Privacy Policy · 隐私优先

PhotoHaven 隐私政策

本政策说明「光影有去处」PhotoHaven 如何处理您的个人信息、照片与视频, 以及您可以如何访问、更正、删除数据或撤回授权。

生效日期:2026年7月19日 最近更新:2026年7月19日
不出售个人信息 我们不会出售您的照片、账号信息或使用数据,也不用于广告画像。
由您决定上传内容 仅在获得系统授权后访问照片;有限照片访问范围由您随时调整。
提供删除与撤回入口 您可以删除内容、关闭分享、修改权限,并在 App 内发起账号删除。

适用范围与信息处理者

本政策适用于 PhotoHaven(中文产品名「光影有去处」)的 iPhone、iPad、 微信小程序、网站及相关云端服务。服务由 PhotoHaven 团队(TinyData Technology)运营。

“个人信息”是指以电子或其他方式记录的、与已识别或可识别的自然人有关的信息。 您主动上传的照片、视频和 Live Photo 可能包含人物、拍摄时间、设备参数或地理位置等信息, 请仅上传您有权处理的内容。

我们收集和处理的信息

我们根据您使用的功能处理以下信息;未使用对应功能时,一般不会收集该类别的信息。

账号与身份信息 Apple 登录标识符、已验证手机号、微信账号标识符(使用微信小程序或微信相关功能时), 以及您填写的昵称、头像、签名。密码仅以不可逆哈希形式保存。
您上传的内容 照片、视频、Live Photo、缩略图,以及拍摄时间、尺寸、时长、文件类型、 EXIF 和文件中可能包含的位置元数据;还包括相册、标签、标题、描述和分享设置。
设备、网络与日志 设备标识符、App 和系统版本、网络状态、IP 地址、User-Agent、请求编号、 页面或操作路径,以及在诊断或错误上报时产生的错误信息和必要上下文。
订阅与交易信息 商品标识、交易标识、购买与到期时间、订阅状态、退款或续订状态。 Apple 或微信负责处理实际付款;我们不会获得您的完整银行卡号或支付密码。
反馈与客服信息 您提交的意见、问题描述、主动提供的联系方式,以及为定位问题提供的设备和版本信息。
PhotoHaven 当前不集成广告追踪 SDK,不基于您的照片或跨 App 活动建立广告画像, 也不出售您的个人信息。

系统权限与收集方式

  • 照片读取权限:用于扫描并选择需要备份的照片、视频和 Live Photo。 您可选择“有限访问”,仅允许 App 访问选定内容。
  • 照片添加权限:仅在您执行恢复操作时,用于把云端内容保存回系统照片。
  • 通知或网络权限:如系统提供相关授权入口,仅用于任务状态、安全提醒或完成您请求的网络服务。

您可以随时在 iOS“设置 → 隐私与安全性 → 照片”中修改授权。 撤回系统权限会阻止 App 继续读取设备上的对应内容,但不会自动删除此前已上传到云端的数据。

我们不会持续获取设备定位。照片文件本身可能包含拍摄位置;如您不希望上传该信息, 可在系统分享或导出设置中移除位置,或在上传前处理文件元数据。

我们如何使用信息

  1. 创建和保护账号,提供 Apple、手机号或微信相关的登录与跨端账号关联。
  2. 完成照片和视频的上传、处理、缩略图生成、云端存储、恢复和同步。
  3. 生成时间线,并提供相册、标签、搜索、存储配额和多设备管理。
  4. 在您主动创建分享时生成受控链接,并执行有效期、密码和复制权限设置。
  5. 处理会员权益、订阅状态、退款和交易对账。
  6. 发送登录或安全验证码,响应反馈,排查故障并保障服务安全稳定。
  7. 履行适用法律法规、监管要求以及处理安全事件或争议所必需的义务。

若我们需要将信息用于与上述目的不直接相关的新用途,将依法另行告知, 并在需要时取得您的单独同意。

共享、委托处理与第三方服务

我们不会为了第三方的独立营销目的共享您的个人信息。为提供您选择的功能, 以下服务方可能在必要范围内处理信息:

Apple 用于“通过 Apple 登录”、App Store 内购、订阅状态与交易通知。
腾讯 / 微信支付 当您使用微信小程序、微信身份或微信支付功能时,处理登录和交易所需信息。
阿里云短信 用于发送注册、登录、绑定或安全验证短信;仅提供发送所必需的手机号和模板信息。
基础设施与存储服务 用于托管数据库、缓存和影像对象,执行备份、归档、恢复、安全防护与运维。

