# 相册视界隐私政策

版本：1.1  
更新日期：2026年10月29日  
生效日期：本政策随相册视界首次公开提供并依法履行告知程序之日  
适用应用：相册视界（包名：com.shijie.album）  
运营者、个人信息处理者：侯云龙  
隐私联系邮箱：[YL88888@88.COM](mailto:YL88888@88.COM)  
开发者微信：Sugar_hyl

相册视界是一款个人相册整理应用，由侯云龙开发、运营。本政策说明我们处理个人信息的目的、方式、范围、保存规则及您的权利，适用于当前0.3.2版本及未实质改变下述处理方式的后续版本。

**请重点阅读涉及照片视频、拍摄位置、精确位置、联网服务、导出备份和删除的说明。同意本政策不等于授权读取全部相册，不等于同意处理敏感个人信息，也不等于授权登录华为帐号。相关权限、敏感信息及帐号授权应由您分别作出选择。**

## 一、基本原则与功能范围

1. 相册视界以本机整理为基础。您可以不登录帐号使用本地功能；可访问的照片和视频范围由您的系统授权决定。
2. 应用内的朋友圈样式仅用于展示个人回忆。点赞、评论、收藏和回忆文字是个人整理记录，**不会自动公开发布或发送给其他用户**。
3. 首次告知前不读取媒体、不调用地图、位置或帐号服务。协议与各项同意单独保存在本机，不进入分类备份。当前没有自建相册云同步、云端照片备份、远程AI分析、广告投放或用户行为分析服务，不向AI服务上传照片、视频、面孔、拍摄参数、文字或位置。当前不提供人脸识别和声纹识别。
4. 花瓣地图、系统地名解析和可选华为帐号登录涉及联网。**“本机整理”不表示所有服务完全离线，也不表示相关坐标始终不离开设备。**

## 二、我们处理的信息与用途

### 2.1 相册读取、统计和浏览

您明确确认本政策及用户协议并获得相应系统授权后，应用读取授权范围内的照片、视频、缩略图及必要元数据：媒体访问引用、文件名称、拍摄时间、入库时间、媒体类型、动态照片类型、尺寸、文件大小和视频时长。相关信息用于在本机完成总量统计、时间分组、筛选、搜索、回忆展示和媒体查看。

完整相册授权允许应用连续读取可访问的全部媒体元数据；列表逐渐显示和缩略图按需加载不代表只读取屏幕中的少量媒体。若您仅通过系统照片选择器授予部分媒体访问，应用只能处理选择器实际授予的内容。

照片、视频和声音内容用于查看、播放及您主动发起的编辑操作。应用不会为播放申请麦克风权限。动态照片可能自动播放一次并按系统音量播放其原有声音。

### 2.2 拍摄位置与地名整理

您单独同意读取拍摄位置并获得媒体位置访问授权后，应用读取照片EXIF中的拍摄坐标、视频已有的位置参数，用于位置分组、城市/区域/街道整理和足迹展示。您也可以主动添加地点标注，手动输入标注本身不要求媒体位置权限。不含有效位置的媒体保持位置未知，不使用当前位置补造拍摄位置，也不自动改写原件的EXIF。

**精确拍摄坐标及由其形成的行踪足迹可能构成敏感个人信息，反映住所、工作地点和活动规律；提供给外部服务或泄露可能损害您的隐私和安全。**为显示城市、区域、街道和具体地名，在您单独同意联网地名解析后，应用可在位置整理过程中自动调用系统逆地理编码服务，将位置组的代表坐标和语言参数提供给系统位置服务；该服务可能联网。解析并非只在点击地图时发生。返回的地名另存于本机，不覆盖原始坐标。

您可以拒绝媒体位置授权，继续使用基本相册浏览和时间整理；足迹和地点分类将相应受限。撤销权限不会自动删除已保存的历史地点记录，清除方式见第五条、第七条。

### 2.3 地图与前台当前位置

您单独同意启用在线地图后，进入足迹地图时，Map Kit用于请求和显示底图，处理地图中心、缩放、显示范围及相关坐标。必要的网络请求会向服务提供方提供IP地址和服务请求信息；地图服务自身处理的技术信息适用其隐私说明。应用在本机组织照片堆叠封面，不将照片、视频原件、备注或评论作为地图请求上传。

