隐私政策
生效日期:2026 年 9 月
「大屏选图」(以下简称"本应用")由贵州榫卯科技有限公司运营，是一款在手机与同一局域网内的电脑之间协作、用于挑选和清理照片的工具。本政策说明本应用如何处理你的信息。
一、我们不收集什么
本应用自身不主动读取以下信息:
· 设备标识符(IMEI、MAC 地址、OAID、Android ID 等)
· 手机当前或实时位置信息(本应用不申请定位权限)
· 通讯录、通话记录、短信
· 已安装应用列表
· 任何用于用户画像或广告推送的数据
本应用未集成广告、推送或社交分享组件。为在设备本机进行人脸检测及二维码识别，本应用使用 Google ML Kit；其数据处理说明见第三节和应用内「第三方信息共享清单」。
二、照片如何被处理
本应用需要相册权限,用于:
1. 列出你相册中的照片,以便在电脑浏览器中展示;
2. 生成缩略图用于预览;
3. 在本机计算相似照片分组与画质指标(清晰度、亮度等),用于「相似/连拍」和「废片体检」;
4. 读取照片文件中已有的 GPS 元数据,通过系统反向地理编码服务转换为地名用于搜索与城市级「我的足迹」;没有 GPS 的照片不会根据画面猜测地点;
5. 按你的确认执行删除或导出。
照片本身不会上传到任何服务器。地点索引只保存在本机;系统反向地理编码服务可能联网处理照片自带的经纬度,具体由你的操作系统及其服务提供方执行。
在电脑上浏览时,照片经由你所在的局域网,从手机直接传输到电脑浏览器,不经过外部网络。
删除操作调用系统相册接口执行,系统会弹出确认框,最终由你本人确认。被删除的照片按系统规则进入「最近删除」,可在系统相册中恢复。
三、可能发生的对外网络请求
当你使用「扫码直连」功能时,本应用会向中转服务(sunmol.cn)发送一次 HTTPS 请求,内容为:
· 经 AES-256-GCM 加密的局域网地址与一次性令牌
· 一个随机会话标识
用于解密的密钥仅通过二维码以光学方式传递给电脑,不经过网络。中转服务在电脑取走后立即删除该记录,未被取走的记录最长保留 5 分钟后自动清除。
中转服务不保存你的照片,也无法解密上述内容。
地点搜索与「我的足迹」会自动读取照片已有 GPS 坐标,并调用系统提供的反向地理编码服务转换为地名。该服务可能联网并由操作系统服务提供方处理坐标;本应用不会向自有服务器发送照片坐标,也不会上传照片本身。「我的足迹」只在同一局域网内向已配对的电脑下发城市级聚合中心与数量,不下发每张照片的精确坐标。
Google ML Kit 的照片与识别结果均在设备本机处理，不会发送到 Google 服务器。该 SDK 可能联网获取修复、模型更新和硬件兼容信息，并发送设备信息、应用信息、每安装标识及性能/使用指标，用于诊断、维护和改进服务。
小米应用商店渠道包集成小米应用联运支付 SDK。仅当你购买或恢复购买时，SDK 会处理小米账号、商品、订单及必要的设备和应用信息；本应用还会将 SDK 返回的 UID、短期 session、订单号和商品信息发送到自有核验服务，由服务端向小米校验登录及订单签名。照片、文件名、位置和相册内容不会随支付核验上传。
iOS 版本通过 Apple App Store 完成购买及核验。为在重装或换设备后找回权益，本应用会通过用户的 iCloud 键值存储同步已核验的交易标识、商品类型、购买时间和交易来源，不包含照片或相册内容。该同步受设备所登录的 iCloud 账户及 Apple 的服务规则约束。
四、本机存储的数据
为避免每次启动重复扫描,本应用会在设备本机的数据库中保存:
· 照片的标识、拍摄时间、尺寸、文件大小
· 用于比对相似度的定长指纹(不可还原为图像)
· 画质指标数值
· 截图 OCR 的分类结果与文本长度(识别出的文本内容用完即弃,不保存)
· 照片自带 GPS 坐标、对应的地点搜索词与城市级区域缓存
· 免费删除用量及已经核验的 App Store / 小米应用商店交易标识、商品类型和购买时间
相册索引、识别结果与免费删除用量仅存于你的设备，卸载应用后随本机数据删除。已核验的 iOS 购买记录还会通过上述 iCloud 键值存储同步，卸载应用不会自动删除 iCloud 中的购买记录。小米渠道购买记录的服务端处理见第三节。
五、权限清单
· 相册(读取/修改):列出、预览、按你的确认删除或导出照片
· 相机:扫描电脑屏幕上的二维码以完成连接
· 网络访问 / WiFi 状态:在局域网内提供服务并获取本机内网地址
· 前台服务 / 通知(仅安卓):在你切到后台或熄屏时保持局域网连接不断
· 电池优化豁免(仅安卓、可选):由你在系统确认后,降低整理期间后台连接被系统暂停的概率
· 唤醒锁:安卓在有效电脑会话期间保持处理器与 WiFi 工作;iOS 提供服务时保持屏幕常亮
六、你的权利
你可以随时在系统设置中撤销任何权限。撤销相册权限后,本应用将无法继续工作。
