拾光整理是一款完全在您手机本地运行的照片与视频管理工具。它的全部工作 —— 找出重复照片、识别截图与模糊画面、按拍摄时间与地点把照片归类成事件相册、把相册归档成手机里真实的文件夹 —— 都在您的设备上完成。
我们不会上传、不会传输、也不会留存您的任何一张照片或视频。应用内不存在将照片或视频发送出去的功能，这一点可以通过本政策第 1 章与第 5 章的说明交叉验证。
您在应用里看到的每一件事 —— 扫描、比对、识别、移动文件 —— 都由您手机自己的处理器完成。我们拿不到您的照片，因为我们根本没有接收照片的能力。
禾跃云数字科技（重庆）有限公司（以下简称"我们"）是"拾光整理"（以下简称"本应用"）的开发者。我们依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规处理您的信息。下面逐项说明本应用涉及的每一类信息。
以下信息是本应用完成功能所必需读取的。它们的读取、计算与结果全部发生在您的设备内部，不会上传至我们的服务器，也不会提供给任何第三方。当您卸载本应用后，这些处理痕迹随之消失。
| 信息类型 | 使用目的 | 处理方式 |
|---|---|---|
| 照片与视频文件（文件名、所在目录、格式、体积、拍摄时间、分辨率） | 识别重复照片、系统截图、下载的商品图、疑似模糊画面、超大视频、安装包残留；按拍摄时间把照片聚类成事件相册 | 读取文件属性与缩略图，在设备内存中比对与计算，结果不落盘、不上传 |
| 照片中记录的拍摄地点（EXIF 地理位置） | 为相册生成可读的地点名称，例如把一段连续拍摄的照片命名为「三亚 · 10月3-7日」，以及判断相册之间是否发生了跨城市的地点跳变 | 仅读取照片文件自身记录的拍摄地点，用于本地聚类。该权限可拒绝，拒绝后本应用改为仅按时间聚类 |
| 图像画面的特征值（感知哈希、清晰度方差等纯数值） | 判断两张照片在画面上是否高度相似，以及画面是否模糊 | 在设备内存中计算为数值或短字符串，不保留原始画面 |
本应用读取的是照片文件里记录的拍摄地点，不是您手机的实时位置。本应用没有申请、也不会申请任何定位权限，无法获知您现在在哪里。
为了下次打开应用时能延续您的操作，本应用会在应用私有的本地存储（Android SharedPreferences）中保存以下几类记录。这些记录同样不会上传：
| 记录内容 | 用途 |
|---|---|
| 归档历史：相册名称、归档时间、归档的照片与视频数量、总体积，以及参与本次归档的文件编号列表 | 在「我的」中展示归档记录；当某个归档文件夹被您手动删除后，判断哪些文件需要重新归档，避免重复移动 |
| 付费解锁凭证：解锁标记、订单号、购买时间、购买渠道，以及一段用于校验凭证完整性的本地签名值 | 在离线状态下确认您的买断权益是否有效，使您在无网络时也能正常使用归档功能 |
| 误判更正记录：被您手动移出「重要证件照」相册的文件编号 | 记住您的更正，使同一张照片不再被重复识别为证件照 |
| 界面偏好：是否已看过开屏页与使用说明 | 避免每次启动都重复展示引导内容 |
上述记录中不包含任何照片或视频的画面内容本身，其中的"文件编号"是 Android 系统为媒体文件分配的序号，离开这台设备后无法用于识别您本人。
当您购买"归档相册"功能的买断权益时，结算由华为应用内支付完成。我们不会获取您的支付账号、银行卡号、密码或指纹等任何支付信息，也不会接触华为账号的登录凭据。我们收到的仅仅是"这笔订单是否支付成功"这一结果，用于为您在本机解锁功能。详见第 5 章。
为避免歧义，我们在此明确列举本应用完全不涉及的信息与能力：
本应用仅在您使用相应功能时申请必要的系统权限。以下为完整权限清单，包含每一项权限的用途，以及您拒绝后会发生什么：
| 权限名称 | 用途 | 拒绝后的影响 |
|---|---|---|
READ_MEDIA_IMAGES读取照片 |
读取您设备中的照片文件信息与缩略图，用于识别重复照片、截图、下载的图片、模糊画面，并据此生成清理建议与事件相册 | 清理与整理功能均无法使用。这是本应用的核心权限，没有它应用无法工作 |
