拾光匣重视你的隐私和数据控制权。本政策说明本应用在提供 NAS/Immich 相册同步与浏览服务时如何处理相关信息。
为实现核心功能，本应用可能在本机处理以下信息：华为账号登录后返回的账号标识（openID/unionID）、昵称与头像（仅缓存于本机，用于展示登录状态）、订阅与购买状态（订阅方案、到期时间、是否处于免费试用）、NAS 服务器地址或 QuickConnect ID、Immich 服务器地址、登录账号（含 Immich 邮箱）、会话凭据（仅存于本机）、同步配置、本地媒体文件列表、文件名、文件路径、目录信息、文件大小、媒体类型、创建时间、修改时间、拍摄时间、相机及格式相关元数据、地理位置元数据（随原始文件传输，不单独提取）、上传记录、同步进度、预览缓存和错误日志。 此外，为实现按华为账号计算的免费试用并防止通过卸载重装重复领取，本应用会向云端（华为 AppGallery Connect 云数据库，由云函数写入）写入以下信息：华为账号标识（UnionID）经 SHA-256 哈希后的哈希值（不保存明文 UnionID）、试用起始时间、记录创建时间、最近一次登录时间、本机上报的应用安装时间，以及账号注销标记（该记录是否被标记为已注销及标记时间）。
华为账号信息用于登录本应用、识别订阅权益归属；订阅与购买状态用于判断你是否有权使用付费功能、展示到期时间与试用状态。上述其余信息用于完成登录认证、识别已上传和未上传内容、按本地目录上传、断点续传、展示相册时间线、生成缩略图或视频封面、播放动态照片、显示媒体详情、控制缓存大小、执行后台同步以及排查同步失败原因。写入云端的上述信息仅用于：防止通过卸载重装重复领取免费试用、判定试用是否到期，以及排查问题和统计（例如判断重装情况）。为判定试用是否到期，本应用会通过该云函数获取华为服务器的当前时间；该过程不包含媒体内容、NAS/Immich 服务器地址、NAS/Immich 登录凭据或文件信息。本应用不将上述信息用于广告、画像或其他与提供同步服务无关的目的。
你的照片、视频、动态照片及相关元数据（含 EXIF、地理位置坐标等）仅在你的设备与由你配置的 NAS 服务器或 Immich 服务器之间传输。本应用不将你的媒体文件上传到拾光匣自有服务器，也不向任何第三方出售、共享或披露你的相册内容。
账号会话、配置和同步记录会保存在本机设备存储中。会话凭据存储时会利用系统提供的安全存储能力，降低明文暴露风险。你可以通过退出登录清除当前账号会话状态，通过清空缓存删除本机预览缓存。诊断日志（需你在“我的—调试日志”中手动开启）仅保存在本机，网络诊断日志可能包含你配置的服务器地址、端口和域名解析出的 IP；日志不会自动上传，只有你主动导出并发送时才会离开设备，发送前请自行检查。
读取图片和视频权限：用于扫描本机相册、生成同步计划和展示本地媒体数量。 写入图片和视频权限：用于将从 NAS/Immich 服务器下载的内容保存到本地相册。 后台运行权限：用于在系统允许的场景下（如充电、Wi-Fi 连接时）继续执行数据传输任务。 网络状态权限：用于判断当前是否有可用网络、识别网络类型（Wi-Fi/蜂窝），以便在你切换网络后重新选择可连通的服务器地址；不读取、不上传你的网络名称或位置。 拒绝相关权限可能导致对应功能不可用，不影响其他功能的正常使用。
