← 返回首页更新日期: 2026 年 11 月 3 日
Photo Clean 照片清理隐私协议
更新日期：2026 年 11 月 3 日
生效日期：2026 年 11 月 3 日
Photo Clean 照片清理（以下简称“本应用”）由 洪承金（以下简称“我们”）提供。本协议说明应用处理的信息、处理目的、共享范围以及你的选择。个人信息相关问题可联系 hocgin@gmail.com。
照片分析、内容索引和通讯录整理主要在设备上完成，但应用包含联网的购买、推送、使用分析与崩溃诊断服务。你主动开启的局域网分享或 MCP 服务也会向接收方提供相应内容。 本协议不代替系统权限授权，也不将使用应用视为对所有可选或敏感信息处理的概括同意。
一、照片、视频与本地分析
在你授予照片权限后，应用读取授权范围内的照片、视频、缩略图及标识符、拍摄时间、尺寸、时长、大小、收藏状态和相册信息，用于空间统计、浏览、重复与相似项目检测、质量分析、按月整理、压缩和相册管理。若仅授予部分照片权限，扫描与搜索结果仅覆盖可访问的项目。
图像特征、相似度指纹、亮度、质量评分、内容标签及识别到的图片文字在设备上生成，并可连同媒体标识与文件大小缓存在本地数据库中。识别文字可能包含照片里的个人信息；这些索引用于本地内容搜索，本应用不为扫描或内容搜索将照片、视频或识别文字上传至我们的服务器或云端 AI 服务。
压缩会在设备上生成新文件并写入系统照片库。删除、收藏、创建相册或加入相册等操作会修改系统照片库；删除须通过系统确认。对仅保存在 iCloud 照片中的素材，系统可能在预览、读取原件或压缩时从 Apple 下载，是否发生网络传输取决于你的照片与网络设置。iCloud 照片同步也可能将删除操作同步到其他设备。
二、通讯录与备份
你使用联系人整理并授权后，应用在设备上读取姓名、电话号码、电子邮箱、组织等联系人字段，用于检测重复、建议合并、删除和恢复。合并或删除前会生成本地 vCard 备份；备份可能包含联系人卡片的其他字段，保存在应用文稿目录的 ContactBackups 文件夹中，可通过应用或“文件”App 管理。
应用不为通讯录去重而将通讯录上传至我们的服务器。你主动导出或分享备份时，接收方会获得相应内容。拒绝通讯录权限不会影响与通讯录无关的照片功能。系统通讯录本身的账户同步由你的 Apple 或其他账户设置控制。
三、局域网分享与 MCP
分享目录
应用在设备上保存分享目录名称、选定媒体标识、目录编号、创建时间和你设置的访问密码。开启分享服务后，同一局域网内能够访问地址的设备可查看相应目录及媒体内容；设置密码的目录需要验证密码，未设置密码的目录可由能访问该地址的设备浏览。接收方可能保存或再次传播已获取的内容。
服务运行于本机 HTTP 地址，不提供 HTTPS 传输加密，目录密码不等于加密传输。请仅在可信网络使用，避免分享敏感内容，完成后关闭服务。关闭服务或删除目录不会撤回他人已经保存的内容。
MCP 客户端
MCP 是独立的可选服务，使用访问令牌验证。持有有效令牌且能够连接服务的客户端可查询授权照片库中的照片、视频与相册、搜索内容、读取元数据和缩略图、管理相册及收藏，并可发起删除请求；删除仍需在设备上系统确认。其访问范围不限定于你创建的分享目录。
你配置的客户端或其连接的 AI 服务可能接收媒体信息、搜索结果和预览，后续处理受该服务自身条款与隐私政策约束。我们不会因你开启 MCP 自动指定云端 AI 接收方。请只向可信客户端提供令牌，可关闭 MCP 或重新生成令牌以阻止后续访问；已传出的内容无法因此撤回。
四、设置、记录、购买与系统能力
应用在本地保存外观及整理偏好、删除额度、整理记录与统计、分析缓存、分享设置和 MCP 令牌等，以便恢复使用状态。整理进度或统计可能通过系统实时活动显示在锁定屏幕上，你可以通过应用或系统设置关闭相应展示。
购买与恢复购买通过 Apple 应用内购买服务处理。应用读取商品、交易验证结果和权益状态，用于解锁 Premium；我们不获取你的银行卡信息或 Apple 账户密码。
应用提供 iCloud 相关设置，但当前照片分析缓存、内容索引及分享目录未接入应用数据库的 CloudKit 同步；该设置不代表所有照片、视频、通讯录备份或记录都会上传或跨设备同步。系统 iCloud 照片、通讯录同步和设备备份是独立能力，受你的系统设置及 Apple 隐私政策约束。
五、推送、使用分析与诊断
| 服务 | 目的与可能处理的信息 | 官方说明 |
|---|---|---|
| OneSignal | 推送与通知管理；推送令牌、安装或订阅标识、设备型号、系统与应用版本、语言、时区、IP 地址、会话及通知交互。应用还提供登录标识与 Premium 状态标签，用于识别安装和权益状态。 | SDK 数据收集说明、隐私政策 |
