一、适用范围与基本说明
1.1 本隐私协议（以下简称"本协议"）适用于"photoo"应用程序（以下简称"本应用"、"我们"）及其相关服务。本协议旨在说明我们在提供服务过程中如何处理数据，并保障您的相关权利。
1.2 本应用是一款照片整理工具，核心功能包括识别、分类、筛选、压缩及清理。照片内容与分析结果默认在设备本地处理。联网仅用于 iCloud 原件下载、StoreKit 购买校验、协议和帮助页面、用户主动反馈，以及默认开启的 Apple 地图地点名称解析。
1.3 在下载、安装或使用本应用前，请您仔细阅读本协议。如您不同意本协议内容，请停止使用本应用；您一旦使用，即视为已理解并同意本协议。
二、我们如何界定个人信息
2.1 本协议所称"个人信息"，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。该定义依据《中华人民共和国个人信息保护法》第四条确定。
2.2 "敏感个人信息"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2.3 本应用在运行过程中可能访问或生成的设备本地图片索引、分类标签、功能配置等数据，因其不包含可用于识别特定自然人的标识符，且不被转移至开发者控制的系统，在通常情况下不直接用于识别特定自然人。
三、我们会收集或生成的信息类别、来源与用途
3.1 个人信息收集情况
当前版本中，我们原则上不主动收集您的个人信息。本应用无需注册、登录或身份验证，不建立用户账户体系。
3.2 本地数据访问与处理
为实现核心功能，在您授权的前提下，本应用可能访问您设备中的图片文件：
- 访问范围仅限您授权的存储区域
- 数据处理在设备本地完成，核心功能可离线运行
- 不会主动上传用于识别用户身份的信息
- 为提升效率，可能在本地生成索引或标签数据，仅用于功能实现
地点名称默认优先通过 Apple MapKit 解析：应用会将照片内嵌坐标量化为约 1 公里网格后发送给 Apple，不会发送照片内容。您可在设置中关闭，关闭后仅使用内置离线城市库。
3.3 本地配置与索引数据
本应用可能在设备本地存储：
- 功能配置（如界面设置、偏好等）
- 图片索引与分类数据
- 操作记录（如清理历史等）
上述数据：
- 仅存储于本地
- 通常不包含可识别个人身份的信息
- 仅用于功能实现与体验优化
- 可通过系统设置或卸载应用删除
四、权限调用说明
4.1 为实现核心功能，本应用仅在您明确授权的前提下申请以下系统权限：
| 权限类型 | 使用目的 | 是否必需 | 拒绝后果 |
|---|---|---|---|
| 存储/照片图库访问权限 | 访问设备本地存储或系统照片图库中的图片文件，以执行分类、预览、标记及删除操作。在 iOS 上，您可选择授予完整访问权限或仅限所选照片的有限访问权限 | 是 | 无法访问图片文件，核心功能无法使用 |
4.2 本应用遵循最小必要原则，不申请与功能无关的权限。
4.3 您可随时在系统设置中管理或撤销权限，部分功能可能因此无法使用。
4.4 联网用于 iCloud 原件下载、StoreKit 购买校验、协议和帮助页面、主动反馈，以及默认开启的 Apple MapKit 地点名称解析。地点解析只发送照片内嵌的约 1 公里网格坐标，不发送照片内容，并可在设置中关闭。
4.5 在离线或无网络权限情况下，核心功能仍可正常使用。
4.6 在 iOS 设备上，如您开启了 iCloud 照片且照片原件仅存储于云端，当相关功能需要读取原件时，系统将由您的设备直接向 Apple iCloud 请求下载。该过程仅发生在您的设备与 Apple 服务器之间，受 Apple 隐私政策约束，不经过开发者服务器，我们亦无法访问您的 iCloud 账户及其中数据。
五、第三方SDK使用说明
5.1 当前版本情况
本应用当前版本未集成具有数据收集或网络追踪功能的第三方商业 SDK或服务组件。本应用不包含广告模块、统计分析工具、崩溃收集服务或其他可能触发数据外传的第三方代码。
与应用内更新相关的网络请求仅用于获取应用版本文件或更新元数据，不涉及任何用户数据采集行为，亦不构成第三方 SDK 意义上的数据服务接入。
