适用范围
本政策适用于“拾光归档”iOS App、Mac / Windows 接收端及与其直接相关的网站与服务。使用产品前，请完整阅读本政策。
拾光归档不要求注册账号。除完成 App Store 购买验证、版本查询等必要业务外，我们不建立以照片内容为基础的云端用户画像。
我们处理的信息
读取你授权的照片、视频、拍摄时间、媒体类型、尺寸及必要的视觉特征，用于本机整理、预览和生成归档清单。照片内容默认不上传至我们的服务器。
仅在获得照片权限后在设备本地保存照片数量、检查时间、分析结果标识和增量检查状态，用于减少重复扫描。
保存在当前设备保存任务范围、目标类型、目录、文件状态、校验摘要和人工核验状态，用于断点续传与归档查询。
保存在当前设备及你选择的接收端通过 Apple StoreKit 获取商品、订阅和交易验证结果。我们不会取得完整银行卡或支付账户信息。
使用会员购买或恢复购买时保存由二维码建立的电脑接收端身份、公钥指纹和短期连接凭据，用于认证与加密传输。
仅在你主动连接电脑时保存你主动填写的问题描述、可选联系方式，以及 App 版本、系统版本、权限状态和任务数量等诊断摘要，用于定位并处理问题。不会随反馈上传照片、相册名称或归档路径。
仅在你点击“提交反馈”后权限及用途
读取、分析和预览授权范围内的照片；仅在你确认后创建相册或调用系统删除流程。
扫描电脑接收端显示的连接二维码，不用于拍摄或保存其他影像。
连接同一局域网内由你扫码授权的 Mac 或 Windows 接收端。
通过 iOS 系统文件选择器访问你主动选择的 U 盘、移动硬盘或文件目录。
提醒归档完成、中断或需要处理的任务状态；该权限为可选。
我们不申请通讯录、麦克风、健康、广告跟踪等与核心功能无关的权限。你可随时在系统设置中变更授权。
照片归档与网络传输
归档到电脑时，照片仅传输到你通过二维码授权的接收端。连接使用设备身份校验和加密通道，完成后按资源逐项执行完整性校验。
归档到外接存储时，文件直接写入你通过系统文件选择器授权的目录。我们不会复制一份到自有云端。iCloud 中尚未下载到本机的原件默认不参与归档；只有你主动选择时才会请求下载。
共享、委托处理与第三方服务
我们不出售、出租或交换你的照片和个人信息。当前版本未接入第三方广告、行为追踪、统计或云端人脸识别 SDK。
Apple 可能依据其政策处理 App Store 购买、系统权限、iCloud 和推送通知相关信息。详细组件说明请查看本站的《第三方 SDK 清单》。
保存期限与删除
图库检查快照、归档任务和配对信息保存在你的设备，直至你在 App 中清除、撤销配对或卸载 App。卸载 App 不会删除你已经保存到电脑或外接存储中的文件。
用户反馈保存在我们的服务端，通常在问题处理完成后保留不超过 180 天；如需履行法律义务、处理争议或保护系统安全，可能在必要期限内延长保存。你可以凭反馈编号和填写的联系方式申请查询或删除。
照片删除通过 iOS 系统照片能力完成。被删除内容通常先进入系统“最近删除”，具体保留期限与恢复方式由 Apple 系统规则决定。
你的权利
- 在 iOS 设置中查看、变更或撤回照片、相机、本地网络和通知权限；
- 在 App 中查看归档记录、撤销电脑配对并清理本地任务记录；
- 决定是否创建相册、归档、人工核验或删除照片；
- 通过“设置 → 帮助与反馈”就隐私问题联系我们。
未成年人保护
拾光归档并非专门面向儿童提供的服务。监护人使用产品整理儿童照片时，应确保已获得必要授权，并妥善保管归档设备与访问权限。
安全措施
我们采用最小权限、本地优先、二维码配对、设备凭据、传输加密和 SHA-256 完整性校验等措施降低风险。任何技术都无法保证绝对安全，请同时维护至少一份独立备份，并妥善保管电脑及外接存储。
政策更新与联系我们
如本政策发生重大变化，我们会通过 App 内提示或本页面公布更新版本与生效日期。在适用法律要求的情况下，我们会重新取得你的同意。
如有疑问、投诉或权利请求，请通过拾光归档 App 内“设置 → 帮助与反馈”提交。我们会在核实请求后，在适用法律规定的期限内处理。