柚子相册（YoYoPic）隐私政策

更新日期：2026-10-17

隐私联系：photo@uustudio.cc

适用范围与联系

本政策适用于柚子相册 Android 版（英文名称 YoYoPic）。如有隐私问题，请联系 photo@uustudio.cc；官网为 https://photo.uustudio.cc ，政策公开地址为 https://photo.uustudio.cc/privacy/ 。应用不要求注册账户。

相册权限与本机处理

你授权的照片用于浏览、收藏、语义搜索、人物分组和备份；备份还可访问你授权的视频。拍摄时间、文件大小等元数据用于排序与增量备份；照片中已有的位置用于地图相册和保留原文件信息，不会请求设备实时定位。你可以在系统设置撤销权限或只授权部分照片。撤权后相关功能会受限。

语义搜索与人物分组

语义模型、搜索词、图片向量、人脸特征、人物名称及分组记录均在本机处理和保存，不上传到我们的服务器。人物分组用于整理相册，不用于身份认证；结果可能不准确。人脸处理中的临时图片在处理后删除。只有你主动启用相应功能后，才会下载模型或开始扫描。

第三方 SDK 与模型下载

Android 人脸检测使用 Google ML Kit。根据 Google 的披露，SDK 会通过 HTTPS 向 Google 发送设备和应用信息、每次安装的标识、API 配置、性能和错误等诊断与使用指标；不发送输入照片或人脸处理结果。详见 https://developers.google.com/ml-kit/android-data-disclosure 和 https://policies.google.com/privacy 。语义和人脸模型从 Hugging Face 及其下载服务获取；下载请求会向服务方暴露 IP 地址及通常的网络请求信息，不附带你的照片或搜索词。应用不集成广告或独立的用户行为统计 SDK。

你选择的备份目标

只有你配置目标并启动备份后，照片和视频原文件才会发送到所选 WebDAV、SMB 或本地文件夹；文件可能包含原有 EXIF 和位置等信息。目标服务由你选择并控制，适用该服务自己的隐私与保留政策。建议使用 HTTPS WebDAV 和可信网络；HTTP WebDAV、SMB 或目标服务器本身不保证端到端加密。备份是单向复制，不是后台永久同步；请在退出或关闭应用前确认进度。

本机配置与系统备份

备份地址和账号配置保存在应用私有目录中；Android 版使用 Keystore 密钥以 AES-GCM 加密目标配置。App 私有数据已从 Android 系统云备份和设备迁移中排除。这不会删除你手动创建的照片备份。卸载或清除 App 数据会丢失本机配置、密钥、下载模型和索引，之后需要重新配置；请单独保管 NAS 凭据。

保留、清除与撤回

本机数据保留至你清除或卸载应用。“设置 → 搜索模型 → 移除模型与索引”可清除语义模型及索引；“相册 → 人物 → 清除人物数据”可删除人脸特征、人物名称和扫描记录，不会删除原照片。你可以删除备份目标并停止使用备份功能。已写入 NAS 或文件夹的备份副本不会随清除应用数据自动删除，请在目标中自行管理。无应用账户，因此无需账户注销。

反馈、诊断与分享

反馈通过系统分享面板，由你选择接收方并确认发送；诊断信息通过系统文件选择器保存到你选择的位置。应用不会自动发送反馈或诊断。诊断导出不含照片、人脸特征、人物名称、密码或服务器配置；你自行填写的反馈可能包含个人信息，发送前请检查。系统分享和接收应用适用各自的隐私政策。

儿童与监护人

应用面向 6 岁及以上的用户，包含儿童。儿童请在监护人指导下授予相册权限、启用人物分组或下载模型，并由监护人协助配置和启动网络备份。照片可能包含人脸和位置信息，请勿将无权处理的照片或 NAS 账号发送到不可信的服务器。应用不提供广告、购买或公开社交功能，不请求设备实时定位；人物特征保留在本机。第三方 SDK 的诊断数据及备份传输方式见上述章节。监护人可按上述方法撤销权限、清除本机数据，并通过 photo@uustudio.cc 联系我们了解隐私问题；远程备份和第三方诊断数据由相应服务提供方管理。