易简相册隐私政策

易简相册（EZPhotos，以下简称“本应用”）由上海希星光耀科技有限公司（以下简称“我们”）提供。本政策说明您使用本应用时，我们如何访问、处理和保存信息，以及您如何管理自己的信息。

隐私联系邮箱：developer@ezpace.cn。

本政策适用于易简相册及其配套小组件。Apple 及您选择使用的其他服务适用各自的隐私政策。网站的访问统计、Cookie 等数据处理（如有）由网站另行说明，不在本应用政策的范围内。

一、我们的基本做法

• 本应用无需注册我们提供的账号，即可使用照片浏览和整理功能；购买或恢复 Pro 权益由 App Store 处理。
• 照片与视频的智能分类、文字识别、相似与重复检测、质量分析、压缩和转换在您的设备上完成。我们不通过本应用将这些媒体内容或分析结果上传至开发者服务器，也不将其发送至第三方云端 AI 服务进行分析或模型训练。
• 本应用会在设备上保存必要的分析索引、整理记录、功能设置和缓存，以提供相关功能。在设备上处理的内容也可能包含个人信息。
• 本应用不接入第三方广告投放或用户行为追踪 SDK，不使用广告标识符进行跨应用追踪，不出售您的个人信息。
• iCloud 照片、地图、App Store 购买和您主动打开的外部链接可能涉及联网。相关情形详见下文。

二、我们处理哪些信息，以及为什么处理

1. 照片、视频与相关信息

在您授予系统照片权限后，本应用会在授权范围内访问照片、视频、Live Photo 及其相关信息，包括缩略图、媒体文件、照片库内的项目标识、文件名、拍摄或创建时间、尺寸、时长、文件大小、格式、相簿归属、收藏状态，以及媒体中已有的拍摄设备参数和地理位置等。

这些信息用于浏览、搜索、分类、相簿管理、城市分组、媒体信息展示、相似或重复项目识别，以及您选择的压缩、转换、分享、保存和删除操作。

本应用当前需要您授予完整照片访问权限才能继续使用。若仅允许访问部分照片、拒绝授权或撤回完整照片访问权限，您将无法继续使用本应用；需在 iOS 设置中允许访问全部照片后才能继续。

2. 智能分析与搜索索引

本应用可在设备上分析图像内容、识别图片中的文字和条码、提取用于相似性比较的图像特征，并生成分类标签、质量评分、搜索索引和重复或相似分组。其中可能包含人物或人脸的存在、姿态和拍摄质量等分析信息，用于照片分类与质量判断，不用于确认照片中人物的真实身份。

识别到的文字可能包含您照片中的姓名、联系方式、证件或其他私人信息。相关识别与索引在设备本地处理和保存，我们不利用这些内容建立广告画像、联系照片中出现的人，或将其上传至开发者服务器。

智能结果仅用于帮助您整理媒体，可能存在误判。请在删除、迁移或分享项目之前自行确认。

3. 拍摄地点与地图

城市分组和地点展示使用照片或视频中已经包含的位置元数据。本应用当前不请求设备实时定位权限，也不持续记录您的实时位置。

当您打开地图时，本应用通过 Apple 地图显示相应拍摄位置。地图区域及相关请求可能由 Apple 或其地图服务合作方处理，涉及拍摄位置对应的坐标或区域以及提供网络服务所需的信息。照片本身不会因为显示地图而上传至我们的服务器。

照片中的位置可能反映住所、工作地点或行踪。您可以不使用地图功能，并在分享前检查是否保留了位置元数据。

4. 私密相簿

当您主动将项目迁入私密相簿时，本应用会在应用的本地受保护目录保存媒体副本、缩略图及恢复所需的相关信息。该目录使用 iOS 文件数据保护，并设置为排除系统备份。我们不为私密相簿提供开发者服务器备份或云端恢复服务。

访问私密相簿时，本应用调用 Apple 系统的设备所有者认证功能，使用可用的 Face ID、Touch ID 或设备密码。我们仅获得认证是否成功的结果，不获得您的面容、指纹模板或设备密码。

迁入私密相簿不意味着系统照片库中的原件会自动消失。只有在您确认相关删除操作、且系统允许执行后，原件才会从系统照片库移至“最近删除”；其后续保留与同步由系统照片和 iCloud 设置决定。

删除本应用、丢失设备或设备损坏可能导致私密相簿内容无法恢复。请在删除应用或更换设备前，先使用应用提供的恢复或导出功能妥善保存需要保留的内容。

5. 本地设置、使用记录与运行状态

本应用在设备上保存界面语言、外观、功能偏好、网络访问选择、提醒时间、整理进度、已处理项目状态、分析任务进度、免费功能使用额度和必要的缓存。这些数据用于保持您的设置、继续未完成的任务、提供功能额度和提升性能，不用于广告追踪。

为定位故障，本应用和操作系统可能在设备上记录任务状态、错误信息和运行日志。本应用没有接入向开发者服务器自动上传这些日志的通道。操作系统自身的诊断分享受您的 Apple 系统设置及 Apple 的相关政策控制。

