AuramyAuramy 隐私政策
本文为译文。如与英文原文不一致，以英文版本为准。
简而言之。Auramy 没有服务器。你的照片、视频和设置都留在你的手机上。不会向开发者发送任何内容——没有分析统计，没有跟踪，没有广告，也没有账户。只有在你主动要求时，才会有内容离开你的设备：备份到你自己的 Google 云端硬盘、直接发送到附近手机的照片，或通过你自己的 Google 云端硬盘以链接分享的照片。
本政策说明 Auramy（"本应用"）如何处理你的信息。它适用于 iPhone 和 iPad 版（App Store）以及 Android 版（Google Play）的 Auramy 应用，以及 auramyy.github.io/s/ 上的分享链接页面。Auramy 由 Mustafa Yağız（"开发者"、"我"）开发和运营。
1. 开发者收集的信息
没有。Auramy 没有后端服务。没有需要创建的账户，没有接收你数据的服务器，开发者也无法看到你的照片、图库、搜索内容、你分享了什么或你如何使用本应用。
具体而言，Auramy 不会：
- 在开发者运营的任何服务器上收集、传输或存储你的照片或视频；
- 包含任何分析、崩溃报告、广告或归因 SDK；
- 跨应用或网站跟踪你，或建立你的个人画像；
- 向任何人出售或共享个人信息。
2. 留在你设备上的信息
Auramy 会在本地存储以下内容。开发者不会收到其中任何内容，删除本应用后它们会全部被移除。
| 内容 | 用途 | 位置 |
|---|---|---|
| 图库的搜索索引（项目标识符、媒体类型、日期、文件大小和派生关键词） | 让相册搜索即时可用且可离线使用 | 本应用的私有存储空间 |
| 你的设置——主题、应用锁、备份偏好、最近搜索 | 记住你如何设置本应用 | 本应用的设置，与 Auramy 小组件共享 |
| 如连接了云端硬盘，你的 Google 账户电子邮件地址；在 iPhone 上还包括访问令牌 | 显示已连接的账户并保持登录状态 | iPhone：由 Google Sign-In SDK 管理的钥匙串。Android：本应用的设置；令牌由 Google Play 服务保管 |
| 你移入私密保险库的照片和视频（Pro） | 确保只有保险库 PIN 码能打开它们 | 本应用的私有存储空间，使用由你的 PIN 码派生的密钥加密 |
| 附近共享时本机显示的名称，以及安装本应用时生成的随机标识符 | 让对方手机显示发送者，并在下次识别你的手机 | 本应用的设置 |
| 你收到内容的列表：发送方手机的名称以及来自该手机的照片 | 用于"与你共享"分类 | 本应用的私有存储空间 |
| 你分享过的链接列表及其过期日期 | 让你可以复制或停止链接，并在到期时删除 | 本应用的私有存储空间 |
| 你编辑、导出、发送或接收的媒体的临时副本 | 将文件交给分享面板、编辑器或对方手机 | 系统临时文件夹；用后删除 |
手机自身的备份（iCloud 或 Google）与其他应用的数据一样，可能包含 Auramy 的设置和加密的保险库。该副本属于你的 Apple 或 Google 账户；开发者无法访问。
3. Google 云端硬盘备份（可选）
没有 Google 账户也能完整使用 Auramy。云备份是可选功能。如果你开启它并连接 Google 云端硬盘：
- Auramy 会把你选择的照片和视频上传到你自己的 Google 云端硬盘中名为 Auramy 的文件夹。开发者无法访问该文件夹，也无法访问你的云端硬盘。
- Auramy 只请求一项范围很窄的权限——
drive.file——以及用于显示已连接账户的电子邮件地址。drive.file只允许本应用查看和管理它自己创建的文件，无法读取你云端硬盘中的其他内容。 - 连接过程由 Google 处理：在 iPhone 和 iPad 上由 Google 官方的 Sign-In SDK 处理，在 Android 上由 Google Play 服务处理。Auramy 永远不会看到或处理你的 Google 密码。
