隐私政策

欢迎使用“照片记忆”（Photo Memory，以下简称“本应用”）。本应用帮助你用一张照片和一句话记录生活，并在日历、精选和年度回顾中查看这些记录。

本隐私政策说明我们如何收集、使用、保存和共享与本应用有关的信息。使用本应用即表示你已阅读并理解本政策；如果你不同意，请停止使用相关功能。

运营主体：Everlume Labs

如果你对本政策、个人信息处理或数据删除有疑问，请发送邮件至： photomemory@starnight.top。

2.1 你主动创建的记录

当你添加或编辑记录时，本应用可能处理你选择的照片、记录日期、文字、地点、精选状态，以及照片替换历史。这些内容用于保存记录、生成日历和精选页面、生成分享图片，以及执行你主动发起的备份导出和恢复。

这些内容默认保存在你的设备本地应用存储中。本应用不要求注册账号，也没有将照片、文字或地点上传到我们自有云端的功能。

2.2 照片和相册权限

当你选择添加照片时，本应用会调用系统相册或照片选择器读取你选中的文件。照片会被复制到本应用的本地存储，以便后续展示、裁剪、替换和生成分享图片。未被你选中的照片不会被本应用读取。

在 Android 上，本应用可能请求读取照片媒体位置（EXIF GPS）的权限。如果你授权且照片包含 GPS 信息，本应用会在设备本地读取该信息，用于预填地点；你也可以清空或手动修改地点。

2.3 设备定位

只有当你主动点击“定位”并授予系统定位权限时，本应用才会请求当前位置信息。定位结果用于转换为地点名称并填入记录，你可以拒绝权限、留空地点或手动输入地点。

本应用会优先尝试系统地理编码服务。如果系统无法返回地点名称，应用可能将本次定位的纬度和经度发送给以下反向地理编码服务，以换取地点名称：

• BigDataCloud（api.bigdatacloud.net）；
• OpenStreetMap Nominatim（nominatim.openstreetmap.org）。

发送反向地理编码请求时不会附带你的照片、文字、文件路径或其他记录内容。第三方服务可能按照其自身隐私政策记录请求日志，请同时查看其公开政策： BigDataCloud 隐私政策、 OpenStreetMap Foundation 隐私政策。

2.4 匿名使用统计

为改善功能、稳定性和用户体验，本应用会收集部分不包含个人内容的匿名使用统计。统计可能包含随机生成且不与姓名、邮箱或账号绑定的统计标识、应用事件、页面和控件类型、应用版本、平台及设备/系统上下文等信息。

统计事件不会包含或上传照片、缩略图、文字、地点、GPS 坐标、文件名、文件路径、EXIF 内容、账号、联系人或硬件标识。统计信息仅用于产品运行质量和使用情况分析，不用于建立你的个人资料。

由于网络通信本身可能产生 IP 地址、请求时间和 User-Agent 等基础服务器日志，这类日志由网络和服务提供方按照其安全、运维及法律义务处理；本应用不会把这些信息作为业务资料主动关联到你的照片记录。

2.5 备份、分享和保存到相册

当你主动导出备份时，本应用会生成一个 ZIP 文件，可能包含照片、日期、文字、地点、精选状态和替换历史。导出文件由你选择保存位置或通过系统分享给其他应用；接收文件的应用或云盘可能按照其自身政策处理这些内容。

当你主动分享记录或将生成的图片保存到系统相册时，照片、文字和地点可能包含在你选择的分享图片中，并由系统或你选择的第三方应用接收。本应用不会在你未发起操作时自动分享或上传这些内容。

本应用的个人内容仅在你的设备本地处理和保存。照片、文案、地点、日期、精选状态、替换历史和本地设置不会被收集到我们的云端，也不会上传到云端服务器。我们没有基于这些内容建立账号、个人资料或云端相册。

匿名技术统计与上述个人内容分离，不包含照片、文案、地点或其他记录内容。除本政策中为实现定位转换而说明的必要经纬度请求外，本应用不会为了产品功能上传你的个人内容。

在上述范围内，我们处理信息的目的包括：

• 在设备上保存、展示、编辑和删除你的照片记忆；
• 读取照片 EXIF GPS 或当前定位，并在你需要时转换为地点名称；
• 生成日历、周最佳、月最佳、年度回顾和分享图片；
• 在你主动操作时导出或导入备份、保存图片或调用系统分享；
• 以不包含个人内容的方式分析功能使用情况、改进稳定性和产品体验；
• 履行适用法律法规、处理安全事件和保护用户、服务及合法权益。

我们不会出售你的照片、文字、地点或其他个人内容，也不会使用这些内容进行个性化广告投放。

• 照片、文字、地点、精选数据和设置通常保存在设备本地，直到你在应用内删除、清除应用数据或卸载应用。
• 导出的 ZIP 备份、分享图片及系统相册中的副本位于应用之外，由你或相应存储/分享服务控制，卸载本应用不会自动删除这些副本。
• 匿名技术统计数据按照服务端的保留策略保存，并在不再需要时删除或匿名化。
• 你可以拒绝或撤回相册、媒体位置和定位权限。撤回权限可能导致对应功能无法使用，但不影响其他本地功能。

本应用尽量将记录和照片限制在系统提供的应用沙盒中，并在网络请求中避免发送照片和文字内容。我们会采取合理的技术和管理措施降低未经授权访问、丢失或滥用的风险，但任何设备、网络和存储方式都不能保证绝对安全。

请妥善保管设备解锁凭据，不要把包含私人照片的备份文件分享给不信任的对象。

本应用不是专门面向儿童设计的服务。我们不会在明知的情况下主动收集儿童的姓名、联系方式或账号信息。如果监护人发现儿童在未经适当同意的情况下向我们提交了可识别个人的信息，请通过本政策列出的邮箱联系我们，我们会在核实后采取合理措施处理。

为实现定位转换和匿名统计，本应用会通过互联网请求上述第三方地理编码服务和匿名统计服务。第三方服务可能位于你所在国家或地区以外，相关信息的处理受其服务条款和隐私政策约束。

我们会尽量只发送实现功能所需的最少信息，并不会因为使用这些服务而上传照片、文字或完整的本地数据库。使用定位或统计功能前，请确保你了解相应第三方服务的处理方式。

当功能、数据处理方式或法律要求发生变化时，我们可能更新本隐私政策。更新后的版本会在本页面发布，并修改“最后更新”日期。若变化对你的权益有重大影响，我们会在应用内以适当方式提示。

如果你希望咨询隐私问题、请求删除可由我们控制的统计信息，或报告本政策与实际行为不一致，请联系：

邮箱：photomemory@starnight.top