01 适用范围与运营主体
本政策说明归图（AlbumTrail）iPhone App 及产品网站如何处理信息，适用于本页介绍的当前功能。法律运营主体：李雨青（个人）。隐私与个人信息保护联系邮箱：alonicatrail@gmail.com。
归图是一款无需注册账号的照片整理工具。本修订适用于 App 1.1，自你安装或升级至 1.1 时适用。本文不表示 1.1 已在 App Store 上架；实际可下载版本以商店为准。使用 1.0 的用户可查看1.0 隐私政策。本页说明浏览、整理、留影、点亮、轨迹及设备内识别的当前实现；你可以主动使用 iCloud 整理备份，或通过 App Store 自愿支持归图。当前不提供归图账号登录，不因登录收集姓名、邮箱或授权凭据。
02 照片权限与设备内数据
在你通过 iOS 照片权限授权后，归图读取允许访问的照片、视频，以及拍摄日期、媒体类型、收藏状态、照片标识和已有拍摄位置等信息，用于浏览、整理、搜索、展示详情和照片地图。
你可以只授权部分照片，也可以通过系统设置调整或撤回授权。拒绝照片访问时，依赖照片的功能无法正常提供。系统相册列表需要完全访问权限；有限授权仍可整理已授权的照片。
- 相册与备注
- 相册名称、成员关系、封面标识、备注、整理记录及偏好保存在这台设备的 App 存储中，用来记住你的整理结果。同一张照片可以属于多个归图相册。备注不会改写苹果照片的说明文字。
- 原图与缓存
- 原图由苹果照片图库管理，归图不会为创建相册而复制整库。浏览时会使用缩略图缓存，分享时可能生成临时副本。
- 权限变化
- 缩减授权后，对应照片将不可见；为方便重新授权后继续整理，相册关系和备注会保留。你可以单独清除这些归图数据。
03 文字与画面识别
照片内容识别、图片文字识别和内容搜索使用设备内的 Apple Vision 与内置模型。照片内容及搜索文字不会上传至云端识别服务，App 不提供云端与本地识别方式选择。
识别模型随 App 安装和更新，无需另行下载，不能作为普通缓存删除。旧版额外下载的识别资源若仍存在，可以在“我的 → 数据与隐私”中确认删除；内置模型、照片与已有识别结果保留。模型暂不可用时，内容识别会暂停；已有结果和其他功能仍可使用，可在“数据与隐私”中重新准备识别。
默认使用设备上可读取的照片内容。只有你在搜索设置中允许 iCloud 下载后，搜索和智能整理识别才会请求苹果系统下载相关 iCloud 照片；这可能产生网络流量。打开云端原图、视频、实况照片和准备分享时的系统下载是另一条流程，不受这一搜索开关统一控制。
文字与画面特征索引保存在本机，并排除在系统备份外；不另存照片原图。模型更新后会重新识别受影响的画面索引，已有备注和相册关系保留。精确数量、否定、空间关系和人物身份不能仅凭相似画面确认。视频只支持已有拍摄信息和备注查询，不识别完整视频内容。你可在“我的 → 存储与缓存 → 清除搜索缓存”删除索引；再次搜索会重新识别。撤回对应照片授权后，相关识别记录会清理。
04 照片地图与拍摄位置
拍摄坐标可能揭示行踪等敏感个人信息。归图读取照片已有的坐标，用于在地图上展示拍摄地点、查询地名及生成已开启的城市整理建议，不读取手机实时定位。相关处理的必要性是将照片与实际拍摄地点对应；展示或分享这类信息可能暴露你或他人的活动位置。
地图保留已选择且仍有效的查看范围，不因打开地图就自动改为全库；你可以选择相册、时间或照片范围。加载底图或查询地点名称时，地图区域或相关照片坐标会交给苹果地图服务处理；归图不为这些查询发送原图、备注或相册名。地点结果会复用缓存。联合搜索的地区条件与出行整理建议使用设备内已有的行政区边界和拍摄坐标，不为此发起逐张坐标查询；无可靠位置的照片不会凭风景外观确认拍摄地。边界不足时不会忽略地点条件。
点亮的行政区匹配和统计在设备内完成；进入点亮页面后，会按需自动从 GitHub 托管的 geoBoundaries 获取公开地区资料。请求包含国家代码及边界文件片段，不包含照片、备注、相册名或逐张拍摄坐标；服务方可从请求片段推知所查询的行政区域，并可能处理 IP 地址、请求路径等连接信息。资料缓存在本机以减少重复传输。当前点亮及分享需要联网，断网时不展示点亮地图。参见GitHub 隐私说明。
留影、点亮和轨迹的导出图片在设备内生成，可包含标题、日期、地点、路线、数量及所选配图。导出画面不复制原照片的 GPS 元数据，但画面本身仍可能透露到访信息。保存图片需系统相册权限；分享由你选择接收应用，不会自动公开发布。你可在操作前检查预览、范围及显示选项。
