留影簿私隱政策
最後更新日期：2026 年 10 月 26 日 適用地區：香港特別行政區
本政策說明留影簿在 iPhone 與 iPad 上處理相片、影片、裝置偏好、權限資料與訂閱狀態，以及你主動使用 AI 相片工具時所選相片的方式。連接營運服務端的版本會建立匿名安裝帳戶，以同步會員訂單與付款配置；你毋須提供姓名、電郵或密碼，也不提供跨裝置作品同步。
1. 我們處理的資料
- 相片與影片：相簿整理功能只在你授權後透過 Apple PhotoKit 讀取，按連拍識別碼、拍攝時間、尺寸及媒體資料整理相近照片、截圖、較長或估算容量較大的影片及低解像度相片。AI 相片工具只讀取你透過系統選擇器主動選擇的單張相片。
- 本機資料：裝置容量只用於畫面顯示；提醒及同意選項保存在 App 本地容器。只有當你點擊「收藏原圖與結果」時，原圖與結果才會以 JPEG 形式保存在 App 的本機「作品簿」；這不是系統相簿，也不會因此上傳至營運者伺服器。
- 訂閱狀態：App 透過 Apple StoreKit 讀取訂閱商品、經驗證交易與有效期，以決定是否提供 Pro 權益。購買由 Apple 處理；App 不收集完整付款卡資料。舊版免費生成次數紀錄可能仍留在此裝置的本機偏好及 Keychain，但新版不再使用該紀錄判斷功能權益。
- 匿名安裝帳戶與訂單：連接營運服務端的版本會在本機 Keychain 建立隨機安裝種子，經 HTTPS 傳送以建立或恢復匿名帳戶。服務端只保存該種子的不可逆 HMAC 摘要、隨機帳戶 ID、憑證雜湊、帳戶建立及最近使用時間；如有會員交易，另保存經付款平台驗證的商品、交易／訂單識別碼、付款來源、狀態及權益有效期。這不是硬體 UDID、IDFA 或 Apple ID。一般連線 IP 位址可能暫時用於安全限流；App 不會向營運服務端傳送整個相簿或 AI 原圖。
- AI 網絡資料：使用 AI 工具時，網絡請求會包含一般連線所需的 IP 位址。OpenLux 可能記錄 API 使用資料，並由 IP 推斷粗略地區，用於提供、保護及分析服務。
2. 本機相簿整理
相簿掃描、分類、刪除建議、裝置容量及偏好均在裝置上處理。照片分組、影片容量及可整理空間是輔助估算，刪除前應由你逐項檢查。
只有在你明確確認後，所選內容才會透過 PhotoKit 移至 Apple「最近刪除」。本 App 不會永久清除系統快取、其他 App 資料或記憶體。iCloud 相片開啟時，刪除變更可能同步至你的其他 Apple 裝置。
3. 雲端 AI 相片處理
只有當你使用「舊相片修復」或「八十年代香港重現」、閱讀傳送說明並明確同意後，App 才會透過 HTTPS 加密連線向 OpenLux API 傳送：
- 你主動選擇的單張相片；
- 對應功能的固定處理指令；
gpt-image-2模型名稱及必要生成參數；- 一般網絡連線資料及 API 使用資料。
OpenLux 由新加坡的 COGNIS AI PTE. LTD. 營運，並會把請求路由至其上游圖片模型。OpenLux 主要在新加坡處理資料，亦可能依法跨境傳送；其資料處理協議表示會向分處理者施加實質相同的資料保護義務。其公開條款亦說明，為提供、保護及衡量服務，可能對輸入進行分類並使用匿名化指標；上游模型的資料處理仍受其適用條款及設定約束。
App 不會向 AI 服務傳送整個相簿、磁碟容量、聯絡人或廣告識別碼。目前不包含廣告或第三方分析 SDK，也不出售個人資料。
4. 同意與撤回
首次傳送相片前，App 會顯示處理者、目的、資料範圍及跨境處理提示。只有點擊「同意並開始」才會上傳。你可以不同意，並繼續使用本機相簿整理功能。
