拾光匣重视你的隐私和数据控制权。本政策说明本应用在提供 NAS/Immich 相册同步与浏览服务时如何处理相关信息。
为实现核心功能，本应用可能在本机处理以下信息：华为账号登录后返回的账号标识（openID/unionID）、昵称与头像（仅缓存于本机，用于展示登录状态）、订阅与购买状态（订阅方案、到期时间、是否处于免费试用）、NAS 服务器地址或 QuickConnect ID、Immich 服务器地址、登录账号（含 Immich 邮箱）、会话凭据（仅存于本机）、同步配置、本地媒体文件列表、文件名、文件路径、目录信息、文件大小、媒体类型、创建时间、修改时间、拍摄时间、相机及格式相关元数据、地理位置元数据（随原始文件传输，不单独提取）、上传记录、同步进度、预览缓存和错误日志。
华为账号信息用于登录本应用、识别订阅权益归属；订阅与购买状态用于判断你是否有权使用付费功能、展示到期时间与试用状态。上述其余信息用于完成登录认证、识别已上传和未上传内容、按本地目录上传、断点续传、展示相册时间线、生成缩略图或视频封面、播放动态照片、显示媒体详情、控制缓存大小、执行后台同步以及排查同步失败原因。本应用不将上述信息用于广告、画像或其他与提供同步服务无关的目的。
你的照片、视频、动态照片及相关元数据（含 EXIF、地理位置坐标等）仅在你的设备与由你配置的 NAS 服务器或 Immich 服务器之间传输。本应用不将你的媒体文件上传到拾光匣自有服务器，也不向任何第三方出售、共享或披露你的相册内容。
账号会话、配置和同步记录会保存在本机设备存储中。会话凭据存储时会利用系统提供的安全存储能力，降低明文暴露风险。你可以通过退出登录清除当前账号会话状态，通过清空缓存删除本机预览缓存。
读取图片和视频权限：用于扫描本机相册、生成同步计划和展示本地媒体数量。 写入图片和视频权限：用于将从 NAS/Immich 服务器下载的内容保存到本地相册。 后台运行权限：用于在系统允许的场景下（如充电、Wi-Fi 连接时）继续执行数据传输任务。 拒绝相关权限可能导致对应功能不可用，不影响其他功能的正常使用。
本应用集成华为账号服务（Account Kit）与华为应用内支付服务（IAP Kit）。华为账号服务用于登录，向本应用返回账号标识、昵称与头像；应用内支付服务用于开通与恢复订阅、查询商品与购买记录。这两项服务由华为提供并运营，相关信息的处理适用华为的隐私声明。本应用不会将你的服务器地址、账号凭据或媒体内容提供给这两项服务。 本应用还会调用你配置的群晖（Synology）DSM、Synology Photos、File Station、QuickConnect 相关接口，或你自行部署的 Immich 服务器接口。Synology 相关服务由群晖或你的 NAS 环境提供；Immich 是一款开源自托管照片管理软件，由你自行选择的服务器（家庭 NAS、云主机或其他环境）搭建和运行。无论你选择哪一种，本应用均不控制、不运营这些服务，也不会将你的账号凭据或媒体数据转发给拾光匣之外的任何服务器。相关数据处理规则请以群晖官方隐私政策、Immich 开源项目文档以及你自行搭建服务器的安全配置为准。本应用不集成任何第三方广告 SDK、数据分析 SDK 或社交网络 SDK。
为优化浏览体验，本应用可能缓存来自 NAS/Immich 服务器的缩略图、低清预览图、视频封面、原图或动态照片临时资源。缓存仅用于加速浏览和播放，不会上传至任何服务器。你可在”我的”页面查看缓存占用并清理。视频封面生成过程中的临时文件会在处理完成后尽量清理。
本应用不设置境外服务器，不会将你的数据转发至拾光匣控制的任何服务器。你的媒体内容始终在你的设备与你自行配置并控制的 NAS 或 Immich 服务器之间直接流转，服务器的实际部署地域由你自行选择和负责。
若你为未成年人，应在监护人同意和指导下使用本应用。监护人应协助管理 NAS/Immich 账号、相册内容、网络上传和存储空间，并对未成年人的使用行为承担相应责任。
你随时可以：在应用内修改同步配置或停止自动同步；退出账号以清除本机会话状态；清理本地缓存；在 NAS/Immich 服务器中管理或删除已上传内容。如需反馈隐私相关问题或行使数据主体权利，可通过邮箱 mengyuefeitian@live.cn 联系我们，我们将在合理期限内予以回复。
本应用通过华为应用内支付（IAP）提供自动续期订阅。购买与扣费流程全部由华为应用市场处理，本应用不收集、不存储你的支付账号、银行卡号或交易明细。本应用仅在本机保存用于判断权益的订阅状态（订阅方案、到期时间、是否处于免费试用），以及华为返回的购买凭据标识，用于恢复订阅与校验权益，不会将其上传至拾光匣控制的任何服务器。
我们可能因功能变化、系统要求或合规需要更新本政策。更新后会在应用内展示。继续使用本应用，即表示你理解并接受更新后的政策。如你不同意更新内容，应停止使用本应用并清除本机数据。