READ_MEDIA_VIDEO读取视频 |
读取视频文件信息，用于找出体积过大的视频供您确认删除，并让视频跟随所在事件一起归档 | 清理与整理功能仍可使用，但视频不参与扫描，也不会被归档 |
READ_MEDIA_VISUAL_USER_SELECTED仅访问选中的照片（Android 14 及以上） |
当您在系统弹窗中选择「仅允许访问选中的照片」时，本应用只处理您选中的那部分照片 | 扫描范围仅覆盖您选中的照片，结果会明显少于实际数量。这是系统提供的部分授权机制，不是应用故障 |
READ_EXTERNAL_STORAGE读取外部存储（仅 Android 12 及以下） |
Android 13 之前的系统尚未拆分媒体权限，需通过此权限读取照片与视频 | 在 Android 12 及以下系统中无法使用清理与整理功能 |
ACCESS_MEDIA_LOCATION读取照片拍摄地点 |
读取照片文件中记录的拍摄地点，用于按地点为相册命名（如「三亚 · 10月3-7日」）。这是可选权限 | 整理功能自动降级为「仅按拍摄时间聚类」，相册名称将不含地点。清理功能及其他所有功能不受任何影响 |
INTERNET、ACCESS_NETWORK_STATE网络访问与网络状态 |
仅用于完成华为应用内支付的结算：查询商品价格、恢复已有购买、发起并确认支付。本应用自身不发起任何网络请求 | 系统不会单独询问这两项权限。若您始终不联网，除付费购买与恢复购买外的所有功能均正常可用 |
本应用的代码中不存在向任何服务器发送照片、视频或扫描结果的逻辑。联网能力由华为应用内支付 SDK 带入，仅用于结算链路。您可以在本机通过系统设置的应用流量统计验证这一点。
本应用未申请、也无法在后台静默地修改或删除您的文件：
Pictures/拾光整理/相册名/ 目录，属于对您自己文件的整理，同样需要您在系统对话框中授权一次；归档不删除任何文件，也不会改变照片的内容。存储地点：本应用处理与产生的全部数据都保存在您自己的设备上，不存储于我们或任何第三方的服务器中。我们不具备远程获取这些数据的能力。
存储期限：第 1.2 章所述本地记录将一直保留在您的设备上，直至您主动卸载本应用或在系统设置中清除本应用的数据。卸载或清除数据后，这些记录将被永久删除且无法恢复。归档后的照片与视频文件保存在您的手机存储中，由您自行管理，我们不参与其生命周期。
关于系统备份：本应用已明确关闭系统云备份与换机迁移功能（Android 层面以 allowBackup=false 声明）。上述本地记录不会进入 Android 云备份，也不会在更换手机时被自动带过去。
关于账号：本应用没有账号体系，无需注册、无需登录。我们不收集您的手机号、邮箱、姓名、身份证号等任何可用于识别您身份的信息，因此也不存在"注销账号"这一环节。
我们不会向任何公司、组织或个人共享、转让您的个人信息，也不会公开披露您的个人信息。
唯一的例外情形是：为完成您主动发起的付费购买，支付结算必须由华为应用内支付处理（详见下一章）。除此之外，仅在下述法定情形下我们才可能依法配合：
为遵守应用市场的 SDK 披露要求，我们在此完整列出本应用集成的全部第三方 SDK。除下表所列之外，本应用未集成任何其他第三方 SDK，不包含任何广告、统计、推送或数据变现组件。
| 项目 | 说明 |
|---|---|
| SDK 名称 | 华为应用内支付 SDK（IAP Kit） |
| 第三方公司名称 | 华为软件技术有限公司 |
| 使用目的 | 完成「归档相册」买断权益的查询、购买、恢复与权益核验 |
| 使用场景 | 仅在您主动点击购买、或点击"恢复购买"、或应用启动时核验已有权益时触发。您不进行付费操作时，该 SDK 不会处理您的信息 |
| 可能处理的个人信息 | 交易记录、订单信息、用户标识符（华为账号相关信息）、设备标识符（ODID）、设备型号与系统设置信息、网络信息（IP 地址、网络类型、运营商、WiFi 状态与参数）、应用基本信息与应用设置信息、购买凭证或购买令牌、所购商品与权益信息 |