您单独同意前台当前位置用途，并进入足迹或使用当前位置功能时，应用按您的系统授权获取近似或精确前台位置，用于地图居中。**精确当前位置属于敏感个人信息。**应用未申请后台定位权限，不持续记录后台轨迹，不将当前位置写入照片原件、分类备份或应用业务日志。

拒绝当前位置授权仍可查看有合法访问来源的拍摄足迹和操作地图。媒体已有位置与设备当前定位是不同来源，不互相替代。

### 2.4 文件夹、标记和个人回忆

您建立的文件夹、媒体引用、收藏、标签、备注、手动地点、回忆文字、点赞、评论及显示偏好保存在应用私有空间。应用按日、周、月、年或时段展示时，可从本期授权媒体中随机选一张作为本机回忆头像；该图片不会作为帐号头像上传。

### 2.5 可选华为帐号登录

您单独同意本应用使用帐号服务、主动选择华为帐号登录并在原生授权页面确认后，应用通过Account Kit申请profile、openid范围。本应用实际读取并在本机单独缓存昵称、OpenID和必要授权状态，用于显示昵称、校验当前授权身份；重新打开应用时可向帐号服务查询授权状态。

本应用不申请手机号、邮箱、通讯录或收货地址范围，不接收华为帐号密码，不持久化登录Token或授权码，也不将帐号缓存加入分类备份。profile授权响应可能包含该范围内的其他资料，**当前业务代码不读取、保存或展示帐号头像、年龄段等其他返回资料**；具体授权范围请以华为原生授权页面为准。

华为帐号登录不代表开启云相册备份，也不使我们获得您的华为云空间相册内容。华为帐号自身的数据处理遵循您所使用服务适用的隐私声明。

### 2.6 删除、复制和旋转保存

仅当您主动选择并确认相关操作时，应用处理所选媒体、操作结果及必要的临时编辑文件：

- 删除系统原件前显示影响说明，并按系统要求申请权限或提供确认；删除可能影响系统相册和其他应用。
- 加入文件夹、移出文件夹及复制分类引用仅改变本地整理记录，不自动删除或复制原件。
- 复制系统媒体或旋转保存通过系统保存流程新建副本，会占用额外存储空间。
- 当前旋转另存为JPEG，原件保持不变；动态照片旋转保存仅生成静态封面，不包含动态片段和原有声音。副本不保证保留原格式、全部EXIF或系统专属媒体特征。

### 2.7 分类备份与恢复

您主动导出时，应用通过系统文件选择器把分类备份保存到您指定的位置；恢复时仅读取您选择的备份文件并校验格式、大小和字段。

**备份可能包含媒体访问引用、文件夹、收藏、标签、备注、回忆文字、点赞评论、拍摄坐标、手动地点和解析地名；它不是匿名文件，也不是加密保密文件。备份不包含照片视频原件，也不包含本应用的华为帐号昵称、OpenID和登录凭据。**请选择可信存储位置，不向无关人员提供。

### 2.8 联系开发者与反馈

您访问公开政策网站shijie.vo56.com时，服务器会处理提供网页及保障安全所需的IP地址、请求路径、访问时间、浏览器User-Agent和响应状态等访问日志；不设置广告Cookie，不加载相册、位置或帐号资料，不用于用户画像。普通网站访问日志保留不超过30日，依法需另行保留的安全日志按法定要求处理。

您发送邮件或微信反馈时，我们会收到您主动提供的联系信息、反馈内容和附件，用于答复、处理投诉、排查您请求协助的问题及履行必要法律义务。无需提交身份证、密码、验证码、完整相册或完整轨迹；发送截图或备份前请遮挡无关信息。

点击应用内开发者联系方式时，应用仅将固定开发者微信号Sugar_hyl写入系统剪贴板，并请求系统打开微信或显示可用打开方式；不读取剪贴板内容、微信聊天、联系人，不代您添加好友或发送消息。