5.2 未来版本说明
如未来版本因功能升级需要引入第三方组件，我们将确保该等组件符合以下要求：
（1）通过本协议修订程序提前向您公示并说明其用途与影响。
（2）我们将确保其符合相关法律法规要求。
六、我们如何保护您的个人信息
6.1 安全原则
我们高度重视数据安全，采取合理、必要的技术和管理措施，防止数据被未经授权的访问、使用、披露、修改或破坏。
6.2 具体措施
尽管本应用不处理个人信息，我们仍采取以下措施保障应用运行安全：
（1）依赖 iOS 应用沙箱与系统数据保护机制隔离本地文件
（2）遵循最小权限原则设计应用权限请求
（3）对索引与配置采用应用私有目录、原子写入和大小校验
（4）在版本发布前进行安全与可靠性检查并修复已知问题
此外，在特定情况下（如出现错误或者崩溃），本应用可能在设备本地生成用于定位程序异常的技术调试日志，该等日志可能包含设备和系统版本信息、错误类型、堆栈信息及运行状态描述。上述调试日志仅存储于用户设备本地，不包含可用于识别特定自然人的个人信息，不会被上传、同步或以任何形式共享给第三方，除非您主动复制或导出分享，日志不会以任何方式被他人获取。用户可随时通过手动清理、清除应用数据或卸载本应用的方式删除上述日志。当您主动导出并分享该等信息时，请您注意核对导出内容，避免包含您不希望公开的相关信息。
6.3 安全事件说明
在正常设计与使用场景下，不涉及因本应用主动处理个人信息而产生的泄露风险。因设备自身安全问题、操作系统故障或非官方渠道分发的篡改版本导致的数据风险，不属于本应用可控范围。
七、我们如何存储您的个人信息
7.1 存储原则
本应用不涉及个人信息的存储。您设备中存储的图片文件及其处理结果，其存储位置、期限及安全性完全由您及您所使用的操作系统决定，开发者不介入该过程。
7.2 本地数据存储
本应用生成的配置信息与索引数据，将存储于您设备的本地存储空间中，具体包括：
（1）应用私有目录：用于存储核心配置与索引数据
（2）系统授权的公共存储区域：仅在您明确授权且功能必需时使用
该等数据的存储期限为：自创建之日起至您主动清除应用数据或卸载应用时止。
7.3 存储地点
应用生成的配置、索引和整理结果保存在设备本地。iCloud 原件下载发生在设备与 Apple 之间；默认开启 Apple 地图地点解析时，量化后的位置坐标会发送给 Apple MapKit 实时处理。开发者不建立用于存储这些数据的服务器，您可随时关闭该功能。
八、信息共享、转让与公开披露
8.1 共享
我们不向广告、分析或数据经纪服务共享您的数据。默认开启地点名称解析时，量化后的照片位置坐标会发送给 Apple MapKit 以实时返回地名；该过程受 Apple 隐私政策约束，您可随时关闭。
8.2 转让
本应用当前版本不存在个人信息处理活动，因此不存在个人信息转让场景。即使发生开发者主体变更等情形，亦不会涉及用户数据的转移。
8.3 公开披露
我们不会以任何形式公开披露您的任何数据。本应用核心功能支持离线使用，不存在强制的数据上报、日志上传或任何可能导致信息公开的机制。
九、用户权利与行使方式
9.1 法定权利说明
依据《个人信息保护法》第四章规定，个人在个人信息处理活动中享有知情权、决定权、查阅权、复制权、更正权、删除权等权利。鉴于本应用不收集、不存储、不上传您的个人信息，所有数据仅保存在您的设备本地。因此，上述权利主要通过您对本地数据的直接管理来实现，包括对数据的查询、更正与删除。如您所在国家或地区有类似的数据保护法律（如欧盟GDPR、美国加州CCPA等），您同样享有该等法律赋予的权利。
9.2 本地数据控制权
您可通过以下方式自主控制本地数据：
（1）查询与访问：您可随时通过系统相册或本应用查看本地图片及相关数据
（2）更正与修改：您可通过编辑、替换或重新整理图片等方式对相关内容进行调整；您可以在设置页面或者相关页面调整您的偏好设置
（3）删除：您可直接删除图片文件，或通过系统设置清除本应用存储数据
（4）通过设备系统设置随时拒绝或撤销本应用的存储访问权限
（5）通过设备"应用管理-存储"功能清除本应用的全部本地数据（包括配置与索引）
