仓鼠相册仓鼠相册隐私政策
版本生效日期：2026 年 10 月 29 日
运营者：上海像素航迹科技有限公司（以下简称“我们”）
仓鼠相册（英文名 Hamster PhotoBackup，以下简称“本软件”）包括手机端 App（iPhone 与安卓）和电脑端 App（Mac 与 Windows）。本政策说明本软件会处理哪些信息、为什么处理、信息存放在哪里，以及你如何管理这些信息。
简单来说：你的照片只在你自己的手机和你自己的电脑之间、通过你家的局域网传输。我们没有自己的服务器，不要求注册账号，不收集你的照片，也不收集用于统计或广告的个人信息。唯一会离开你设备的，是 App 出错时发送的匿名崩溃报告，你可以在设置里关闭。
一、我们不收集的信息
本软件不提供云端服务，也没有账号体系。我们不会收集、上传或存储你的照片、视频、照片中的位置信息、相簿名称、设备名称或使用记录。本软件没有接入任何广告、统计分析或用户行为追踪工具，不会把你的信息出售或提供给任何第三方。崩溃报告的内容与处理方式见第五条。
二、在你的设备上处理的信息
为了实现备份与浏览功能，本软件需要在你的手机和电脑上处理以下信息。这些处理都发生在你的设备上，或在你已配对的手机与电脑之间进行，不经过我们。
| 信息 | 用途 | 存放位置 |
|---|---|---|
| 照片、视频及其原始文件 | 原样备份到电脑；在手机上按时间线展示；保存回手机 | 手机相册；电脑上你选择的图库文件夹 |
| 照片元数据（拍摄时间、地点、尺寸、相簿归属、是否为 Live Photo 等） | 按原样保留拍摄信息；按时间和相簿整理；按手机相簿建文件夹 | 随照片文件保存；电脑图库数据库；手机本地缓存 |
| 缩略图 | 在手机和电脑上快速浏览 | 电脑图库内的缩略图目录；手机本地缓存（可随时清除重建） |
| 设备型号与设备名称 | 配对时让两端互相识别；在电脑上为每台手机建立以机型命名的文件夹 | 已配对的手机和电脑 |
| 配对信息（电脑名称、局域网地址、证书指纹、访问令牌） | 之后在同一网络下自动、安全地重新连接 | 手机的系统安全存储（iPhone 钥匙串、安卓 Keystore 加密存储）；电脑端数据库 |
| 备份记录（哪些照片已备份、每日已用额度） | 避免重复传输、断点续传、判断哪些照片可以安全删除 | 手机本地；电脑图库数据库 |
| 诊断日志（运行状态、错误信息） | 在你主动导出并发给我们时帮助排查问题 | 手机和电脑本地，约 2 MiB 轮转，只保留两份 |
诊断日志不包含照片内容、访问令牌、密钥或配对码。日志只保存在你的设备上，只有当你在设置页底部双击版本号并主动导出、自行发送给我们时，我们才会看到它。我们仅用它排查你反馈的问题，问题解决后删除。
三、系统权限
本软件只会在使用到相应功能时申请以下权限。你可以拒绝，也可以随时在手机的系统设置中关闭；关闭后只影响对应功能。
| 权限 | 用途 | 拒绝后的影响 |
|---|---|---|
| 照片和视频（读取） | 读取照片和视频的原始文件，备份到你配对的电脑；展示和整理手机上的照片；在你确认后删除已备份的照片 | 无法备份、浏览和整理手机照片 |
| 照片位置信息（安卓） | 读取照片中记录的拍摄地点，随原图一起备份 | 无法备份照片；App 会提示你，不会备份被去掉地点的副本 |
| 照片（仅添加，iPhone）；存储（仅 Android 9） | 把电脑上的照片保存回手机相册 | 无法保存回手机 |
| 本地网络（iPhone） | 在你家的局域网中查找并连接你的电脑；安卓无需单独授权 | 无法连接电脑 |
| 相机 | 扫描电脑上显示的配对二维码，画面不会保存或上传 | 无法扫码配对，仍可在列表中点选电脑配对 |
