1. 适用范围与主体
本政策适用于 InfEngine Labs（苏州工业园区无限引擎软件开发工作室）提供的拾光 iOS 应用、它的主屏幕与锁定屏幕小组件（Widget），以及相关用户支持。
2. 我们不收集的数据
按照 Apple 对“收集”的定义（把数据传出设备，并让开发者或第三方在处理请求之外继续访问），拾光在 App Store 的隐私标签为“未收集数据”。
拾光没有账号系统、开发者服务器、广告、跟踪、远程分析或崩溃上报 SDK，也没有云同步。以下内容在你的设备上处理，拾光不会自动把它们发送给 InfEngine Labs 或任何第三方。你主动分享或导出的内容（第 5 节）、Apple 的系统服务（第 3、4、7 节）和你发给客服的邮件（第 10 节）除外：
- 照片和视频内容；
- 照片的系统标识、拍摄日期、收藏状态、尺寸和照片自带的位置；
- 收藏、“少看”、屏蔽、屏蔽日期范围和展示历史；
- 回忆胶囊文字与重访日期；
- 按自然日汇总的功能使用次数和耗时区间。
3. 照片、视频与 iCloud 照片
只有在你同意系统的照片权限请求后，拾光才会读取照片；完整访问和“有限访问”都受支持。回忆的挑选、分组和排序在设备上完成。视频原件只在你点按播放时才读取，其余时候只使用系统提供的预览图。
如果你的照片只存放在 iCloud 中，iCloud 照片可能按照 Apple 的系统策略下载原图或预览。这是 Apple 的系统服务，并不代表照片被上传给拾光。
撤销或缩小照片权限后，拾光会停止使用无法访问的照片，并清理相关的本地索引和小组件快照。在拾光中屏蔽照片或回忆不会删除“照片”App 中的原图。
4. 设备上保存的数据
拾光在 App 沙盒中受系统数据保护的本地数据库里保存：照片的最小元数据索引、你的偏好与负向反馈、回忆封面选择、胶囊和本地使用统计。
小组件只读取主 App 写入 App Group 的回忆快照（标题、日期和少量缩略图），不会直接访问照片库或数据库。小组件的地点显示默认关闭；只有你主动开启后，快照才包含约 100 公里级的整度坐标文字，从不包含精确经纬度。小组件还会按天记录快照的可用状态次数，不含照片、回忆标识或精确时间。
在真机上，拾光可以接收 Apple MetricKit 提供的设备健康汇总，但只保存崩溃、卡顿等诊断类别的次数，以及内存、CPU、GPU 用量的固定区间，不保存调用栈、原始系统数据、设备标识或精确测量值。
这些数据保留到你在 App 内清除或删除 App 为止。如果你开启了 iCloud 云备份，iOS 可能按你的系统设置备份 App 数据；这一过程由 Apple 控制，拾光不会自行上传。
5. 分享、导出与反馈
分享卡片只在你主动点按分享时生成。拾光会重新绘制一张 JPEG，并移除原照片的 EXIF 和 GPS 等元数据；地点默认不显示，粗略地点也需要你主动开启。卡片只交给 iOS 分享面板和你选择的 App，之后的处理受该 App 的政策约束。
你可以在“回忆与隐私”中查看并导出本地使用统计，或发送每周反馈。导出内容只包含自然日、预设事件类型、固定分桶和次数，以及你当场填写的问卷回答；除你自己在建议中写下的文字外，不包含照片、胶囊文字、回忆标识、位置或设备标识。文字建议会被合并为单行、截断到 200 字，并自动替换形似照片标识（UUID）、回忆标识、拾光内部链接（moment://）、小数坐标和 6 位以上数字串的内容；普通网址、邮箱、人名和地点描述不会被识别或移除，请不要在建议中填写这些信息。发送前可以在“预览发送内容”中查看完整报告。这些内容只会经系统分享面板发送到你自己选择的渠道，拾光不会自动上传；发送后由该渠道和接收方处理。
6. 胶囊提醒与通知
胶囊的重访提醒使用 iOS 本地通知，由系统在你的设备上按时发送。只有当你为胶囊设置重访日期时，拾光才会请求通知权限；通知内容不包含胶囊原文。拒绝或关闭通知不影响胶囊的保存和查看。
7. App Store 购买
拾光 Pro 的永久买断与年费订阅，以及购买、恢复、续订、退款和家人共享，都由 Apple App Store 处理。拾光只在设备上读取 Apple 签名的交易，并用 StoreKit 自带的校验结果判断是否解锁 Pro。
拾光没有服务器校验、收据上传、订阅归因或第三方内购 SDK。拾光在设备上验证 Apple 签名的交易，不会把交易记录或 Pro 状态上传到开发者服务器；购买、恢复购买和订阅状态同步时，由 StoreKit 与 Apple 直接通信。InfEngine Labs 不会收到你的付款信息或 Apple 账户密码。本地使用统计只记录付费页的展示入口、所选商品类型（买断或年费）和结果次数，不记录价格、币种或交易标识。
8. 第三方组件与 Apple 服务
拾光使用开源数据库组件 GRDB 读写本地 SQLite，它不包含网络、广告或分析功能。拾光还使用 Apple 的照片、小组件、通知、StoreKit、MetricKit 和系统分享面板等框架。Apple 对 iCloud 照片、通知、App Store 和云备份的处理受 Apple 隐私政策约束。
9. 跟踪、广告与儿童
拾光不跟踪你，不使用广告标识符，不跨 App 或网站合并数据，不出售数据，也不投放广告。
拾光不以儿童为目标用户，也不要求填写姓名、生日或联系方式。你的照片中可能有孩子，但拾光不会自动把这些照片上传给我们。未成年人需要联系我们时，应根据所在地法律在父母或监护人协助下发送邮件。
10. 客服邮件
当你向支持邮箱发送邮件时，我们会收到你的邮箱地址、邮件内容和你主动附加的资料，仅用于回复、排查问题和保留必要的支持记录，并只在处理请求和履行适用法律义务所需的时间内保留。请不要在邮件中发送照片、胶囊原文、密码或完整付款信息。
11. 你的控制权
你可以在“回忆与隐私”中分别清除照片索引、偏好与屏蔽记录、全部胶囊和本地使用统计，也可以暂停全部回忆。照片和通知权限可以随时在 iOS“设置”中更改。删除拾光会移除它在本设备上的全部数据。由于拾光没有账号或服务器副本，不存在需要我们远程删除的账号数据。你也可以联系我们查询或删除客服沟通中的个人信息，但法律要求保留的记录除外。
12. 安全、变更与联系
我们通过不收集数据、优先在设备上处理来降低风险，但任何设备、备份或电子通信都无法保证绝对安全。
如果将来增加同步、账号、远程分析或其他数据处理，我们会在功能发布前更新本政策、App 内说明和 App Store 隐私标签；需要你同意或系统权限的处理会在开始前征求你的选择。有关隐私的问题可发送至 support@infenginelabs.com。