隐私政策
更新日期：2026年11月2日
生效日期：2025年12月31日
导言
回留（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本"隐私政策"并特别提示：希望您在使用回留及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助您了解：
- 我们会收集哪些信息
- 我们如何使用收集的信息
- 我们如何存储和保护信息
- 您如何管理个人信息
- 未成年人信息保护
- 隐私政策的修订和通知
- 如何联系我们
个人信息处理者信息
- 应用名称：回留
- 应用运营方（研发方）：回留团队（个人开发者）
- 联系邮箱：mrzhang1899@qq.com
- 微信公众号：回留App
- ICP备案号：粤ICP备2025514482号-2A
一、我们会收集哪些信息
在您使用回留服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息：
1.1 您主动提供的信息
相册媒体文件
首次引导会先展示隐私政策，随后申请相册访问权限。回留根据系统授予的范围访问照片和视频，在本机进行文件整理和分析，不会将这些文件上传至回留服务器。
拍摄时间和拍摄地点
为了按地点分类、生成回忆和展示拍摄信息，回留会读取已授权照片和视频中原有的拍摄时间、拍摄地点等信息。拍摄地点可能包含经纬度，属于敏感个人信息；分析结果保存在本机，不上传至回留服务器。回留不会调用手机定位服务获取设备当前位置。
地点名称优先使用本机内置数据解析；对于已有坐标但缺少地名的照片，应用还会调用系统地理编码服务补全地点名称。系统服务可能联网处理这些拍摄坐标，具体处理方式取决于设备系统及其服务提供方，不能保证完全离线。
首次分析会逐项读取已授权内容，因此可能在短时间内产生多次拍摄地点读取。后续分析优先复用已保存的本机结果，并在内容或授权范围变化、历史读取失败等情况下进行必要补读，不会为了重复展示同一分析结果而重新读取整个相册。
未取得原始拍摄位置访问权限，或文件本身不含拍摄地点时，地点可能无法展示，但仍可使用照片和视频的基础浏览、整理功能。可在系统设置中管理相册和拍摄位置访问权限。
用户反馈信息
当您主动向我们反馈问题时，我们可能会收集您提供的联系方式、问题描述、应用版本、设备型号、系统版本、应用内随机设备标识及您选择附带的诊断摘要或日志，以便为您解决问题。白名单诊断摘要可能包含设备环境、权限状态、关键功能设置和当前运行状态；不会遍历或上传完整设置文件。反馈日志会先进行脱敏处理，不会主动包含照片、视频、文件名、文件夹名、标签、备注、搜索词、通讯录、短信、完整本地路径、支付口令或其他高敏感内容。
当您在诊断排障中明确开启自动诊断上传后，如果后续发生崩溃、卡死、ANR 或异常退出，应用会在问题发生时先在应用私有目录保存一份白名单现场快照，并可能在下次启动或后台联网时自动上传脱敏后的诊断摘要、设备环境、权限状态、关键功能设置、崩溃日志、运行日志、系统退出 Trace、主线程栈采样和上次会话尾部日志。现场快照不进入备份，不包含照片、视频、文件名、文件夹名、路径或原始 Uri；上传成功、关闭自动诊断或保存超过期限后会清理。关闭排查后将停止自动上传；本地最小异常记录仍可由您在主动反馈时选择是否附带。
会员服务信息
当您使用会员服务时，我们会收集以下信息：
- 账号联系方式：您自愿提供并验证的邮箱或手机号，用于注册、登录、找回密码和安全验证。手机号包含国家或地区信息，服务端按国际格式处理。联系方式加密保存，查询使用不可逆查找键；普通页面展示脱敏值。
- 认证与安全记录：如您设置密码，我们只保存 Argon2id 密码哈希，不保存明文密码。验证码、敏感操作凭据和会话令牌有有效期与使用限制；本机会话凭据由 Android Keystore 保护，不进入应用备份。我们记录登录设备、安全操作、必要网络信息与限流证据，用于防止账号滥用。
- 设备标识信息：在您同意本隐私政策后，我们可能会读取 Android ID、设备品牌、设备型号、操作系统版本和应用版本，并在本地生成哈希后的设备标识，用于管理会员状态、设备绑定、购买记录恢复、反馈定位、版本更新校验和防止服务滥用。我们不会上传原始 Android ID，也不会通过读取 IMEI、IMSI、设备 MAC 地址或设备序列号生成该标识。
- 支付宝用户ID：当您通过支付宝支付、验证购买记录或恢复会员权益时，我们会获取您的支付宝用户ID，用于验证购买记录和恢复会员权益
- 订单信息：包括订单号、购买时间、套餐类型、支付金额等
这些信息用于提供会员服务、验证购买记录、恢复会员权益以及防止滥用。
1.2 我们自动收集的信息
设备信息
为了保障软件服务的正常运行及优化体验，我们可能会在您同意本隐私政策后收集应用版本、版本渠道、系统架构、设备品牌、设备型号、操作系统版本、网络状态、Android ID 及其哈希后的设备标识等信息，用于检查版本更新、展示服务公告、定位故障、保障会员服务和防止滥用。在您同意本隐私政策前，我们不会读取 Android ID 或启动依赖设备标识的联网服务。
网络来源信息
当您注册或登录账号、登记或同步安装设备、创建订单、使用兑换码、提交反馈或自动诊断，以及发生服务错误或安全事件时，服务端会根据实际网络连接记录对应的来源 IP 地址和时间，用于账号安全、交易核对与故障排查。IP 地址可能对应家庭、公司、运营商或代理网络，不能据此确定设备的准确位置。自动诊断合并记录分别保留首次提交和最近一次接收的来源；首次与最近活动摘要不代替历史事件记录。
完整来源 IP 仅供具有相应业务页面查看权限的授权管理员使用，管理员操作审计继续受其专属权限限制。管理员登录和后台操作也会记录相应来源信息。
外部应用跳转
