本页内容
关于本政策照片、视频与本机处理可选的使用统计与崩溃诊断自愿激励广告与隐私选择模型下载与第三方服务本地日志、存储与备份保存、删除与撤回选择安全与信息共享儿童与未成年人访问本网站更新与联系关于本政策
本政策适用于 silverfish.ltd. 提供的 TimeGrove iOS App（App 内也称 Timeglow / 拾光） 及本支持网站，说明我们如何处理信息，以及你可以作出的选择。联系邮箱：silverfisher@cleanweb.info。
App 无需注册账号，也不提供购买或订阅。部分操作可自愿观看激励广告获得一次机会。照片分类与语义搜索在你的设备上进行。
照片、视频与本机处理
你选择授权后，App 通过 iOS 照片权限访问允许范围内的照片、视频及相关元数据，用于分类、预览、搜索、编辑、收藏和相簿操作。你可以授予部分照片访问权限，或在系统设置中撤回权限。
我们不将照片、视频、照片标识、相簿名或搜索原文上传到我们的服务器或发送给云端 AI 服务。自动分类与搜索使用本机模型。分类记录、人工标注、保留标记、搜索索引和设置保存在本机。
预览 iCloud 照片时，iOS 可能从你的 iCloud 下载资源。删除照片需要 App 内确认及 iOS 的确认。主动分享、导出备份或导出日志时，内容由你选择的系统分享目标接收；请自行检查将要分享的内容。
可选的使用统计与崩溃诊断
新安装时，使用数据统计和崩溃上传均默认关闭。你可以在「我的 → 数据与隐私」分别主动开启或关闭；已保存的选择会保留。不需要开启它们也能使用整理、删除或新建相簿。
| 可选功能 | 处理的信息与用途 |
|---|---|
| 使用数据统计 | 通过 Google Firebase Analytics 处理功能交互、权限状态、操作结果、项目数量、耗时、搜索字符数等白名单指标，以及服务处理的安装标识、设备与 App 信息、根据 IP 推断的大致地区，用于理解功能使用并改进 App。 |
| 崩溃诊断 | 通过 Google Firebase Crashlytics 处理崩溃堆栈、脱敏错误码、运行环境、设备与 App 信息、安装相关标识，以及有限的功能步骤，用于定位稳定性问题。 |
这些上报不包含照片、视频、搜索原文、相簿名或完整本地性能日志。Firebase 统计未启用广告身份支持。App 不请求 IDFA 或跨 App 跟踪许可。安装相关标识不等同于完全匿名信息。
关闭对应选项会停止后续对应上报。关闭崩溃上传时，App 会请求删除待发送的崩溃报告；SDK 仍可能在本机保留诊断文件。关闭开关不会自动删除服务端已经收到的数据。
自愿激励广告与隐私选择
批量删除与新建相簿各含一次免费成功操作，之后可主动观看 Google AdMob 激励广告获得一次操作机会。广告提前关闭可能没有奖励；操作取消或失败不扣次数。广告不可用时可选择免费继续。次数保存在本机，不可转让或兑换现金。
仅在你点击观看后初始化广告 SDK 并请求广告，不预加载启动广告。广告请求设置为非个性化并限制为适合一般受众的内容，关闭发布商第一方标识。我们不读取 IDFA，不要求开启跨 App 跟踪；不向广告服务提供照片、视频、相簿名、搜索原文、照片标识或分类内容。
Google Mobile Ads SDK 仍可能处理 IP 地址及推断的大致位置、设备或 App 范围标识、广告曝光和交互、设备与 App 信息、崩溃及性能诊断，用于广告投放、衡量、反欺诈和服务诊断。非个性化广告不代表不收集数据，也不代表无需隐私选择。广告数据处理独立于可选 Firebase 统计和崩溃开关；关闭统计不会关闭你主动请求的广告。
App 使用 Google UMP 更新同意状态，并在适用地区提供同意、拒绝和管理选项；仅在 UMP 允许请求后加载广告。你可在「我的 → 广告与免费次数 → 广告隐私选项」重新管理适用选择；若无法取得可请求广告状态，可免费继续。广告页及「我的」提供举报入口。Google 作为广告服务商会按其政策处理并保留相应数据，可能在境外处理。参阅 Google 广告与隐私说明及 Google 隐私政策。
模型下载与第三方服务
默认分类模型随 App 安装。使用可选的 EmbeddingGemma 2 模型和语义搜索前，需要你确认下载约 388 MB 的模型文件。下载来自 Hugging Face 的固定版本地址；下载服务会接收完成网络请求所需的 IP 地址和请求信息。下载不会向该服务发送你的照片或搜索原文。模型下载并校验后在设备上运行，可在「我的 → 模型试验」中删除。
可选统计和诊断由 Google Firebase 提供。第三方服务可能在你所在国家或地区以外处理网络请求或诊断数据，并受其服务条款和隐私保护规则约束。我们仅为上述目的使用这些服务，不出售你的个人信息。
本地日志、存储与备份
本地性能诊断用于记录操作耗时和运行状态，不包含照片内容，不会自动发送给我们。你可以在「我的 → 性能诊断」关闭记录，或主动导出。导出的文件由你决定是否分享。
本地设置、分类记录和索引保留在 App 的存储空间中，供后续使用；预览缓存可能被清理或重建。清理预览缓存和删除下载模型不会删除照片。删除 App 通常会移除其本机容器内的数据，但你主动导出的文件、系统或云端备份、以及系统照片图库中的内容需要分别管理。
保存、删除与撤回选择
我们仅在提供功能、处理支持请求、诊断故障及改进稳定性所需的期间保存相应信息。可选统计和诊断的服务端记录受 Firebase 项目中的保留设置和服务商的保留规则管理，不会因卸载 App 或关闭开关而立即自动清除。
你可以随时在 App 中关闭可选统计和崩溃上传，并在 iOS 设置中调整照片权限。如需了解、访问、更正或请求删除我们持有的与你有关的信息，请联系 silverfisher@cleanweb.info。我们会在适用法律要求的范围内处理，并仅要求核验请求所必需的信息。由于 App 没有账号，部分安装级诊断记录可能无法仅凭邮箱定位；我们会说明可以处理的范围及必要的限制。
支持邮件及你主动发送的附件会用于回复和处理你的请求；问题处理完毕后，我们仅在后续支持、必要记录或法律义务所需的期间保留。请不要主动发送敏感照片、密码或不相关的个人资料。
安全与信息共享
我们通过本机处理、数据最小化、可选上报、受限事件字段和加密网络连接降低信息暴露。任何存储或传输方式都不能保证绝对安全。我们不会向广告服务发送照片、相簿名、分类内容或搜索原文；仅向实现本政策所述功能的服务商提供必要信息，或在法律要求、保护合法权利及安全所必要的情况下披露信息。
儿童与未成年人
Timeglow 面向一般用户，不作为面向儿童的专用服务运营。若监护人认为我们通过可选服务或支持请求收到了不应收集的未成年人信息，请通过联系邮箱告知，我们会核实并采取适当措施。
访问本网站
本网站提供隐私说明、使用帮助及邮箱联系入口，不设置账号、评论或文件上传功能，也不加载广告或额外的网站分析脚本。网站托管服务可能为提供页面和保障安全而处理 IP 地址、访问时间及请求信息。点击邮箱链接会打开你自己的邮件客户端，不会自动向我们发送邮件。
更新与联系
本政策会在功能或信息处理方式变化时更新，并在本页注明日期。若涉及需要重新取得同意的变化，我们会按适用要求提供相应说明和选择。
发布主体：silverfish.ltd.
隐私与支持联系：silverfisher@cleanweb.info