隐私政策

适用范围与运营主体

欢迎使用弥新相册（以下简称“本产品”或“服务”）。弥新相册由香港護夢未來軟件有限公司（以下简称“我们”）运营，提供 iOS、Android、Windows、macOS 客户端及官方网站服务。本隐私政策适用于您通过上述入口使用弥新相册的情形。

我们坚持本地优先的产品设计：照片、视频、相册索引和 EXIF 等媒体内容默认留在您的设备上，不上传至弥新相册自有服务器。第三方账号认证、订阅权益、应用分发与支付、网站托管等服务会按照各自的隐私政策处理其服务所必需的信息。

我们处理的信息

设备上的照片、视频与元数据

在您授予照片或视频权限后，客户端可能读取照片、视频、缩略图、拍摄时间、媒体类型、尺寸、时长、收藏状态以及设备提供的 EXIF 信息（例如拍摄设备和经纬度），用于回顾、浏览、按天查看、收藏、分享和删除。上述内容和相册索引主要在设备端处理，不上传至弥新相册自有服务器。

账号与会话信息

您可以不登录使用核心的本地相册功能。登录时，我们通过第三方账号认证服务处理您主动提供的邮箱地址、邮箱验证码验证结果、账号标识和会话信息，用于登录、账号安全、订阅权益绑定和账号删除状态管理。

订阅与购买信息

购买或恢复购买时，第三方订阅权益服务及您使用的应用分发与支付平台会处理应用用户标识、商品标识、交易凭证、订阅期限、续订和权益状态等信息。我们接收并保存与弥新相册相关的订阅权益镜像，不接触您的完整银行卡号、支付密码或其他支付账户凭证。

产品埋点与基础日志

只有在您登录成功，或您主动开启“联网地点解析”后，客户端才会启用产品埋点；启用前的操作不会补发。埋点可能包含匿名 ID、会话 ID、登录用户 ID（如已登录）、事件名称、平台以及有限的操作属性，例如设置状态和按钮标识，用于了解功能使用情况、排查问题和改进产品。

访问官网时，第三方网站托管与分析服务会为托管、安全防护、访问分析和性能分析处理必要的网络与使用信息，例如 IP 地址、浏览器和设备类型、访问时间、页面路径、来源页面、粗略地区、响应状态和网页性能指标。应用分发平台也可能向我们提供聚合的崩溃和性能报告。

设备权限与联网地点解析

网络访问是加载内购商品、登录和恢复购买等联网功能的必要条件；拒绝网络访问时，部分本地相册功能仍可使用，但相关联网功能将无法加载。联网地点解析默认关闭，关闭时不会为显示地点名称而联网。您可以在应用设置或系统设置中关闭相关能力、撤回权限。撤回照片与视频权限后，依赖该权限的回顾和整理功能将无法继续使用。

照片、视频及 EXIF 可能包含人脸、精确位置等敏感个人信息。弥新相册默认仅在设备端处理此类信息；只有在您主动分享媒体或开启联网地点解析时，相关媒体或位置才会按照您的操作交由所选第三方或系统服务处理。请在操作前确认相关内容及接收方。

本地与服务端存储、保留期限

媒体索引、收藏状态、浏览偏好和待删除队列默认保存在您的设备上。卸载应用或清除应用数据可能移除这些本地记录，但不会删除系统相册中的原始媒体。分享、删除和系统云相册同步由操作系统或您选择的第三方应用执行，相关数据可能按照其规则继续保存。

服务端仅保存提供账号、订阅和必要产品运行所需的信息，包括邮箱账号与会话、弥新相册账号删除状态、第三方订阅权益状态镜像，以及在满足启用条件后产生的产品埋点。我们按照实现服务、保障安全和履行法定义务所需的期限保存；没有继续保存必要时会删除或匿名化。第三方服务的保留期限以其政策和法律义务为准。

账号删除申请提交后会立即退出登录，并进入 15 天冷静期。冷静期内重新登录可以撤销申请；冷静期结束后，弥新相册会清理其订阅镜像、匿名化关联埋点并保留不可恢复的删除状态记录。由于底层登录身份可能与我们运营的其他产品共用，弥新相册不会在账号删除流程中直接删除该共享身份，因此其他产品的账号和数据不会被一并删除。如需同时处理共享身份，您可以另行通过客服邮箱提出申请；我们会在核验身份后说明其对其他产品账号和数据的影响。

第三方服务

根据您使用的功能，我们可能由以下第三方处理必要信息：

• 账号认证与数据服务：邮箱验证码认证、会话、弥新相册账号状态、订阅权益镜像和已启用的产品埋点；
• 订阅权益服务：订阅商品、交易凭证、匿名应用用户标识和订阅权益管理；
• 应用分发与支付平台：应用下载、应用内购买、续订、恢复购买和退款处理；
• 网站托管与分析服务：官网托管、安全日志、网站访问分析和性能分析；
• 操作系统及其系统地理编码服务：相册访问、分享、删除、回收站和您主动开启的地点名称解析。

我们不会向上述第三方服务提供您的照片、视频、EXIF 或完整相册索引；当您主动使用系统分享或联网地点解析时，相关内容会按该系统或服务的规则处理。第三方对信息的具体处理受其自身隐私政策约束。

信息安全与共享边界

我们采用平台权限隔离、安全协议加载、访问控制、最小化数据处理和系统原生确认等措施降低风险。我们不会出售您的个人信息，也不会将照片、视频或 EXIF 用于广告画像或模型训练。

除获得您的明确授权、为提供上述服务所必需、应您的要求，或法律法规、司法机关和监管部门要求外，我们不会向无关第三方共享、转让或公开披露您的个人信息。若发生合并、收购、重组等导致数据处理者变化，我们会依法告知并要求承接方继续履行相应保护义务。

任何技术措施都无法保证绝对安全。若发生可能影响您权益的安全事件，我们将依照适用法律采取补救措施并进行通知。

您的权利

您可以在设备或应用设置中查看、撤回照片与视频权限，修改本地偏好，取消待删除标记，管理系统“最近删除”或回收站中的内容，并通过相应的应用分发与支付平台管理、取消订阅和申请退款。

对于弥新相册服务端处理的信息，您可以通过客服邮箱申请访问、更正、删除、复制或说明处理规则，也可以申请注销弥新相册账号。我们可能需要核验您的身份，并通常在收到完整请求后 15 个工作日内回复或说明延期原因。

对于由第三方账号认证、订阅权益、应用分发与支付、网站托管与分析或系统服务直接处理的数据，您也可以根据其政策向相应服务商行使权利。

政策更新与联系我们

当产品功能、第三方服务或适用法律发生变化时，我们可能更新本政策。重大变更会通过应用内提示、官网或应用商店版本说明进行告知。更新后的政策自页面载明的生效日期起生效。

运营主体：香港護夢未來軟件有限公司

联系地址：重庆市渝中区大坪街道长江二路39号附18号1幢6-2

客服邮箱：support@shelterfuture.com

本政策最后更新日期：2026年9月3日。