一帧命中或检查失败都暂不推荐；抽样间隙中短暂出现的敏感内容可能漏检，不能保证逐帧安全。录屏默认屏蔽。未完成检查或检查失败的素材暂不进入推荐。只保存粗分类和检查时间，不保存或传输识别文字、姓名或证件号码。识别可能漏检或误拦，不能代替你对敏感内容的判断；主动打开本机相册中的照片不等于通过推荐检查。
可选的当前位置
仅在你点击“获取一次当前位置”并同意系统权限后，获取一次前台位置以调整下一批推荐，并为有可用拍摄坐标和误差信息的照片显示临时距离标签。距离说明照片与你此刻的位置关系，不替换原有拍摄地名；清除本次位置或15分钟到期会收起距离标签，不打乱当前照片队列。不持续跟踪、不反查地址、不保存位置轨迹。当前位置只在内存中短暂有效，最多 15 分钟；离开该设置页会取消尚未完成的位置请求。推荐记录可能保存由距离计算得到的特征值，不保存本次位置的原始坐标。不给位置权限不影响基本浏览。
你在 App 中留下的记录
收藏、私人留言及草稿、用户给照片和视频写的标签、本机相册关系、过滤偏好和互动记录保存在 App 沙盒中，用于保留你的整理与个性化排序；推荐队列只用于当次浏览，冷启动不会恢复上轮队列。留言仅自己可见，不是公开评论区，文字内容不参与语义分析。有效已读只记录照片标识和观看时间，不保存图片副本；保留上限可选 1000、5000 或 10000 条，默认 10000 条。缩小上限会移除最早的已读记录。最近展示最多 2000 条，普通推荐避让 3 天；消费弱反馈和偏好事件各最多 512 条。翻到素材即记展示；照片有效观看 1 秒记已读，视频实际播放 3 秒记已读，短视频按时长的一半且至少 1 秒。加载、暂停、预加载、后台、弹窗和双列封面不计视频已读。已读冷却可选 7、30 或 90 天，默认 30 天；冷却结束不自动删除记录，开启只看近期未读时排除全部保留的已读。收藏、留言、自己写的标签和相册关系保留至你删除或清除本机记录；自己写的标签与自动标签分开展示，不会自动成为推荐偏好；有限容量的个性化事件会轮换。敏感分类缓存最多 3000 条，并在照片变化、规则变化或失效后重新检查。
联网与主动分享
推荐计算在本机完成。若开启“允许按需下载 iCloud 照片”，苹果 PhotoKit 可从你的 iCloud 获取尚未在本机的照片或视频，可能产生流量；可随时关闭。我们不运营这一服务，也不接收其下载内容到服务器。点击分享时，会生成不带原始 EXIF/GPS 元数据和私人留言的静态 JPEG；视频导出仅含画面和声音轨道的新 MP4 副本，不附带原始容器的描述、定位元数据或私人留言。交给你选择的系统分享目标；画面和声音本身仍可能透露人物、地点或其他隐私。分享目标按自己的规则处理数据。临时导出文件在正常关闭分享后删除，异常退出后可能留在系统临时目录等待清理。
保存、安全与删除
本机记录使用 iOS 文件保护，排除本 App 记录目录的系统备份，不做跨设备同步。你可删除单条留言或自己写的标签、取消收藏、管理本机相册，或在“设置—数据与隐私”确认清除全部本机记录与分类缓存，iCloud 下载开关会保留原选择。清除本机记录、过滤推荐或从本机相册移出，均不删除系统照片，也不撤销系统权限；这些操作不能撤回已经分享至其他 App 的副本。之后继续浏览会产生新的记录。删除 App 会丢失其本机记录；iOS 的“卸载 App（保留数据）”不等于删除 App。请自行保留重要留言，本 App 不提供恢复服务。 另有独立的原件删除功能：你从照片或视频的更多菜单选择删除后，直接进入唯一的 iOS 系统删除确认；通过系统确认后，App 才通过 PhotoKit 请求删除该原件，不是只从推荐中隐藏。若启用了 iCloud 照片，苹果会把删除同步到使用同一 Apple 账户且启用 iCloud 照片的其他设备。通常可在苹果照片的“最近删除”中于 30 天内恢复，具体能否恢复及期限以系统显示和苹果规则为准；本 App 不提供原件恢复服务。此操作不会主动清除该素材在 App 中的收藏、留言或本机相册关系，但素材不可用时相关内容可能无法展示。删除前请确认这确实是你的选择，并自行保留重要原件。苹果说明：https://support.apple.com/zh-cn/104967。
你的选择与权利
你可在 iOS 设置调整照片授权范围或撤销照片、位置权限。可在本 App 访问、更正或删除自己创建的留言、自己写的标签、收藏与相册关系，并清除个性化记录。运营方无法远程读取或恢复这些本机记录。如果你通过邮件联系我们，可向上述邮箱提出访问、更正、删除邮件中的个人资料等请求；仅为处理请求及必要的法律义务保留往来信息。我们不会要求你上传照片库来行使权利。
公开网站与邮件的边界
公开协议和帮助网页由第三方网站托管服务提供；访问网页时，托管方可能为交付网页、安全和运维处理 IP 地址等连接信息，适用其服务隐私规则。这些网页不提供照片上传、账号登录或在线推荐，不嵌入广告、第三方统计脚本或联系表单。网站访问与主动联系邮件不属于 App 的本机照片处理；也可直接在 App 中离线阅读这些协议。
未成年人及政策更新
本 App 为一般照片整理工具，不以儿童为目标，不提供陌生人交流或公开发布。未成年人应在监护人指导下授权照片和分享内容。政策变更会更新本页版本；若未来新增服务器、同步、分析或其他新的处理目的，会在实施前更新说明并在依法需要时另行征得同意。必要时可通过隐私邮箱联系我们。