隐私政策
您的照片与回忆，留在您的设备上。
1. 适用范围与发布者
本政策适用于爱创 / Aicrenio（以下简称“我们”）提供的拾光 / Dear Days Android 应用。Dear Days 帮助您回顾、收藏与整理设备中的照片和视频，无需创建应用账号。本政策说明应用实际的数据处理方式，以及访问本政策网页时的数据边界。
2. 照片、视频与媒体信息
在您授权的范围内，应用读取系统媒体库中的照片、视频、缩略图，以及文件名称、媒体标识、拍摄或修改时间、尺寸、时长、格式和可读取的拍摄信息，用于随机回顾、当天回忆、播放、收藏、整理及媒体详情。解码与播放在设备上完成。仅授权部分照片时，应用只访问获准的媒体。我们不将照片、视频或缩略图上传至我们的服务器或 RevenueCat，也不进行人脸识别或将媒体用于训练人工智能模型。系统相册或其他应用自行提供的云同步受其自身规则管理。
3. 设备上的整理记录
应用在私有存储中保存媒体索引、随机分组及顺序、浏览位置、待整理队列、撤回与系统操作恢复状态、收藏、累计统计、采样记录，以及语言、外观、数量、提示与提醒等偏好。缩略图、播放临时文件和地址缓存用于改善体验。这些整理记录和媒体浏览统计不会发送给我们或购买服务。应用已关闭 Android 系统云备份；设备厂商的迁移工具或用户自行备份行为可能另有规则。
4. 媒体位置与系统地址解析
应用可能从获准访问的媒体元数据中读取拍摄坐标；读取未删减的照片位置需要媒体位置权限。应用不申请手机当前定位权限，不跟踪您的实时位置或行程。为了显示城市、地区或完整地址，应用会将媒体坐标交给设备的 Android Geocoder 系统地址服务；该服务可能联网并将坐标及网络请求信息交给系统服务提供者处理。具体提供者、处理地点和保留方式取决于设备。应用本地缓存解析结果，失败时显示可用信息或坐标。我们不会将这些坐标发送给 RevenueCat。您可在系统设置撤销相应权限，或限制可访问的媒体；应用当前没有独立的地址解析关闭开关。
5. 收藏与系统回收站
应用收藏默认保存在本地。系统收藏同步默认关闭；开启后，应用读取可访问媒体的系统收藏状态，并通过系统确认请求写入收藏标记。不同相册应用可能维护各自独立的收藏。将媒体加入待整理队列不等于删除；执行清理时，应用通过 Android 系统确认请求将媒体移入回收站，不以永久删除作为替代。恢复与回收站保留期限由系统或相册管理。已确认的系统收藏或回收站操作不会因卸载应用而自动撤销。
6. 您主动发起的分享
只有在您主动分享时，应用才通过系统分享选择器向您选择的接收应用授予所选媒体的临时读取权限。所分享文件可能包含拍摄位置等原有元数据；应用不保证分享前移除这些信息。请在分享前确认内容与接收方。接收应用及其服务的数据处理遵循其自身隐私政策。
7. Pro 购买、订阅与恢复
应用接入 RevenueCat, Inc. 的购买与权益服务。正式 Google Play 版本通过 Google Play 处理付款、订阅与恢复；开发测试版本可能使用 RevenueCat Test Store 模拟购买。购买服务可能在应用启动、回到前台、刷新权益、查看付费页、购买或恢复时联网，并不只在付款时运行。
8. 购买服务处理的信息与用途
RevenueCat 与商店处理匿名应用用户标识、购买凭据或令牌、商品和交易信息、购买历史、订阅及 Pro 权益状态、设备／应用／SDK 技术信息，以及购买和付费页事件，用于验证交易、提供及恢复权益、运行购买服务、防止欺诈和分析购买或付费页表现。联网请求也会向接收服务暴露 IP 地址。匿名标识并不意味着购买数据完全不可关联。付款资料由商店处理，应用不接收银行卡完整信息。我们已关闭 RevenueCat 的自动设备标识采集，不主动提供广告标识、姓名、邮箱或手机号等用户属性；不会向其发送照片、视频、媒体坐标、收藏或整理记录。应用未接入广告 SDK 或独立的媒体浏览行为分析服务。
