CleanPhoto（"我们"）是一款照片清理应用，其设计原则是：您的照片留在您的设备上。本隐私政策说明本应用处理哪些数据、为什么处理，以及您拥有的选择。
使用本应用，即表示您同意本政策所述的做法。
最后更新：2026 年 1 月 26 日
1. 概要
- 设备端扫描。 所有扫描（重复、相似照片、截图）均在您的设备上本地运行，仅使用相册的元数据。您的照片、缩略图和扫描结果绝不会上传到我们运营的任何服务器。
- 无需账号。 本应用不需要注册。我们不收集您的姓名、电子邮件、电话号码或任何联系信息。
- 无内容分析。 本应用不分析照片的像素内容。没有任何 AI 分类、人脸检测或位置分析。
- 删除由您掌控。 应用无法静默删除任何东西。每次删除都需要您的明确确认，并通过系统相册执行。
- 广告（免费版）。 免费版在确认删除完成前展示由 Google AdMob 提供的广告。AdMob 可能收到用于选择和衡量广告的设备级标识符和上下文信息，并受您的授权选择约束。
- 付费版。 当您订阅 Pro 时，购买由您的应用商店处理，RevenueCat 使用匿名标识符和您的商店收据验证订阅。
2. 我们不收集的数据
我们不收集、传输或出售：
- 您的照片或其任何缩略图
- 扫描结果或从您的相册导出的任何元数据
- 您的姓名、电子邮件、电话号码、邮寄地址或其他联系方式
- 与您的照片相关的精确或粗略位置
- 您的联系人、日历或其他个人内容
3. 在您的设备上处理的数据
3.1 重复扫描
重复检测器按图片尺寸（宽和高）和拍摄时间戳对照片分组。尺寸相同且在同一秒内拍摄的照片会被归入一组供您审阅。此对比仅使用相册元数据。
3.2 相似照片扫描
相似照片检测器将相册按拍摄时间排序，并把彼此间隔不超过 10 秒的照片串联成组。这与连拍和快速重拍的实际发生方式一致。只含一张照片的组会被丢弃。此规则仅使用拍摄时间。
3.3 截图检测
在 iOS 上，应用直接读取系统的"截屏"相册。在 Android 上，由于各厂商存放位置不同，应用会检查相册名称，必要时检查图片标题和文件路径中的截图命名特征。结果按拍摄日期分组。
3.4 文件大小
为了帮助您在组内挑选最佳副本，应用会在审阅界面打开前加载每张照片的文件大小，并按大小排序。此数值从您的设备读取，不会传输到任何地方。
4. 删除如何工作
应用无法静默删除任何东西。每次删除：
- 需要您在应用内明确确认
- 通过系统相册执行——与您自己删除照片走的是同一条受保护路径
- 在 iOS 上，还适用 Apple 的照片删除系统权限，系统会要求您授权删除操作
被删除的照片进入系统的"最近删除"区域，并遵循您设备自身的恢复与永久删除规则。
5. 第三方服务收集的数据
以下第三方在您使用其功能时收集数据。其对数据的使用受各自隐私政策管辖。
5.1 Google AdMob —— 仅免费版
免费版展示由 Google AdMob 提供的广告。当您在免费版中确认删除时，会先播放一段简短广告，随后删除完成。AdMob 可能收到：
- 广告标识符——iOS 上为 Apple 的广告标识符（IDFA），仅在您授予 App Tracking Transparency 权限后由 iOS 提供；Android 上为 Google 广告 ID
- 设备信息，如设备型号、系统版本、屏幕尺寸、语言和区域
- 广告投放元数据，如广告单元 ID、广告类型，以及您是否查看或点击了广告
- IP 地址，用于估算粗略位置（通常为国家或城市）和防止欺诈
您可以：
- 在 iOS 跟踪提示中选择"要求 App 不跟踪"以拒绝广告个性化——应用功能完全不变，只是广告不再个性化
- 在 iOS 设备的 设置 -> 隐私与安全性 -> 跟踪 中重置或限制 IDFA
- 在 Android 设备的 Google 广告设置中关闭广告个性化