（6）随时卸载本应用以彻底删除所有相关数据
9.3 联系我们
如您对本应用的数据处理实践存有疑问，或希望了解本地存储数据的具体内容，您可通过以下方式联系我们：pr@photooapp.com。我们将在收到您的请求后十五（15）个工作日内予以答复。
十、未成年人使用
10.1 本应用不面向未成年人提供专门服务，亦不收集未成年人个人信息。
10.2 鉴于本应用核心功能支持离线使用、不收集任何可识别个人身份的数据，未成年人使用本应用不会导致其个人信息被获取。但监护人应指导未成年人谨慎使用删除类功能，避免误操作导致重要文件丢失。如监护人发现未成年人在未经其同意的情况下使用本应用并担忧数据安全，可通过设备权限管理功能限制应用访问，或直接卸载应用。
十一、跨境传输
本应用不存在数据跨境传输行为。所有数据处理均在您设备本地完成，不存在数据上传、同步、备份或云端处理机制。如未来版本因功能升级需要引入涉及数据传输的功能，我们将严格遵守《个人信息保护法》第三章关于跨境传输的规定，履行法定合规义务。同时，如您所在国家或地区有跨境数据传输的相关法律规定（如欧盟GDPR第五章），我们亦将遵守该等规定。
十二、合规依据与政策更新
12.1 合规依据
本应用的数据处理实践严格遵循《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规的要求。鉴于本应用不存在上传和存储个人信息的机制行为，本协议项下无需援引《个人信息保护法》第十三条规定的任一合法性基础。如您位于中国境外，我们将同时遵守您所在国家或地区适用的数据保护法律法规的要求。
12.2 政策更新
我们可能根据法律法规变化、监管要求或产品功能调整不时修订本协议。修订后的协议将通过应用内页面或适当方式进行公示，并自公示之日起生效。
12.3 重大变更处理
如修订内容涉及数据处理方式的重大变化，我们将通过合理方式提示您相关变更内容，便于您及时了解。
12.4 继续使用视为同意
您有权在协议更新后选择继续使用或停止使用本应用。您继续使用本应用的行为，将视为对更新后协议内容的理解与接受。如未来因功能升级需要调整数据处理方式（包括但不限于引入网络服务、账户体系或第三方组件），我们将按照法律法规要求，通过更新本协议并以适当方式向您说明相关变更内容，并在必要时取得您的授权或同意后方可实施。
十三、争议解决与适用法律
本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律，不含冲突法原则。在不违反中国法律强制性规定的前提下，您所在国家或地区的强制性消费者保护法律法规同样适用于您使用本应用的相关事宜。
因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至本应用运营主体所在地有管辖权的人民法院诉讼解决。如您所在国家或地区的法律对消费者争议管辖有强制性规定，从其规定。
十四、如何联系我们
如您对本政策内容、个人信息处理或其他隐私事项有疑问、投诉或行使权利，请通过以下方式联系我们：
- 邮箱：pr@photooapp.com
- 若需提交权属证明或隐私相关法律文书，可通过上述邮箱发送，并在邮件主题中注明"隐私请求/版权投诉/数据删除"以便加急处理。我们通常会在 15 个工作日内回复您的请求。
我们将在收到合法且完整的请求后尽快处理，并在合理期限内回复，若法律有特殊时限要求，以法律规定为准。
十五、地区性法律条款
十六、付费与交易信息
本应用的部分高级功能以付费方式提供，交易通过应用分发平台（如 Apple App Store 的 App 内购买项目）完成。支付流程由 Apple 等平台处理，我们不会收集或存储您的姓名、银行卡号、支付账户、账单地址等支付信息。
交易完成后，我们仅通过操作系统提供的机制（如 StoreKit）在您的设备本地读取购买凭证，用于验证并解锁相应付费功能。该凭证不包含您的真实身份信息，验证在设备本地完成，不会上传至开发者服务器。
您的购买记录由 Apple 等平台依据其隐私政策管理，如需查询交易记录或申请退款，请通过相应平台的官方渠道办理。