分手相册 · 隐私政策

1. 我们请求的权限及使用目的

• 照片库（相册访问）：仅在您主动选择从系统相册导入内容时使用，导入后立即进行本地加密并从系统相册移除痕迹（若您启用该功能）。
• 相机（防止第三者偷窥）：仅在您浏览私密信息时候，前置摄像头判断正在浏览的人数，防止私密信息泄露。
• 定位（位置服务）：仅用于在您拍摄的照片/视频上记录拍摄时的地理位置信息（经纬度），该信息仅作为元数据嵌入加密容器内部，仅本地存储，用于在查看已解密内容时显示"地点信息"。我们不记录、不上传任何位置轨迹或历史。
• 所有权限请求均严格遵循 iOS 系统隐私提示。

2. 我们不收集、不存储、不传输任何个人信息

本应用完全离线运行，不接入服务器、不集成任何分析、广告或第三方 SDK；重点说明：本应用强调的完全离线运行，不包括您主动配置网盘，并通过可信任的网盘服务商传输端到端加密数据的过程。因此本应用不收集以下任何数据：

• 设备标识符（IDFA、IDFV 等）
• 面部生物特征数据（仅实时本地验证，不存储任何特征向量或图像）
• 位置数据的任何历史记录
• 照片/视频原始文件或元数据（除加密容器内部必要信息）
• 使用行为、崩溃日志、诊断数据
• 任何可识别个人身份的信息

3. 照片与视频的处理

• 拍摄或导入的内容使用联合密码 + 设备唯一属性（MAC 地址 + 应用安装时间）生成的千机千面密钥进行本地加密。
• 加密文件仅存储在本应用沙盒内，不会出现在系统相册、"最近删除"、文件 App 中。
• 加密具有设备绑定、不可移植、不可恢复特性：拷贝到其他设备、卸载后重装、或开发者均无法解密。
• 无后门，开发者也无法访问或解密您的任何内容。

4. 面部验证

不采集、不存储、不上传任何面部图像或特征数据，验证过程结束后立即销毁中间数据。

5. 数据共享与出境

无任何数据共享、无跨境传输。所有数据终身留在您的设备本地以及您配置的网络硬盘中。

6. 您的权利

根据《中华人民共和国个人信息保护法》，您享有知情、决定、删除等权利。因我们不持有您的任何个人信息，最直接行使方式为：

• 撤回相机/定位/相册权限（系统设置中操作）
• 删除所有内容：直接卸载本应用（因加密强绑定设备，卸载后数据永久不可恢复，这正是本应用的核心保护设计）

7. 政策更新

我们可能因法律法规或功能调整而更新本政策。因为本软件不做后台服务的原因，无法向您推送更新消息，请您自主点击 APP 中的隐私协议的链接，查看在线更新的版本内容，继续使用视为接受。

8. 联系我们

如有疑问，请邮件联系：shuzhengxian@gmail.com