Picko 隐私政策

生效日期：2026 年 7 月 26 日

最后更新日期：2026 年 8 月 11 日

Picko（以下简称“我们”）尊重并保护您的个人信息。本政策说明您使用 Picko 应用及相关服务时，我们如何处理您的信息、您可以如何管理这些信息，以及如何联系我们。

一、适用范围

本政策适用于 Picko 的移动应用、云同步、共享空间及本页面所说明的相关服务。请在使用服务前阅读本政策；当您开启或使用某项功能时，我们会在必要范围内处理该功能所需的信息。

二、我们处理的信息

1. 账号与登录信息

• 手机号码和短信验证码：用于注册、登录、验证账号安全和找回账号。
• 一键登录信息：在您明确同意本政策并进入登录页面后，Picko 可初始化号码认证 SDK，并进行环境检查和预取；在此阶段，阿里云号码认证服务及对应运营商的认证能力可能处理 IP 地址、网络类型、运营商类型、SIM 卡状态、设备制造商、设备型号和操作系统信息。只有您主动点击“本机号码一键登录”并在运营商授权页确认授权后，客户端才会取得本次使用的一次性登录凭证并提交至 Picko 后端，由后端换取本机手机号码以完成注册或登录；凭证不会在设备上保存。
• 昵称、账号标识：用于在应用和共享空间中展示您的身份、区分不同账号并提供服务。
• 设备名称、应用版本和登录会话信息：用于识别登录会话、保障账号安全与排查兼容性问题。

2. 您创建或同步的内容

• 照片、视频及文件信息：当您主动将媒体同步到云端或上传到共享空间时，我们处理该媒体文件、文件名、大小、格式、时长、宽高等必要信息，以提供存储、展示、同步和删除功能。
• 时刻、相册和共享空间内容：包括您输入的标题、正文、相册名称，以及与共享成员有关的必要关系信息。
• 媒体元数据：原始照片或视频可能含有拍摄时间、设备信息或地点等元数据；如果您上传原始文件，这些元数据可能随文件一并上传。请在上传前自行检查并管理媒体文件包含的信息。

3. 在设备本地处理的信息

Picko 可在您的设备上读取您授权访问的照片和视频，用于浏览、整理和创建时刻。智能相册的图像分析、OCR 文字识别和搜索索引在设备本地运行；相关分析结果用于本地搜索和整理，不会因该分析功能本身上传到我们的服务器。只有当您主动选择云同步或上传时，所选媒体及其必要信息才会进入云端服务。

4. 订阅与购买信息

当您通过 Apple App Store 购买订阅时，我们处理与订单履约、订阅状态、退款和权益核验有关的交易标识、产品标识和状态信息。银行卡或其他支付工具信息由 Apple 处理，我们不会获取该等支付信息。

三、我们如何使用这些信息

我们仅在实现下列目的所需的范围内处理您的信息：

• 提供账号登录、照片与视频管理、时刻记录、云同步和共享空间功能；
• 维护账号与服务安全，处理故障并保障服务稳定；
• 核验订阅权益、处理退款或与购买相关的服务请求；
• 履行法律法规规定的义务，或响应有权机关依法提出的要求。

我们不会出售您的个人信息，也不会将您的信息用于基于跨应用或跨网站行为的广告追踪。

四、权限说明

您可以拒绝或在系统设置中撤回授权；拒绝某项权限不会影响不依赖该权限的功能，但相应功能可能无法使用。

• 照片和视频权限：用于浏览设备媒体、选择照片或视频、创建时刻及在您主动操作时上传或保存内容。
• 相机权限：用于在应用内拍摄照片或视频后加入时刻。
• 麦克风权限：仅在您使用应用内视频录制且需要录制声音时使用。
• 媒体写入权限：仅在您主动选择将导出的内容保存回系统相册时使用。
• 位置信息：Picko 当前不主动获取您的实时位置。请注意，您主动上传的原始媒体可能自带位置元数据，具体见本政策第二部分。

五、信息的存储、共享与委托处理

我们只会在实现本政策所述目的所必需的范围内向服务商提供信息，并通过合同、权限控制和安全要求约束其处理行为，要求其提供不低于本政策及适用法律要求的数据保护；未经授权，服务商不得将这些信息用于自身目的。

1. 云存储与基础服务

为提供云同步和媒体存储，我们使用阿里云对象存储等基础云服务。您主动上传的媒体文件及提供该服务所必需的信息会由相应服务商按照我们的指示处理。为提供短信验证码服务，手机号码会被提交给阿里云短信验证服务。