你可以隨時前往「設定 > 雲端 AI 相片處理」撤回同意。撤回不影響先前合法完成的處理；下次使用 AI 工具時 App 會重新取得同意。
5. 保存、刪除與查詢
本 App 不設自建圖片伺服器，也不在營運者伺服器建立原圖或結果副本。只有在你主動點擊「收藏原圖與結果」後，App 才會把該次的原圖、結果及必要作品索引保存於本機作品簿；你可在作品詳情點擊「從作品移除」刪除兩張本機副本。移除作品不會刪除系統相簿內容；移除系統相簿內容亦不會自動刪除作品簿副本。卸載 App 會移除 App 容器內的作品與偏好；舊版免費次數的 Keychain 紀錄可能仍留在此裝置，但不再用於功能判斷。若你啟用了裝置備份，備份的保存及復原受 Apple 的設定與政策約束。
連接營運服務端的版本會在服務端保存上述匿名帳戶及必要訂單記錄，以核對會員權益、處理爭議及防止重複付款。卸載 App 不會自動刪除 Apple 或其他付款平台依法保留的交易記錄，也不會自動刪除服務端帳戶；如需查閱、更正或申請刪除可聯絡下述電郵，我們會核實及處理適用範圍。對於依法或為交易爭議必須保留的記錄，我們會說明不能立即刪除的理由。
OpenLux 的資料處理協議表示，在未開啟提示詞記錄的預設情況下，API 完成後不保存輸入或輸出；並可在書面要求後於合理期間、最長 30 日內刪除或返還由其控制的客戶個人資料（法律要求保存者除外）。上游模型如何保存輸入輸出或是否用於模型訓練，仍受上游提供者的條款與設定約束。
如你希望查詢或要求刪除第三方處理資料，可透過 App Store 產品頁的「App 支援」或電郵至 SmileyFacesyb@outlook.com，並提供大約處理時間；我們會協助提出請求，上游模型資料須依其適用政策處理。
提醒及同意偏好保存在本機；訂閱購買紀錄由 Apple 管理，App 會從 StoreKit 取得目前權益狀態。修復或生成結果只有在你點擊「儲存到相簿」後才會加入 Apple 相簿；收藏至作品簿與儲存到 Apple 相簿是兩項獨立操作。
6. 權限與通知
你可以選擇完整或有限相片存取，亦可隨時在 iOS 設定中更改。拒絕相簿權限會限制完整掃描及儲存結果，但你仍可閱讀政策及使用不需要該權限的設定；Apple 的系統相片選擇器在部分權限狀態下仍可讓你主動選擇單張相片。
只有在你主動開啟整理提醒並允許通知後，App 才會建立每週本機通知。你可以隨時關閉。
7. 兒童私隱
AI 相片功能只供年滿 13 歲人士使用；未滿 18 歲者須先取得父母或法定監護人的同意。本服務不以 13 歲以下兒童為對象。請勿在沒有合法權利或必要同意的情況下上傳任何人士（包括兒童）的相片。
8. 安全
我們採用 Apple 沙盒、PhotoKit 系統選擇器、HTTPS 加密連線及最小權限原則。任何系統都無法保證絕對安全，但我們會限制資料範圍並持續修復已知問題。
9. 香港使用者權利
你可要求說明、查閱或更正與你有關的個人資料，撤回非必要同意，並在適用情況下提出刪除要求。香港《個人資料（私隱）條例》及不可排除的法定權利不受本政策限制。
10. 政策更新
重大改動會在 App 內、版本說明或 App Store 產品頁通知。需要額外同意的處理，不會僅因繼續使用而視為同意。
11. 營運者與聯絡
本 App 的營運者及資料使用者為香港 App Store 產品頁所列示的賣方。私隱查詢、資料查閱、更正或刪除要求，可透過該產品頁的「App 支援」渠道或電郵至 SmileyFacesyb@outlook.com 提出；我們會核實範圍並在適用法律要求的期間內回覆。