1. 系统权限
首次启动时，selfo 会先展示《隐私政策》和《用户协议》。只有你点按“同意并继续”后，selfo 才会请求照片读写权限；点按“暂不”不会发起照片权限请求。
| 权限 | 使用场景 | 能否拒绝 | 拒绝或限制后的影响 |
|---|---|---|---|
照片读写访问PhotoKit .readWrite | 读取、预览、播放、扫描和分组媒体；创建及维护“selfo 收藏”；确认收藏与删除。 | 可以 | 核心整理需要“完全访问”。拒绝或只提供有限访问时，核心功能不可用；法律与订阅页面仍可查看。 |
iOS 只显示一次照片读写授权，不是 selfo 分别申请“读取权限”和“写入权限”。selfo 会在真正需要时使用该授权范围内的系统能力。
2. 个人信息与数据清单
| 类别 | 具体内容 | 目的 | 处理与保存 |
|---|---|---|---|
| 媒体内容 | 授权范围内的照片、视频、截图、录屏、Live Photo | 展示、播放、整理、相似分析、扫描和确认操作 | 核心处理在设备本地；不上传开发者控制的 selfo 服务器。原件仍在系统图库。 |
| 媒体基础信息 | 资源标识符、文件名、创建/修改时间、类型、尺寸、时长、文件大小、相册归属 | 排序、分组、统计、恢复进度、展示文件信息 | 设备本地；相关记录通常随 App 数据保留。 |
| 拍摄与 EXIF 信息 | 相机/镜头型号、光圈、曝光、ISO、焦距等媒体已有字段 | 在信息面板展示媒体详情 | 按需在设备上读取，不上传 selfo 服务器。 |
| 媒体内嵌位置 | 照片或视频文件已有的拍摄坐标 | 展示坐标、地点名称和地图预览；在你主动操作时用 Apple 地图打开媒体位置 | 原始坐标属于系统媒体元数据；显示地点或打开地图时可能通过 MapKit 交给 Apple Maps，解析和预览结果为临时缓存。 |
| 整理记录 | 待收藏、待删除、跳过、完成、当前进度、所选相册 | 继续整理、批量复核、避免重复处理 | 设备本地；撤销、清理或删除 App 前保留。 |
| 每日免费额度 | 媒体资源标识符或去重摘要、媒体类型、当日待确认预占和已使用状态、本地自然日基准 | 按照片 20 张、视频 10 个的每日额度去重、预占、释放和自动重置 | 设备本地；当日已使用状态在本地自然日切换时重置。前一日未确认项目保留到撤回或确认，且不占新一天额度。 |
| 扫描与统计 | 相似组、截图/录屏、较大文件、颜色主题结果，以及日期、数量、估算空间等整理足迹 | 展示建议、待办和整理统计 | 设备本地的可重新生成缓存与统计；删除 App 或清理相关记录前保留。 |
| 设置与技术状态 | 语言、视频声音、界面状态、教学进度、启动和任务时序 | 保存偏好、维持页面状态、控制性能与动画 | 设备本地；不用于广告或跨 App 追踪。 |
| 订阅权益 | 产品标识符、权益状态、到期和交易状态、恢复结果 | 展示购买方案、解锁 Pro、恢复购买 | StoreKit / App Store 与设备本地；付款记录由 Apple 管理。 |
| 支持沟通 | 邮箱、问题描述、附件，以及你主动提供的设备、系统和 App 信息 | 回复、排错、隐私请求和必要争议记录 | 经邮件服务处理；目的实现后删除或按必要期限保留。 |
3. 当前不申请的权限
selfo 当前不申请：
- 设备定位或后台定位；
- 相机、麦克风；
- 通讯录、日历、提醒事项；
- 通知；
- 蓝牙、本地网络；
- 健康或运动数据；
- 广告标识符和 App Tracking Transparency 追踪权限。
读取媒体文件中已有的拍摄坐标不等于申请设备定位权限。
4. 如何控制这些信息
- 在 iOS 设置中调整或撤回 selfo 的照片访问；
- 在待处理页撤销尚未确认的收藏或删除标记；
- 从“selfo 收藏”移除相册成员关系而不删除原件；
- 在 Apple Photos 的“最近删除”中管理系统已删除媒体；
- 删除 selfo 以清除大部分 App 本地记录；
- 通过 Apple 账号管理订阅；
- 通过 隐私邮箱请求处理支持沟通信息。
5. Required Reason API
selfo 的 Apple 隐私清单声明不进行追踪、没有声明收集的数据类型。App 使用 UserDefaults 保存本地偏好，并读取系统启动时间用于时序或性能相关逻辑；这些访问按照 Apple 的 Required Reason API 规则声明，不用于识别、画像或跨 App 追踪用户。
更完整的处理规则见《隐私政策》。