2. 号码认证及运营商服务

• 号码认证 SDK：运营主体为阿里巴巴云计算（北京）有限公司，用于实现本机号码一键登录和认证；处理网络类型、Wi-Fi 与蜂窝网络通道切换状态，以及设备信息（IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态）。查看阿里云号码认证服务隐私权政策。
• 中移互联网移动认证：运营主体为中移互联网有限公司，用于识别本机号码快速登录以及查询、分析和风险控制；处理网络类型、网络地址、运营商类型、本机号码、SIM 卡状态、手机设备类型、手机操作系统和硬件厂商。查看中国移动认证隐私政策。
• 中国联通手机号一键登录：运营主体为中国联合网络通信集团有限公司，用于识别本机号码快速登录及业务风控；处理网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统和硬件厂商。查看中国联通认证服务隐私政策。
• 天翼账号认证 SDK：运营主体为天翼数字生活科技有限公司，用于识别本机号码快速登录及业务风控；处理注册手机号码、本机号码、网络连接类型、网络状态、网络地址、运营商类型、手机设备类型及厂商、手机操作系统类型及版本。查看天翼账号认证 SDK 隐私政策。

首次明确同意本政策前，Picko 不会初始化、检查环境或预取号码认证服务。同意后进入登录页面时，Picko 可进行上述初始化、环境检查和预取，但此阶段不会向 Picko 后端提交登录凭证，也不会取得完整手机号码。只有您主动点击一键登录并在运营商授权页确认后，SDK 才会生成一次性登录凭证，由 Picko 后端换取完整手机号码；认证失败、撤回同意或取消授权时，仍可使用短信验证码或密码登录。

3. 共享空间

当您加入或创建共享空间后，该空间中有访问权限的成员可以查看您在该空间内主动共享的媒体和内容。请谨慎邀请成员，并在不再需要时通过应用内功能移除成员、撤销邀请码或删除内容。

4. Apple

当您使用 App Store 订阅时，Apple 根据其自身隐私政策处理支付；我们仅接收核验订阅权益所需的交易信息。

除上述情形外，只有在获得您的单独同意、为履行法定义务，或为保护您、我们或他人的重大合法权益所必需时，我们才会共享或披露您的信息。

六、保存期限与删除

我们在实现服务目的所需的期间内保存您的信息：

• 账号信息通常在您的账号存续期间保存；
• 您可以在应用内删除照片、视频、时刻、相册或退出共享空间；普通云端媒体删除后会进入回收站，并在保留期届满后删除；对象存储历史版本和技术备份按照既定生命周期退出正常服务并最终清理；
• 法律法规要求留存，或为处理争议、保障安全所必需的信息，将在相应的必要期限内保存。

您可以在 设置—账号与安全—注销账号 发起注销。身份验证通过后，账号会立即停止登录；您拥有的共享相册及其中全部内容将整体删除且不转让，其他成员也会失去访问；您在他人相册中的成员关系、本人上传内容和本人发布的时光也会删除。系统照片库中的本地原图不会被删除。完整清理会在后台继续，App 会告知预计完成时间；系统会等待已签发的临时上传凭证过期后再做一次兜底扫描，并可通过 App 内保存的注销回执查询及确认完成状态。我们会在收到其他个人信息权利请求后的 15 个工作日内 处理或答复。在法律要求或允许保留的范围内，支付、安全等最少信息可能继续保存。

注销 Picko 账号不会自动取消通过 Apple 购买的自动续订订阅，也不等于退款。若不希望继续扣费，请在 App Store 中管理并取消订阅。

七、您的权利与选择

您可以：

• 在应用内查看和修改昵称等账号信息；
• 管理、删除自己上传的媒体、时刻和相册；
• 在系统设置中管理照片、相机、麦克风等权限；
• 在应用设置中直接发起账号注销；如需提出访问、更正、删除、导出或撤回同意的请求，请发送邮件至 Picko@126.com。

撤回授权不影响撤回前基于您的授权已完成的处理活动，也不影响我们依据法律法规处理信息的合法性。

八、未成年人保护

Picko 不面向未满 14 周岁的未成年人提供服务。若您是未满 18 周岁的未成年人，请在监护人同意和指导下阅读本政策并使用服务。若我们发现未经监护人同意处理了未成年人的个人信息，我们会在合理可行的范围内尽快删除或采取其他适当措施。

九、本网站

本隐私政策页面不使用广告或访问行为追踪脚本。页面的正常访问可能产生为提供网络服务所必需的技术连接信息。

十、政策更新与联系我们

我们可能因服务变化或法律要求更新本政策。重大变更会在应用内或通过其他合理方式提示您；更新后的版本会在本页面标注生效日期。

如需咨询或行使个人信息权利，请发送邮件至 Picko@126.com。我们会在收到请求后的 15 个工作日内 处理或答复。