先读这三点
基础显影计时无需相册权限。启用相册后，已用于晾片的照片副本会保留在 App 私有目录中，撤销权限不会自动删除这些副本。地点名称查询默认关闭；开启后，选中照片的坐标会发送给 Apple 以获取城市或地区名称。
01 / 适用范围与开发者
本政策适用于 Jamie Yao（以下简称“开发者”或“我们”）提供的“专注留影”iOS App 及其官方静态介绍网站。政策描述当前版本的信息处理方式；尚未推出的功能不包含在内。
“本地处理”指信息由 App 在你的设备上读取、计算或保存，不代表这些信息不涉及隐私。我们不会把你的相册照片或专注记录上传到开发者服务器。可选 Apple 服务、你主动发送的邮件和网站服务器访问日志，分别在下文说明。
02 / 处理哪些信息，以及为什么
| 信息类别 | 内容与来源 | 用途与保存位置 |
|---|---|---|
| 专注与显影记录 | 开始和结束时间、计划与实际分钟、完成进度、中断原因、照片编号与图片标识；由你使用 App 时生成。 | 计时、恢复进行中的会话、显示和组织晾片。保存在设备的 App 私有存储中。 |
| 偏好与运行状态 | 选择的时长、照片来源、地点查询开关、引导状态及会话恢复信息。 | 记住选择、恢复界面和避免重复展示照片；保存在本机。 |
| 相册照片与筛选信息（可选） | 授权范围内的照片、资源标识、尺寸、照片类型、隐藏状态与连拍标识。 | 筛选和随机选片，在设备上处理。选中或预备候选照片生成私有 JPEG 展示副本，不写回系统相册。副本文件名使用资源标识的哈希值，不保存原始相册标识。 |
| 照片拍摄信息（可选） | 原照片已有的拍摄时间、地理坐标；以及用于显示的时区、可选查询取得的城市或地区名称。 | 在照片正反面显示拍摄信息，并随晾片保存元数据快照。JPEG 副本不包含原始 EXIF，但记录文件可单独保留上述信息。 |
| 生命周期与锁屏信号 | App 前后台变化，以及 iOS 的受保护数据状态通知。 | 判断十秒锁屏宽限与会话结果。不读取密码，也不读取其他 App 的内容或使用记录。 |
| 你主动提供的反馈 | 发送到联系邮箱的邮件地址、邮件正文及你主动附上的附件。 | 处理你的支持或隐私请求，通过邮箱服务接收，不用于广告或画像。请只提供处理问题所必需的信息。 |
App 不要求姓名、手机号或注册账户，不访问通讯录、麦克风或摄像头，不获取设备当前位置，不使用广告标识符，也未集成第三方广告或行为分析 SDK。当前版本未接入 Apple 健康、屏幕使用时间访问或开发者提供的云端同步。
照片及其拍摄坐标可能包含敏感个人信息。启用相册意味着 App 可以在你授予的范围内读取这些内容；请在授权前了解上述用途。你可以只授予部分照片，或继续仅使用内置图库。
03 / 系统权限与自主选择
- 相册：仅在你启用相册照片来源时请求访问权限。支持 iOS 的有限照片访问。拒绝或撤销权限后，仍可使用内置图库计时。
- 通知：首次开始显影时请求，用于到点或见光提醒。拒绝通知不影响基础计时，但你可能无法收到提醒。
- 实时活动：通过 iOS 系统能力展示会话状态、剩余时间和进度，不展示照片；可在系统设置中关闭，基础计时仍可继续。
- 地点名称查询：App 设置中的独立开关，默认关闭。开启后使用选中照片已有坐标查询城市或地区，不请求设备定位权限。关闭后停止后续查询；已经保存在历史晾片中的坐标和名称不会因此自动删除。
你可以随时在 iOS“设置”中找到“专注留影”，修改相册、通知和实时活动权限（入口名称随 iOS 版本可能不同）。关闭 App 内相册来源或地点名称查询开关，也可以停止对应的后续处理。
04 / Apple 服务、对外传输与共享
可选地点名称查询
只有在你主动开启地点名称查询，且选中照片包含坐标时，App 才通过 Apple 的反向地理编码服务发送该照片的经纬度，以返回城市或地区名称与时区。照片图像、完整晾片记录及专注历史不随查询发送。联网请求也可能使 Apple 接收 IP 地址等完成请求所需的网络信息。
iCloud 照片读取
如果授权范围内的照片只在你的 iCloud 照片中可用，系统照片框架可能按你的账户及设备设置，从 Apple 下载该照片以生成本地展示副本。这是从你的照片库读取内容，不是向开发者上传照片。
系统呈现与其他共享
通知与实时活动由 iOS 在设备上管理。锁屏上的状态、剩余时间或结果可能被能查看设备屏幕的人看到，你可以通过系统设置控制展示。我们不出售、出租个人信息，也不与广告商或数据经纪商共享信息。