我们要求受托处理方仅按照约定目的处理信息,并采取不低于本政策所述的合理保护措施。 第三方也可能依据其自身隐私政策处理您直接向其提供的信息。

当您主动创建分享链接并交给他人时,获得链接的人可在您设置的权限和有效期内访问内容。 请谨慎选择分享对象并妥善保管链接和密码。您可以随时关闭分享。

在法律要求、保护用户或公众安全、处理侵权与安全事件等必要情形下, 我们可能依法向有权机关提供相关信息。

信息保留与删除

  • 账号资料:在账号存续和提供服务所需期间保留;账号删除后删除或去标识化,但法律要求保留的除外。
  • 照片与视频:保留至您删除内容或删除账号。普通删除后可在 App 显示的回收站期限内恢复,当前服务默认期限为 3 日。
  • 后台物理清理:回收站到期后,内容对用户不可恢复并进入隔离清理流程;底层原片、必要索引或备份中的残留副本最长可能保留 365 日,期间不再用于提供常规浏览或其他新用途。使用“永久删除”时会提前进入物理删除队列。
  • 访问与诊断日志:通常保留不超过 30 日;为调查安全事件、处理争议或履行法律义务时可能适当延长。
  • 分享和交易记录:分享审计记录通常不超过 180 日;订单、订阅和财务记录按会计、税务和争议处理所需期限保留。

删除账号

您可以在 App 的“账号设置 → 账号与安全 → 删除账号”中发起删除。 符合即时删除条件的账号会立即停用;存在云端内容或会员权益时,通常提供 7 日撤销期, 到期后进入删除处理。处理期间我们会撤销登录会话,并根据数据生命周期删除或去标识化相关信息。

删除 PhotoHaven 账号不会自动取消 Apple App Store 订阅。 如已订阅,请同时前往 iOS“设置 → Apple 账户 → 订阅”管理或取消续订。

您的权利与选择

在适用法律规定的范围内,您可以:

  • 在 App 内查看或修改昵称、头像、签名、相册、标签和其他账号资料。
  • 删除照片、视频、相册和标签,关闭分享链接,或清理设备本地缓存。
  • 关闭自动备份等可选功能,并在系统设置中撤回或缩小照片访问范围。
  • 查看登录设备、修改密码、退出其他会话或更换已绑定手机号。
  • 在 App 内发起账号删除,或联系我们请求访问、更正、复制、删除或解释个人信息处理规则。
  • 对我们的处理提出疑问或投诉;我们会在合理且法律规定的期限内核验身份并响应。

为保护账号与他人信息安全,我们可能在处理请求前验证您的身份。 若请求会影响他人合法权益、违反法律义务或超出技术上合理可行范围,我们会说明无法执行的原因。

我们如何保护信息

我们采取与风险相适应的措施,包括传输加密、访问控制、密码和令牌哈希、 敏感身份标识保护、最小权限、操作审计、备份与安全监控。 只有为履行工作职责确有必要的人员和受托处理方才能在授权范围内访问相关信息。

互联网服务无法保证绝对安全。若发生可能影响您权益的个人信息安全事件, 我们将依法采取补救措施,并通过 App、邮件或其他合理方式告知事件情况和建议措施。

请勿向他人泄露验证码、密码、分享密码或其他登录凭证。

未成年人信息

PhotoHaven 不是专门面向不满 14 周岁未成年人设计的服务。 未成年人应在父母或其他监护人指导和同意下使用。 如果监护人发现未成年人未经同意向我们提供了个人信息,请联系我们, 我们会在核验后依法处理。

本政策如何更新

我们可能因功能、技术、第三方服务或法律要求变化而更新本政策。 对您权益有重大影响的变更,我们会通过 App 内提示、网站公告或其他显著方式告知; 依法需要重新取得同意的,我们会在变更生效前征得您的同意。

页面顶部会标明最近更新日期。建议您定期查看本政策。

联系我们

如您对本政策、个人信息处理或数据权利请求有疑问,可在 App 内使用“意见反馈”, 或发送邮件至:

support@tinydata.tech

为便于核验,请说明您的账号标识、请求类型和必要背景,但请勿在邮件中发送密码、验证码或完整支付凭证。