隱私權政策

適用範圍與營運主體

歡迎使用彌新相簿（以下簡稱「本產品」或「服務」）。彌新相簿由香港護夢未來軟件有限公司（以下簡稱「我們」）營運，提供 iOS、Android、Windows、macOS 用戶端及官方網站服務。本隱私權政策適用於您透過上述入口使用彌新相簿的情形。

我們堅持本機優先的產品設計：照片、影片、相簿索引和 EXIF 等媒體內容預設留在您的裝置上，不上傳至彌新相簿自有伺服器。第三方帳號驗證、訂閱權益、應用程式分發與付款、網站託管等服務會依照各自的隱私權政策處理其服務所必需的資訊。

我們處理的資訊

裝置上的照片、影片與中繼資料

在您授予照片或影片權限後，用戶端可能讀取照片、影片、縮圖、拍攝時間、媒體類型、尺寸、時長、收藏狀態以及裝置提供的 EXIF 資訊（例如拍攝裝置和經緯度），用於回顧、瀏覽、按天查看、收藏、分享和刪除。上述內容和相簿索引主要在裝置端處理，不上傳至彌新相簿自有伺服器。

帳號與工作階段資訊

您可以不登入使用核心的本機相簿功能。登入時，我們透過第三方帳號驗證服務處理您主動提供的電子郵件地址、驗證碼結果、帳號識別碼和工作階段資訊，用於登入、帳號安全、訂閱權益綁定和帳號刪除狀態管理。

訂閱與購買資訊

購買或恢復購買時，第三方訂閱權益服務及您使用的應用程式分發與付款平台會處理應用程式使用者識別碼、商品識別碼、交易憑證、訂閱期限、續訂和權益狀態等資訊。我們接收並儲存與彌新相簿相關的訂閱權益鏡像，不接觸您的完整銀行卡號、付款密碼或其他付款帳號憑證。

產品分析與基礎日誌

只有在您登入成功，或您主動開啟「連網地點解析」後，用戶端才會啟用產品分析；啟用前的操作不會補送。分析資料可能包含匿名 ID、工作階段 ID、登入使用者 ID（如已登入）、事件名稱、平台以及有限的操作屬性，例如設定狀態和按鈕識別碼，用於了解功能使用情況、排查問題和改善產品。

造訪官網時，第三方網站託管與分析服務會為託管、安全防護、造訪分析和效能分析處理必要的網路與使用資訊，例如 IP 位址、瀏覽器和裝置類型、造訪時間、頁面路徑、來源頁面、概略地區、回應狀態和網頁效能指標。應用程式分發平台也可能向我們提供彙總的當機和效能報告。

裝置權限與連網地點解析

網路存取是載入應用程式內購商品、登入和恢復購買等連網功能的必要條件；拒絕網路存取時，部分本機相簿功能仍可使用，但相關連網功能將無法載入。連網地點解析預設關閉，關閉時不會為顯示地點名稱而連網。您可以在應用程式設定或系統設定中關閉相關能力、撤回權限。撤回照片與影片權限後，依賴該權限的回顧和整理功能將無法繼續使用。

照片、影片及 EXIF 可能包含人臉、精確位置等敏感個人資訊。彌新相簿預設僅在裝置端處理此類資訊；只有在您主動分享媒體或開啟連網地點解析時，相關媒體或位置才會按照您的操作交由所選第三方或系統服務處理。請在操作前確認相關內容及接收方。

本機與伺服器儲存、保留期限

媒體索引、收藏狀態、瀏覽偏好和待刪除佇列預設儲存在您的裝置上。解除安裝應用程式或清除應用程式資料可能移除這些本機記錄，但不會刪除系統相簿中的原始媒體。分享、刪除和系統雲端相簿同步由作業系統或您選擇的第三方應用程式執行，相關資料可能按照其規則繼續保存。

