「墨鱼照片备份」隐私政策
「墨鱼照片备份」（以下简称「本 App」）由 墨鱼卷（以下简称「我们」）开发和运营。我们深知个人信息对您的重要性，本政策说明本 App 会访问哪些信息、如何使用、存放在哪里，以及您如何管理这些信息。请您在使用前仔细阅读。
一、核心承诺
- 本 App 完全在您的设备上运行，不连接我们的任何服务器，也不包含任何广告、统计、崩溃收集等第三方 SDK。
- 我们不收集、不上传、不共享、不出售您的任何个人信息。您的照片、视频以及 App 生成的所有数据，只保存在您的手机和您自己选择的硬盘上，我们无法获取。
- 本 App 不需要注册账号，不会获取您的手机号、通讯录、位置、设备标识符（如 IDFA）等信息。
二、我们如何使用各项权限和信息
以下权限均在您使用对应功能时才会申请，您可以拒绝或随时在系统「设置」中关闭。拒绝后，仅对应功能无法使用，不影响其他功能。
1. 照片（相册读写权限）
- 用途：浏览相册；把照片和视频的原始文件备份到硬盘；把硬盘中的照片还原到相册；在您确认后删除相册中的照片。
- 读取的内容：照片和视频的原始文件，以及拍摄时间、原始文件名、文件大小、视频时长、是否为实况照片或截屏等属性。
- 处理方式：为判断哪些照片已经备份，本 App 会在本机建立一份相册索引（包括上述属性和系统分配的相册内部标识符）。索引只保存在本机，不会上传。
- 删除照片：只有在您主动选择删除、并在本 App 和系统两次确认后才会执行。删除的照片会进入系统相册的「最近删除」，30 天内可恢复。删除手机中的照片不会删除硬盘上的备份。
2. 您选择的硬盘目录（文件访问）
- 用途：把照片备份到硬盘，浏览、还原、分享硬盘中的照片。
- 访问范围：只访问您在系统「文件」界面中主动选择的那个目录及其子目录，不会访问硬盘上的其他位置。
- 读取的内容：目录中照片和视频的文件名、大小、修改时间、拍摄时间等元数据（用于建立硬盘索引和缩略图），以及硬盘的名称、容量、文件系统格式（用于判断能否备份）。
- 保存访问授权：为免去每次重新选择，本 App 会在本机保存系统提供的访问凭证（书签）。在设置中「移除硬盘」即可删除。
3. 照片内容分析（可关闭）
- 用途：支持用「猫」「发票」这类关键词搜索照片。
- 处理方式：使用 Apple 提供的设备端视觉框架（Vision），在手机本地识别照片中的物体类别和文字。识别文字意味着可能读取到照片中的票据、证件、截图等内容，识别结果只保存在本机数据库中，用于本机搜索，不会上传或提供给任何人。
- 运行条件：仅在手机充电、本 App 在前台且没有备份或还原任务时运行，只使用本机已有的缩略图，不会为此从 iCloud 下载照片。
- 如何关闭：在「设置 → 内容搜索」中关闭开关即可停止分析；点击「删除分析结果」可清除已生成的全部分析数据。
4. 设备信息
- 机型名称（如 iPhone 16 Pro Max）：用于在首页显示，并写入硬盘上的备份清单，以便区分多台手机备份到同一块硬盘的情况。本 App 不读取您为设备设置的名称。
- 电池状态：仅用于判断手机是否正在充电，从而决定是否运行内容分析；以及在电量较低时提醒您连接电源。
5. 后台运行
在支持的系统版本上（iOS 26 及以上），您开始备份后，本 App 会请求系统允许在切到后台时继续完成备份，系统会显示进度。该功能不涉及任何额外信息的收集。
6. 分享
当您选择分享照片时，本 App 调用系统分享功能（如 AirDrop、微信、存储到文件等）。为分享手机中的照片，本 App 会先把原始文件导出到本机临时目录，分享结束后立即删除。照片发送给其他 App 或设备后，将由对方按照其自身的隐私政策处理，与本 App 无关。
7. iCloud 照片
如果您开启了 iCloud 照片且原图只存在于 iCloud，备份时由系统「照片」服务负责下载原图，本 App 自身不连接网络。您可以在「设置 → 备份选项」中关闭「允许从 iCloud 下载原图后备份」。
三、信息的存储位置和期限
保存在您手机上的数据（位于本 App 的沙盒内，其他 App 无法访问）：
- 相册索引、硬盘索引、备份记录、备份 / 还原任务记录（用于识别已备份的照片、断点续传）；
- 照片内容分析结果（如已开启）；
- 硬盘访问凭证、各项设置；
- 硬盘照片缩略图缓存，以及分享时的临时文件（分享结束即删除）。
这些数据会一直保留，直到您在 App 中清除或删除本 App。删除本 App 后，以上数据会被系统一并删除。
保存在您硬盘上的数据：
- 您备份的照片和视频原始文件；
- 位于硬盘「PhotoBackup/.meta」目录中的备份清单，包括：文件路径、原始文件名、拍摄时间、文件大小、相册内部标识符、机型名称、备份时间，以及用于去重的文件特征值；
- 一个说明文件，提醒不要重命名或移动备份文件夹。
硬盘上的数据由您自行保管，删除本 App 不会删除硬盘上的任何文件。请注意：任何拿到这块硬盘的人都可以查看其中的照片和备份清单，建议您妥善保管硬盘，必要时在电脑上为硬盘开启加密（例如 APFS 加密格式）。
本 App 不会将任何数据传输到境外或境内的任何服务器。
四、第三方组件
本 App 仅使用了一个开源组件：
- GRDB.swift（本地 SQLite 数据库组件）：用于在本机存储上述索引和记录。该组件完全在本地运行，不收集、不传输任何数据。
除此之外，本 App 不集成任何第三方 SDK。
五、您的权利
- 查看：您可以在本 App 中随时查看相册、硬盘中的照片及备份状态。
- 删除：在「设置 → 存储」中可清理缩略图缓存和临时文件；在「设置 → 内容搜索」中可删除分析结果；在「设置 → 硬盘」中可移除硬盘及本机保存的硬盘索引；删除本 App 可清除本机的全部数据；硬盘上的文件可在电脑上自行删除。
- 撤回授权：您可以随时在系统「设置 → 隐私与安全性」中关闭本 App 的照片权限。
- 撤回同意：您可以在「设置 → 关于 → 撤回隐私政策同意」中撤回对本政策的同意，撤回后本 App 将停止处理您的信息，直到您再次同意。撤回不影响撤回前已进行的处理。
- 账号注销：本 App 没有账号体系，不存在注销问题。
六、未成年人保护
本 App 不面向未满 14 周岁的儿童提供特定服务，也不会主动收集儿童的个人信息。如果您是未成年人，请在监护人的陪同和指导下阅读本政策并使用本 App。
七、信息安全
本 App 的数据保存在 iOS 沙盒中，受系统加密和访问控制保护。由于本 App 不传输任何数据，不存在网络传输中的泄露风险。硬盘上的数据安全取决于您对硬盘的保管，请参见第三部分的建议。
八、本政策的更新
我们可能会因功能变化等原因更新本政策。更新后，我们会在您下次打开本 App 时展示新版本并重新征求您的同意；未经您同意，我们不会依据新政策处理您的信息。
九、联系我们
如果您对本政策或您的个人信息有任何疑问、意见或投诉，请通过以下方式联系我们，我们将在 15 个工作日内答复：
- 开发者：墨鱼卷
- 邮箱：tuoxie15@gmail.com