版本：2026.10.19-1 生效日期：2026-10-19
本《隐私政策》是《WOKVOS 相册用户许可协议》（以下简称"用户协议"）的组成部分，与用户协议具有同等法律效力。请您在使用本软件前，仔细阅读并充分理解本政策的全部内容。您使用本软件，即代表您同意本政策。
本软件的处理者为北京沃可服司信息技术有限公司，联系方式：wokvos@126.com。
本软件对用户照片进行处理，以实现以下功能目的：
| 处理目的 | 涉及个人信息类型 |
|---|---|
| 照片浏览和管理 | 照片文件、EXIF元数据 |
| 人脸检测与聚类 | 人脸边界框坐标、人脸特征向量、人脸缩略图 |
| 图像特征索引 | 图像特征向量 |
| 地理位置标注 | GPS经纬度坐标、地理地名 |
| 照片去重 | 图像感知哈希值 |
| 登录/激活/支付 | 微信unionid/openid、设备硬件信息 |
（一）仅在本地设备处理和存储的数据（不上传至任何服务器）：
| 个人信息种类 | 敏感程度 | 保存期限 |
|---|---|---|
| 照片/视频文件 | 一般 | 用户自行管理 |
| 图像特征向量 | 一般 | 至用户删除索引或卸载软件 |
| 人脸特征向量 | 敏感 | 至用户删除该人物或卸载软件 |
| 人脸边界框坐标 | 一般 | 同上 |
| 人脸缩略图 | 敏感 | 至用户删除该人物或卸载软件；缓存容量受限，自动清理 |
| 人物名称 | 一般 | 至用户删除该人物或卸载软件 |
| GPS经纬度坐标 | 一般 | 至用户删除索引或卸载软件 |
| 地理地名 | 一般 | 至用户删除索引或卸载软件 |
| 图像感知哈希值 | 一般 | 至用户删除索引或卸载软件 |
| EXIF元数据 | 一般 | 至用户删除索引或卸载软件 |
保存期限统一为：至用户主动删除相应数据或卸载本软件时为止。 本条所述"卸载软件"在不同平台的具体表现存在差异，按卸载时操作系统的实际行为为准：
| 平台 | 卸载时本地数据清除行为 | 用户须额外执行 |
|---|---|---|
| Windows（官网/第三方渠道安装包） | 卸载流程会提示"删除用户数据"复选框：纯卸载场景默认勾选（含人脸信息等敏感数据默认清空），升级场景默认不勾选（保留用户数据以便重装使用）；用户可自行选择 | — |
| Windows（Microsoft Store 版） | 分两种情况：曾安装过官网版（本机已存在数据目录）→ Store 版数据直写真实位置，卸载不会删除本地用户数据；仅使用过 Store 版 → 数据存放于应用容器，卸载时随容器一并删除 | 曾安装过官网版的：如需彻底清除，请运行官网版卸载程序并勾选"删除用户数据"；仅使用过 Store 版的：卸载即清除全部本地数据，无需额外操作 |
| macOS | 卸载软件不会自动删除本地数据 | 卸载前在"设置 → 数据管理 → 清除所有应用数据"手动触发清除 |
| iOS | 卸载 App 时自动删除沙盒内全部本地数据 | — |
| Android | 卸载 App 时自动删除应用沙盒内全部本地数据 | — |
（二）上传至沃可服司公司服务器的数据（仅用于登录/激活/支付）：
| 个人信息种类 | 用途 | 保存期限 |
|---|---|---|
| 微信unionid/openid | 身份验证、许可证绑定 | 账户存续期间 |
| 设备ID（device_id） | 设备绑定、防滥用 | 账户存续期间 |
| 设备硬件信息 | 设备绑定、防滥用 | 账户存续期间 |
| 产品标识（product_id） | 许可证路由、版本控制 | 账户存续期间 |
| 产品版本号（product_version） | 许可证路由、版本控制 | 账户存续期间 |
| 操作系统平台（platform） | 许可证路由 | 账户存续期间 |
| 订单信息 | 支付处理 | 按法律及财务要求保留 |
| 协议同意凭证（同意状态+协议版本+时间戳） | 订单争议举证，随试用/购买请求提交 | 随订单记录保留 |
微信平台告知： 用户使用微信登录本软件时，微信平台将依据其届时有效的隐私政策向沃可服司公司返回 unionid、openid、昵称、头像等信息，用于身份识别与跨平台解锁；微信平台所收集或返回的具体信息种类、范围及处理方式，以微信平台自身的隐私政策为准，沃可服司公司不就微信平台的隐私政策及其实施行为承担责任。
本软件的核心设计原则是：所有照片数据及衍生数据仅在用户本地设备上处理和存储，不会上传至沃可服司公司或任何第三方服务器。 软件联网仅限于：登录激活、版本更新检查、支付相关功能，以及经您明确确认后从开源模型平台（modelscope.cn）下载智能索引所需的 AI 模型文件（下载前软件会弹出确认窗口，告知模型名称、体积与用途，您可选择拒绝）。联网时不传输任何照片或照片衍生数据。
您拒绝下载 AI 模型的后果： 智能搜索、相似照片检测（去重）等依赖该模型的功能将无法使用；时间线、地点浏览、人脸识别（其模型已内置本软件）等其它功能不受影响。该等不可用系您的自主选择（下载前本软件已弹窗告知），沃可服司公司不承担违约责任，亦不构成《用户许可协议》第九条约定的退费事由。您此后改变选择的，可随时在本软件中重新发起模型下载，下载完成后上述功能即可使用。