## 三、系统权限清单

| 权限 | 目的与触发 | 拒绝或撤回后的影响 |
|---|---|---|
| 读取照片和视频（ohos.permission.READ_IMAGEVIDEO） | 初次相册访问或重新授权时请求，用于完整统计、分组、浏览 | 不能扫描完整相册；可通过系统选择器使用其实际授予的媒体 |
| 读取媒体位置（ohos.permission.MEDIA_LOCATION） | 相册位置整理时请求，读取媒体已有位置参数 | 不影响基本看图；位置、足迹与地名分类受限 |
| 近似/精确前台位置（ohos.permission.APPROXIMATELY_LOCATION、ohos.permission.LOCATION） | 进入足迹或使用当前位置时请求，用于地图居中 | 无法使用当前位置居中；仍可查看已有拍摄足迹 |
| 修改照片和视频（ohos.permission.WRITE_IMAGEVIDEO） | 主动删除系统原件等需要此权限的操作时按需请求；副本保存使用系统保存确认流程 | 对应原件操作无法完成，不影响只读浏览和本地分类 |
| 网络（ohos.permission.INTERNET） | 地图、系统地名解析、可选帐号服务所需；由系统管理网络访问 | 断网时相关在线能力不可用，本地可访问内容仍可整理 |

当前不申请相机、麦克风、通讯录、短信、电话、后台定位或广告跟踪权限。功能默认开启与系统已经授权是不同概念；我们不会把默认开关当作您的同意。

## 四、其他服务、对外提供与跨境

### 4.1 系统与联网服务

请结合[第三方及系统服务清单](third-party-services.html)查看：

| 服务 | 本应用提供或实际使用的信息 | 触发和目的 |
|---|---|---|
| 华为Media Library Kit、Image Kit、Media Kit | 授权媒体、必要参数和本机处理结果 | 媒体读取、解码、播放及用户主动操作 |
| 华为Map Kit地图服务 | 地图视野、相关坐标、联网请求所必需的IP和请求信息 | 进入地图后显示真实底图；不上传媒体文件 |
| 华为Location Kit与系统位置服务 | 近似/精确前台位置、逆地理编码的代表拍摄坐标 | 地图居中和自动地名解析 |
| 华为Account Kit帐号服务 | 授权范围、昵称、OpenID与授权状态 | 用户主动登录，以及已有授权状态校验 |
| 系统文件选择器、剪贴板和跨应用打开 | 用户选择的备份文件、固定开发者微信号、打开微信的请求 | 用户主动导入导出或联系开发者 |

上述华为能力通过HarmonyOS系统与相应华为服务提供；具体服务运营法人、其独立处理的设备与网络信息、保存期限和行使权利渠道，以设备及地区适用的服务授权页、隐私说明为准。可从[华为隐私中心](https://consumer.huawei.com/cn/privacy/)查阅，或向我们索取适用说明。我们仍对本应用自身的选择、调用及个人信息处理依法承担责任，不因使用其他服务免除义务。

应用未集成微信登录或微信支付SDK。您在微信或邮件客户端中另行提供的信息，亦受相应服务规则约束。系统相册若将云端媒体交付给应用，其下载由系统及您的相册服务设置决定，不属于本应用自建上传或云同步。

### 4.2 官方原生服务隐私说明

- [华为Map Kit个人数据处理说明](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/map-personal-privacy)：原生地图服务披露了位置、网络、应用基本信息和按功能使用的传感器/Wi-Fi信息。不同API有不同数据范围；本应用不调用地点搜索、路线规划或地图Picker。
- [华为Location Kit个人数据处理说明](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/location-personal-data)：该页包含服务能力的数据处理概述；其中活动状态能力不在本应用调用范围。与本应用实际读取的前台位置、拍摄坐标逆地理编码应分别理解。
- [华为Account Kit个人数据处理说明](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/account-personal-data-processing-description)及[关于华为帐号与隐私的声明](https://legal.cloud.huawei.com/terms/scope/huawei/id-hmos/privacy-statement.htm?code=CN&language=zh-CN)：帐号基础服务由华为软件技术有限公司提供，本应用仅使用前述已授权昵称、OpenID和状态，不将服务列举的全部可选资料作为本应用实际采集范围。

详见服务清单中各项信息与触发控制。服务方可能更新其声明，以官方当前适用版本为准；这不扩大我们使用您的信息的范围。

### 4.3 提供、转移和公开

我们不出售、出租或用您的个人信息进行广告交易，不公开发布您的相册和本地互动记录。除本政策说明的服务请求、您主动提供的反馈、您自行导出的文件，以及依法履行义务的情形外，不向其他个人信息处理者提供您的个人信息。

