隐私政策
- 服务提供者
- 邓岳州（个人）
- 隐私与技术支持
- tengle.deng@memoopen.ai。本页不设上传接口；我们在收到支持或隐私请求后 15 个工作日内首次答复，解决时间视具体问题而定。
- 生效日期
- 2026-10-02
1. 适用范围与基本方式
单机版无需连接 MO Photos 电脑服务器或与另一台手机配对即可使用本机功能；本版不运行 MO Photos 设备间同步。它不等于禁止所有网络：系统照片、地点、天气、语音识别以及你主动使用的投屏、导出和分享，可能涉及下述数据传递。
从内部联网版升级或切换到单机版时，既有设备身份、历史记录和未确认同步任务仍保留在本机，不因功能关闭而删除或视为已发送。没有本机内容的旧远端照片不再进入普通浏览；隐藏不是删除。未来联网版本的能力须另行说明。
2. 在本机处理的内容
- 照片与视频：在你授予的系统照片权限范围内读取媒体及拍摄时间、位置等已有元数据，建立本地目录、预览和来源关联；部分内容可能只有系统相册来源，而未复制到 App。
- 你的记录：珍藏、评论、备注、录音/转写、个人资料、人物与照片选择、提醒，以及私密/回收站状态保存在本地，用于相应功能。
- 独立人物记忆：人物姓名、称呼、关系备注以及与人物关联的文字、录音和记录时间保存在正式本机数据库及受管音频目录中。记录可以关联多个人物，不必绑定照片；当前人物录音不自动发往在线转写服务。派生人脸索引的清理不删除这些用户记录。完整导出包含已提交的人物记录与其音频；未完成录音会暂存以供恢复，不伪装成已完成记录。
- 本机人物查找：你主动标记照片中的人物，或明确开启自动整理后，App 使用随包提供的人脸模型在本机分析当前有权访问的非私密、非回收站照片。分析不会为扫描自动下载 iCloud 原件，也不会上传照片或人脸向量。未命名人脸索引仅用于查找相似照片，不自动建立人物或推断真实身份；候选须由你确认。可以在“设置 → 人物与识别”暂停整理或清除派生索引，清除不删除人物资料和人工确认关系。索引受文件保护并排除系统备份，人工决定保存在正式本机数据库中。
- 回顾记录：曝光、主动回顾、有效停留和视频播放等记录用于本机回顾排序和统计；已存在的历史事实继续保留。本版不会把新记录同步给其他设备。
- 运行信息：App 自有诊断日志使用受限的事件类别、时间、版本、计数和耗时，帮助定位问题。不会因为开启记录就自动发送给开发者。
系统权限仅在相关用途下使用。你可以在系统设置中拒绝或调整照片、相机、麦克风、语音识别、定位、通知及局域网权限；部分对应功能会不可用，但不应因此删除已保存的事实。撤销照片或定位权限不等于抹除已经合法读取并保存在本机的历史记录。
3. 可能离开设备的数据
- Apple 地点查询与天气服务
- 照片已有 GPS 或你允许获取的当前位置可用于地点显示。地址没有缓存时，照片索引可能自动把坐标交给 Apple 地理编码服务，不只在点击查询时发生。提醒中的地点搜索会把你输入的地点文字交给 Apple MapKit 搜索服务。相机天气、历史日卡等可把位置和所需日期交给 WeatherKit。
- Apple 系统语音识别
- 你主动录音并授权识别后，支持时优先在设备端转写；当前设备或语言不支持时，可能使用 Apple 在线识别并传递音频。拒绝语音识别或识别失败不应阻止原录音保存；麦克风权限与语音识别权限不同。
- 系统照片与备份
- PhotoKit 可能根据你的系统设置获取 iCloud 中的资源；系统设备备份也可能包含本地数据库和受管原件。MO Photos 单机版没有因此提供自己的云同步或完整云备份保证。Apple 服务的数据处理适用其对应规则，可查阅 Apple 隐私说明。
- 你主动投屏
- AirPlay 使用系统外接显示；DLNA 在局域网向选定接收端提供临时照片预览，可能含你开启的时间/地点字幕，不发送评论正文。DLNA 临时 HTTP 供图不是端到端加密传输，请仅使用可信接收端和网络。
- 你主动导出或分享
- 内容交给你选择的文件、邮件或其他服务。完整恢复包可能包含私密媒体与正文，不是脱敏诊断包；这些外部副本不受 App 本机清理控制。接收方按其服务规则处理。
