1. 适用范围
本政策说明「家庭相机」（iOS App，以下简称本 App）如何处理你在使用它时产生的照片、视频、权限信息、诊断日志与局域网下载数据。本 App 供家庭成员共用；请在使用前阅读本政策，未成年人使用时请由监护人协助管理权限与导出。
2. 不收集数据
本 App 不要求注册账号，不内置广告，不使用任何追踪技术，也没有接入分析、崩溃上报或广告 SDK。本 App 不连接开发者的远程服务器：开发者不会通过本 App 收集或访问你拍摄的照片、视频，也不会自动接收使用记录或诊断日志。在设备内处理媒体不等于向开发者上传数据。你主动发送支持邮件的情况见第 10 节。
3. 媒体存放在哪里
拍摄的照片（JPEG）与视频（MOV）及其缩略图保存在这台 iPhone 上本 App 的私有沙盒目录中，不写入系统「照片」App。除下文所述由 Apple 管理的设备备份，以及第 5 节所述由你主动发起的导出之外，这些文件不会传输到其他设备或服务。
按当前版本设置，这些文件会随你的设备一并进入由 Apple 管理的设备备份与 iCloud 备份；备份行为由你的 Apple 账户与系统设置控制，开发者不参与其中。卸载 App 会移除这些数据，请在卸载前先导出需要保留的内容。
4. 相机、麦克风与本地网络权限
- 相机：经你允许后用于拍摄照片与视频。
- 麦克风：经你允许后用于为视频录音；拒绝授权时仍可录制无声视频。
- 本地网络：仅在你主动开启「局域网下载」时使用，以便同一 Wi-Fi 中的设备访问该服务。
你可以在 iOS「设置」中随时撤销上述权限，撤销后对应功能不可用。本 App 不请求相册权限，因为媒体只保存在 App 私有目录中。
5. 由你主动发起的数据流出
除第 3 节所述的系统设备备份外，本 App 提供以下由你主动发起的导出方式：
- 系统分享：你在家庭设置中选择内容并使用 iOS 分享面板后，所选媒体交给你挑选的接收设备或系统服务（如邮件、AirDrop）。接收方及其服务如何使用这些内容，受其各自政策约束。
- 局域网下载：见第 6 节。
- 诊断日志导出：家庭设置可查看并导出拍摄诊断日志，用于排查相机预览等问题。该日志只包含操作事件与时间线，不包含设置密码、验证码、登录会话凭据或媒体文件本身；分享后的日志文字由你自行保存或发送。
6. 局域网下载的工作方式与风险
- 该功能默认关闭，只能在家庭设置内主动开启；开启后 App 会在本机 Wi-Fi 地址上提供一个本地网页服务。
- 访问需要输入 App 当前显示的 6 位动态验证码。验证码由本次服务启动时生成的随机密钥算出，每约 30 秒刷新一次；服务停止后密钥与会话全部销毁，旧验证码立即失效。
- 登录成功后浏览器获得一个随机会话凭据，另有约 10 分钟的有效期，超时后需要重新输入验证码。
- 该服务使用未加密的 HTTP。同一网络中的其他参与者有可能观察传输内容或登录会话。请只在你信任的 Wi-Fi 中开启，传输完成后关闭服务。动态验证码能缩短凭据泄露的窗口，但不能替代传输加密。
- App 进入后台、家庭设置关闭（含闲置约 2 分钟自动锁定）或服务被手动停止后，服务立即停止。服务运行期间屏幕会保持常亮，以确保较长的传输不被打断。
7. 设置密码的定位
本 App 可选择性地设置一个 6 位设置密码，保存在本机钥匙串中（仅此设备、需解锁后可用）。它的目的是减少误入家庭设置，属于「防误触」而非强认证；未设置密码时家庭设置可直接进入。本 App 不使用设备密码或生物识别作为入口验证，也不承诺该密码能抵御专业攻击。
8. 儿童隐私
本 App 不要求儿童提供姓名、邮箱、账号或其他资料，不向开发者服务器发送任何数据，也不展示广告或外部链接。除系统设备备份外，媒体内容只在你主动使用系统分享或局域网下载时，才传输给你选定的对象。涉及未成年人时，请监护人管理设备权限、导出行为与内容删除，并按所在地区适用的规定（包括涉及未成年人个人信息的保护要求）取得必要的监护人同意。
9. 你的选择与权利
- 在 iOS「设置」中撤销相机、麦克风、本地网络权限。
- 在 App 内查看、恢复、删除媒体，清空回收站，设置 / 修改 / 移除设置密码，开关局域网下载。
- 卸载 App 会移除本机数据（请先导出需要保留的内容）。
- 若你有本政策无法通过 App 内操作解决的隐私请求，请通过上文邮箱联系运营者。
10. 支持邮件与网页访问
如果你主动发送支持邮件，开发者会收到你的邮箱地址、邮件正文和你选择附上的诊断日志等资料，仅用于回复与排查问题。请不要发送家庭照片、视频、设置密码或局域网验证码。你可以通过同一邮箱请求删除支持往来中提供的资料；开发者在完成问题处理后，仅在后续支持或适用要求所需的范围和期限内保留相关记录。
本政策页和支持页不加载第三方统计脚本、广告或追踪 Cookie。访问网页时，网站服务器会处理 IP 地址、请求路径和浏览器等基本连接信息，并可能生成用于运行维护和安全排查的访问日志。这些网页访问记录与 App 内的照片、视频和拍摄记录相互独立。若你另外使用 SunHigh 网站的反馈表单，相关处理以该网站的隐私说明为准。
11. 政策更新与联系
本政策会随功能或适用要求变化而更新，更新版发布在本页并注明更新日期。如有问题，请联系 sunhigh@aliyun.com。
12. 开源组件
本 App 使用了 ZIPFoundation（MIT 许可）用于 ZIP 打包，以及 Ant Design Icons（MIT 许可）的图标美术。两者均随应用打包、离线运行，不发起任何网络请求，不收集任何数据。