当您点击小红书主页、支付宝支付、邮件反馈、网页链接等外部入口时，我们会通过系统 Intent 请求系统打开对应页面或应用。为判断能否唤起特定应用，我们可能仅查询小红书、支付宝或邮件客户端等特定应用或系统能力是否可用。我们不会读取您的完整软件安装列表，也不会上传您的完整软件安装情况。
1.3 我们不会收集的信息
- 照片和视频文件不会上传至回留服务器；访问和处理范围见第 1.1 节
- 您的 IMEI、IMSI、设备 MAC 地址、设备序列号
- 您的原始 Android ID 不会被上传至我们的服务器
- 您的通讯录、短信、通话记录
- 您的完整软件安装列表
- 不会通过 GPS、网络定位等方式获取设备当前位置；文件原有拍摄地点及系统地名补全的处理范围见第 1.1 节
- 您的银行账户、支付密码等金融信息
二、我们如何使用收集的信息
我们严格遵守法律法规的规定，将收集的信息用于以下用途：
- 提供基本服务：展示照片和视频，提供整理、清理、地点分类、回忆生成和拍摄信息展示功能
- 相似照片检测：在本地分析图像特征，帮助您识别相似照片
- 会员服务：验证购买记录、管理会员状态、恢复会员权益
- 安全保障：预防、发现、调查欺诈、危害安全、非法或违反协议的行为
- 版本更新与服务公告：检查是否有新版本、展示必要服务公告和处理更新下载
三、我们如何存储和保护信息
3.1 信息存储
存储地点
您的个人信息将存储于中华人民共和国境内。所有照片分析数据、用户偏好设置等均存储在您的设备本地。
存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息。当您卸载应用后，存储在本地的所有数据将被清除。
来源 IP 作为相关账号、安装设备、订单、兑换、反馈、错误或安全审计记录的一部分，随所属记录按其既有规则保留和清理；不另设一套 IP 保留期限。卸载应用只清除本地数据，服务端记录仍按对应业务规则处理。
3.2 信息安全
我们努力为您的信息安全提供保障：
- 照片和视频文件在本机分析，不上传至回留服务器
- 拍摄地点结果保存在本机；系统地名补全可能联网处理拍摄坐标，详见第 1.1 节
- 采用业界通用的安全技术保护您的数据
3.3 安全事件处理
如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施等。
四、您如何管理个人信息
4.1 访问和修改
您可以在应用的"设置"页面中访问和修改您的偏好设置。
4.2 删除
您可以通过以下方式删除您的个人信息：
- 在应用内清除缓存数据
- 卸载应用以删除所有本地存储的数据
4.3 撤回授权
您可以在设备的系统设置中撤回对相册访问等权限的授权。撤回授权后，我们将无法继续为您提供相应的服务，但不会影响此前基于您的授权而开展的信息处理。
4.4 注销账号
无需注册账号也可使用本应用的基础功能。登录后，可在会员中心的「账号与安全」申请注销，申请前需验证已绑定的联系方式，并处理完成待支付、退款或待核对交易。
申请成功后，账号立即冻结并退出全部设备，七天撤销期以服务端时间为准。期内通过原邮箱或手机号验证后可撤销；普通登录不会自动撤销。撤销后需重新登录，限时会员仍按原到期时间计算，不补偿冻结天数。期满后删除登录凭据和可联系信息，终止账号及剩余会员权益，不自动退款或转移。
为履行必要交易和防止重复领取试用或历史来源的义务，我们保留必要交易、来源归属和不可逆试用证据。相同联系方式之后可以重新注册，但不会恢复旧会员或重置已使用资格。注销和退出登录都不会删除手机里的照片、视频、设置或整理数据。
密码可通过任一已绑定渠道验证后重置。我们不提供恢复码、人工改绑或账号合并；所有绑定渠道都无法验证时，无法找回账号。
五、未成年人信息保护
我们非常重视对未成年人个人信息的保护。我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。
如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策公示的联系方式与我们联系。
六、隐私政策的修订和通知
我们可能会适时修订本政策。当政策的条款发生重大变更时，我们会在版本更新时以适当的方式向您提示变更后的政策。
七、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系：
- 电子邮箱：mrzhang1899@qq.com
- 微信公众号：回留App
我们将在15个工作日内回复您的请求。
八、其他
8.1 第三方SDK列表
本应用使用支付宝 SDK 提供支付功能。以下公示信息与全国 SDK 管理服务平台登记口径保持一致：
| SDK名称 | SDK包名 | 开发者 | 收集信息范围 | 目的 | SDK隐私政策链接 |
|---|---|---|---|---|---|
| APP支付客户端SDK | com.alipay.sdk | 支付宝(杭州)信息技术有限公司 | 设备品牌、设备型号、操作系统版本、Android ID、OAID、IP 地址、网络类型、Wi-Fi 状态、SSID/BSSID、传感器信息、应用安装或运行信息，以及订单号、支付结果等支付相关信息。具体以支付宝 SDK 官方说明为准。 | 会员支付、支付安全风控、交易验证、恢复购买 | SDK隐私政策 |
我们不会在您同意本隐私政策前主动初始化或调用支付宝 SDK。第三方 SDK 的个人信息处理规则以其官方隐私政策为准，我们会在应用接入、更新或调用相关 SDK 时进行必要的合规检查。
8.2 适用范围
本隐私政策适用于回留应用提供的所有服务。
8.3 法律适用与管辖
本隐私政策的解释及争议解决均适用中华人民共和国法律。因本政策产生的争议，双方应友好协商解决；协商不成的，任何一方均可向被告住所地人民法院提起诉讼。
相关页面
回留