留光隐私政策

一、照片和设备内数据

当您进入本地相册功能，留光会向 iOS 请求照片读取权限，用于展示、预览、检索及按您启动的功能建立本机索引；拒绝授权时相应功能无法使用。将远端照片保存到系统相册时，我们另行请求添加照片权限。您可以随时在 iOS 设置中调整权限。

浏览您保存在 iCloud 照片中的内容时，系统 PhotoKit 可能从 Apple 获取预览资源；这是您使用 iCloud 照片所需的系统行为，并非留光将所有照片上传到运营者服务器。本机检索、人物等功能可能在应用本地目录保存索引、人物状态或图像特征。请注意，这些数据的清除不同于清理预览缓存。

照片搜索 Provider 中的在线语言模型、视觉模型和查询翻译服务默认不启用。若您自行开启并配置这些服务，您输入的搜索词可发送至所配置的语言模型或翻译服务；使用在线视觉模型时，搜索词、候选照片在本机的标识及压缩的 JPEG 预览也可能发送至所配置的视觉服务，用于生成搜索结果。访问您配置的服务时可能发送相应服务的访问凭据。第三方服务的数据处理、所在地和留存方式由其提供者决定；如不希望将搜索词或候选照片预览发送给该服务，请保持相应在线 Provider 关闭。

若您主动下载用于本机照片识别或检索的模型资源，设备会向资源托管站点（例如 GitHub、Hugging Face）发起请求，该站点可能获取您的网络地址和访问日志；下载模型不等于把本机照片上传至该站点。

二、您自行配置的远端服务器与备份

您可以添加 WebDAV 等远端服务。服务器地址、路径和其他非登录设置保存在本设备的应用设置中；在本版中，新保存的用户名和密码按服务器保存在设备专用 Keychain 中。升级旧版本时，应用会尝试将旧设置中的登录信息迁移到 Keychain，确认成功后移除旧记录；如迁移失败，保留旧记录以防连接信息丢失。历史设备备份可能保有升级前的数据，而设备专用 Keychain 凭据不会自动转移到其他设备，届时您可能需要重新输入。

当您主动使用远端访问、上传或照片备份时，连接信息及您选择的文件会发送到您指定的服务器。照片备份可能包含原始文件、文件名、创建时间、媒体类型、文件大小、内容摘要、缩略图和关联标识；上传前资源可在设备应用目录临时暂存，传输也可能在后台继续。该服务器可能由您或第三方运营，其所在地、访问日志、保留期限及删除方式取决于您所选择的服务，并不等于留光自营云。请优先使用可信服务器和加密连接：部分协议允许您选择不安全连接，可能增加传输风险。

三、诊断服务及购买服务

应用代码支持在配置有效服务地址后开启 Sentry 崩溃、会话和性能诊断；若实际启用，运行环境、故障上下文及性能信息可能由所配置服务接收。代码关闭了默认个人身份信息、自动截图、界面层级和自动网络／文件追踪，但这不意味着故障上下文不含任何设备信息。当前免费首版默认不配置诊断地址；若旧版本或测试配置曾在本设备保存有效诊断地址，升级后仍可能继续向该地址发送故障、性能及照片搜索统计信息。若运营者日后正式启用外部诊断服务，会更新相关服务方、处理地点及保存期限的说明。

当前免费正式版不展示订阅或内购入口，也不在启动时初始化 RevenueCat 购买服务。今后如启用购买、订阅或新的第三方数据处理，会在功能上线前更新本政策及所需告知。Apple iOS、App Store 与 iCloud 提供的服务也遵循 Apple 自身的隐私规则。

应用“建议反馈”入口会打开第三方飞书表单；打开页面时，飞书可能获取您的网络访问记录，您主动填写并提交的建议内容和联系方式由该表单服务处理。请留意表单展示的隐私说明，或改用下方联系邮箱直接联系我们。

四、保存、删除与您的选择

预览和网络缓存保存在本设备，可通过应用“设置”中的清理缓存功能清除。远端连接配置、应用本地索引、备份暂存、系统相册文件和您所配置服务器上的文件不属于这项缓存清理范围。您可以在应用中删除不再使用的远端连接、在 iOS 设置中撤回照片权限，并通过您所管理的远端服务删除已上传的内容。应用本地目录中的其他数据一般保留至您删除相应数据或卸载应用；设备和远端备份可能按各自服务规则继续保留历史副本。

如需了解数据情况、请求访问、更正、删除或就处理方式提出疑问，请发送邮件至 is.linhey@outlook.com。我们将在核实请求后，根据实际数据归属和适用要求处理；对于您自行配置的第三方远端服务器，删除请求还须向相应服务提供者提出。

五、未成年人及政策更新

本应用按当前商店 17+ 分级提供服务，不专门面向未成年人，也没有儿童专属账户或功能。若功能、数据处理方式或第三方接收方发生实质变化，我们将更新本政策并根据适用要求通知您或重新取得授权。您可通过上述邮箱联系我们。