电脑端会请求访问你选择的图库文件夹和你添加的监视文件夹，并在传输期间临时阻止电脑进入睡眠，传输结束后恢复。Windows 版在安装时会添加一条防火墙规则，允许手机在局域网内连接电脑，卸载时一并移除。
四、信息的传输与安全
手机与电脑之间只在局域网私有网段内通信，全程使用加密连接。手机只信任配对时记下的那台电脑的证书，任何时候都不会转而信任其他证书。配对必须在两台设备上核对相同的 6 位数字并在电脑上确认，或使用电脑上一次性、5 分钟内有效的二维码。
每个文件传输后都会用 SHA-256 校验，确认与手机上的原始文件一致后才算备份成功。
你的照片备份存放在你自己的电脑或硬盘上，其安全取决于这台电脑或硬盘的安全。建议为电脑设置登录密码、开启磁盘加密（例如 macOS 的 FileVault、Windows 的 BitLocker），并妥善保管外接硬盘。
五、第三方服务
除下面的崩溃报告外，本软件不内嵌任何会向外发送数据的第三方 SDK。以下情形由系统、Apple 或 Sentry 处理，适用其各自的隐私政策：
iCloud 照片（iPhone）。如果你开启了 iCloud 照片，并同意备份只在 iCloud 中的照片，iOS 会从 iCloud 下载这些照片的原图到手机，再由本软件传到你的电脑。下载过程由 Apple 完成。
App Store 内购（iPhone）。购买买断版时，支付由 Apple 处理，购买状态在你的手机上本地校验。我们无法获取你的 Apple 账户或支付信息。
崩溃报告（Sentry）。为了发现和修复问题，App 崩溃或遇到未处理的错误时，会把一份错误报告发送到 Functional Software, Inc. 提供的错误监控服务 Sentry。报告包含：错误类型与错误信息、出错时的程序调用栈、App 版本，以及设备型号、系统版本、语言等运行环境信息。发送前会先在你的设备上删除其中的文件路径和文件名、局域网地址、访问令牌、配对码和证书指纹；报告不包含照片、视频、相簿名称、设备名称或任何账号信息，不与你的身份关联，也不用于广告或追踪。我们没有开启性能监测、使用时长统计、屏幕截图或录屏。报告只用于定位和修复问题，在 Sentry 保存不超过 90 天后自动删除。Sentry 的服务器位于中国境外，适用 Sentry 隐私政策。你可以随时在手机或电脑端“设置”中关闭“发送崩溃报告”，关闭后立即停止发送，崩溃和错误只记在本机日志里。
六、你的权利
由于你的信息都保存在你自己的设备上，你可以直接管理它们：
- 在手机的系统设置中查看、关闭本软件的各项权限。
- 在电脑端“设备”页解除与某台手机的配对，或在手机端解除与电脑的配对。
- 卸载手机端 App，会删除手机上的配对信息、缓存、备份记录和日志；手机相册中的照片不受影响。
- 删除电脑上的图库文件夹，会删除全部备份和图库数据库；请在确认不再需要这些照片后再操作。
因为我们不持有你的个人信息，所以无法、也不需要替你查询、更正或删除。崩溃报告不含能识别你的信息，我们也无法把某一份报告对应到具体的人；不想发送时，在手机或电脑端“设置”中关闭“发送崩溃报告”即可。如果你对此有疑问，可以随时联系我们。
七、未成年人保护
本软件面向一般家庭用户。不满 14 周岁的未成年人应在监护人的同意和指导下使用本软件。我们不会主动收集未成年人的任何个人信息。
八、本政策的更新
当本软件的功能或信息处理方式发生变化时，我们会更新本政策，并在本页面和 App 内公布。如果变化涉及收集新的个人信息或向外部发送信息，我们会在变更生效前以显著方式提示你，并再次征得你的同意。
九、联系我们
如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们，我们会在 15 个工作日内回复。