语言:한국어 English 日本語简体中文繁體中文 Español Français

隐私政策

生效日期：2026年11月7日（上一版：2026年11月5日）— 已纳入使用统计（Google Analytics）

本页为 Fotune 隐私政策的简体中文版。如与韩文原文有出入，以韩文原文为准。

Fotune（以下简称“本应用”）重视用户隐私并遵守相关法律法规。本政策说明本应用处理哪些信息以及如何处理。

Fotune 是一款可按地点、日期和同行的人查找“照片”App（iOS）或设备图库（Android）中相簿的 iOS · Android 应用。照片及照片信息在你的设备上处理。 使用相簿共享等需要账户的功能时，需使用 Apple 或 Google 登录（在 Android 上，使用 Apple 登录通过网页登录窗口进行）。只有当你亲自发起相簿共享并表示同意时，该相簿的照片、视频和相簿信息才会发送到开发者使用的传输服务器（Cloudflare）和 Google Firebase。除此之外，照片及照片位置不会离开你的设备。

1. 处理的信息

项目	内容	存储位置	目的
照片图库信息	相簿（Android 为设备上的照片和视频文件夹）列表、名称、封面；照片的拍摄时间、位置（GPS）、是否为个人收藏	设备（设备端索引）	按地点和日期搜索相簿
用户输入的信息	添加到相簿的同行人姓名与人物分组、自行输入或在地图上选择的地点（名称与坐标）、隐藏的自动地点、标签、收藏与隐藏的相簿标记、照片标记（好・一般・不太好，及照片的标识符 — iOS 为 iCloud 标识符，Android 以文件夹路径为准）	设备 +（iOS）你自己的 iCloud 私有数据库 /（Android）你开启的 Android 自动备份（Google 账户的备份）	按人物和地点搜索；更换设备时保留
地名查询信息	城市的公开中心坐标（GeoNames）和设备语言 — 并非照片的位置坐标	（iOS）Apple 地理编码 /（Android）设备的地理编码服务（Android Geocoder，提供方因设备而异）	以设备上没有的语言显示城市名称
地图搜索词	你在添加地点的搜索栏中输入的文字、屏幕上显示的地图范围、所选地点的 ID	Google（Maps · Places）	显示地点搜索结果
广告标识符与设备信息	广告标识符（iOS IDFA · Android 广告 ID）、大致位置、使用数据	Google（AdMob）	投放和衡量广告
使用统计	页面与功能使用事件（注册、登录、创建相簿、共享、邀请等 — 数量以区间记录）、Firebase 应用实例 ID、设备型号・操作系统・应用版本、根据 IP 地址推测的大致地区（iOS 与 Android 均适用）。不使用广告标识符（IDFA・广告 ID），也不与账户（UID・邮箱）关联。不收集崩溃报告（Crashlytics）	Google（Firebase · Google Analytics）	了解服务使用情况、改进应用
账户信息	通过 Apple 或 Google 登录创建的用户 ID（UID）和登录邮箱。邮箱由 Firebase Auth 作为登录信息保管，应用仅将为查找用户而规范化的邮箱的 SHA-256 哈希值写入 Firestore。不会获取登录账户的姓名和头像	Google（Firebase Auth · Firestore，首尔区域）	登录、查找共享对象
账户名称	用户自行设定的一个名称 — 在相簿共享中会显示给其他人	Google（Firestore）	向共享对象显示的名称
共享的相簿	用户通过“共享邀请”发送的相簿的照片原件和视频（1080p）、相簿名称・同行人・地点・标签、向接收者显示的名称、邀请与接收状态	文件：Cloudflare（R2 传输服务器），相簿信息・邀请：Google（Firestore）	将相簿传送给用户选择的对象
推送通知令牌・举报・屏蔽	推送通知注册令牌（FCM，Android 与应用安装 ID 一起）、举报记录（举报人・被举报账户 ID・相簿 ID・原因・时间 — 不包含照片）、屏蔽列表	Google（Firebase FCM · Firestore）、（iOS）Apple（推送传递）	共享通知、安全（举报・屏蔽）