- 退出登录会撤销 Auramy 的访问权限，删除已保存的登录信息，并清除本应用关于哪些内容已备份的记录。已在你云端硬盘中的文件不受影响——它们属于你。
你与 Google 之间的关系受 Google 自己的条款和隐私权政策约束：policies.google.com/privacy。Auramy 对从 Google API 获得的信息的使用遵守 Google API 服务用户数据政策，包括"有限使用"要求。
4. 分享照片和视频
只有在你发起时才会分享，而且只分享你选择的照片和视频。任何内容都不会经过开发者的服务器。
附近，手机到手机
- 两部手机直接相互连接——通过它们共用的 Wi-Fi 网络、其中一部开启的临时网络，或点对点直连，并使用蓝牙找到彼此。不使用互联网连接，也不经过任何服务器。
- 连接采用端到端加密。在发送任何内容之前，两部手机会通过屏幕上的代码或扫描的代码确认彼此正在通信，接收方手机必须接受每一次传输。
- 对方手机会看到本机的名称（由你选择，可随时更改）以及所提供内容的列表：文件名、大小、类型和拍摄日期。
- 收到的照片会像其他照片一样保存到你的图库中。
通过链接，经由你自己的 Google 云端硬盘
- 通过链接分享时，Auramy 会把你选择的照片和视频上传到你自己的 Google 云端硬盘中名为 Auramy Shares 的文件夹（与备份分开），并附带一个描述它们的小列表文件：你的手机名称、文件名、大小、类型、拍摄日期和校验值。
- 这些文件会设为任何拥有链接的人都可读取。请只把链接分享给你希望看到照片的人。
- 链接在 7 天后失效，届时 Auramy 会从你的云端硬盘删除这些文件；如果你选择"停止共享"，则会更早失效。如果 Auramy 当时无法连接你的云端硬盘，会在下次打开时重试；你也可以自己在 Google 云端硬盘中删除 Auramy Shares 文件夹。
- 当设置中开启"分享时移除位置信息"时，分享的文件会移除位置信息。
打开链接
- 打开链接不需要 Google 账户。Auramy 应用会直接从 Google 云端硬盘下载文件，逐一与列表核对后保存到你的图库。
- 没有本应用时，链接会打开
auramyy.github.io/s/上的网页。该网页完全在你的浏览器中运行：它通过 Google 的 Drive API 直接从 Google 云端硬盘读取文件，并让你保存它们。链接中标识此次分享的部分位于#之后，浏览器永远不会把这部分发送给网站。该网页不设置 Cookie，不包含分析统计，除了本站和 Google 云端硬盘外不加载任何内容。
网络目的地
除了用于购买的 App Store 或 Google Play 之外，Auramy 只连接 Google 的服务器——用于备份和链接分享的 googleapis.com 及 Google 登录页面，以及用于下载分享链接及其预览的 drive.usercontent.google.com 和 drive.google.com——在附近共享时则直接连接对方手机。没有其他网络目的地。
5. 本网站
本网站 auramyy.github.io 不设置 Cookie，也不包含分析统计、广告或第三方脚本。它会把你选择的语言记在你自己浏览器的存储中，该信息不会离开你的设备。本网站托管于 GitHub Pages，与任何网站托管服务一样，GitHub 可能会根据 GitHub 隐私声明保留访问的技术日志。
6. Auramy 请求的权限
照片图库
为实现本应用的核心用途所必需：显示你的相册，找出可删除的重复项和杂乱内容，编辑，备份你选择的内容，以及保存你收到的内容。Auramy 在有限访问下也能工作——此时它只能看到你允许它访问的照片。删除照片始终通过系统进行，因此系统会显示自己的确认提示。
蓝牙和附近设备
仅在你于附近发送或接收时使用，让两部手机即使没有 Wi-Fi 也能找到彼此并协商连接方式。Auramy 不使用蓝牙确定你的位置。