人脸信息属于《个人信息保护法》规定的敏感个人信息。 本软件处理人脸信息前，依法需取得您的单独明示同意，并已向您告知处理目的、处理方式、处理的个人信息种类、保存期限及保护措施（详见本政策前条）：
其他人脸信息授权： 您的照片中可能包含其他自然人（含未成年人）的人脸信息。您应确保已获得相关人员的合法授权，方可在本软件中处理包含其人脸信息的照片。如因您未获得授权而导致法律纠纷，由您自行承担全部责任，沃可服司公司不承担任何责任。用户删除人物时，本软件将同步删除该人物对应的人脸信息。
本软件面向已年满14周岁的用户。 您作出"我已年满 14 周岁"确认的，即视为已年满14周岁。不满14周岁的未成年人使用本软件的，需由其监护人代为同意本政策及用户协议，并由监护人代为使用本软件。如因监护人未尽到监护义务而导致未成年人合法权益受到侵害或本政策及用户协议项下任何责任，由监护人自行承担。
根据《个人信息保护法》，您对您的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 知情权 | 阅读本隐私政策；在软件中查看照片处理状态和人物分类结果 |
| 查阅、复制权 | 在软件中浏览所有照片、人物分类和地理位置信息；照片文件可正常访问和复制 |
| 更正权 | 对人物名称进行重命名/合并；对标签进行增删改 |
| 删除权 | 删除人物：软件自动清理该人物的人脸向量、缩略图缓存和数据库记录；删除照片：从软件中移除索引及衍生数据；卸载时清除用户数据：Windows 官网版卸载流程会提示"删除用户数据"复选框，纯卸载场景默认勾选（含人脸信息等敏感数据默认清空），升级场景默认不勾选（保留用户数据以便重装），用户可自行选择；Windows Microsoft Store 版：曾安装过官网版的卸载不删除本地用户数据（如需彻底清除请运行官网版卸载程序勾选"删除用户数据"），仅使用过 Store 版的卸载时数据随应用容器一并删除；macOS 版卸载时不会自动清除用户数据，需用户在"设置 → 数据管理 → 清除所有应用数据"中手动操作后才会清除全部本地数据；iOS / Android 版卸载 App 时系统会自动清空沙盒内全部本地数据 |
| 撤回同意权 | Windows 官网版用户：卸载流程会提示"删除用户数据"复选框，纯卸载场景默认勾选（含人脸信息等敏感数据默认清空），升级场景默认不勾选（保留用户数据以便重装），用户可自行选择；Windows Microsoft Store 版用户：曾安装过官网版的卸载不删除本地用户数据，撤回同意并清除数据请运行官网版卸载程序勾选"删除用户数据"；仅使用过 Store 版的卸载时数据随应用容器一并删除，卸载即完成撤回；macOS 版用户：停止使用本软件后，请于卸载前在"设置 → 数据管理 → 清除所有应用数据"中手动清除所有人脸数据，或通过删除人物功能逐项撤回；iOS / Android 版用户：卸载 App 后沙盒内全部本地数据将被系统自动清除 |
| 投诉举报权 | 通过wokvos@126.com向沃可服司公司反馈；向个人信息保护监管部门投诉 |
沃可服司公司将在收到您的有效请求后15个工作日内予以回复。
本软件所依赖的第三方模块均经过隐私安全审查，确认不会在用户不知情的情况下主动采集或上传用户数据。如后续版本更新引入新的第三方模块，将在更新说明中明示。主要模块如下：
| 模块名称 | 用途 | 是否联网 | 是否采集用户数据 |
|---|---|---|---|
| OpenCV | 图像读取、EXIF提取 | 否 | 否 |
| ONNX Runtime | AI模型推理（人脸检测、特征提取） | 否 | 否 |
| ChineseCLIP | 图像语义特征提取 | 否 | 否 |
| ModelScope | 首次启动下载AI模型到本地 | 仅下载时 | 否 |
| LanceDB | 本地向量数据库 | 否 | 否 |
| Pillow | 图像解码 | 否 | 否 |
| SQLite | 本地元数据库 | 否 | 否 |
（1） 本软件在处理登录/激活/支付/资格验证相关事项时，会提示获取用户设备的硬件信息，并提供给沃可服司公司。用户激活软件和登录的过程即表示同意将相关信息提供给沃可服司公司并进行相关处理。沃可服司公司在过程中尽可能保密信息，妥善保存。
（2） 沃可服司公司在修复用户的软件故障过程中，可能要求用户提供故障日志/系统环境等信息，如用户提供，表示同意沃可服司公司存储和使用这些信息用于改进本软件。
（3） 沃可服司公司已通过以上措施尽力保护用户隐私。如造成损失，沃可服司公司的赔偿仅限于退还对应软件版本实际已支付费用的合理部分，且不承担其它任何责任。但沃可服司公司因故意或重大过失造成用户损失的除外。
本软件在本地存储的数据以本地文件形式保存在用户设备上，其安全性依赖于用户设备自身的安全措施。沃可服司公司建议用户使用操作系统提供的数据保护功能（如Windows BitLocker）保障设备数据安全。如发现本软件存在安全漏洞，请通过wokvos@126.com及时反馈，沃可服司公司将尽快评估并修复。
本政策为《WOKVOS 相册用户许可协议》不可分割的组成部分。本政策的变更适用用户协议第十条"协议变更、争议解决及其他"的约定。