隐私政策
最后更新：2026 年 7 月 26 日
1. 概述
Pho 是一款无服务器相册应用。没有中央服务器、没有数据库、没有中间件。App 在你的设备上直接运行内嵌的 Go gRPC 后端，连接到你自己的存储。由于 Pho 不运营任何云基础设施，你的照片从不会经过我们的服务器。
2. 我们不收集的数据
我们不收集以下任何数据：
- 你的姓名、邮箱地址或电话号码
- 设备标识符或广告标识符
- 你的 IP 地址或网络信息
- 任何上传到 Pho 服务器的数据——根本不存在可上传的 Pho 服务器
- 分析、遥测或使用行为追踪
- 广告 SDK 或第三方追踪器
3. 本地存储的数据
以下数据仅存储在你的设备上，绝不离开设备：
- 存储配置——你的 SMB、WebDAV、NFS 或百度网盘的连接地址和凭据
- 同步设置——过滤规则、并发数和目录结构偏好
- 已同步照片 ID 列表——用于增量同步，避免重复上传
- 应用偏好——主题色和语言
- 加密密码——仅在启用加密时存在（见第 7 节）
4. 照片和文件存储
你的照片直接存储在你自己的存储上——由你配置的 NAS、WebDAV 服务器、NFS 共享或百度网盘账号。文件以透明的 YYYY/MM/DD 目录结构写入。Pho 不运营任何云存储，也无法在你主动发起的同步会话之外访问你的照片。
5. 百度网盘集成
如果你将百度网盘作为存储后端连接，Pho 会使用百度的 OAuth 流程进行授权。所得的 OAuth token 存储在你的设备本地，仅用于调用百度 API。该 token 绝不会传输给 Pho 或百度以外的任何方。
6. 购买和支付
所有订阅和一次性购买在 iOS 端通过 Apple 的应用内购买（IAP）系统处理，在 Android 端通过 Google Play 结算系统处理。Pho 不接触、不接收、不存储任何支付信息、信用卡号或账单地址。订阅计费、续订和退款分别由 Apple 和 Google 全权管理。Pho 只读取一个布尔值，表示你是否已购买 Pro——仅此而已。
7. 加密
Pro 用户可启用加密以获得额外保护。Pho 支持 AES-128（CFB 模式）和 AES-256-GCM（较新方案）。加密密码仅存储在你的设备上，绝不上传到任何地方。如果你忘记密码，存储上的加密文件将无法恢复——请妥善保管。
8. 日志和诊断
Pho 的 LoggerService 是一个运行在你设备上的内存环形缓冲区。日志仅你本人可见，从不上传，App 关闭后即消失。没有崩溃上报 SDK，也没有远程诊断。
9. 第三方服务
Pho 仅集成少量第三方服务，均为可选，且都在你的掌控之下：
- Apple 应用内购买——用于在 iOS 端处理 Pro 订阅和终身购买。受 Apple 隐私政策约束。
- Google Play 结算系统——用于在 Android 端处理 Pro 订阅和终身购买。受 Google 隐私政策约束。
- 百度网盘 API——仅当你将百度网盘连接为存储时使用。受百度隐私政策约束。
不集成任何其他第三方服务、分析或广告 SDK。
10. 儿童隐私
Pho 不面向 13 岁以下儿童，我们不会有意收集儿童的个人数据。如果你认为有儿童向我们提供了个人信息，请联系我们以便调查。
11. 数据保留与删除
所有本地数据——存储配置、同步设置、偏好和加密密码——在你卸载 App 时即被删除。已同步到你存储的照片仍由你掌控；Pho 无法远程删除它们，也无法在活跃同步会话之外访问它们。
12. 政策变更
我们可能不时更新本隐私政策。更新会发布在本页面，并修改“最后更新”日期。变更后继续使用 Pho 即视为接受更新后的政策。
13. 联系我们
如果你对本隐私政策有疑问，请发送邮件：