- 技术支持材料
- 如果你选择联系支持人员，对方会获得你提供的文字、联系信息及你主动选择的附件。诊断接收渠道、访问权限、保留与删除规则见 诊断材料处理规则；网站和 App 均不自动上传诊断。
4. 保存、删除与恢复
你的本机照片关联和上下文在使用期间保留，按你执行的编辑、移入待删除或确认删除等操作处理。App 的待删除、系统“最近删除”、隐私空间、外部备份是不同位置；不能仅因一个入口里不显示，就认为所有副本都已删除。涉及原件的操作应阅读实际确认提示。
“卸载 App”与“删除 App”不同；删除 App 可能失去 App 内独有原件、录音和上下文，请不要把它作为排障方式。若需要移除内容，先确认保存范围和备份，必要时联系支持人员。我们不能仅凭一封邮件远程访问或删除你的本机图库。
App 自有本机日志按 7 天 / 20 MiB 的保留和容量策略维护；应用不运行时不承诺准点清理。临时诊断包在后续维护中清理，也可手动清除。自行保存在外部或发给他人的副本另行管理。细节见诊断说明。
完整恢复包只覆盖其声明的受管文件与事实，不包含所有仅在系统相册、iCloud 或旧电脑中的原件及系统钥匙串。当前不提供公开 App 内一键覆盖恢复的承诺。
5. 安全与访问
现有实现使用系统沙盒、文件保护和私密入口身份验证，并对诊断导出字段做限制。这不等于所有数据库均额外加密，或所有传输方式都具有相同安全等级。导出私密媒体到系统相册或外部服务后，副本可能不再受到 App 私密入口保护。
支持处理由邓岳州负责，通过既有腾讯企业邮箱人工接收；支持邮件及附件由该邮箱服务提供商处理，并可能在负责人使用的受控电脑上产生下载副本。仅限必要人员为排障访问，不用于广告、用户画像或模型训练。原始诊断材料自收到起最多保留 30 天，不再需要时提前删除；到期清理邮件、附件、下载副本及垃圾箱。供应商备份无法即时删除时停止使用并隔离保护，按供应商周期清除；依法必须保留的材料限于相应目的和期限。邮箱备份的物理删除时间不能由 App 保证。不要提供设备密码、验证码、配对密钥或完整私密图库。
6. 你的选择与权利
你可以调整系统权限、停止使用可选服务、编辑本机内容、主动导出适用资料，以及在诊断页面清除本机日志。拒绝提供诊断不影响本机正常使用。已发送支持材料的查阅、更正、撤回或删除申请，须通过正式公布的联系方式处理；对仅在本机、我们无法访问的数据，可提供操作指导。
请通过上述邮箱说明原求助邮件、所涉材料及请求内容。我们只核验处理该请求所需的最小信息，在 15 个工作日内首次答复；不能立即完成时说明原因和后续安排。不索取与请求无关的身份证件或全量数据库，也不会因你撤回诊断而停止本机功能。
7. 未成年人、服务地区与网站
本产品面向中国大陆及海外的一般个人用户，不是儿童类 App。未成年人应在监护人指导下使用；未满 14 周岁用户向我们提供支持材料前须取得监护人同意。照片和人物记录可能涉及他人或儿童，请确保有适当权限，不把他人的敏感资料作为常规诊断发送。发现未经适当同意收到的儿童信息时，我们将按请求及适用要求核实、限制处理并删除。
这些静态说明页面本身没有分析脚本、广告跟踪、Cookie 或文件上传功能。实际托管服务器/CDN 仍可能接收 IP、时间、访问路径及浏览器信息。
国内说明站 mophotos.memoxai.cn 托管于腾讯云上海；海外说明站 mophotos.memoopen.ai 托管于腾讯云新加坡，Cloudflare 仅用于海外域名 DNS。网站为提供页面和安全运维处理 IP、访问时间、不含查询参数的路径、状态码及浏览器信息；网站访问日志最长保留 180 天，受限访问并到期轮转清理，不另行保存该站点的请求错误日志。托管商的基础设施安全记录按其服务规则及适用法律处理。两地网站不提供照片或诊断上传服务；选择访问某一站点时，请了解对应托管地域。App 不因这些网页而把图库或人物数据跨境同步。
8. 更新
如处理目的、范围或共享方式发生变化，我们将更新日期和说明，并根据适用要求告知及取得必要授权。本政策不代表未来联网功能已经开放，也不代表产品已经完成商店审核。