轨迹在本机保存来源照片标识、原始坐标与时间、点位关联，以及你编辑的名称、地图配图引用、代表位置、顺序、交通方式、合并与移除状态，不额外复制完整原图。用户确认的位置可用于轨迹展示，不改写照片 GPS 或真实行政归属。删除轨迹仅删除该条轨迹及其编辑，不删除来源相册或手机照片。
可在“我的 → 使用偏好”关闭“显示拍摄地点”，以隐藏相关界面并停止对应查询。关闭显示不会移除原图内的位置，也不保证分享文件不带位置信息。苹果地图相关服务的信息处理请参见Apple 地图与隐私说明。
05 系统服务与主动分享
- Apple 照片与 iCloud
- 浏览、播放或分享仅存储在 iCloud 的内容时，苹果系统可能下载照片或视频。收藏修改和经你确认的原图删除由苹果图库处理，并可能随 iCloud 照片同步。这与归图的“iCloud 整理备份”不同：前者管理照片原件，后者保存你的整理数据。
- 系统分享
- 仅在你发起分享并选择目标后，所选内容交给目标应用或保存位置。接收方将按其自身规则处理数据。文件可能含拍摄日期、位置等原有信息；实况照片在当前分享流程中以静态照片分享，视频以视频文件分享。
- 归图服务
- 当前版本不接入广告或行为分析 SDK；归图账号服务尚未启用。照片内容与搜索文字在设备上处理，不发送给云端识别服务。
Apple 系统服务由相应服务提供者按其条款处理。可查阅Apple 隐私政策。本政策中的“在本机处理”特指归图的整理和识别逻辑，不表示地图、iCloud 下载与备份、App Store 购买或你主动选择的分享完全离线。
06 iCloud 整理备份与恢复
你可以在“我的 → iCloud 备份”主动备份，或开启默认关闭的自动备份。功能使用手机系统的 iCloud 账号，将数据写入你自己的 CloudKit 私有数据库，不需要归图账号，也不经过归图账号服务器。私有备份不会在开发者的 CloudKit 管理后台展示，占用你的 iCloud 储存空间。
备份包括相册名称与成员关系、封面引用、照片及图库标识、可用的 iCloud 照片标识、备注、偏好和照片整理选择；还包括备份时间、设备类型、用于区分备份来源的随机标识、数量及完整性校验信息。不包括照片或视频原件、识别索引、模型包、操作历史或轨迹记录。备份由 Apple 按其 iCloud 服务规则处理，不承诺所有数据都只留在本机或某一地区。参见Apple 隐私政策。
恢复会合并相册和备注并保留本机已有内容；同一照片的不同备注会一并保留。恢复照片关联需要原照片已迁移，并具备相应照片访问权限，部分关联可能要等待 iCloud 照片同步后才能匹配。备份恢复不会替你下载或迁移整套照片原件。
自动备份在使用 App 时更新，不保证关闭 App 后实时同步。每台设备正常保留最近三份备份，新备份成功后尝试清理更早的备份。关闭自动备份只停止后续自动上传，不删除已有备份。你可以在同一页面删除当前 iCloud 中的归图备份；此操作保留本机整理数据和照片原件。更换系统 iCloud 账号会暂停自动备份，需重新确认。
07 自愿支持与交易信息
“我的 → 支持归图”提供一次性自愿打赏，由 Apple App Store 处理付款。中国大陆目前设有 6、18、38、108 元四档，实际金额、币种与可用性以 App Store 确认页面为准。打赏不是订阅，不自动续费，不包含实物，也不解锁额外功能；不打赏仍可使用照片整理、地图与备份功能。TestFlight 中的购买为沙盒测试，不产生真实扣款。
App 通过 StoreKit 读取商品信息并验证交易，在本机保存商品及交易标识、已处理和待确认状态、支持记录及提示偏好，用于避免重复处理和正确显示结果。这些记录不发送到归图账号服务器。Apple 按其规则处理购买、退款和交易记录；运营者可通过 App Store Connect 查看 Apple 提供的销售与结算报表。归图不会获取你的银行卡或完整付款信息，也不会随购买向 Apple 发送照片、备注或相册内容。参见App Store 与隐私。
如页面显示等待确认或暂时无法验证，请勿重复付款。真实购买的退款可通过 Apple 的退款渠道申请。网站没有付款入口，也不会向你索取银行卡信息或验证码。
08 网站访问与邮件联系
本站使用 Sites 托管，通过 Cloudflare 网络提供网页与安全防护。网页无需登录即可阅读。页面本身不设置广告追踪、访问统计、第三方字体、照片上传或在线反馈表单，也不通过脚本读写浏览器本地存储；图片与样式随站点提供。
