PhotoKeeper · 隐私政策

1. 照片与 Apple 登录

缩略图、原始文件、索引、本地路径和任务历史在您的设备及所选存储空间处理。媒体直接与您选择的 iCloud 账号传输。照片、视频、Apple 密码、验证码和登录 Cookie 不会上传至 PhotoKeeper 授权服务，原始 iCloud DSID 不会离开您的电脑。我们不会主动保存密码或验证码；会在可用时使用操作系统保护本地登录会话。

2. 授权与交易数据

我们处理单向账号绑定标识、加密账号显示名称、方案、名额使用、授权状态、安装公钥标识、Paddle 交易引用、经哈希处理的恢复码或邀请码、时间戳及安全事件。Cloudflare 可能提供用于销售资格和安全判断的国家及网络信息。历史网页订单可能保留加密激活码、脱敏邮箱、带密钥的邮箱索引和收据凭证哈希，以完成交付及恢复。

3. 支持与诊断

您联系支持或主动提交诊断报告时，我们处理消息及您提交的技术信息。脱敏报告可能包含应用和系统版本、错误码、登录状态、任务统计、时间戳及报告编号。上传接口使用定期变化的带密钥网络标识防止滥用。请勿提交凭据、私人照片或未脱敏的路径。

4. 服务商与网站存储

Paddle 按其隐私政策处理账单信息；Cloudflare 按其隐私政策提供网站和授权服务托管。我们不存储完整银行卡信息。Paddle 的名义销售商职责覆盖销售交易，PhotoKeeper 仍负责本政策约定的自身义务。

网站按浏览器偏好选择语言；手动选择后，第一方 Cookie 保存语言代码，最长一年。清除网站 Cookie 可重置偏好，明确指定语言的网址保持该语言。应用内支付窗口使用临时会话存储；历史网页结账会话可能保存用于订单恢复的私有收据凭证。

5. 用途、共享与保存

我们依据适用的合同履行、合法利益、法定义务或同意，提供所请求的服务、保护账号、防止欺诈和提供支持。服务商可能跨境处理信息，并采用法律要求的保障措施。共享仅限于服务提供、法律要求、安全或业务转让。

授权和绑定记录在运营授权、执行永久名额限制及履行法定义务所需期间保留。支持消息和主动提交的诊断信息按解决问题、维护安全及履行义务所需保存。删除请求会结合这些用途评估；删除显示名称不会释放永久绑定。

6. 您的权利与安全

根据您所在地区，您可申请访问、更正、删除、携带、限制或反对处理、撤回同意，也可向数据保护主管部门投诉。请向支持渠道提供足以核实请求的信息，不要发送密码或恢复码。我们采用加密传输、访问控制及受保护的授权凭据，但任何系统都无法保证绝对安全。

7. 未成年人及政策更新

PhotoKeeper 不面向 16 岁以下儿童。如有儿童提交个人信息，请联系我们。重大政策变更会注明新的生效日期，并在法律要求时另行通知或征求同意。