隐私政策

Visio 是一个相册，不是一项服务。它没有账号，没有我们的服务器，也没有你图库的副本。这一页说明这具体意味着什么。

你的照片

Visio 读取你设备上已有的照片和视频，以便显示、打标签和分组。这些处理全部在设备上完成。没有照片、视频、缩略图或人脸会被上传，我们也没有任何地方可以上传。

应用会发送什么

只有三件事会用到网络，而且都不携带图像：

• 你打开地图时，地图图块会向 Google 地图请求。
• 照片带有坐标时，这些坐标会送到手机自带的地理编码器——iOS 上是 Apple 的，Android 上是 Google 的——以换回一个地点名称。
• 匿名的崩溃报告和使用次数会发送到 Firebase，让我们知道什么坏了、什么在被使用。

权限

必须授予照片图库权限，否则没有任何内容可以显示。应用不会请求定位权限；Visio 使用的坐标是你的相机早已写进文件里的。你随时可以在系统设置中收回权限，Visio 就会停止读取图库。

人物与人脸

人脸分组在你于设置中打开之前一直是关闭的。在那之前，关于人脸的任何信息都不会被收集。

打开之后，Visio 会在你设备上已有的照片里找出人脸，并为每一张脸保存一段数学描述——一串数字——以及它在照片中的位置。人脸本身从不保存：没有裁切图，没有缩略图，也没有照片的副本。正是这些数字让 Visio 判断出两张照片上是同一个人。它们由随应用一起打包的模型在你的设备上计算得出，不会被发送到任何地方。Visio 不认识任何人，也没有已知人物的名单；每个名字都是你自己输入的。

只要该功能开着、应用还装着，这些内容就都留在你手机上 Visio 自己的存储空间里。它和应用的其他数据一样，会包含在你自己的设备备份中——那份备份是你的，我们无法接触。没有任何内容会分享给任何人，因为没有任何内容离开设备。

在设置中关掉「人物」，会立刻删除 Visio 在这台手机上找到的每一张脸和每一个人。你的照片不受影响。删除应用会把剩下的一并带走。

数据存放在哪里

因为什么都不上传，也就不存在一个可能被攻破的我方数据库。你的照片、标签、人脸分组以及你起的名字，都是你自己设备上的文件，处在设备的锁屏和加密之后。用到网络的那三件事都走 HTTPS。删除应用，它生成的一切也随之消失。

你可以改变什么

照片图库权限随时可以在系统设置中收回。在设置里关闭「人物」，会删除 Visio 在这台手机上找到的每一张人脸和每一个人物，而你的照片不受影响。没有需要注销的账号，也没有你图库的副本可供我们交出或删除，因为我们从未收到过。匿名的崩溃报告和使用次数目前无法在应用内关闭。

儿童

Visio 的分级为 4+，并非面向 13 岁以下的儿童。它不索取姓名、不索取邮箱、不需要账号，唯一发送的是上文所述的匿名计数，因此关于儿童本就没有任何可收集的东西。如果你认为并非如此，请写信给我们，我们会去核实。

第三方

Google 会收到你打开地图时的地图图块请求，以及经由 Firebase 的匿名崩溃报告和使用次数。地点名称的查询交给手机自带的地理编码器：iOS 上是 Apple 的，Android 上是 Google 的。到达他们那里的数据适用他们自己的政策。没有其他方参与——打标签和人脸分组都在设备上运行，不发送任何内容。

本网站

本页面使用 Google Analytics 统计访问量。它会写入一个 Cookie，并记录你打开了哪一页、使用的浏览器，以及根据 IP 地址推断的大致位置。这些不用于广告，也与应用没有任何关联。屏蔽它不会影响网站。

本政策的变更

如果本政策有变更，新的文本会出现在本页，并自发布之时起生效。没有可以通知的邮件列表，因为没有账号。

联系

有关这些内容的问题请发送至 visioai.app@gmail.com，由写这个应用的人亲自回复。