卸载本应用即可删除全部本机数据。
七、未成年人
本应用不面向 14 周岁以下的未成年人。
八、联系我们
如对本政策有任何疑问,请联系:support@sunmol.cn
本应用收集的个人信息清单
| 信息类型 | 使用目的 | 使用场景 | 是否离开设备 |
|---|---|---|---|
| 相册中的照片及其元数据 | 展示、比对、按你的确认删除或导出 | 你打开应用并授权相册后 | 否(仅在你的局域网内,手机→电脑直连) |
| 照片自带 GPS 坐标 | 自动建立地点搜索索引 | 首次索引及新增照片索引 | 可能(由系统反向地理编码服务处理;照片本身不上传) |
| 本机内网 IP 地址与端口 | 让电脑能连上手机 | 你使用「扫码直连」时 | 是(加密后上报中转服务,取走即删,最长 5 分钟) |
| Google ML Kit 运行信息 | SDK 诊断、维护和改进 | 使用本机人脸检测或二维码识别时 | 是(可能发送设备与应用信息、每安装标识、性能及使用指标；照片和检测结果不上传) |
| App Store 购买交易信息 | 完成购买、核验和恢复删除权益 | 你购买或恢复购买时 | 是(由 Apple 按其商店规则处理；照片及相册内容不上传) |
| 小米账号与购买交易信息 | 完成登录、购买、服务端核验、恢复及退款状态同步 | 你在小米渠道包购买、恢复或应用回到前台时 | 是(UID、session、订单号和商品信息会发送给本应用服务端及小米应用支付；照片及相册内容不上传) |
除上表所列外,本应用不收集任何其他个人信息。
特别说明:
· 不收集设备标识符(IMEI / MAC / OAID / Android ID)
· 不申请定位权限,不收集手机当前或实时位置
· 不收集通讯录、通话记录、短信
· 不收集已安装应用列表
· 不进行用户画像,不用于广告推送
照片的相似度指纹与画质指标仅保存在你的设备本机,不可还原为图像,不会上传。
截图 OCR 识别出的文本内容用完即弃,只保留分类结果与文本长度。
第三方信息共享清单
本应用不包含广告、推送或社交组件。为在设备本机进行人脸检测及二维码识别，本应用集成 Google ML Kit；地点搜索还会调用操作系统提供的反向地理编码服务。
具体而言,本应用不包含:
· 独立的用户行为统计 SDK(如友盟、神策、Firebase Analytics 等)
· 推送 SDK(如个推、极光、FCM 等)
· 广告 SDK
· 社交分享 SDK
· 崩溃上报 SDK
可能发生的对外数据传输
| 接收方 | 传输内容 | 目的 | 保存期限 |
|---|---|---|---|
| 扫码直连中转服务(sunmol.cn,由本应用开发者自行运营) | 经 AES-256-GCM 加密的局域网地址与一次性令牌 | 让电脑免输地址一键连接 | 电脑取走即删;未取走最长 5 分钟 |
| 操作系统反向地理编码服务(服务提供方随 Android/iOS 系统而定) | 照片文件自带的经纬度 | 转换为地点搜索词 | 由对应系统服务提供方按其规则处理 |
| Google ML Kit(Google LLC) | 设备与应用信息、每安装标识、性能及使用指标；照片和检测结果不上传 | 本机人脸检测、二维码识别，以及 SDK 的诊断、维护和改进 | 由 Google 按其隐私政策处理 |
| Apple App Store | 商品、商店账号关联的购买交易及必要的设备/应用信息；不含照片和相册内容 | 购买、核验和恢复删除权益 | 由 Apple 按其商店规则处理 |
| Apple iCloud 键值存储 | 已核验的交易标识、商品类型、购买时间和交易来源；不含照片和相册内容 | 在重装或换设备后恢复购买权益 | 卸载应用不会自动删除云端记录，按 Apple iCloud 服务规则处理 |
| 小米应用联运支付 SDK（美卓软件设计（北京）有限公司） | 小米账号 UID、session、商品、订单及必要的设备/应用信息；不含照片和相册内容 | 小米渠道登录、购买、核验、恢复及退款状态同步 | 由小米联运方按其隐私政策处理 |
| 购买核验服务(sunmol.cn,由本应用开发者自行运营) | 小米 UID、短期 session、订单号、商品与支付状态；不含照片和相册内容 | 向小米服务器校验登录及订单、恢复权益 | 订单与权益记录在服务存续期间保存；session 仅用于当次校验 |
该中转服务由本应用开发者自行运营,不属于第三方。它无法解密上述内容,也不接触你的照片。
如果你不使用「扫码直连」功能,不会发生上述中转服务请求;系统反向地理编码仍可能按系统实现联网处理照片坐标。Google ML Kit 的输入照片和检测结果只在本机处理，但 SDK 仍可能发送上述运行指标或获取更新。