1. 我们是谁
拾光由个人开发者提供。隐私问题、数据访问或删除请求，可发送邮件至 xma.origin@gmail.com。
2. 我们处理哪些数据
- 家庭照片或视频：用户主动选择的照片、缩略图，以及为整理照片产生的候选标签。
- 照片位置信息：照片可能包含拍摄经纬度、地点名称或时间。只有用户选择的照片及相应功能需要时才处理。
- 音频数据：用户主动录制或上传、且已取得声音所有者或合法代理人授权的声音样本，以及生成和播放声音内容所需的数据。
- 其他用户内容：家人称呼、关系、年代、地域、经历、偏好、回避项、家属确认和反馈等时光线索。
- 标识符：用于绑定家庭、设备和同步内容的用户 ID、家庭 ID、资料 ID、设备 ID 等技术标识符。
- 产品交互：发布、同步、播放、选择及反馈状态，用于提供功能和调整内容呈现。
- 技术信息：为排查故障与保障服务安全而产生的必要日志。我们不使用广告标识符进行追踪。
3. 数据从哪里来
数据来自用户在 App 中主动输入、选择或授权的内容、设备与 iCloud 提供的技术标识，以及用户使用功能时产生的交互状态。请只提交你有权处理的家庭资料；涉及其他家庭成员、未成年人或无法自行表达同意者时，应先取得适当授权。
4. 如何使用数据
- 完成设备绑定、家庭内容整理、发布、同步、展示和播放；
- 生成照片理解、内容候选、文字或声音结果，并根据家属确认调整呈现；
- 维护安全、诊断故障、响应支持和隐私请求；
- 履行法律义务并保护用户、开发者及他人的合法权益。
我们不出售个人信息，不展示第三方广告，不将数据用于跨 App 或网站追踪，也不将家庭资料用于与本产品无关的营销。
5. iCloud / CloudKit
拾光使用 Apple CloudKit 私有数据库帮助两端同步。私有数据库由用户的 Apple 账户控制，并受 Apple 的服务条款和隐私政策约束。开发者不会仅因数据存放在用户的 CloudKit 私有数据库中而将其用于其他目的。但当用户主动调用需要服务端处理的功能时，完成该请求所需的数据可能会按下述方式传出设备。
6. 服务提供商与境外处理
为提供图片理解、文本生成、声音合成、云端运行和安全维护，拾光可能委托云基础设施、人工智能模型或语音服务提供商处理完成请求所必需的数据。当前声音能力可能使用阿里云等受托服务。我们要求受托方仅按指示提供服务并采取合理安全措施，不得将数据用于第三方广告或追踪。具体供应商可能因可用性和地区而调整；重大变化将通过本政策说明。
服务提供商所在地区可能与用户所在地不同。我们会根据适用法律采取合理措施保护数据。用户如不希望服务端处理，可不启用对应的智能整理或授权声音功能。
7. 声音授权
创建熟悉声音前，应获得声音所有者的明确同意，或取得具有合法权限的代理授权。声音只用于用户选择的拾光功能。授权人可以通过 App 提供的入口或邮件请求停用并删除录音、声音模型及可控制的服务商副本。请勿上传未经授权的声音。
8. 保存、安全与删除
数据仅在提供功能、满足用户选择、解决争议和履行法律义务所需期间保存。设备本地和 CloudKit 数据的保存也受用户设备、iCloud 设置与备份策略影响。我们采用访问控制、传输保护、最小权限及必要的日志措施，但任何系统都无法保证绝对安全。
用户可在 App 内删除可用内容，或发送邮件请求访问、更正、删除数据及撤回同意。为了防止冒用，我们可能核验请求人与相关家庭空间的关系。确认后会在合理期限内删除我们可控制的数据；依法必须保留或已不可逆匿名化的数据除外。
9. 儿童与家庭成员
拾光不是面向儿童的 App，也不主动向儿童营销。若内容涉及儿童，监护人须确认具有提交和处理该内容的合法权限。家庭组织者应确保所有资料的收集、分享和展示符合家庭成员的授权与当地法律。
10. 医疗与敏感内容
拾光不提供医疗诊断或治疗。请不要将其作为医疗决策依据。用户输入可能涉及生活经历或照护语境；我们仅按用户请求提供家庭内容功能，不利用这些信息进行广告画像。
11. 你的权利与选择
根据适用地区法律，你可能享有知情、访问、更正、删除、限制处理、撤回同意或投诉等权利。操作说明见隐私选择页面。
12. 政策更新
功能或法律要求变化时，我们可能更新本政策，并在本页面标明日期。重大变化会通过适当方式提示；继续使用前请查看更新内容。
13. 联系方式
个人开发者：拾光 ReLight
邮箱：xma.origin@gmail.com
邮件主题建议：“拾光隐私请求”。