除用户在相簿共享中表示同意并开始共享的情况外，本应用不会自行将照片原件或照片位置复制或发送到设备之外。 本应用读取“照片”中的信息，在设备上建立搜索索引。
共享的照片和视频只会在传输服务器上停留到接收方全部接收完毕，全部接收后会立即删除。最迟 7 天后删除（由于存储空间的自动删除规则，可能多出一天）。停止共享时也会删除。
收到的照片会保存在接收者的“照片”App（Android 为设备图库中 Pictures/相簿名称文件夹）中，发送者无法删除。
通过链接进入的人，需经相簿所有者批准后才能接收。传输服务器提供的文件上传、下载地址仅在 24 小时内有效；邀请和待接收的照片包自服务器创建起满 7 天即告结束。
在 Android 上通过邀请链接安装应用时，首次启动会读取一次 Google Play 安装推荐人（Install Referrer）信息以承接邀请码。自点按链接起超过 30 天的不会使用，也不会通过 IP 或设备指纹推测个人。
当三位不同的用户举报时，该账户的共享将被暂停，其上传的照片会立即删除。在“邀请”、“收到的相册”、“等待批准”界面中可以使用“举报”和“屏蔽此人”。
城市、行政区和国家名称由设备上的数据（GeoNames）处理。仅当该数据中没有设备语言的名称时，才会把该城市的公开中心坐标和设备语言发送给 Apple 地理编码服务以获取名称。照片的坐标、拍摄时间、照片标识符和相簿名称绝不会被发送。
当你发起操作（加入相簿、新建相簿、重新命名相簿、编辑或删除照片）时，更改会立即应用到你的照片图库或设备图库。Android 会经过系统确认窗口；由于相簿即文件夹，把照片加入相簿时会从原文件夹中移出。
当你通过共享菜单亲自发送照片时，照片会以原始形式（包括位置信息）传送到你选择的应用。这是你选择的传输，开发者不会收到。
隐藏的相簿使用面容 ID（iOS）或生物识别・设备锁定（Android）锁定。验证由操作系统完成，本应用不会收到面部或指纹数据。
Android 权限：读取照片和视频（用于搜索索引）、读取照片位置信息（ACCESS_MEDIA_LOCATION）、通知（共享通知）、互联网。本应用不会请求你的当前位置。相簿共享的上传、接收以及视频保存，会以显示通知的前台服务运行，以便应用退到后台也能完成。
在 Android 上，如果你在系统设置中选择照片选择访问（仅部分照片），本应用只能读取该范围内的照片；搜索所有相簿需要完全访问权限。
使用统计不包含搜索词、相簿名称、人名、地名、照片标识符、邮箱或账户名称。 照片数、结果数等仅以区间记录，而非精确数值。统计不用于广告（广告个性化信号已关闭），并在 Google Analytics 保留期结束后删除。

2. 广告与跟踪同意

为保持免费，本应用展示 Google AdMob 广告。Google 可能使用广告标识符等数据投放个性化广告。

App 跟踪透明度（ATT，iOS）：本应用会请求跟踪许可；如不允许，则仅展示非个性化广告。Android 没有 ATT，只经过 Google UMP 同意流程。
欧洲用户（GDPR）：对欧洲经济区、英国和瑞士的用户，将通过 Google User Messaging Platform（UMP）提供同意界面。
你可随时在 iOS 设置 › 隐私与安全性 › 跟踪中，或在 Android 设备设置的 Google › 广告（删除广告 ID・关闭个性化广告）中更改选择。在欧洲经济区、英国和瑞士，也可在本应用的“设置 › 隐私与广告设置”中更改。

3. 第三方服务

本应用使用以下服务，各服务商的隐私政策适用。

Google AdMob · User Messaging Platform（广告・同意）— https://policies.google.com/privacy
Google Firebase · Google Analytics（登录（Auth）・相簿信息（Firestore）・推送（FCM）・使用统计）— https://firebase.google.com/support/privacy
Google 登录（Android 为 Credential Manager）· Google Maps · Places · Google Play（安装推荐人）— https://policies.google.com/privacy
Cloudflare, Inc.（R2 · Workers：相簿文件传输，按生命周期规则 8 天后自动删除）— https://www.cloudflare.com/privacypolicy/
Apple（iCloud 同步、地理编码、地图搜索、使用 Apple 登录、推送通知（APNs））— https://www.apple.com/legal/privacy/

4. 保留与删除

设备上的索引和你输入的信息会在删除本应用时一并移除。
同步到 iCloud 的信息（上述“用户输入的信息”）可在 iOS 设置 › Apple 账户 › iCloud 中删除；Android 备份可在设备设置的 Google 备份中删除。
删除账户后，服务器上的账户数据（账户信息、用户创建的共享相簿文档、屏蔽列表等）将被删除（设置 › 账户 › 删除账户 — 删除与保留的内容见账户删除说明）。使用 Apple 登录时，还会撤销关联（令牌）。删除账户时，由我所有的共享相簿会被停止并同时删除传输服务器上的照片，已加入的共享相簿则会退出。传输服务器上的照片按上述保留标准删除。
第三方（Google、Apple）处理的数据按其政策保留。

5. 用户权利

你可以随时在本应用中编辑或删除添加到相簿的人名和地点。
你可以在应用内更改账户名称并删除账户。可以停止共享，也可以举报和屏蔽。
你可以随时在 iOS · Android 设置中更改或撤销照片访问权限。
你可以在设备设置或本应用的同意界面中撤回对广告个性化的同意。
无法打开应用时，可通过电子邮件请求删除账户（方法见账户删除说明）。

6. 儿童

本应用并非以儿童为主要对象，不会故意收集儿童的个人信息。

7. 跨境传输

Google、Apple、Cloudflare 等第三方服务可能在全球基础设施上处理数据，此时适用各服务商的保护措施。Firebase 数据存放在首尔区域（asia-northeast3），但 Google 和 Cloudflare 可能在全球基础设施上处理。使用统计（Google Analytics）数据在 Google 的全球基础设施（包括美国）上处理。

8. 政策变更

本政策可能因法律或服务变化而修订，重大变更将在应用内或本页面公告。

9. 联系方式

隐私相关咨询：noggong@gmail.com