隐私政策

更新及生效日期：2026年11月9日 · 政策版本 2026-11-09

相册犀牛 RhinoAlbum 的运营者、个人信息处理者为何云放。隐私及用户支持邮箱：1367045009@qq.com。

先说与你最相关的事

照片、人物特征和相册索引在本机处理。无需登录即可使用全部本地照片管理功能。手机号账号是可选服务，仅关联你主动保存的外观设置，不备份照片或同步本地相册。

获得系统相册权限后，App 读取你允许访问的照片、日期、位置、收藏及媒体属性，在设备上建立索引。场景分类、人物定位与身份特征比较、相似度和质量分析均在设备上进行。人物称呼、人脸特征、标签、手动相册归属及规则只保存在本机，不发送给运营者、短信服务商或账号服务器。

App 不复制完整照片库。缩略图及人脸裁片在本机显示、计算时使用；本地索引目录已排除 App 的云备份。系统照片是否使用 iCloud 由你的系统设置决定。

你可以在系统设置中修改照片授权范围，在 App 中暂停整理、修改人物归类或移出相册。移出照片或删除 App 内相册不会删除系统原片。只有你主动确认删除照片时，App 才向系统提交删除请求。

你主动调用系统分享并选择接收方后，所选照片由系统交接给该接收方；此后适用你选择的服务自身的隐私规则。

信息	用途与范围
中国大陆手机号	发送、验证登录或注销验证码，识别账号。不读取通讯录或短信收件箱；验证码由你输入，或使用系统提供的验证码自动填充。
随机账号标识、会话、同意版本与时间	保持登录、保护账号、记录你同意的政策版本。账号服务不要求照片、人脸特征或本地数据库来核验身份。
你主动保存的外观	仅暗色或浅色。登录后由你选择采用账号外观或保存当前外观；本机偏好不会静默上传。
手机号与网络来源的带密钥摘要、请求标识、时间和限额计数	防止短信滥发、重复验证及费用规避。不将原始 IP 写入本服务账号数据库；摘要仍可用于关联限额记录，不视为完全匿名。

账号服务部署于中国大陆阿里云北京地域。短信发送与核验使用阿里云号码认证（PNVS）短信认证服务，相关服务提供方为阿里巴巴云计算（北京）有限公司。我们只由服务器调用短信接口，不在 App 中集成其客户端 SDK，也不向其提供照片、人物特征、相册内容或设备端索引。

为完成短信发送、核验及必要的服务安全管理，短信服务商处理接收手机号、验证码和通信服务记录。你可以查看其公开服务协议及隐私说明。供应商根据其公开规则和适用法律保留运营记录；账号注销不等于供应商的独立记录会同时清除。涉及这些记录的请求可通过我们的支持邮箱提出，我们会按适用范围协助处理。

数据	保留与清理方式
账号、加密手机号及匹配摘要、外观、同意记录	保留至账号注销。确认注销后，在同一处理过程中删除账号、外观和同意记录。
会话摘要	会话最长有效 30 天。在线退出撤销当前会话；注销撤销该账号全部会话。到期记录在下一轮维护时清理，服务正常运行时每 60 秒维护一次。
短信验证请求、加密手机号、用途与核验计数	验证码有效期 5 分钟；到期记录在下一轮维护时清理，正常运行时最多约 6 分钟。注销时立即清除该手机号的验证请求，包括尚未完成的登录请求。
短信发送与防滥用记录	保留滑动 24 小时并在下一轮维护时清理，正常运行时最多约 24 小时 1 分钟。账号注销后仍按此期限消退，以防绕过短信限额；不用于恢复已注销账号。

服务停机时不承诺自动物理清理；恢复服务后按到期规则清理。账号服务本身不创建账号数据库备份。云基础设施的快照、安全记录及供应商运营记录可能按平台服务规则和法定义务保留，不受 App 内即时删除操作直接控制；我们不把这些记录描述为注销时已全部清除。

恢复账号服务时，不直接启用包含历史账号的旧副本：历史账号、设置及会话须先清理，再由用户重新验证建立账号，避免已注销账号随恢复重新出现。本机照片及相册不在该恢复范围内。

账号传输使用 HTTPS；手机号在账号数据库中加密，手机号匹配与限额使用带密钥摘要。会话凭据保存在设备钥匙串，服务器只存摘要。应用账号日志不记录验证码、完整手机号、令牌或请求正文；公开网站不使用追踪脚本、统计 SDK 或广告 Cookie。

我们不出售照片或账号资料，不进行广告跟踪，也不使用人脸数据训练远程模型。除完成你选择的账号验证服务、履行法定义务或取得另行同意外，不向其他接收方提供这些信息。出现影响个人信息安全的事件时，我们会按适用要求采取处置和通知措施。

账号入口位于 App 的“整理与权限”→“本地处理、外观与关于”→“手机号账号（可选）”。你可以查看账号、采用或保存外观、退出账号，或在重新验证手机号后注销账号。退出及注销都保留本机照片、人物分类、相册和当前外观。

注销以服务器确认结果为准。网络中断时不会把尚未确认的注销显示为完成；你可返回账号页重新核对或联系支持。退出本机登录不等于已撤销尚未连通的远端会话，该会话仍受原有效期限制。

访问、更正、复制、删除账号数据、撤回同意或提出监护人请求，请联系 1367045009@qq.com。我们会在核对必要身份后处理；不会要求你发送验证码、照片库或人脸特征。若原手机号已无法使用，也可通过此渠道申请协助。

卸载 App 可能移除本地索引和 App 内创建的相册归属，但不删除系统照片。卸载 App 不等于注销账号；如需注销，请先使用账号注销入口。

未成年人应在监护人指导下使用可选账号服务；涉及不满 14 周岁未成年人的账号信息，应由监护人同意并指导。我们不会为了本地照片功能强制提交年龄或证件信息。监护人发现未经同意的信息处理时，可以通过支持邮箱要求核查和删除。

处理目的、范围或接收方等发生重要变化时，我们会更新说明，并在需要时重新征求同意。不会以继续浏览本机照片作为同意新增账号数据用途的条件，也不会通过静默更新扩大照片上传范围。