隐私政策
本隐私政策说明「加密隐私相册-私人数据加密，安全可靠」（下称「本应用」）如何处理信息。本应用由李壮运营，注册地址为中华人民共和国四川省成都市成华区二仙桥街道民兴北二路158号。如对本政策或您的个人信息处理有疑问、意见或请求，请通过第十二节所列联系方式与我们联系。
1. 本应用做什么
本应用是本机上的相机和加密相册。您拍摄或导入的照片和视频保存在该设备的加密库中，不会上传到我们的服务器。加密库不包含在 iCloud 备份中。每台设备是独立的加密库，没有云相册，也不会在设备之间同步。
当前版本没有订阅，没有应用内购买，也不使用 Sign in with Apple。
2. 只留在本机的信息
下列信息不发送给我们：
- 加密库中的照片和视频，包括用相机拍摄的和从系统相册导入的；
- 库口令以及由口令派生的密钥。我们无法阅读加密库，也无法通过邮箱或任何其他方式找回遗忘的库口令；
- 面容 ID 或触控 ID。系统只用它解锁保存在钥匙串中的密钥。本应用拿不到人脸几何、指纹或人脸模板；
- 您在导入时选择保留的完整元数据，例如拍摄时间或位置。这些元数据留在本机文件里。若文件随后被他人取得，拍摄时间仍可能被用于推断行踪。
只有在您主动导出时，才会把一份副本写入系统相册。导出是您发起的写入，不是上传给我们。
3. 我们会收到的信息
登录是可选的。不登录也可以使用相机、加密库、导入和导出。若您使用邮箱登录，我们会收到：
| 数据 | 何时 | 用途 | 存储位置 |
|---|---|---|---|
| 电子邮箱 | 您请求登录验证码或登录时 | 发送一次性验证码并识别账号 | 我们在 Cloudflare 上的账号服务 |
| 用户 ID | 验证码核验通过后 | 识别账号 | 我们在 Cloudflare 上的账号服务，以及本机 |
| 会话令牌 | 验证码核验通过后 | 在您退出或删除账号前保持登录 | 服务端保存哈希；令牌也保存在本机钥匙串 |
登录验证码由 noreply@streakbound.uk 发出。我们保存验证码的哈希，不保存验证码本身，并且只保留到过期或使用为止。
登录不会上传照片或视频，不会同步加密库，也不能找回丢失的库口令。
我们不收集产品分析、广告标识或崩溃报告。我们不出售个人信息，也不在其他公司的应用或网站之间追踪您。
4. 系统权限
本应用只在下列用途下向系统申请权限：
- 相机：拍摄照片和视频，内容只保存在本机加密库。
- 麦克风：录像时使用。
- 添加到相册：仅在您主动导出时，把照片或视频写入系统相册。
- 选择照片：让您选择要导入的项目。完成该选择不需要完整相册权限。
- 面容 ID：在您开启后，解锁保存在钥匙串中的加密库密钥。
5. 我们为何使用账号信息
我们仅将邮箱、用户 ID 和会话用于：
- 发送登录验证码并完成登录；
- 在设置中显示已登录的邮箱；
- 退出登录；
- 在您要求时删除账号；
- 回复您发给我们的支持、隐私或删除请求。
6. 第三方
| 第三方 | 用途 | 通常涉及的数据 | 地点（摘要） |
|---|---|---|---|
| Apple（相机、麦克风、相册、面容 ID、钥匙串） | 拍摄、导入、导出和本机解锁 | 在您的设备上由 Apple 的系统处理。我们不接收人脸数据。 | 在您的设备上，依 Apple 隐私政策 |
| Cloudflare（Workers、D1） | 账号服务：登录验证码、会话和删除账号 | 邮箱、用户 ID、会话令牌哈希、验证码哈希 | Cloudflare 全球网络 |
验证码邮件通过账号服务从 noreply@streakbound.uk 发出。邮件不含照片、视频、库口令或人脸数据。
7. 共享与披露
我们不出售您的个人信息。我们仅在下列情况下共享账号信息：
- 按您的指示，例如您请求登录验证码或要求删除账号；
- 按第六节所述，由 Cloudflare 运行账号服务并发送验证码；
- 为遵守适用法律、法规、法律程序或有权机关的要求；
- 为合理必要地保护我们、用户或公众的权利、财产或安全。
8. 您的权利
视您所在地法律，您可能对个人信息享有权利。我们尽量支持下列请求：
- 查阅与更正：已登录的邮箱显示在设置中。若要换用其他邮箱，请退出后用该地址重新登录。
- 数据导出：您可以发邮件，请求以常用电子格式导出与账号关联的服务端数据（邮箱和用户 ID）。加密库中的照片和视频须由您在应用内导出。我们没有这些文件，无法代为导出。
- 删除账号：若已登录，打开设置 → 账号 → 删除账号。您确认后，我们删除服务端账号、验证码和会话。删除账号不会清除本机加密库。若要清除加密库，请使用设置 → 加密库 → 删除本机加密库。若无法使用应用内流程，请通过第十二节的邮箱联系。我们将在收到可核验请求后 30 日内处理。
- 库口令不能通过账号重置。若您仍记得当前口令，可在设置 → 修改库口令中更改。
9. 儿童隐私
本应用不面向 13 周岁（或您所在司法辖区规定的更高法定年龄）以下的儿童。我们不会在知情的情况下收集儿童的个人信息，亦不会向儿童进行营销。因加密库可保存私人照片和视频，建议年龄分级为 17+。如您是家长或监护人并认为您的孩子向我们提供了个人信息，请通过第十二节联系我们，我们将及时删除相关服务端信息。
10. 安全、保留与跨境传输
加密库中的照片和视频在本机使用 AES-256-GCM 加密。加密库不包含在 iCloud 备份中。遗忘的库口令我们无法恢复。
我们只在所需期限内保留账号信息：
- 本机加密库文件：保留至您删除这些文件或删除加密库。卸载本应用会移除该设备上的应用沙盒。我们从未收到过库口令，卸载后也无法恢复。
- 服务端账号、验证码和会话：在您于应用内删除账号时删除；或在收到可核验的邮件请求后 30 日内删除，法律要求更长保留期的除外。
账号数据可能在 Cloudflare 全球网络上处理，该网络可能位于您所在的国家或地区之外。我们将采取适用法律所要求的合理措施。互联网传输不能保证绝对安全。
11. 本政策的变更
我们可能不时更新本隐私政策。更新后的政策自本页顶部的「最后更新」日期起适用。请定期查阅。现行文本发布在本网址。
12. 联系我们
如您对本隐私政策、您的信息处理或您的权利有任何疑问、意见或请求（包括账号数据副本与删除账号），请通过以下方式联系我们：
运营主体：李壮
注册地址：中华人民共和国四川省成都市成华区二仙桥街道民兴北二路158号