🔒 隐私政策
感谢你使用拾光净相（LumaClear）。本政策说明应用访问哪些数据、为什么需要这些数据、数据在哪里处理，以及哪些操作必须由你确认。拾光净相由个人开发者潘雪岩独立开发运营。
一、应用访问和处理什么
1.1 照片和视频权限
当你授权访问照片和视频时，应用通过 Apple PhotoKit 在本机读取你授权范围内的媒体，用于完成相册整理功能。应用可能读取照片或视频的缩略图和必要的媒体内容、像素尺寸、文件大小、视频时长、创建日期、媒体类型，以及系统提供的 Live Photo、GIF、截图、录屏和连拍等分类信息。
- 查找完全重复和画面相似的照片、视频，并把可能重复的项目分组，供你逐组检查。
- 识别模糊照片、截图、录屏、Live Photo、GIF、连拍，以及按文件大小或时长筛选大视频和长视频。
- 计算选中项目可能释放的空间，并在你主动选择后提供视频压缩或删除操作。
- 具体例子：如果你的相册有 1 万张照片和 2,000 个视频，应用会在本机读取这些媒体的必要信息，把可能重复的照片分组、列出大视频和长视频，供你决定保留、压缩或移入「最近删除」。
1.2 权限范围由你决定
- 你可以授予完整照片访问权限，也可以只允许访问选中的照片；有限权限下，应用只能读取你授权的项目。
- 如果原文件只存在于 iCloud、设备本机没有可用原文件，批量扫描不会在未提示的情况下下载整个资料库；相关项目可能被跳过或提示不可用。
- 应用不需要通讯录、短信、通话记录、位置、日历、麦克风或相机权限。
二、数据如何使用和保存
2.1 本机处理和网络边界
照片、视频、缩略图、文件名和扫描分析结果不会被上传到拾光净相的服务器。扫描、重复比较、分类、筛选和预览在你的设备上完成。应用可能使用 Apple 系统服务完成照片库访问和应用内购买；这些服务由 Apple 按其规则提供。只有当你主动打开隐私政策、用户协议、支持或其他网页时，应用才会访问相应网页。
2.2 本机保存的数据
- 扫描结果、分组信息、缩略图缓存、筛选条件、阈值、语言和主题偏好保存在应用沙盒中，仅供本应用使用。
- 本机崩溃诊断日志仅在设备上生成和保存；除非你主动导出并发送，否则不会自动上传。
- 卸载应用会删除应用沙盒中的这些数据；相册中的原照片和视频不会因卸载应用而删除。
2.3 写入和删除需要你的确认
- 浏览、扫描、筛选、预览和取消操作不会修改相册。
- 当你点击保存压缩副本时，应用才会向照片库写入一个新的压缩文件。例如，你确认压缩一个 500 MB 的视频后，应用保存新副本，原视频默认保留。
- 当你选择项目并在二次确认弹窗中确认删除后，应用才会调用系统流程将项目移入「最近删除」；应用不会自动删除，也不会绕过系统直接执行不可恢复删除。
三、我们不收集什么
- 不收集或出售照片、视频原件、缩略图、文件名、相册结构或扫描结果。
- 不收集通讯录、短信、通话记录、位置、日历、麦克风或相机数据。
- 不要求应用账号、手机号或邮箱，不使用广告、跨应用追踪、用户画像或第三方统计、崩溃上报 SDK。
- 不收集身份证号、银行卡号或生物特征信息。
四、Apple 购买和会员权益
会员购买、订阅、恢复购买和退款由 Apple App Store 与 StoreKit 处理。我们不会接触你的银行卡或完整支付信息。应用只从 Apple 系统服务读取购买结果和权益状态，以便解锁或恢复你已购买的功能。具体价格、币种、税费、优惠、扣款日期和退款规则以 Apple 购买页面及你的 Apple 账户为准。
五、你的选择和权利
- 你可以随时在 iOS 或 iPadOS「设置 → 隐私与安全性 → 照片」中限制或撤回照片访问权限。
- 你可以在应用内清除扫描缓存和修改筛选条件，或卸载应用以删除应用沙盒中的本机数据。
- 删除前请逐项核对。移入「最近删除」的内容通常可在 Apple 设定的保留期内从系统相册恢复。
- 隐私问题可通过支持页面联系开发者；付款、退款和订阅管理由 Apple 处理。
六、未成年人保护
本应用不主动收集个人信息，也不以未成年人为目标用户。未达到所在地数字同意年龄的用户，应在父母或监护人指导下使用。
七、政策更新
如果数据处理范围、权限用途或用户选择发生实质变化，我们会更新版本，并可能在应用内重新请求你的同意。
八、联系方式
个人信息处理者：潘雪岩（个人开发者）。如有隐私问题，可发送邮件至 dayflow.cn@outlook.com（标题注明「LumaClear · 隐私政策」）。付款、退款或订阅问题请优先联系 Apple 支持。
拾光净相 · LumaClear · v1.1 · 2026-09-22