「墨魚照片備份」隱私權政策
「墨魚照片備份」（以下簡稱「本 App」）由 墨鱼卷（以下簡稱「我們」）開發和營運。我們深知個人資訊對您的重要性，本政策說明本 App 會取用哪些資訊、如何使用、存放在哪裡，以及您如何管理這些資訊。請您在使用前仔細閱讀。
一、核心承諾
- 本 App 完全在您的裝置上執行，不連接我們的任何伺服器，也不包含任何廣告、統計、當機收集等第三方 SDK。
- 我們不收集、不上傳、不分享、不出售您的任何個人資訊。您的照片、影片以及 App 產生的所有資料，只儲存在您的手機和您自己選擇的硬碟上，我們無法取得。
- 本 App 不需要註冊帳號，不會取得您的手機號碼、通訊錄、位置、裝置識別碼（如 IDFA）等資訊。
二、我們如何使用各項權限和資訊
以下權限均在您使用對應功能時才會申請，您可以拒絕或隨時在系統「設定」中關閉。拒絕後，僅對應功能無法使用，不影響其他功能。
1. 照片（相簿讀寫權限）
- 用途：瀏覽相簿；把照片和影片的原始檔案備份到硬碟；把硬碟中的照片還原到相簿；在您確認後刪除相簿中的照片。
- 讀取的內容：照片和影片的原始檔案，以及拍攝時間、原始檔名、檔案大小、影片長度、是否為原況照片或截圖等屬性。
- 處理方式：為判斷哪些照片已經備份，本 App 會在本機建立一份相簿索引（包括上述屬性和系統分配的相簿內部識別碼）。索引只儲存在本機，不會上傳。
- 刪除照片：只有在您主動選擇刪除、並在本 App 和系統兩次確認後才會執行。刪除的照片會進入系統相簿的「最近刪除」，30 天內可復原。刪除手機中的照片不會刪除硬碟上的備份。
2. 您選擇的硬碟目錄（檔案取用）
- 用途：把照片備份到硬碟，瀏覽、還原、分享硬碟中的照片。
- 取用範圍：只取用您在系統「檔案」介面中主動選擇的那個目錄及其子目錄，不會取用硬碟上的其他位置。
- 讀取的內容：目錄中照片和影片的檔名、大小、修改時間、拍攝時間等中繼資料（用於建立硬碟索引和縮圖），以及硬碟的名稱、容量、檔案系統格式（用於判斷能否備份）。
- 儲存取用授權：為免去每次重新選擇，本 App 會在本機儲存系統提供的取用憑證（書籤）。在設定中「移除硬碟」即可刪除。
3. 照片內容分析（可關閉）
- 用途：支援用「貓」「發票」這類關鍵字搜尋照片。
- 處理方式：使用 Apple 提供的裝置端視覺框架（Vision），在手機本機辨識照片中的物體類別和文字。辨識文字意味著可能讀取到照片中的票據、證件、截圖等內容，辨識結果只儲存在本機資料庫中，用於本機搜尋，不會上傳或提供給任何人。
- 執行條件：僅在手機充電、本 App 在前景且沒有備份或還原任務時執行，只使用本機已有的縮圖，不會為此從 iCloud 下載照片。
- 如何關閉：在「設定 → 內容搜尋」中關閉開關即可停止分析；點一下「刪除分析結果」可清除已產生的全部分析資料。
4. 裝置資訊
- 機型名稱（如 iPhone 16 Pro Max）：用於在首頁顯示，並寫入硬碟上的備份清單，以便區分多台手機備份到同一顆硬碟的情況。本 App 不讀取您為裝置設定的名稱。
- 電池狀態：僅用於判斷手機是否正在充電，從而決定是否執行內容分析；以及在電量較低時提醒您連接電源。
5. 背景執行
在支援的系統版本上（iOS 26 及以上），您開始備份後，本 App 會請求系統允許在切到背景時繼續完成備份，系統會顯示進度。該功能不涉及任何額外資訊的收集。
6. 分享