确需新增对外提供、委托处理或因运营主体变更而转移信息时，我们将依法告知接收方、目的、方式和种类，约定保护责任，并在法律要求时取得单独同意。需要依法向有权机关提供信息时，会核实请求依据并限定必要范围。

### 4.4 存储地点与跨境

应用私有分类记录、帐号缓存及协议版本/同意时间/各项单独选择记录保存在您所使用设备的应用私有空间，我们没有存储这些内容的自建云服务器。您自行导出至云盘、使用系统备份或向邮箱/微信提供资料时，存储地点取决于您的选择及相应服务。

我们不主动将相册内容和足迹批量传输至境外。华为帐号、地图、位置以及您自行选择的外部服务，其独立处理地点应查阅适用声明；我们不会仅因使用这些服务而宣称所有数据均在中国境内或绝不离开设备。若本应用新增由我们安排的个人信息出境，将另行履行适用的告知、同意及其他法定义务。

## 五、保存期限与删除规则

| 信息 | 保存期限或确定方式 | 删除方式 |
|---|---|---|
| 授权媒体元数据、索引和本机显示缓存 | 为当前浏览整理所需；可重新读取的内容按运行状态和系统缓存管理更新 | 撤销权限停止后续读取；需要清空本地数据时使用系统清除应用数据 |
| 分类、标注、回忆互动、地名和显示偏好 | 在您持续使用对应本地记录期间保存，直至主动修改、清除应用数据或卸载；旧版恢复副本见下文 | 应用内修改对应记录，或系统清除应用数据以清空私有记录 |
| 昵称、OpenID及授权缓存 | 至退出本应用登录、成功取消授权、校验失效被清理或清除应用数据 | 设置中的帐号入口退出/取消授权，或清除应用数据 |
| 临时旋转文件 | 为本次编辑和保存所需，处理结束时清理；异常中断残留由后续缓存清理或系统管理 | 系统清理应用缓存/数据；不影响原件 |
| 您导出的分类备份、新建媒体副本 | 保存在您选择的位置或系统相册，不随清除应用数据自动删除 | 由您在对应文件管理工具或系统相册另行删除 |
| 主动向开发者发送的反馈资料 | 为处理反馈所需，通常在反馈处理结束后180日内删除或匿名化；需履行法定义务或处理尚存争议时仅在必要期限保留 | 通过本政策联系方式请求删除，并说明相关反馈范围 |

为防止分类文件损坏，应用私有空间可能保留上一版有效恢复副本。**在界面删除某条记录不保证同时清除上一版恢复副本中的对应历史记录**；恢复副本通常在后续有效保存时更新。需要立即清除全部私有历史记录时，请先保存您需要的备份，再通过系统清除应用数据。您主动导出的文件和设备系统备份需分别管理。

撤回授权通常不会追溯删除已合法保存的信息；注销或退出本应用授权也不会自动删除系统媒体。我们将停止不再具有合法依据的后续处理；依法需要保留的信息仅作必要存储和安全保护，不用于其他目的。

## 六、信息安全与事件处理

应用使用系统权限和私有沙箱限制访问，采用写入校验、恢复副本和格式校验降低记录损坏风险，不将照片URI、文件名、精确坐标、标签、备注或评论内容写入应用业务日志。我们不将这些措施描述为端到端加密，也不保证导出的JSON文件已加密。

请保护设备解锁凭据、帐号和备份文件。发生个人信息泄露、篡改或丢失等事件时，我们会采取补救措施，并按照法律要求向您说明事件影响、风险、处置措施和联系方式，依法向有关部门报告；法律允许不逐一通知的，采用适当公开方式告知。