订阅 Pro 后，广告将被移除，AdMob 不再从本应用收到数据。
详情见 Google 隐私政策和 AdMob 隐私信息。
5.2 RevenueCat（订阅管理）
当您订阅 Pro 时，应用使用 RevenueCat 验证订阅并管理您的权益。RevenueCat 会收到：
- 一个随机生成的匿名标识符（RevenueCat "App User ID"）
- 您的应用商店收据，用于购买验证
- 产品标识符、价格、币种和购买日期
- 您的设备区域设置和应用版本
5.3 Apple App Store / Google Play
购买由 Apple 或 Google 处理（取决于您的平台）。其对购买数据的处理受 Apple 隐私政策和 Google 隐私政策管辖。
6. 应用请求的权限
| 权限 | 请求原因 | 是否必需 |
|---|---|---|
| 相册访问 | 扫描相册并显示照片分组供审阅 | 是，扫描必需 |
| 删除照片（iOS 系统权限） | 执行您已明确确认的删除 | 是，删除必需 |
| 跟踪（ATT，仅 iOS） | 广告网络在免费版中展示个性化广告所需 | 否——您可以拒绝，应用功能不变，仅展示非个性化广告 |
本应用不请求相机、麦克风、通讯录或位置权限。
7. 儿童隐私
本应用面向普通用户，不面向 13 岁以下（或您所在司法辖区最低数字同意年龄以下）的儿童。我们不会有意收集儿童的个人数据。由于本应用不收集任何用户的个人数据，这一承诺适用于所有年龄段。
8. 国际数据传输
- Google 服务（AdMob）可能在您所在国家以外的地区处理数据。详情见 Google 数据传输政策。
- RevenueCat 将购买验证数据存储在其位于美国和欧盟的基础设施上。见 RevenueCat 隐私政策。
- Apple 和 Google 通过其标准全球基础设施处理应用商店购买。
第 3 节所述的设备端扫描不离开您的设备，因此不受国际数据传输规则约束。
9. 您的权利
9.1 GDPR（欧洲经济区和英国）
如果您位于欧洲经济区或英国，您有权访问、更正、删除、限制或反对处理您的个人数据，有权数据可携、随时撤回同意，并向当地数据保护机构投诉。
由于本应用不维护服务器端用户画像，上述大部分权利已由应用的设计自动满足：
- 您的照片和扫描结果永不离开您的设备；卸载应用即全部移除
- 要停止广告个性化，请使用第 5.1 节所述的跟踪控制
- 要删除您的购买关联，请联系我们，请求删除与您的收据关联的任何 RevenueCat 记录
9.2 CCPA / CPRA（加利福尼亚州）
加州居民有权知悉收集了哪些个人信息、删除这些信息、选择退出其出售或共享，并有权不因行使这些权利而受歧视。本应用不出售个人信息。用于跨上下文行为广告的"共享"由您在跟踪提示上的选择决定。
9.3 其他司法辖区
其他司法辖区的居民（例如巴西 LGPD、韩国 PIPA、加拿大 PIPEDA 之下）可能享有类似权利。在适用法律允许的范围内，我们将上述保护扩展至所有用户，无论其身在何处。
10. 数据保留
- 照片和扫描结果： 仅保留在您的设备上。因为没有任何内容传输给我们，我们不做任何保留。
- 购买： 由 RevenueCat 和您的应用商店按各自的数据保留政策保留。
- 广告数据： 受 Google 的 AdMob 保留政策管辖。
11. 安全性
本应用依赖设备内置的文件保护。所有扫描和删除均通过系统相册的受保护接口在本地完成。与第三方的网络通信使用 HTTPS。但任何传输或存储方法都无法保证 100% 安全，我们不能保证绝对安全。
12. 政策变更
我们可能不时更新本政策。上方"最后更新"日期反映最新变更的生效时间。如有重大变更，我们将在应用内或通过应用商店页面提供合理通知。
13. 联系方式
如对本政策有任何疑问，请通过 nhsoft.lsd@gmail.com 与我们联系。