當您選擇分享照片時，本 App 呼叫系統分享功能（如 AirDrop、微信、儲存到「檔案」等）。為分享手機中的照片，本 App 會先把原始檔案匯出到本機暫存目錄，分享結束後立即刪除。照片傳送給其他 App 或裝置後，將由對方依照其自身的隱私權政策處理，與本 App 無關。
7. iCloud 照片
如果您開啟了 iCloud 照片且原圖只存在於 iCloud，備份時由系統「照片」服務負責下載原圖，本 App 自身不連接網路。您可以在「設定 → 備份選項」中關閉「允許從 iCloud 下載原圖後備份」。
三、資訊的儲存位置和期限
儲存在您手機上的資料（位於本 App 的沙盒內，其他 App 無法取用）：
- 相簿索引、硬碟索引、備份紀錄、備份 / 還原任務紀錄（用於辨識已備份的照片、斷點續傳）；
- 照片內容分析結果（如已開啟）；
- 硬碟取用憑證、各項設定；
- 硬碟照片縮圖快取，以及分享時的暫存檔（分享結束即刪除）。
這些資料會一直保留，直到您在 App 中清除或刪除本 App。刪除本 App 後，以上資料會被系統一併刪除。
儲存在您硬碟上的資料：
- 您備份的照片和影片原始檔案；
- 位於硬碟「PhotoBackup/.meta」目錄中的備份清單，包括：檔案路徑、原始檔名、拍攝時間、檔案大小、相簿內部識別碼、機型名稱、備份時間，以及用於去除重複的檔案特徵值；
- 一個說明檔案，提醒不要重新命名或移動備份資料夾。
硬碟上的資料由您自行保管，刪除本 App 不會刪除硬碟上的任何檔案。請注意：任何拿到這顆硬碟的人都可以檢視其中的照片和備份清單，建議您妥善保管硬碟，必要時在電腦上為硬碟開啟加密（例如 APFS 加密格式）。
本 App 不會將任何資料傳輸到境外或境內的任何伺服器。
四、第三方元件
本 App 僅使用了一個開源元件：
- GRDB.swift（本機 SQLite 資料庫元件）：用於在本機儲存上述索引和紀錄。該元件完全在本機執行，不收集、不傳輸任何資料。
除此之外，本 App 不整合任何第三方 SDK。
五、您的權利
- 檢視：您可以在本 App 中隨時檢視相簿、硬碟中的照片及備份狀態。
- 刪除：在「設定 → 儲存空間」中可清除縮圖快取和暫存檔；在「設定 → 內容搜尋」中可刪除分析結果；在「設定 → 硬碟」中可移除硬碟及本機儲存的硬碟索引；刪除本 App 可清除本機的全部資料；硬碟上的檔案可在電腦上自行刪除。
- 撤回授權：您可以隨時在系統「設定 → 隱私權與安全性」中關閉本 App 的照片權限。
- 撤回同意：您可以在「設定 → 關於 → 撤回隱私權政策同意」中撤回對本政策的同意，撤回後本 App 將停止處理您的資訊，直到您再次同意。撤回不影響撤回前已進行的處理。
- 帳號註銷：本 App 沒有帳號體系，不存在註銷問題。
六、未成年人保護
本 App 不面向未滿 14 歲的兒童提供特定服務，也不會主動收集兒童的個人資訊。如果您是未成年人，請在監護人的陪同和指導下閱讀本政策並使用本 App。
七、資訊安全
本 App 的資料儲存在 iOS 沙盒中，受系統加密和取用控制保護。由於本 App 不傳輸任何資料，不存在網路傳輸中的外洩風險。硬碟上的資料安全取決於您對硬碟的保管，請參見第三部分的建議。
八、本政策的更新
我們可能會因功能變化等原因更新本政策。更新後，我們會在您下次開啟本 App 時展示新版本並重新徵求您的同意；未經您同意，我們不會依據新政策處理您的資訊。
九、聯絡我們
如果您對本政策或您的個人資訊有任何疑問、意見或投訴，請透過以下方式聯絡我們，我們將在 15 個工作日內回覆：
- 開發者：墨鱼卷
- 電子郵件：tuoxie15@gmail.com