隐私政策
最后更新：2026 年 11 月 1 日
SeekPhoto（以下简称「我们」）深知个人信息对您的重要性。本应用是一款本地运行的 AI 图片搜索工具，照片、索引与向量数据默认全部保存在您的电脑上。本政策详细说明我们如何收集、使用与保护这些信息。
一、我们如何收集和使用您的个人信息
1.1 您主动提供的信息
我们仅在您主动购买授权、或使用需要联网的功能时收集以下信息：
- 购买订单号：用于激活码找回和售后服务
- 设备指纹：用于激活码绑定与验证（由算法自动生成，不包含个人身份信息）
1.2 我们不收集的信息
我们明确声明：
- 不收集您的照片内容
- 不收集您的照片元数据（EXIF 信息）
- 不收集您的文件名或目录结构
- 不收集您的个人身份信息（姓名、邮箱、电话等）
二、本地处理的数据
本应用在运行过程中会处理以下数据，但所有处理均在本地完成，不会外传：
- 照片文件：您主动添加到应用中的图片文件（JPG、PNG、BMP、WebP 等）
- 照片元数据：从照片 EXIF 中读取的拍摄时间、相机型号、GPS 位置等信息
- AI 向量数据：照片的语义特征向量，用于支持文字搜索功能
- 文字识别数据：照片中识别出的文字内容，用于图文混合搜索
- 缩略图：为加快浏览速度而生成的照片缩略图
- 使用配置：您的个性化设置，如主题、语言、目录路径等
三、涉及网络请求的场景
本软件为本地应用，绝大多数功能无需联网。仅在以下场景产生必要的网络请求：
3.1 模型下载
首次使用时需下载 AI 模型文件（约 700MB），下载完成后可完全离线使用。
3.2 支付
当您购买付费授权时，订单信息（订单号、金额、商品描述）将通过第三方支付服务商处理。我们与支付服务商各自仅能获取完成交易所必需的信息。您的支付密钥不会下发到客户端，所有下单与查询均经由我们的服务端中转完成。
3.3 激活码发放
支付成功后，应用会将您的购买订单号与设备指纹发送至我们的激活服务，用于生成与当前设备绑定的激活码。
3.4 版本更新检查
软件检查新版本时，更新服务器会收到您的软件版本号。此类请求不包含可用于识别您个人身份的信息，且可在设置中关闭。
3.5 匿名使用统计（默认开启，可随时关闭）
为改进产品，软件会上报极简的匿名使用事件（如「应用启动」「某功能被使用」），并随每条约一小时一次的心跳信号告知服务器「该安装仍在使用」（用于统计在线设备量与版本分布）。上报内容仅限：事件名称／心跳信号、时间戳、随机安装编号（首次启动随机生成，不派生自设备指纹／激活码／任何账号）、应用版本号、本地套餐档位。绝不含照片、文件路径、文件名、搜索词或任何文件内容，且无法关联到您的真实身份。您可以在「设置 → 隐私与存储」中随时关闭，关闭后心跳与统计立即全部停止；软件同时会在本地保留一份数据副本供您查阅。清除应用数据即可重置该随机编号。
3.6 本地行为记忆
应用会在本地记录您的搜索、收藏、评分等操作，用于提供搜索建议与自动整理。这份行为流水只保存在您的电脑上：不会上传，也不会外传。您可以随时在「设置 → 隐私与存储」中清除。
四、我们如何保护您的个人信息
4.1 安全措施
- 加密存储：许可证信息使用 AES-256-GCM 加密
- 本地处理：所有 AI 处理（语义搜索、以图搜图、OCR）均在本地完成
- 不上传数据：您的照片和元数据不会离开您的设备
4.2 第三方组件
本应用使用以下开源第三方组件，它们均在本地运行，不会向外部发送数据：
- ONNX Runtime：AI 模型推理引擎
- SQLite：本地关系型数据库（照片索引与元数据）
- Tauri：桌面应用框架
- Chinese-CLIP：本地语义理解模型（图片特征提取）
- PP-OCRv4：本地文字识别模型
五、您如何管理您的个人信息
- 卸载软件：卸载本软件将删除所有本地数据
- 重置：使用应用内的重置功能清除索引与配置
- 导出：通过应用内置的备份功能导出数据（备份包含标签、收藏、相册、旋转标记与用户偏好，不含原图与 AI 索引——这两项可重新生成）
- 关闭统计：在「设置 → 隐私与存储」中随时关闭匿名使用统计
六、儿童隐私
本应用不针对 13 岁以下儿童，也不会故意收集儿童的个人信息。如果家长发现孩子未经同意使用了本应用，可以随时删除相关数据。
七、本政策如何更新
我们可能会适时修订本政策。当本政策的条款发生变更时，我们会在版本更新时向您提示修改后的政策，更新后的政策也会在本页面公布。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过「联系支持」页列出的官方渠道与我们联系，我们将在 15 个工作日内回复您的请求。