隐私政策

简短版本

• 照片在你自己的 Mac 或安卓手机上分析，不会上传给我们。
• 没有账号，应用不收集统计或使用数据。
• 应用只在三种情况下联网：到 GitHub 查有没有新版本；第一次用到某项功能时下载所需的模型文件；连接你自己设置的 NAS 或备份存储桶。
• 本网站不使用 Cookie，也不使用统计工具。

应用如何处理你的照片

打开文件夹后，惊鸿会读取其中的照片并在本机分析：清晰度、曝光、人脸、相似度和视觉评分。原始文件不会被修改。只有在你要求整理时，应用才会移动或复制文件。

如果你在设置里添加了 NAS，应用会用你提供的地址和账号连接它，把你打开的照片复制到本机的缓存里再分析。在 NAS 上整理时，照片会移进那台 NAS 上的回收文件夹；导出到 NAS 时，会把副本写到那里。

保存在你设备上的内容

为避免重复计算，应用会把以下内容保存在自己位于你 Mac 或手机上的数据文件夹里：

• 照片的缩略图和较大的预览图，以及从 NAS 打开的照片的副本。
• 分析结果，例如评分和每张照片的数值描述。
• 你的保留、待复查、淘汰决定，你的项目，以及应用据此学到的偏好。
• 设置，以及你已下载的模型文件。
• 你填写的 NAS 密码和备份密钥。它们用一把在你设备上生成、从不离开设备的密钥加密保存。
• 日志和崩溃记录。它们只留在你的设备上；只有你自己导出诊断文件并发出去时才会被分享，而且导出的文件里会去掉密码、密钥和账号名。

我们收集什么

我们不收集你的照片、文件名、分析结果、决定或任何个人信息。上述数据不会发送给我们或任何第三方。

你的 NAS 和备份

你添加的 NAS 通过你的网络用 SMB 协议直接连接，和它有关的任何信息都不会发给我们。

云备份默认关闭，只有你自己设置后才会启用。启用后，应用会把你的设置和学到的喜好上传到你自己的 Cloudflare R2 存储桶，不含任何照片、项目名或文件路径，用的是你在自己的 Cloudflare 账户里创建的密钥。我们无法访问这个存储桶，它适用 Cloudflare 的条款。

模型下载

几个很小的模型随应用一起安装。支持搜索、评分和场景识别的较大模型不随安装包提供。当你第一次使用需要它的功能时，应用会先询问你，再直接从发布它的公开站点下载：大部分模型来自 Hugging Face（huggingface.co），少数转换过的文件来自本项目的 GitHub Releases；我们没有自己的模型服务器。与任何下载一样，这个请求会让该站点（Hugging Face 或 GitHub）及其托管服务商看到你的 IP 地址、请求时间和文件名。应用不会随请求发送任何照片、标识符或使用信息。

检查更新

应用启动几秒后、以及你点“检查更新”时，会向本项目的 GitHub Releases 询问有没有新版本；自动检查可以在“设置 › 关于”里关掉。打开更新说明时，里面的配图从 GitHub（raw.githubusercontent.com）加载；你选择安装更新时，安装包也从 GitHub 下载。这些请求会让 GitHub 看到你的 IP 地址、请求时间和应用版本号。应用不会随请求发送任何照片、标识符或使用信息。

系统框架与权限

在 macOS 上，应用可能使用苹果的本机框架（例如 Vision）做人脸和图像分析。在使用高通芯片的安卓手机上，应用可能通过随应用附带的高通运行库，用手机的神经网络处理器运行模型。两者都在本机运行。

在安卓上，应用会申请读取照片的权限以便分析，申请通知权限用来显示较长分析的进度，并请求不受电池优化限制，以免分析中途被系统停掉。应用不使用 Google Play 服务。

本网站

本网站是静态网站，不设置 Cookie，不使用统计或广告追踪。你选择的语言和明暗主题保存在浏览器的本地存储中，仅用于记住偏好，不会发送到任何地方。托管服务商可能出于安全和运行目的保留标准的服务器日志，例如 IP 地址和访问的页面。

你的选择

在设置中，你可以清除分析缓存、重置应用学到的偏好、删除已下载的模型、清掉某台 NAS 在本机的副本，以及移除某台 NAS 或某个备份目标并一并删掉保存的密码或密钥。删除应用的数据文件夹（安卓上卸载应用）即可清除它保存的全部内容。你也可以随时关闭照片搜索等依赖模型的功能，以及自动检查更新。

未成年人

惊鸿不面向儿童。由于它不收集任何个人信息，也不会有意收集儿童的信息。

本政策的变更

如果应用或本政策的变化会影响你的隐私，我们会更新本页面和上方日期，重大变化也会写入版本说明。

联系方式

关于本政策或本协议的疑问，以及与你数据有关的请求，可以在项目 GitHub 仓库的 Issues 中提出。由于应用不收集任何关于你的信息，我们手中没有可供查阅或删除的个人数据。 GitHub Issues