1. 适用范围
本政策适用于图澈 macOS 应用及其静态产品网站。图澈不要求你创建账号，也不以云端图库作为核心工作方式。
如果未来发布版本增加账号、同步、支付或新的在线服务，本政策会在相应功能上线前更新。
2. 本地文件与照片图库
图澈只在你通过系统文件选择器、拖放操作或照片图库授权明确选择后访问媒体。文件夹权限可能通过 macOS 安全作用域书签保存在本机，以便你再次打开相同位置。
照片内容用于缩略图、预览、编辑、识别、元数据读取和导出。这些核心处理在你的 Mac 上完成，图澈不会为了提供这些功能把照片上传到开发者服务器。
3. 保存在本机的信息
为提供快速和连续的体验，图澈可能在本机保存：
- 最近打开和收藏的文件夹引用、界面偏好与语言设置；
- 缩略图缓存、人物或位置索引等可再生成数据；
- 非破坏性编辑参数、导出偏好和导出预设；
- 为兼容厂商 RAW 评分而创建的本地 XMP sidecar，以及部分元数据写入流程创建的本地备份文件。
这些信息默认不会同步到图澈的服务器。
4. 元数据与位置
图澈可以读取并显示 EXIF、IPTC、相机、镜头、拍摄时间、评分和 GPS 等媒体元数据。位置数据用于本地筛选、地图预览和城市聚合。
当你主动保存元数据、评分、Finder 标签或文件名时，应用可能修改原文件、写入 sidecar，或调用 macOS 文件系统服务。导出功能默认可选择移除 GPS；请在执行批量写入前备份重要素材。
5. 诊断信息
只有在发行版本配置了诊断服务时，图澈才会发送崩溃报告、关键错误和脱敏后的操作上下文，以帮助定位稳定性问题。未配置诊断服务时，该功能不会启动。
诊断信息不得包含完整路径、文件名、照片内容、EXIF、GPS 或其他照片私密数据。诊断服务提供商可能根据其基础设施处理设备与网络层面的必要技术信息。
6. 网站数据
当前图澈网站是静态站点，不设置广告、账号或分析追踪。网站仅使用浏览器 localStorage 保存你的语言选择。
网站演示照片已经随站点资源本地提供，访问页面时不会为了加载这些照片向图片来源站点发送请求。托管服务仍可能记录标准访问日志，例如 IP 地址、时间和请求路径，具体取决于实际部署平台。
7. 系统与第三方服务
图澈会使用 macOS 提供的照片图库、地图、文件选择器、分享菜单、Quick Look 和反地理编码等系统能力。这些能力可能由 Apple 按其隐私政策处理必要请求。
如果发行版本启用诊断，诊断数据可能由配置的错误监控服务处理。图澈不出售个人信息，也不将照片内容用于广告画像或模型训练。
8. 你的控制权
你可以停止使用某个文件夹、在系统设置中撤销照片图库权限、清理应用缓存、删除本地编辑记录或卸载应用。卸载应用不会自动删除你主动写入原文件、创建的导出文件、XMP sidecar 或本地备份。
如果你需要清除托管平台日志或诊断服务中的信息，应通过应用内反馈渠道说明请求范围。能否定位和删除取决于这些记录是否包含可关联标识。
9. 安全与政策变更
图澈采用 macOS 权限模型并尽量缩小文件访问范围，但任何软件都无法保证绝对安全。请保持系统和应用更新，并为重要照片保留独立备份。
当数据处理方式发生实质变化时，本政策会更新生效日期，并在合适的发布渠道说明重要变化。
10. 联系方式
如对隐私政策或数据处理有疑问，请发送邮件至下方支持邮箱。请勿在邮件中附上包含隐私信息的原始照片或完整文件路径，除非排查问题确实需要且你已确认可以分享。