## 七、您如何行使权利

1. **查阅、更正与删除本机记录**：您可从设置“隐私与授权管理”随时阅读内置全文及公开版本；通过相册、分类和回忆详情查看记录，修改标签、备注、回忆文字，取消收藏/点赞，删除评论或文件夹。删除文件夹仅影响引用，不代表删除系统媒体。部分自动解析缓存没有逐条删除入口时，可清除全部应用数据。
2. **复制、导出及恢复**：在设置选择“导出分类备份”，可取得本地整理记录；“恢复分类备份”不授予相册权限，也不恢复已删除的系统原件。照片视频原件由系统相册及您选择的备份工具管理。
3. **分别管理应用内同意与系统权限**：在设置的“隐私与授权管理”中，可分别撤回拍摄位置、联网地名、地图、当前位置和帐号服务同意；撤回后停止对应后续任务，已发出的系统请求无法追溯撤回，但其返回结果会被丢弃、不写入分类。可撤回本应用全部同意，返回协议页并停止处理，已有本地文件保留。您还可撤回系统权限：在系统设置中进入相册视界的权限管理，关闭相册、媒体位置或定位权限；具体路径随系统版本变化。停止使用地图或联网能力，也可通过系统的应用网络管理进行限制。
4. **退出和取消帐号授权**：在设置的华为帐号入口选择退出登录或取消授权。退出清除本地帐号缓存；取消授权还会请求华为帐号服务撤销本应用授权。当前没有另行注册的相册视界云端帐号，因此不需要注销一个独立云端帐号。注销华为帐号本身请使用华为帐号提供的渠道。
5. **停止使用与清除记录**：可停止使用、清除应用数据或卸载应用。此操作可能不可恢复，请先导出需要保留的内容；系统原件、导出文件和系统备份不在本应用私有数据清除范围内。
6. **其他权利和投诉**：您可以请求解释处理规则，依法提出限制、拒绝处理、复制、转移、更正、补充或删除请求。请发送至YL88888@88.COM，或联系微信Sugar_hyl。我们会在收到请求后**15个工作日内答复处理结果或说明进度**；依法有更短期限的，从其规定。核验时只要求与请求相称的必要信息，不默认索取身份证或完整相册。拒绝请求时会说明依据和救济途径。您仍可向相关监管部门投诉，或向有管辖权的人民法院寻求救济，内部沟通不是前置条件。

对于仅在您设备保存的信息，我们无法通过邮箱直接远程访问、删除或恢复，会指导您在本机操作。对于您发送给我们的反馈资料，我们依法在实际控制范围内处理权利请求，不要求您先卸载应用才能获得答复。

## 八、未成年人及儿童个人信息专门规则

相册视界面向一般个人用户，不提供面向儿童的公开社交和广告服务，不主动要求提交年龄、身份证或学校信息，也不自动识别照片人物年龄。

**不满十四周岁的儿童不应自行作出涉及个人信息的授权选择。**监护人应共同阅读本条，并对儿童直接使用、提供反馈，以及依法需要同意的儿童个人信息处理作出决定。本条为本应用处理儿童个人信息的专门规则：

- 仅为授权媒体的本机浏览整理、必要的服务请求或处理监护人反馈而在必要范围内处理儿童信息，不用于营销、行为画像或远程AI训练。
- 监护人可拒绝儿童使用非必要定位、地图和帐号功能；不影响具有合法访问权限的基本媒体查看。儿童信息属于敏感个人信息，依法需要监护人同意的处理，应取得监护人的相应同意。
- 监护人可使用本政策第七条渠道请求查阅、更正、删除或停止处理。我们仅核实与监护关系及请求相称的信息，不默认收取证件副本。
- 若发现未经所需监护人同意向我们提供的儿童信息，我们将核实并停止相关处理，删除或采取法律允许的保护措施；仅在设备保存的信息由监护人在本机管理。

年满十四周岁但未满十八周岁的用户，请在监护人指导下使用。成年人整理含儿童的家庭照片时，也应尊重儿童权益，避免导出或向外部服务提供不必要的信息。

## 九、政策更新与联系

因法律、功能或处理方式变化需要更新政策时，我们会告知变更内容。涉及处理目的、方式、种类或对外提供等实质变化的，在法律要求时重新取得同意；不会以降低您既有权利的方式追溯适用新政策，也不会把未反馈当作同意。

本政策不会代替系统权限、帐号授权或敏感个人信息的单独选择。对于本应用处理个人信息的问题，请联系：

运营者：侯云龙  
邮箱：[YL88888@88.COM](mailto:YL88888@88.COM)  
微信：Sugar_hyl