Privacy Policy
听见时光隐私政策
听见时光是一款面向视障用户和读屏用户的无障碍本地影像记录与管理工具。本政策说明我们如何处理照片、视频、备注、账号和 AI 功能相关数据。
一、我们处理哪些信息
在用户授权后，应用会读取设备中的照片和视频，用于本地浏览、备注、分组、筛选、分享、删除确认和用户主动触发的 AI 处理。
照片和视频备注、图集、影集和设置默认保存在当前设备本地数据库中，不写入媒体文件、EXIF 或系统媒体元数据。
账号功能会处理手机号、验证码、登录设备、Token、账号状态、昵称、设备记录、登录 IP、最后使用 IP 和最后使用时间。手机号在普通客户端展示时会脱敏。
二、照片、视频和本地备注
听见时光不会自动上传用户的本地照片、视频、备注、图集、影集关系或媒体索引。备注和分组关系默认仅存在当前设备本地，卸载应用、清除数据、更换手机、系统重置或设备故障可能导致本地数据丢失。
用户主动分享照片、视频或压缩包时，应用会调用系统分享面板。分享目标由用户自行选择，后续处理遵循对应分享目标的规则。
三、AI 描述和 OCR
当用户主动使用照片 AI 描述或文字识别时，应用会处理当前单张照片，将其压缩为 JPEG 并去除 EXIF 后上传至服务端签发的 HTTPS 上传地址。
当用户主动使用视频 AI 描述时，应用会处理当前单个视频。快速模式仅上传主视频并分析画面；高质量模式可能额外上传从该视频抽取的音频 sidecar 用于对白转写。
AI/OCR 结果会保存到云端 AI 识别历史，便于用户稍后查看。用户可以在应用内删除可见历史记录。AI 结果由模型生成，可能不准确，仅供参考；保存、追加或替换备注必须由用户确认。
四、权限说明
| 权限 | 用途 |
|---|---|
| 照片和视频读取权限 | 读取用户授权范围内的照片和视频，用于展示、备注、筛选、分享、删除确认和用户主动 AI 任务。 |
| 网络访问权限 | 用于在线更新、账号基础服务、用户主动 AI/OCR、视频 AI 描述和 AI 历史。 |
| 安装包请求安装权限 | 仅用于 Android 内置更新后唤起系统安装器安装官方更新包。 |
| 所有文件访问权限 | 仅用于管理 EchoTime/Packages 目录中的 zip 压缩包，不扫描、上传或修改其它文件。 |
五、我们不会做的事
- 不会自动上传照片、视频、备注、图集、影集关系或媒体索引。
- 不会提供公开发布、评论、关注、私信或内容社区。
- 不会接入广告 SDK、统计 SDK 或推送 SDK。
- 不会申请定位、通讯录、相机、麦克风、短信读取、通知、悬浮窗或无障碍服务权限。
- 不会提供真实云同步或云备份。
六、第三方服务
客户端主要访问听见时光官方域名和服务端签发的 HTTPS 上传地址。服务端可能使用短信服务、对象存储/CDN、图片描述/OCR 供应商和视频描述供应商完成用户主动触发的功能。供应商密钥不会进入 APK 或 IPA。
七、账号注销和历史删除
用户登录后可在账号中心请求注销验证码并进行二次确认。确认注销后，服务端处理账号资料并撤销登录状态。注销账号不会删除用户手机本地照片、视频、备注、图集或影集关系。
用户可在应用内删除自己的可见 AI 识别历史。删除历史不会删除本机照片、视频或备注，也不会取消已经开始的服务端任务。
八、未成年人保护
听见时光不是面向儿童的专门产品。未成年人使用本应用时，应在监护人指导下使用，并避免上传包含敏感个人信息的照片或视频。
九、联系我们
如需行使查询、更正、删除、注销等权利，请通过 支持与联系方式 页面公布的渠道联系。运营主体名称、客服渠道、备案号和其它法定信息以备案主体公示信息为准。