| 系统权限 | 该 SDK 不申请、不使用任何 Android 系统权限 |
| 收集方式 | 由华为通过 HTTPS 加密传输处理，用于完成支付与权益核验。我们不会接触到上述支付相关信息 |
| 第三方隐私政策链接 |
华为应用内支付 SDK 隐私声明： https://developer.huawei.com/consumer/cn/doc/hmscore-guides/sdk-data-security-0000001050044906 关于华为应用内支付与隐私的声明： https://privacy-dre.dbankcdn.com/agreement/scope/huawei/iap/privacy-statement/cn_b0_20241022_8/default/privacy-statement-zh-cn.htm |
通过华为应用市场之外的渠道获取本应用时，付费功能可能不可用或由对应渠道处理。若您所使用的版本由其他应用市场分发，请以该渠道公示的支付说明为准；本应用自身不会因此改变对您照片与视频的处理方式。
依据《个人信息保护法》，您对自己的个人信息享有以下权利，我们提供对应的实现方式：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 本应用不使用账号，全部数据都存放在您自己的设备上，您可以随时直接查阅。如需我们协助说明某项本地记录的含义，可通过第 10 章的邮箱联系我们 |
| 更正 | 对于识别结果的偏差，您可以在应用内直接更正：把误判进入「重要证件照」的照片移除，应用会记住您的更正；归档记录也可以在「我的」中清理 |
| 删除 | 卸载本应用，或在系统「设置 → 应用 → 拾光整理 → 存储」中清除应用数据，即可永久删除本应用在您设备上留下的全部记录 |
| 撤回同意 | 前往系统「设置 → 应用 → 拾光整理 → 权限」，关闭相应权限即可撤回授权。撤回媒体读取权限后本应用将无法继续工作；撤回拍摄地点权限后整理功能降级为仅按时间聚类。您也可以随时卸载本应用以撤回全部同意 |
| 注销账号 | 本应用无账号体系，不涉及账号注册与注销 |
| 投诉与反馈 | 通过第 10 章的联系方式与我们联系，我们将在 15 个工作日内响应 |
本应用是一款照片与视频管理工具，功能定位面向成年人，不面向 14 周岁以下的儿童，也不会主动收集儿童的任何个人信息。
若您是未满 18 周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。若您是监护人，发现未成年人未经您同意使用了本应用，您可以通过第 10 章的联系方式联系我们，我们会协助您清除设备上的相关本地记录。
本应用采取的安全措施，核心思路是从源头减少数据离开设备的可能：
尽管我们已尽最大努力保障数据安全，但请您理解：任何技术措施都存在局限性。由于本应用不持有您的任何数据，一旦发生本地数据丢失（例如卸载应用、手机损坏或丢失），我们没有能力为您恢复，请您对重要照片自行做好备份。
当本应用的功能、集成的第三方 SDK 或相关法律法规发生变化时，我们可能会更新本政策。更新后的政策将在本页面发布，并标注新的版本号与生效日期。
若变更涉及您个人信息处理方式的实质性调整（例如新增信息收集类型、新增第三方共享情形），我们将通过应用内弹窗等显著方式另行提示，并在重新征得您的同意后才会实施。若您不同意变更后的政策，可以停止使用并卸载本应用。
如果您对本政策有任何疑问、意见或投诉，或希望行使上述权利，可以通过以下方式联系我们：
| 联系方式 | 内容 |
|---|---|
| 开发者名称 | 禾跃云数字科技（重庆）有限公司 |
| 个人信息保护联系邮箱 | hexiaoyun@heyueyun.cn |
| 注册地址 | 重庆市两江新区泰山大道西段 2 号 3 幢 1-1 |
| 响应时限 | 我们将在收到您的请求后 15 个工作日内回复 |
若您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门反映或举报。