本应用集成华为账号服务（Account Kit）与华为应用内支付服务（IAP Kit）。华为账号服务用于登录，向本应用返回账号标识、昵称与头像；应用内支付服务用于开通与恢复订阅、查询商品与购买记录。这两项服务由华为提供并运营，相关信息的处理适用华为的隐私声明。本应用不会将你的服务器地址、账号凭据或媒体内容提供给这两项服务。 本应用还使用华为 AppGallery Connect 提供的云开发服务（云函数、云数据库）记录免费试用信息。使用华为账号登录及回到应用时（频率有限），以及你在无法确认试用状态时点击重试时，本应用会把华为账号登录凭证（ID Token）发送到云函数，仅用于验证账号身份，云函数不会保存该凭证；每次调用都会更新云端记录中的最近一次登录时间。本应用调用云函数时，华为云服务必然会获得该次请求的网络地址、请求时间等请求元数据，这些信息的处理适用华为的隐私声明。云数据库的存储位置选择为中国，相关信息的处理同样适用华为的隐私声明。 本应用还会调用你配置的群晖（Synology）DSM、Synology Photos、File Station、QuickConnect 相关接口，或你自行部署的 Immich 服务器接口。Synology 相关服务由群晖或你的 NAS 环境提供；Immich 是一款开源自托管照片管理软件，由你自行选择的服务器（家庭 NAS、云主机或其他环境）搭建和运行。无论你选择哪一种，本应用均不控制、不运营这些服务，也不会将你的账号凭据或媒体数据转发给拾光匣之外的任何服务器。相关数据处理规则请以群晖官方隐私政策、Immich 开源项目文档以及你自行搭建服务器的安全配置为准。本应用不集成任何第三方广告 SDK、数据分析 SDK 或社交网络 SDK。
为优化浏览体验，本应用可能缓存来自 NAS/Immich 服务器的缩略图、低清预览图、视频封面、原图或动态照片临时资源。缓存仅用于加速浏览和播放，不会上传至任何服务器。你可在”我的”页面查看缓存占用并清理。视频封面生成过程中的临时文件会在处理完成后尽量清理。
本应用不设置境外服务器。除第 1 条所述写入华为 AppGallery Connect 云服务的试用记录，以及第 6 条所述华为账号、应用内支付服务外，本应用不会向任何服务器传输你的其他数据。你的媒体内容、NAS/Immich 服务器地址与登录凭据不会发送到云端，始终只在你的设备与你自行配置并控制的 NAS 或 Immich 服务器之间直接流转，服务器的实际部署地域由你自行选择和负责。 未注销账号：云端试用记录自你最近一次登录（含回到应用时的复核）起保留 180 天，期间再次登录会重新计算这 180 天；连续 180 天未登录的，删除云端记录。已注销账号：注销后本机账号数据立即清除，云端试用记录保留 90 天，期间使用同一华为账号重新登录可恢复；90 天后删除云端记录。即使你卸载应用，账号标识哈希与试用起始时间仍会在上述保留期内保留，以防止通过重新安装重复领取试用。
若你为未成年人，应在监护人同意和指导下使用本应用。监护人应协助管理 NAS/Immich 账号、相册内容、网络上传和存储空间，并对未成年人的使用行为承担相应责任。
你随时可以：在应用内修改同步配置或停止自动同步；退出账号以清除本机会话状态；在「我的—华为账号」中注销账号（本机账号数据立即清除，云端记录按第 8 条保留）；清理本地缓存；在 NAS/Immich 服务器中管理或删除已上传内容。如需反馈隐私相关问题或行使数据主体权利，可通过邮箱 mengyuefeitian@live.cn 联系我们，我们将在合理期限内予以回复。如需彻底删除云端试用记录（包括上述账号标识哈希与试用起始时间），也可通过该邮箱提出申请，我们将在合理期限内处理；彻底删除后该云端记录即被移除。
本应用通过华为应用内支付（IAP）提供自动续期订阅。购买与扣费流程全部由华为应用市场处理，本应用不收集、不存储你的支付账号、银行卡号或交易明细。本应用仅在本机保存用于判断权益的订阅状态（订阅方案、到期时间、是否处于免费试用），以及华为返回的购买凭据标识，用于恢复订阅与校验权益，不会将其上传至拾光匣控制的任何服务器，也不会写入第 1 条所述的云端试用记录。
我们可能因功能变化、系统要求或合规需要更新本政策。更新后会在应用内展示。继续使用本应用，即表示你理解并接受更新后的政策。如你不同意更新内容，应停止使用本应用并清除本机数据。