6. 小组件

为提供相簿或分类快捷入口及整理进度展示，主应用与配套小组件会通过同一设备上的应用共享容器交换必要信息，包括相簿名与标识、分类或城市入口、界面语言、Pro 权益状态及整理数量。

这些数据用于本应用自己的小组件，不通过该机制提供给无关应用。小组件可能在主屏幕等系统界面显示入口名称和整理进度，您可以自行选择配置或移除小组件。

7. 购买与订阅

当您购买、恢复购买或查看 Pro 权益时，Apple 通过 App Store 和 StoreKit 处理相关请求。本应用接收并在设备上验证必要的交易与权益信息，例如产品标识、交易状态、订阅到期时间、撤销状态及试用或优惠资格，用于开启功能、恢复权益和展示订阅状态。

我们不通过本应用获取您的银行卡号、支付密码或 Apple 账号密码。Apple 作为交易服务提供方处理支付及相关记录；我们可能通过 Apple 提供的开发者报表获得销售、财务或汇总分析信息，这些报表不包含本应用上传的照片或本地分析数据。

8. 您主动联系我们时提供的信息

如果您通过电子邮件联系我们，我们会收到您的邮箱、邮件内容，以及您主动提供的设备信息、截图或日志等附件，用于回复咨询、排查问题及处理隐私请求。

请仅发送与问题有关的内容，尽量遮挡无关的照片、位置、证件信息或其他敏感内容。我们不会要求您提供 Apple 账号密码、支付密码或设备解锁密码。

三、权限和联网服务

权限或服务	使用目的	您的选择
照片访问	浏览、分析、分类及整理您授权的照片与视频	当前需允许访问全部照片才能继续使用；仅允许部分照片、拒绝或撤回完整访问权限后无法继续使用
向照片库添加或修改项目	保存生成的媒体、收藏、加入相簿，以及执行您确认的删除操作	由系统权限控制；拒绝后相关保存或修改功能不可用
Face ID／系统身份认证	保护私密相簿	由系统完成认证；设备支持时可使用设备密码等系统认证方式
通知	根据您设置的时间发送本地整理提醒	可拒绝，在应用中关闭提醒，或在系统设置中关闭通知
网络与蜂窝数据	按需访问 iCloud、地图和 App Store 等服务	可通过应用提供的相关选项及系统设置管理，关闭后相应联网功能可能不可用

本应用当前不请求通讯录、麦克风、相机或实时定位权限。

本应用中的后台网络访问、iCloud 分析及蜂窝下载选项用于控制相应的分析与下载行为，并不等同于系统级断网。即使关闭后台联网分析，您主动查看、编辑或导出尚未下载的 iCloud 项目，以及使用地图、购买或恢复权益时，仍可能触发 Apple 服务请求。

本应用的整理提醒由设备本地安排，不需要向我们的服务器提交提醒时间或远程推送设备标识。

四、信息向谁提供

1. Apple 及其服务

• 照片库与 iCloud： 通过系统照片服务读取或按需下载您获准访问的媒体。您对系统照片库作出的修改，也可能根据您的 iCloud 照片设置同步至其他设备。
• 地图： 在您打开地图时处理地图显示请求。
• App Store： 处理购买、订阅、恢复购买及相关验证。
• 系统认证和通知： 提供设备端身份认证和本地提醒。

Apple 对其服务中信息的处理适用其相关说明，您可以查阅 Apple 隐私政策，以及设备设置内对应服务的隐私信息。

2. 您主动选择的分享对象和外部网站

当您通过系统分享菜单或导出功能向其他应用、联系人、存储位置或服务发送内容时，所选媒体及其可能保留的文件名、拍摄时间、位置等元数据会交由您选择的接收方处理。相关操作由您发起，接收方按照其自身规则处理收到的内容。

当您主动打开隐私政策、许可说明或其他外部网页时，浏览器和网站可能处理 IP 地址、浏览器信息等访问所需的数据。仅查看应用内本地展示的许可文本不会因此访问相应网站。

3. 第三方组件

本应用使用 Lottie 播放界面动画，使用 GeoNames、Who’s On First 等数据资源辅助本地地理信息处理，并使用 Apple 提供的设备端图像分析能力。这些用途不需要将您的照片、识别文字或本地分析结果提交给相应开源项目或数据资源提供者。

4. 其他情形

我们不出售、出租您的个人信息，也不将您的照片或分析结果用于第三方广告。对于您主动提交给我们的客服信息，如确需委托服务商处理，我们会限定处理目的和范围，并要求适当保护；依法必须披露时，仅在必要范围内提供。需要另行告知或取得同意的，我们会依法履行相应义务。

五、保存地点、期限与删除

1. 本地数据

照片索引、识别结果、整理记录、设置和缓存主要保存在设备上的应用目录；小组件所需数据保存在本设备的应用共享容器。我们不在开发者服务器保存这些本地数据的副本。

本地索引和记录可在您使用应用期间保留，以支持搜索和持续整理，并随相关任务和数据更新而调整。撤回照片权限会限制后续照片库访问，但不会因此自动清除先前生成的全部本地索引或记录。