伺服器僅儲存提供帳號、訂閱和必要產品運作所需的資訊，包括電子郵件帳號與工作階段、彌新相簿帳號刪除狀態、第三方訂閱權益狀態鏡像，以及在符合啟用條件後產生的產品分析。我們按照實現服務、保障安全和履行法定義務所需的期限保存；沒有繼續保存必要時會刪除或匿名化。第三方服務的保留期限以其政策和法律義務為準。

帳號刪除申請提交後會立即登出，並進入 15 天冷靜期。冷靜期內重新登入可以撤銷申請；冷靜期結束後，彌新相簿會清理其訂閱鏡像、匿名化關聯分析資料並保留不可恢復的刪除狀態記錄。由於底層登入身分可能與我們營運的其他產品共用，彌新相簿不會在帳號刪除流程中直接刪除該共用身分，因此其他產品的帳號和資料不會被一併刪除。如需同時處理共用身分，您可以另行透過客服信箱提出申請；我們會在核驗身分後說明其對其他產品帳號和資料的影響。

第三方服務

根據您使用的功能，我們可能由以下第三方處理必要資訊：

• 帳號驗證與資料服務：電子郵件驗證碼、工作階段、彌新相簿帳號狀態、訂閱權益鏡像和已啟用的產品分析；
• 訂閱權益服務：訂閱商品、交易憑證、匿名應用程式使用者識別碼和訂閱權益管理；
• 應用程式分發與付款平台：應用程式下載、應用程式內購買、續訂、恢復購買和退款處理；
• 網站託管與分析服務：官網託管、安全日誌、網站造訪分析和效能分析；
• 作業系統及其系統地理編碼服務：相簿存取、分享、刪除、垃圾桶和您主動開啟的地點名稱解析。

我們不會向上述第三方服務提供您的照片、影片、EXIF 或完整相簿索引；當您主動使用系統分享或連網地點解析時，相關內容會按該系統或服務的規則處理。第三方對資訊的具體處理受其自身隱私權政策約束。

資訊安全與共享界線

我們採用平台權限隔離、安全協定載入、存取控制、最小化資料處理和系統原生確認等措施降低風險。我們不會出售您的個人資訊，也不會將照片、影片或 EXIF 用於廣告輪廓分析或模型訓練。

除獲得您的明確授權、為提供上述服務所必需、應您的要求，或法律法規、司法機關和監管部門要求外，我們不會向無關第三方共享、轉讓或公開揭露您的個人資訊。若發生合併、收購、重組等導致資料處理者變化，我們會依法告知並要求承接方繼續履行相應保護義務。

任何技術措施都無法保證絕對安全。若發生可能影響您權益的安全事件，我們將依照適用法律採取補救措施並進行通知。

您的權利

您可以在裝置或應用程式設定中查看、撤回照片與影片權限，修改本機偏好，取消待刪除標記，管理系統「最近刪除」或垃圾桶中的內容，並透過相應的應用程式分發與付款平台管理、取消訂閱和申請退款。

對於彌新相簿伺服器處理的資訊，您可以透過客服信箱申請存取、更正、刪除、複製或說明處理規則，也可以申請註銷彌新相簿帳號。我們可能需要核驗您的身分，並通常在收到完整請求後 15 個工作日內回覆或說明延期原因。

對於由第三方帳號驗證、訂閱權益、應用程式分發與付款、網站託管與分析或系統服務直接處理的資料，您也可以根據其政策向相應服務商行使權利。

政策更新與聯絡我們

當產品功能、第三方服務或適用法律發生變化時，我們可能更新本政策。重大變更會透過應用程式內提示、官網或應用程式分發平台版本說明進行告知。更新後的政策自頁面所載生效日期起生效。

營運主體：香港護夢未來軟件有限公司

聯絡地址：重慶市渝中區大坪街道長江二路39號附18號1幢6-2

客服信箱：support@shelterfuture.com

本政策最後更新日期：2026年9月3日。