9. 权限与本地提醒
Android 11–12 使用媒体读取所需的存储权限，Android 13 及以上使用照片／视频权限，Android 14 及以上支持选择照片；媒体位置权限用于读取获准媒体的原始位置。提醒默认关闭，开启后通过设备的本地定时任务与通知运行，通知权限用于显示提醒，重启相关权限用于恢复计划。提醒不使用我们的远程推送服务。联网权限用于购买服务等网络功能。应用不请求通讯录、麦克风、相机、当前定位或所有文件管理权限。您可随时在 Android 设置中调整或撤销权限；权限缩小后应用停止读取无法访问的媒体，已保存的不可访问条目可能继续保留，以免误判为已删除。
10. 保留、删除与您的选择
本地记录通常保留至相关状态被更新、记录被移除、您清除应用存储或卸载应用；缓存可能因过期、容量限制或系统回收而刷新。地址缓存会在约 30 天后重新查询，这不是保证在 30 天时自动删除所有旧缓存。清除缓存不等于清除全部应用数据。清除应用存储或卸载会移除应用私有记录，不会删除系统相册原文件；已分享的数据以及商店／RevenueCat 的购买记录也不会随之删除。卸载或清除数据不会取消订阅，需在 Google Play 管理。
11. 隐私请求与第三方保留
您可通过下方邮箱提出访问、更正、删除或其他适用的隐私请求。对于仅在设备上保存的数据，我们无法远程读取或代您删除，您可通过设备设置管理。处理购买相关请求时，我们可能需要您提供必要的交易参考信息以核实身份和定位记录，请勿发送照片、完整银行卡号或密码。购买服务记录按照提供服务、交易核验、安全及适用法律所需期限保留；确切期限取决于数据类别和服务提供者，不因卸载应用自动终止。我们会在能够控制及适用法律允许的范围内处理请求；商店独立保存的记录可能需向商店提出请求。
12. 安全、接收方与处理地点
应用私有记录使用 Android 应用隔离存储；购买服务使用 HTTPS 传输，媒体写入操作使用系统授权确认。我们不出售您的个人数据，也不使用您的媒体进行广告定向。除了上述购买服务、系统地址服务、您选定的分享接收方，以及处理您咨询所需的邮件服务外，应用不主动向其他服务发送媒体或整理记录。服务提供者可能在您所在地区以外处理相应服务数据，购买服务的处理地点不限定在香港。香港服务器承载本政策网页，并不是照片存储服务器。没有任何存储或传输方式能够保证绝对安全。
13. 访问本网页与联系我们
访问本政策网页时，网站服务器可能记录 IP 地址、请求时间、访问路径、浏览器请求信息和响应状态，用于页面提供、运行维护与安全。此政策页面本身不加载第三方字体、广告、统计脚本或追踪 Cookie，语言切换无需保存浏览器标识。当前网站服务器配置为每日轮转并保留 14 份历史日志，通常约两周后淘汰旧日志；轮转执行时间可能造成差异。这些日志不属于应用本地媒体记录。您发送邮件时，我们及邮件服务会处理您的邮箱、邮件内容与您主动提供的信息，用于回复和处理请求；这些信息仅在处理请求及必要后续事项所需期间保留。
14. 政策更新与联系渠道
应用功能或数据处理方式变化时，我们会更新本政策并修改更新日期；需要额外告知或授权的情形会按适用要求处理。中文与英文版本描述同一数据处理方式，如翻译存在疑问，请联系我们核实。发布者：爱创 / Aicrenio。隐私咨询邮箱：aicrenio.go@gmail.com。