系统照片库中的原件由系统照片管理，不会仅因卸载本应用而删除。导出至其他应用或位置的副本，也需要在相应位置另行管理。应用内待删除标记或垃圾桶中的记录，不一定代表原件已从系统照片库删除；请以最终确认的操作和系统照片中的状态为准。

您可以在 iOS 设置中选择“删除 App”来移除应用及其本地数据；“卸载 App”可能保留文稿与数据。系统备份、共享容器或您自行导出的副本可能需要另外处理。私密相簿目录已设置排除系统备份，其他可备份的应用数据是否进入设备备份，由系统机制和您的备份设置决定。

2. 客服与请求记录

您通过邮箱提交的信息会保存在我们使用的邮件或客服系统中，仅在处理问题、后续沟通及必要的安全或法律要求所需期间保留。相关目的完成后，我们会删除不再需要的信息或进行匿名化；法律要求保留的记录除外。您也可以联系我们提出删除请求。

3. Apple 及其他接收方的数据

iCloud、App Store、系统备份以及您选择的分享服务分别按照其服务规则保存数据。本应用无法代替您删除这些服务中的全部记录。删除 App 不会自动取消 Apple 订阅；订阅需要在 Apple 的订阅管理页面另行取消。

4. 跨境服务

本应用不会将您的本地媒体和分析索引上传至我们的服务器，无论服务器位于境内还是境外。您使用 Apple 服务、外部网站或主动选择的接收方时，相关信息可能根据其服务安排在您所在国家或地区之外处理，具体以该服务的隐私说明为准。若我们以后增加需要由我们安排的个人信息跨境提供，会事先履行适用的告知、同意及其他要求。

六、您如何管理自己的信息

您可以根据实际需要：

1. 管理照片权限： 您可以在 iOS 设置中调整本应用的照片访问范围，或停止授权。当前版本需要完整照片访问权限；改为仅允许部分照片或停止授权后，将无法继续使用本应用。
2. 管理可选功能： 在应用设置中调整 iCloud 分析、网络访问和提醒等选项，并通过系统设置管理通知和网络权限。
3. 管理媒体与私密内容： 使用应用和系统照片提供的查看、保存、恢复、导出及删除功能；删除前请确认原件、私密副本和导出副本各自的位置。
4. 管理小组件： 修改或移除小组件，避免在不希望展示的系统界面显示相簿名或整理进度。
5. 管理购买： 通过 App Store 或系统设置恢复购买、管理订阅或提出退款请求。
6. 提出隐私请求： 就我们实际持有的信息，请求查阅、复制、更正、删除、撤回同意或解释处理规则；在适用法律规定的范围内提出限制处理、反对处理或信息转移等请求。

您无需注销易简相册账号，因为本应用不提供独立的用户注册账号。对于仅保存在您设备上的内容，我们不能从服务器远程读取、修改、删除或恢复，但可以说明相应的本地操作方式。

请通过 developer@ezpace.cn 联系我们。为避免向他人披露您的信息，我们可能要求提供与请求相称的身份或关联关系证明，并在适用法律规定的期限内回复。撤回同意不会影响撤回前基于同意已进行的处理。

七、敏感信息和未成年人

您的照片、视频、识别文字及拍摄位置可能包含敏感个人信息。我们仅为您选择的照片管理功能在设备端处理相关内容，不将其用于广告画像或识别您的现实身份。私密相簿的系统认证不会向本应用提供生物识别模板。

本应用不是专门面向儿童设计的服务。未成年人应在监护人的指导下使用；不满十四周岁的儿童应由监护人阅读本政策，并在监护人同意和指导下使用涉及个人信息的功能。

如监护人认为儿童通过邮件等方式向我们提交了不应保留的个人信息，可以联系上述邮箱。经核实后，我们会依法处理相应删除或其他保护请求。

八、信息安全

我们通过系统权限控制、应用沙盒、本地数据处理以及私密相簿的文件数据保护和设备所有者认证等方式，减少不必要的信息暴露。

任何存储或传输方式都无法保证绝对安全。请妥善设置设备锁屏密码，管理系统照片和 iCloud 访问权限，并在分享设备、导出媒体或删除应用之前检查相关内容。发现涉及个人信息的安全事件时，我们会采取必要措施，并依法履行通知等义务。

九、本政策的更新

当功能、数据处理方式或适用要求发生变化时，我们可能更新本政策，并标明更新日期。对于处理目的、信息类别或接收方等重要变化，我们会通过应用内提示或其他适当方式告知；依法需要重新取得同意的，会在相应处理开始前取得同意。

十、联系我们

个人信息处理者／应用运营者：上海希星光耀科技有限公司
应用名称：易简相册（EZPhotos）
隐私联系邮箱：developer@ezpace.cn

如您对本政策、权限使用或个人信息处理有疑问，或希望行使相关权利，请通过上述邮箱与我们联系。您也可以依法向有管辖权的个人信息保护主管部门投诉或寻求其他救济。

返回顶部