托管与网络服务在交付网页、排查故障和防范滥用时，可能处理 IP 地址、浏览器信息、请求路径、访问时间及安全日志，并使用必要的安全 Cookie。这些服务可能在中国大陆以外处理网络信息。平台日志的保存期限按其服务、安全及法定义务确定；归图网站不另建访客数据库。有关平台处理、保存和权利请求渠道，参见OpenAI 隐私政策及Cloudflare 隐私政策。网站不会因访问而获得手机图库、归图相册或 iCloud 私有备份。
点击邮件链接会打开你选择的邮件应用；仅在你实际发送后，alonicatrail@gmail.com才会收到你的邮箱地址、正文和主动附加的文件，用于回复咨询、排查问题或处理隐私请求。邮箱使用 Google 提供的 Gmail，邮件可能在中国大陆以外的服务器处理，参见Google 隐私政策。
支持邮件仅在处理请求、必要后续沟通和履行适用法定义务所需的期间保存。处理结束后，不再需要的信息予以删除；涉及未结争议或依法必须保存的记录，仅保留必要部分至相关目的结束。邮件服务方的安全日志和备份按其政策处理。你可通过同一邮箱要求查阅、更正或删除我们收到的信息。
反馈时请先描述问题，避免发送整库照片、身份证件、密码或验证码；截图请遮盖私人内容。
09 保存、清除与设备备份
本机相册关系和备注会保存到你修改或清除它们时。缩略图是功能缓存，分享临时文件可清理，搜索索引可单独清除。卸载 App 通常会移除其本机数据，但不等同于删除由 Apple 系统或其他服务保存的备份。
- 清除搜索缓存：删除已识别文字、分类和画面特征索引，保留原图、相册、封面与备注。
- 清理临时分享文件：清理临时分享文件和缩略图内存缓存，保留整理数据。
- 清除相册与备注：清除这台设备上的归图相册、备注、整理记录、偏好及缓存，并关闭自动备份；苹果图库原图、系统收藏、轨迹、识别模型及已有 iCloud 整理备份保留。轨迹在各条轨迹的菜单中删除；旧版额外下载的识别资源可在“我的 → 数据与隐私”中确认删除；云端备份在“我的 → iCloud 备份”单独删除。
- 删除照片原图：是独立操作，需要你明确选择并完成苹果系统确认。请留意 iCloud 照片可能同步删除结果。
上述操作在“我的 → 存储与缓存”中提供。轨迹暂不包含在归图的 iCloud 整理备份中；iPhone 整机备份及恢复由你的系统备份设置管理，与归图 iCloud 整理备份分别管理。App 内的本机支持状态和交易处理记录会按交易处理及提示所需保留；卸载 App 不会删除 Apple 保存的购买记录。
10 你的选择与个人信息权利
你可以在 App 中查阅与修改整理内容，在“照片权限”或 iOS 设置中管理访问，在“存储与缓存”中删除本机数据。拒绝可选处理或撤回授权不会影响不依赖这些信息的功能。撤回同意不影响撤回前依法进行的处理。
你也可通过隐私联系邮箱提出查阅、复制、更正、补充、删除、解释说明或撤回同意等请求。请说明请求涉及的功能和希望进行的操作；我们只应在确有必要时要求适度的身份核验材料。归图无法从自己的服务器读取仅保存在你设备中的相册或识别索引，也无法在开发者后台代你查看 iCloud 私有备份。你可以在 App 内管理或删除这些数据。
收到请求后，我们会核对所涉信息与请求范围，仅在必要时要求补充核验材料，并在适用法律要求的期限内答复。我们会通过来信邮箱说明处理结果；无法办理或需要更多时间时，会说明原因及后续安排。请求记录按本政策第八节的必要保存原则处理。如对结果有疑问，可回复邮件继续沟通或向有权机关投诉。
11 未成年人信息
归图不是专门面向儿童提供的服务。未成年人应在监护人指导下了解权限与删除操作。不满十四周岁儿童的个人信息属于敏感个人信息；如相关服务需要处理这类信息，应在处理前取得监护人同意并提供专门规则，不能仅凭本政策视为已经同意。
如果你是监护人，发现孩子通过邮件等方式提供了需要处理或删除的信息，请使用上述隐私联系邮箱说明情况。
12 安全与信息提供
当前归图 App 使用 iOS 权限机制和应用存储空间控制访问，照片搜索索引留在本机。请妥善保管设备和系统账号。我们不会出售个人信息，也不会将你的照片、备注或识别结果用于广告画像。
除你主动选择的系统服务与分享、依法必须的情形或经你依法同意外，不向其他方提供个人信息。未来如发生委托处理、向其他处理者提供或跨境提供等变化，将在实际处理前完成适用要求并更新告知，不以笼统授权覆盖后续变化。
如发生个人信息安全事件，将依照适用法律采取补救措施，并履行相应的报告与告知义务。
13 政策更新
归图的功能或信息处理方式变化时，我们会更新本页并标明日期。影响你权利的重要变化将通过适当方式另行提醒；法律要求重新或单独取得同意的，不以继续使用代替同意。
本次修订发布于 2026-10-23，适用于 App 1.1。2026-09-24 生效、适用于 App 1.0 的历史政策保留供查阅。