本地网络（iPhone）
仅在附近共享时使用，用于查找同一网络中运行 Auramy 的其他手机并直接连接。
相机（iPhone）
仅在附近共享时用于扫描另一部手机上的代码。不会录制或保存任何内容。在 Android 上，代码由 Google Play 服务的扫描器读取，Auramy 永远不会访问相机。
位置（Android 12 及更早版本）
在这些 Android 版本上，系统要求应用在开启自己的 Wi-Fi 网络或搜索附近 Wi-Fi 设备之前获得位置权限。Auramy 仅在没有共同网络的附近共享时请求该权限，并且永远不会读取你的位置。
面容 ID / 触控 ID / 指纹
可选，仅在你开启应用锁时用于解锁本应用。系统只返回成功或失败的结果——Auramy 永远不会接收或存储生物识别数据。
通知
可选。用于告诉你后台备份已完成；如果你开启了存储提醒，还会告诉你有大量空间可以释放。通知在你的设备上生成；没有推送服务器。
后台活动
用于在本应用不在屏幕上时继续进行中的备份，以及偶尔检查存储空间。两者都完全在你的手机上运行。
7. 位置数据
Auramy 永远不会读取你的位置。不过，照片可能带有相机记录的 GPS 坐标。当你从 Auramy 分享照片或视频时，位置元数据默认会被移除。如果你希望位置信息随文件一起发送，可以在设置中关闭此功能。备份到你自己的 Google 云端硬盘时始终保留原始文件。
8. 购买
Auramy Pro 通过 App Store 或 Google Play 购买。付款由 Apple 或 Google 处理；Auramy 只会从它们那里得知你的账户上是否已开通 Pro。开发者永远看不到你的付款信息。
9. 保留与删除
- Auramy 存储的所有内容都位于本应用自己的存储空间中。删除本应用会移除全部内容，包括搜索索引、你的设置以及任何已保存的登录信息。
- 删除本应用也会删除私密保险库。如果想保留其中的照片，请先将它们移出保险库。
- 要在不删除本应用的情况下断开 Google 云端硬盘，请使用设置中的"退出登录"。你也可以随时在 myaccount.google.com/permissions 撤销 Auramy 的访问权限。
- 你备份的照片会一直留在你的 Google 云端硬盘中，直到你在那里删除它们。它们是你账户中属于你的文件。
- 分享的链接会在 7 天后或你停止共享时从云端硬盘中删除。别人已经从链接保存的照片会留在对方那里。
10. 儿童
Auramy 并非面向 13 岁以下儿童，也不会有意收集他们的信息。由于开发者不收集任何人的信息，因此没有可应要求删除的内容——但如果你有任何顾虑，欢迎联系。
11. 你的权利
根据你所在的地区，你可能享有 GDPR（欧洲）、KVKK（土耳其）、CCPA/CPRA（加利福尼亚）或类似法律规定的权利——例如访问、更正、导出或删除与你有关的个人数据。
由于开发者不持有你的任何个人数据，开发者方面没有可披露、导出或删除的内容。你设备上的数据由你直接控制，删除本应用即可移除。你 Google 云端硬盘中的数据通过你的 Google 账户由你控制。如果你仍想行使某项权利或提出问题，联系方式见下文，我会回复。
12. 安全
Auramy 依靠操作系统提供的保护：应用沙盒、加密存储，以及系统用于保存凭据的安全存储。所有互联网流量均使用 HTTPS，附近传输采用端到端加密，私密保险库使用只有你的 PIN 码才能生成的密钥加密。可选的应用锁会在本应用前加上面容 ID、触控 ID、指纹或设备密码，并在本应用处于后台时在应用切换器中隐藏相册。
没有任何系统是绝对安全的。保持设备更新并设置密码，是保护设备上内容最重要的一件事。
13. 本政策的变更
如果本政策发生重大变更，更新后的版本将发布在此处，并在顶部注明新的日期。变更后继续使用本应用，即表示你接受修订后的政策。
14. 联系方式
问题、顾虑或隐私请求：@dev.yagiz (Instagram)