隐私政策

1. 本政策适用范围

本政策适用于本 App 的拍摄或选图、物品识别、本地保存与搜索、识别额度和 Apple App 内购买功能。本政策不适用于你通过其他网站或服务自行提交的信息。

2. 照片和物品信息

当你主动拍摄或选择照片并开始识别时，本 App 会处理：

• 你选择的箱子、柜子、抽屉或其他收纳空间照片；
• 你填写的存放位置；
• 识别产生的物品名称、别名、可见文字（OCR）、位置框和置信度。

这些信息仅用于识别照片中的物品、保存你的场景以及让你以后在设备上搜索并高亮目标。普通搜索不会上传照片、搜索词、位置文字或本地索引。

3. 云端识别如何工作

照片经 HTTPS 上传到私有临时对象存储，由 Snap Find 服务端编排识别任务，并发送给托管视觉识别服务处理。当前基础设施包括腾讯云 CloudBase、腾讯云对象存储及数据库服务，以及阿里云百炼视觉模型服务。

临时照片不公开访问。正常情况下，识别任务进入终态后会立即删除照片；对象存储另设“1 天后到期”的生命周期规则，作为异常或删除失败时的兜底。该规则由云平台按每日异步任务执行，因此底层物理删除可能在到期后的下一执行周期完成。结构化识别结果只为可靠交付和弱网重试短期缓存，在设备确认保存后立即清理，应用层兜底最长不超过 24 小时。

我们不使用你的照片、物品名称、OCR、位置文字或搜索词投放广告，也不出售这些数据。我们不授权云服务提供商将这些内容用于广告画像或训练其通用模型，并要求相关处理仅限于提供识别和基础设施服务。

4. 保存在设备上的数据

原图、缩略图、识别结果和搜索索引保存在 App 的本地私有存储中，直到你在 App 内删除对应照片，或者卸载 App。删除一张照片会同时删除该场景的原图、派生文件、识别结果和本地索引。删除后无法从本 App 恢复。

你可以通过“备份与迁移”手动导出和导入标准 ZIP 文件。导出包含原图和已保存的场景、物品信息，不包含余额、凭证、设备密钥或未完成识别任务。ZIP 未加密；你选择的文件保存位置及其访问权限由你和对应存储服务管理。导入在本机执行，不调用云端识别。删除 App 内场景不会删除你另行保存的备份；需要时请在保存位置删除备份。

设备操作系统可能根据你的系统备份设置处理 App 数据。系统云备份由相应平台提供商控制，不由本 App 运营者直接访问。

5. 服务、设备与购买数据

为了提供匿名额度、可靠交付、购买恢复、安全防护和故障诊断，本 App 可能处理：

• 随机生成的匿名安装标识、身份令牌和额度余额；
• 识别任务状态、幂等标识、耗时、错误码、结果数量、App 版本和有限的设备性能等级；
• Apple 提供的交易验证信息、商品和交易标识、退款状态以及不可逆的购买身份摘要；
• App Attest、DeviceCheck 等平台证明和安全判断所需的密钥标识摘要、计数器及有限验证材料；
• 为限流和防滥用生成的短期网络信号。应用层不保留原始 IP；云平台的访问或审计日志可能按其安全与保留设置记录源地址。

本 App 不建立邮箱、手机号或密码账户，也不使用广告标识符。交易和额度记录会在提供已购额度、处理退款、避免重复入账以及满足适用法律所必需的期限内保存。仅包含固定类别和伪名引用、不含用户内容与原始 IP 的应用安全事件最多保留 90 天。

6. 系统权限

• 相机：仅在你点击拍摄时申请，用于拍摄收纳空间。
• 照片：用于读取你主动选择的照片。在支持的系统上，本 App 使用系统照片选择器，只获得你所选照片的访问权。

你可以在设备系统设置中撤回权限；撤回后，相应拍摄或选图功能将不可用。

7. 服务提供商和跨境处理

我们只向提供 App 功能所必需的服务商传递最少信息，包括 Apple（App 内购买、设备或 App 证明）、腾讯云（API、临时对象存储和服务端数据）及阿里云（视觉识别）。这些服务商按照各自适用条款和我们的服务配置处理信息。

当前识别基础设施主要部署在中国大陆。你在其他国家或地区使用云端识别时，所选照片和相关服务数据会被传输到中国大陆处理。我们采取数据最小化、HTTPS、私有对象存储、访问隔离和短期保留等措施降低风险。

百炼的默认审计日志记录请求 ID、调用时间、模型、用量、时延和状态等元数据，不记录照片、Prompt 或识别响应正文，当前平台查询和保留窗口最长为 30 天。我们不启用会记录完整输入和输出的推理日志。

8. 你的选择和删除方式

• 不开始云端识别，就不会上传所选照片。
• 在 App 的照片详情中删除场景，可清除该场景在设备上的照片和识别数据。
• 卸载 App 可清除由 App 管理的本地数据；系统备份的处理取决于你的平台设置。
• 你可以通过下方邮箱咨询、提出隐私请求，或请求删除可合理关联到你的服务端数据。为避免删除他人数据，我们可能要求提供 App 中可核对的匿名标识或购买信息。

某些交易、退款、安全或账本记录可能因提供永久有效的已购额度、防止重复入账、处理争议或遵守法律而无法立即删除；我们会说明适用的保留理由。

9. 儿童隐私

本 App 不以儿童为定向用户，不要求提供年龄、姓名、邮箱或手机号。若监护人认为儿童在未经适当同意的情况下提交了个人信息，请联系我们处理。

10. 政策更新

如数据处理方式发生实质变化，我们会更新本页面和生效日期，并在适用时通过 App 或商店页面提供提示。新用途需要同意时，我们会在开始相应处理前征求同意。