隐私政策

发布前待确认：运营者名称与公开联系邮箱。当前为待确认稿，请勿用于商店提审。

1. 适用范围与运营者

本政策适用于简衡（CleanAlbum）移动应用、cleanalbum.com 网站及与产品有关的客服沟通。我们区分设备内处理、应用商店服务和网站访问，不将“照片不上载”表述为所有服务完全不处理数据。

运营者：运营者待确认。隐私及客服邮箱：联系邮箱待确认。本政策说明处理方式，不替代依法需要单独取得的授权或同意。

经你授权，App 读取可访问的照片、视频、缩略图及相关信息，例如本地资源标识、媒体类型、尺寸、时长、文件大小、创建及修改时间。App 在设备内计算文件哈希、图像特征或相似度，查找重复、相似和大体积文件，并展示容量估算。

照片、视频、缩略图、媒体标识、图像特征和扫描结果不会发送到我们的服务器，也不用于广告画像或训练我们的模型。相似度分析不用于识别你的身份。无需注册 App 账号。

相册权限由系统管理；支持时可只授权部分照片。拒绝或撤回权限后，依赖该权限的扫描、预览和清理将不可用或仅覆盖授权内容。你可在系统设置中修改权限。

扫描索引、指纹、进度及语言等设置保存在设备内。可在 App 设置清除扫描缓存；清除缓存不删除原照片。撤回权限不等同于清除已有缓存。如需一并移除，请清除缓存或删除 App 及其本地数据。

iOS 使用 Apple StoreKit，Google Play 版本使用 Google Play Billing。加载商品、核对订阅权益、购买、续订或恢复购买时，可能与相应商店通信。App 处理商品标识、购买凭证或交易信息、验证结果及有效权益，以启用付费功能。

支付由商店处理，我们不接收你的银行卡号或商店密码。商店根据自身政策保留订单和付款记录；删除 App 不会删除这些记录或取消订阅。其他发行渠道的支付服务以该版本实际展示的信息为准。

App 不接入广告、行为分析或自动崩溃上报 SDK。仅在你主动导出并分享诊断日志时，接收者才会获得日志。内容可能包括生成时间、App／系统版本、权限状态、扫描阶段、媒体数量，以及 Android 的支付渠道和安装来源包名；不包含照片、视频或媒体文件名。

如果你通过邮箱联系我们，我们会处理你的邮箱、消息及你主动提供的附件，以回复问题。请勿发送不必要的照片、身份证件、付款密码或完整银行卡信息。导出后的文件和分享目标由你及对应服务管理。

网站不访问相册，演示仅使用随网站提供的示例图片。不设置广告追踪或第三方访问分析脚本。浏览器本地存储仅记住你选择的语言，可清除网站数据移除。

网站由 Vercel 托管。提供网页及安全防护时，托管服务可能处理 IP 地址、访问时间、请求路径及浏览器／设备信息。系统云相册获取原件或同步删除、系统备份，以及你选择的邮件或分享服务，会按各自设置和政策处理数据；这些操作不等同于将相册上传至我们。

在适用法律要求时，我们依据你的授权／同意提供相册功能，依据履行服务所必需的处理回复支持请求、核对购买权益，并在法律允许范围内处理必要的网站安全信息或履行法定义务。

我们不出售、出租个人信息，也不为跨服务定向广告共享个人信息。仅在提供上述托管、商店、客服服务所需范围，或法律要求及依法保护权利所必需时处理或披露相应资料。服务商可能在你所在地区以外处理网站、支付或客服数据；适用法律要求时应采用相应的传输保障。设备内相册扫描本身不将媒体交给这些服务商。

本地索引保留至清除、覆盖或删除 App 数据；临时文件还可能由系统清理。系统备份中可能包含 App 数据，取决于平台、版本和你的备份设置；备份副本需通过对应系统管理。

客服资料仅保留解决请求及必要后续处理所需时间，法律要求留存或为处理实际争议所必需的除外，之后删除或匿名化。网站技术记录由托管服务按运行、安全和适用保留政策管理。我们不会为原本只存于设备的数据另建服务器副本；商店保留的交易数据由商店管理。

你可撤回相册权限、清除缓存、移除网站语言设置，或停止分享日志。视适用法律，你可请求访问、更正、删除、限制处理、反对处理、取得可携带副本或撤回同意，并可向有权的数据保护机构投诉。请联系联系邮箱待确认；我们仅在必要范围核实请求者身份，并在适用法定期限内答复。无需为行使隐私权购买订阅。

我们无法远程读取或删除仅存于你设备中的相册。我们依赖系统权限隔离、本地应用存储和 HTTPS 等措施降低风险，但任何设备、网络或存储方式都不能保证绝对安全。

本产品不是专为儿童设计的服务。未达到所在地独立同意年龄的用户应由监护人指导并取得必要同意；购买还需满足商店规则。若你认为儿童向我们发送了不应收集的个人资料，请联系上述邮箱。

如数据处理方式改变，我们会更新本页日期；重大变化会通过适当渠道告知，并在法律要求时重新取得同意。政策更新不会自动替代新增权限所需的授权。