Apple 服务由 Apple 提供，其信息处理与保护措施适用 Apple 隐私政策。你可以保持地点查询关闭，使用本机可用照片，以减少联网。上述服务的数据存储地点及可能的跨境处理由 Apple 的服务条款、隐私政策和你的账户设置决定；开发者没有取得这些服务的服务器数据，也不指定其存储地点。
如果你主动联系开发者，我们仅在解决请求所必需的范围内使用邮件信息，并通过提供邮件服务的服务商处理。除履行法律义务所必需的情况外，不向其他第三方提供你的邮件信息。
05 / 保存期限、备份与删除
专注记录、晾片、偏好和历史照片副本保存在设备上，用于持续展示你的收藏。历史记录与已使用的照片副本保留至你删除 App 的本地数据；未使用的候选照片副本会在后续准备或清理时移除。进行中的恢复信息在会话收尾后清除或更新。
当前版本没有单张晾片删除或 App 内“清空全部”入口。若需要删除全部本地数据，请在 iOS 中选择“删除 App”，而非仅“卸载 App”或从主屏幕移除图标。删除 App 会移除其本地容器及其中的记录和副本，不会删除系统相册原图。
撤销相册权限、关闭相册来源、关闭地点查询或删除相册原图，不会自动删除此前保存的晾片副本及拍摄信息。这使历史晾片在原图不再可用时仍可查看。需要移除这些信息时，请使用上述删除 App 的方式。
私有相册 JPEG 展示副本被标记为不进入系统云备份。其他记录或设置可能随你的 iOS／iCloud 备份配置备份；我们没有提供 App 自有云同步。删除设备上的 App 不等于删除你此前的系统备份，请在 Apple 的备份管理中管理或删除旧备份；从旧备份恢复可能恢复部分记录。
主动发送的支持或隐私请求邮件保留至请求处理完毕及必要的后续沟通结束，随后删除；如法律要求保存，则按适用期限保存。你也可以通过联系邮箱请求删除此前发送的邮件。
06 / 信息安全
App 使用 iOS 应用沙盒隔离本地文件，通过原子写入降低记录损坏的风险。相册展示副本使用哈希文件名，并排除原始 EXIF；拍摄信息另行保存在本地记录中。这些措施并不等于额外的端到端加密或完全匿名化。
请为设备设置密码，妥善管理设备、系统备份和邮箱访问权限。任何存储或传输方式都无法保证绝对安全。如发现影响你的信息安全的问题，我们将采取相应措施，并按适用要求通知受影响用户。
07 / 访问、更正、撤回与删除
你可以在晾片界面查看本机保存的照片和记录，在 App 或系统设置中调整相关选择、撤销授权，或删除 App 以移除本地数据。撤回授权不影响撤回前已完成的处理；此前保存的内容按第五节说明保留。
若希望了解处理方式、提出更正或删除请求，或提出隐私投诉，请联系 johnny930501@gmail.com。我们会在收到请求后 15 个工作日内回复；如果适用法律要求更短期限，将遵循该期限。必要时仅要求确认请求所需的最少信息。
开发者无法远程访问、导出、修改或删除你的本地晾片数据，可向你提供操作指引。当前 App 未提供专门的记录导出或编辑功能。我们不会为处理请求要求你上传整个照片库。
08 / 未成年人隐私
本 App 为一般用户提供专注计时，并非专门面向不满 14 周岁儿童的服务。不满 14 周岁用户应由监护人阅读本政策，并在监护人同意和指导下使用，尤其是在启用相册或地点查询前。
我们不主动向儿童索取个人信息。如果监护人认为儿童通过支持邮件提供了不应保留的信息，可以联系开发者请求删除。本地信息可按第五节的方式移除。
09 / 官方网站与访问日志
官方网站提供静态产品介绍及本政策，不提供注册、上传或在线专注记录服务。网页不设置 Cookie，不使用本地存储、广告像素或访问分析脚本，字体和展示图片由网站自身提供。
加载网站时，托管服务器或其基础设施可能处理 IP 地址、请求时间、页面路径、浏览器信息及错误记录，以提供页面和保障运行。这些网站访问记录不同于 App 内的专注数据。我们不将其用于行为画像或广告追踪；如启用访问日志，仅保留运行和安全所需的最短期限，并在不再需要时删除。有关网站访问记录的请求，也可发送至本政策的联系邮箱。
10 / 政策更新
功能或信息处理方式发生变化时，我们会更新本页及顶部日期。涉及新的数据用途、权限或对外共享时，会在相关功能启用前提供相应说明，并在需要时取得你的同意。请以你实际使用的 App 版本及当时的政策为准。
11 / 联系我们
开发者／运营者：Jamie Yao
App 名称：专注留影
隐私与支持邮箱：johnny930501@gmail.com
请在邮件主题中注明“专注留影 — 隐私请求”，并简要说明你的问题。为保护隐私，请避免发送密码、完整相册或与请求无关的敏感信息。