| Firebase Analytics（Google） | 使用分析；应用实例标识、设备与应用信息、功能事件与使用情况。 | Firebase 隐私与安全 |
| Firebase Crashlytics（Google） | 崩溃与错误排查；安装标识、崩溃堆栈、诊断日志、设备与应用版本和错误上下文。 | Firebase 隐私与安全 |
| Apple（Photos、Contacts、StoreKit、APNs、iCloud 等） | 授权媒体与联系人访问、系统同步或下载、购买、推送及备份；范围取决于你的操作与系统设置。 | Apple 隐私政策 |
上述分析、诊断与推送服务不以接收你的整个照片库或通讯录作为必要内容。请勿在主动提交的诊断材料中附带无关的照片、联系人、分享密码或 MCP 令牌。实际数据处理取决于对应 SDK 的运行、系统授权与服务配置。
当前版本未启用 AdMob 广告。关闭系统通知会停止通知展示，但不等于关闭 OneSignal 的全部 SDK 处理；应用目前没有统一关闭全部分析、诊断和推送 SDK 的开关。你可通过支持邮箱提出反对、撤回同意或删除请求，我们会说明并协助采取可用措施。
你访问应用内打开的支持、协议或其他网页时，相关网站会接收请求所需的 IP 地址、时间和客户端信息。你主动发送反馈时，我们会处理邮箱、问题描述及你选择附带的资料，以回复和排查问题。
六、处理依据、保存与安全
我们根据适用法律，基于你的同意、履行你请求的服务所必需或其他合法依据，仅为所述功能、支持、稳定性和安全处理必要信息。依法需要单独同意或监护人同意的，我们应先完成相应程序；拒绝可选权限不应妨碍无关功能。
本地缓存、记录、设置及备份按功能需要保留，直至你通过应用或系统管理、删除或卸载；缓存可能被系统或应用清理。卸载应用不等于删除系统照片库中的素材、接收方副本、云端备份或第三方服务记录，也不会取消订阅。请在卸载前妥善保存需要的备份。
我们通过系统沙盒等机制保护本地资料，但无法承诺任何系统绝对安全。分享密码与 MCP 令牌保存在设备本地，请妥善保管设备和访问凭证；局域网 HTTP 的限制见第三节。
Apple、Google 和 OneSignal 等全球服务可能在你所在国家或地区以外处理信息；具体位置及保留期限受其服务配置、政策和适用法律影响。我们不承诺全部信息仅存储在中国境内。依法需要履行跨境程序或取得单独同意的，应在相应处理前履行。对我们可控制的信息，仅在必要期间或法定保留期内保存，不再需要时删除或匿名化处理。
七、共享、转让与披露
我们不会出售你的个人信息。仅在提供本协议所述服务所必需、你主动选择分享、履行法律义务或其他合法情形下向相应接收方提供必要信息。第三方独立处理的信息受其政策约束，我们仍对自身开展的处理承担责任。
发生业务转让等情形时，我们将依法告知，并要求接收方继续履行保护义务；处理目的等发生变化时，依法重新取得同意。我们不公开披露你的照片或通讯录，除非你主动选择公开、依法取得授权或法律另有要求。
八、你的选择与权利
- 在系统设置管理照片的全部或部分访问、通讯录、本地网络、通知与实时活动权限。
- 在应用中管理整理记录、分享目录和联系人备份；关闭分享或 MCP，重新生成 MCP 令牌。照片中的识别文字属于本地索引，可就清理方式联系支持。
- 通过系统照片、通讯录、iCloud 和设备备份设置管理相应系统资料；取消分享不会撤回接收方副本。
- 通过 Apple 账户管理订阅与购买；卸载应用不会自动停止续费。
- 如需访问、复制、更正、删除相关个人信息，撤回同意或提出投诉，请联系 hocgin@gmail.com。我们会核实最少必要身份信息，对能够关联并控制的记录处理请求，涉及第三方记录时协助按其流程处理。
我们通常在收到请求后 15 个工作日内回复；如需延长、存在法定保留义务或无法满足，将说明原因。撤回同意不影响撤回前处理的合法性。
九、未成年人、更新与网站说明
未成年人应在监护人指导下使用及购买。涉及不满十四周岁未成年人个人信息的，应依法先取得监护人同意并采取相应保护措施；监护人可通过支持邮箱提出查询或删除请求。
本协议变更时会更新日期；涉及处理目的、信息类型、接收方或权利的重大变化，会以适当方式提示，并在依法需要时重新取得同意，不以继续使用代替必要授权。
本协议描述 Photo Clean 应用。本网站（photoclean.aipan.app）使用 Google Analytics 收集汇总用量统计（如页面浏览、大致地区、语言与设备类别），已关闭 Google Signals 与广告个性化；与任何网站一样，访问时其托管服务也会收到 IP 地址、请求时间和客户端信息等必要连接信息。参见 Google 隐私与条款。
十、联系我们
个人信息处理者：洪承金
电子邮箱：hocgin@gmail.com