一、我们是谁
本应用「轻相册」由 南京领视信息科技有限公司（以下简称"我们"）开发并运营。如您对本政策有任何疑问，可通过页面底部联系方式与我们沟通。
二、核心隐私原则
轻相册是一款本地优先、隐私优先的相册整理工具。我们的核心承诺：
- 所有照片、视频的扫描、整理、相似识别、压缩均在您的设备本地完成；
- 我们不会将您的任何照片或视频上传到服务器；
- 我们不会收集您的相册内容、人脸、地理位置等敏感信息用于云端分析；
- 账号、会员、订单、内容更新、问题反馈及诊断服务会按本政策说明与服务器通信。
三、我们处理的信息
我们不在云端收集或存储您的照片与视频内容。应用在设备本地处理以下数据：
- 媒体文件：为提供整理功能，应用会读取您授权访问的相册（图片与视频）；
- 感知哈希（pHash / DHash）：为识别相似照片，应用在本地为图片计算感知哈希并缓存于本机数据库，用于相似度比对，哈希值不包含可还原的图像内容；
- 整理记录：您对照片执行的"保留/删除/归纳到相簿"等操作记录在本地数据库，用于撤销与统计；
- 偏好设置：主题、引导标记等保存在设备本地。
当您使用相应联网功能时，我们可能处理：
- 账号信息：手机号及其掩码、用户编号和登录会话，用于注册、登录与账号安全；
- 会员与交易信息：会员等级、有效期、订单号、商品、金额、支付状态和必要的支付结果，用于开通权益、订单查询、对账和售后；
- 应用安装标识（installationId）：在您同意本政策后，由轻相册在应用私有存储中随机生成，用于登录安全、登录设备管理、版本适配、安全风控和故障定位，并在对应联网功能被触发时通过加密网络传输至我们的服务器。该标识不是 Android ID，也不是由设备硬件信息计算生成；清除应用数据或卸载应用后，该标识将被删除；
- 设备与应用信息：设备品牌、设备型号、操作系统名称及版本、应用版本、应用渠道、语言和时区，用于服务适配、版本更新、安全风控和故障定位；
- 网络信息：网络连接状态、网络类型和服务器在提供联网服务时接收的 IP 地址，用于建立网络连接、保障接口安全和排查网络故障；
- 问题反馈与诊断信息：您填写的反馈内容、联系方式，以及应用进入后台、发生异常或进程结束后在具备网络条件时自动上传的近期操作日志、异常信息和性能状态。日志上传前会进行简单脱敏，不包含照片或视频文件内容，不用于广告投放或用户画像；
- 活动信息：您主动参加活动时提交的活动记录和凭证。
轻相册自身不读取 Android ID、OAID、IMEI、IMSI、设备序列号或 MAC 地址。我们仅在实现对应功能所必需的范围内处理上述信息，不会将诊断日志用于广告投放或用户画像。
四、权限说明
为提供相册整理能力，应用会向您申请以下权限：
- 读取媒体/照片权限：用于扫描并展示您的相册；
- 删除权限：仅在您主动确认删除照片时，调用系统删除接口移除文件；
- 视频压缩：在您主动触发压缩时，于本地对视频进行转码处理。
您可随时在系统设置中撤回上述授权，撤回后相关功能将不可用，但已在本地的整理记录不受影响。
五、第三方 SDK 说明
为实现登录、支付等功能，应用集成以下第三方 SDK。仅在您主动使用相关功能时才会调用。
1. APP支付客户端SDK
- SDK 包名：com.alipay.sdk
- SDK 版本：15.8.42
- 开发者：支付宝(杭州)信息技术有限公司
- 使用目的：调起支付宝收银台、完成会员订单支付、保障账户与资金安全、识别交易风险并优化支付网络链路
- 使用场景：仅在您主动购买会员并选择支付宝支付时调用
- 收集/处理的个人信息类型：订单号、商品名称、支付金额和支付结果；应用包名、应用名称及版本；设备品牌、设备型号、操作系统及版本、屏幕参数；网络类型、网络连接状态、IP 地址、Wi-Fi 状态；可变更设备唯一标识（如 Android ID、OAID、AAID 等）、基本设备信息、软件安装列表。实际处理范围以支付宝官方规则为准
- SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
2. 微信OpenSDK Android
3. 开源基础组件
- OpenCV：用于在设备本地完成图像特征计算和相似度分析，不会独立联网，也不会上传照片或视频内容；
- AndroidX WorkManager、Kotlin 协程：用于安排视频压缩、相似分析和诊断日志上传等应用任务，本身不会独立决定或扩大个人信息处理范围，任务涉及的信息以本政策对应功能说明为准。
六、数据安全
照片与视频内容始终留在您的设备上。本地数据库存放在应用私有目录并受系统沙箱保护。账号、订单、反馈和诊断等联网数据会通过必要的访问控制、传输保护和权限管理措施进行保护。我们仅允许因履行职责确有必要的人员访问，并对注销后因法定义务或争议追溯而保留的数据限制使用。
七、个性化推荐与定向推送
本应用不涉及任何形式的个性化推荐、定向推送或程序化广告。具体声明如下：
- 不将操作信息用于画像：为故障定位和体验改进记录的必要操作日志，不用于广告画像或定向营销；
- 不进行用户画像：我们不对您的设备信息、使用习惯、偏好设置等进行用户画像分析；
- 无个性化内容：本应用展示的所有功能入口、界面布局均为固定设计，不存在基于用户特征进行差异化展示的个性化推荐；
- 无定向推送：我们不发送营销推送、通知广告或任何形式的定向消息；
- 无程序化广告：本应用不含广告位，不与第三方广告平台合作，亦不嵌入广告 SDK。
若未来版本增加涉及个性化推荐或定向推送的功能，我们将更新本隐私政策并重新取得您的明示同意后方会启用。
本应用当前未提供个性化推荐功能，因此无需开启相关选项。
八、账号注销与个人信息处理
登录用户可通过本应用「我的」页面底部 →「注销账号」发起注销。注销确认完成后，我们会立即停止该账号服务，撤销全部登录会话并冻结账号，原账号及其会员权益无法恢复。
账号注销不等于删除设备本地内容。您手机中的照片、视频、回收站内容、整理记录和偏好设置不会因账号注销而被删除，您仍可继续使用无需登录的本地整理功能；如需删除本地数据，可使用应用内相应功能或通过系统清除应用数据、卸载应用。
注销后，我们会删除或去标识化不再需要的头像、昵称等资料。为履行网络安全、财务税务、支付对账、订单售后、审计和争议解决等义务，我们可能在法律法规要求或实现上述目的所必需的期限内，限制保存用户编号、登录身份关联、订单交易和必要操作记录。此类留存数据将被冻结、限制访问，不再用于日常账号服务、营销、推荐或其他与留存目的无关的用途；保存期限届满后将删除或匿名化处理。
如注销失败，您可通过本政策“联系我们”所列方式提交申请。我们将在核验身份后及时处理，并在不超过15个工作日的期限内完成响应。
九、您的权利
您有权依法查询、更正、补充、删除您的个人信息，撤回非必要授权或注销账号。您可通过应用内相关入口操作，或通过本政策所列联系方式提出请求。为保障账号安全，我们可能在处理前进行必要的身份核验。
十、儿童隐私
轻相册主要面向一般用户。如您为未成年人，请在监护人陪同下使用。我们不主动收集未满14周岁儿童的个人信息。详见《儿童隐私保护声明》。
十一、政策的变更
我们可能不时更新本政策。重大变更将通过应用内公告或本页面更新生效日期的方式告知您。您继续使用本应用即视为接受更新后的政策。
十二、联系我们
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系：
- 开发者：南京领视信息科技有限公司
- 邮箱：njlingshi@126.com