隐私政策

vgogo（"我们""本应用"，访问网址 www.vgogo.com）是一款老照片回忆录应用：把老照片和家人的讲述，整理成可阅读、打印的回忆录。本隐私政策说明我们在你使用 vgogo iOS App 及网站时如何收集、使用与保护你的信息。

vgogo ("we", "the App", at www.vgogo.com) is an old-photo memoir application that turns old photos and family stories into a book that can be read and printed. This Privacy Policy explains how we collect, use and protect your information when you use the vgogo iOS App and website.

1. 我们收集的信息 · Information We Collect

• 账号信息：注册时提供的邮箱或手机号、昵称、语言偏好。Account info: email or mobile number, nickname and language preference you provide at registration.
• 你上传的内容：照片、视频及其包含的元数据（如拍摄时间、地理位置 EXIF），用于云端存储、相册协作与 AI 处理。Content you upload: photos, videos and their metadata (e.g. capture time, GPS EXIF), used for cloud storage, album collaboration and AI processing.
• 回忆录与 AI 线索：你提交的问题回答、故事正文、修改版本、讲述者称呼和关系用于整理、协作与确认故事。使用 AI 提问、整理文字或成书编排时，所选照片与相关文字会发送给提供相应功能的 AI 处理服务。AI 记忆保存从这些内容整理出的线索，用于后续提问，不等于事实确认；可在“AI 记住了什么”中修改或删除线索，删除线索不会删除原故事。Memoir content includes your answers, stories, versions, narrator names and relationships for collaboration and confirmation. AI questioning, writing and book arrangement send selected images and related text to the relevant AI processing service. AI memory stores derived clues for later questions, rather than confirming facts. You can edit or delete clues in the AI memory panel without deleting the original story.
• 设备与日志信息：设备型号、操作系统版本、App 版本、IP 地址、崩溃与性能日志。Device and log data: device model, OS version, app version, IP address, crash and performance logs.
• 可观测性与使用数据：为改进产品稳定性与验证关键指标，我们收集匿名安装标识（installation_id，登出不清除，登录后与账号关联）、会话标识（session_id）、页面加载标识、App 版本与构建号、IP 地址、使用行为事件（如注册、建相册、上传、AI 提交、分享、购买的结果，不含内容本身）以及崩溃/异常数据（错误类型、脱敏后的消息与堆栈）。崩溃堆栈可能包含设备与版本信息，但不包含你的照片内容或账号密码。此类数据保留 90 天后自动删除或聚合匿名化。Observability & usage data: to improve stability and verify key metrics, we collect an anonymous installation identifier (installation_id, kept across logout, linked to your account when signed in), session identifier (session_id), page-load identifier, app version and build number, IP address, usage-behavior events (e.g. registration, album creation, upload, AI submission, share, purchase outcomes — not content itself), and crash/exception data (error type, redacted message and stack). Crash stacks may contain device/version info but NOT your photo content or credentials. This data is auto-deleted or aggregated/anonymized after 90 days.
• 推送标识：用于发送通知的 APNs 推送令牌。Push token (APNs) for delivering notifications.
• 购买信息：购买通过 Apple App Store 或收银台实际提供的支付宝、Stripe 等渠道完成。我们接收订单、金额、币种、交易状态及渠道返回的凭据，用于核对订单与发放权益，不收集你的银行卡或支付账户信息。Purchase data: payments use the Apple App Store or channels available in checkout, such as Alipay and Stripe. We receive order details, amount, currency, transaction status and channel receipts to verify orders and grant entitlements. We do not collect your card or payment account credentials.
• 实体回忆录订单：预购时提供的收件姓名、电话和地址用于配送及售后。履约人员可访问收件信息，必要资料会提供给承运商。预购和独立赞助均使用验证后的联系邮箱发送订单与退款通知。交易凭证与收件信息分开保存，收件资料在履约和售后结束后按适用的留存规则清除。Physical memoir orders use the recipient’s name, phone number and address for delivery and after-sales support. Authorized fulfillment staff can access delivery details, and carriers receive the information needed for delivery. Preorders and independent support payments use a verified contact email for order and refund notices. Transaction records are kept separately from delivery details, which are removed under applicable retention rules after fulfillment and after-sales handling.

2. 人脸与人物资料

用途与首次同意：人像归类默认关闭。只有相册所有者或管理员阅读说明并明确同意后，我们才将该相册的有效原图交由阿里云智能媒体管理（IMM）检测人脸、归组，供你标注人物、查找照片和整理回忆录。请确认你有权处理照片中人物的肖像。我们记录同意或撤回的操作者、说明版本、范围和时间。不同意或在回忆录中跳过，不影响继续讲述和成书。

按账户隔离：每个注册账户使用独立的 IMM 数据集。共享相册中其他成员上传的原图归入相册所有者的数据集，不与其他所有者的数据混合归组。同一所有者的多个已同意相册可能参与同一数据集的归组，但人物名称和关系仅在各自相册及其回忆录内使用，不跨相册传播，也不用于身份验证、广告或公开身份检索。AI 修图等派生版本不重复送入人像归类。

处理和存储的信息：阿里云 IMM 接收照片并保存提供检测、归组所需的云端索引。vgogo 保存人脸位置、检测质量、云端分组标识，以及你填写的人物名称和关系；不在自己的数据库保存人脸特征向量。自动归组可能出错，只作为待确认线索；你可以纠正归属、标为路人或选择“不是 TA”。

关闭、撤回与清除：你可在相册设置中关闭归类，停止后续处理；选择“关闭并清除已识别数据”时，同时删除本地人脸和人物档案。删除照片或圈子、删除相册、注销账号也触发对应范围的清除。删除一个修复版本不清除仍有效原图的人脸；注销一位共享成员不清空其他人的相册。

回忆录的影响：清除某人物时，回忆录里为该人物填写的姓名、亲属关系和“不认识”标记也会物理删除，相关摘要和规划缓存失效；故事、用户讲述原话与其他事实保留。仅删除一张照片、该人物在相册中仍有其他人脸时，人物档案保留。

云端异步删除：本地数据立即失效，云端索引进入持久删除队列；失败会保留并重试，查询确认不存在后才显示云端清除完成。清除过程中不会应用旧任务结果；同一云端目标的旧清除未完成前，不会重新索引。注销相册所有者时还会清除其专属数据集。云端清除进度可在相册人物区查看。

与 AI 修图分开授权：人像归类的同意不代表同意向 AI 修图或回忆录模型服务商发送照片和文字。你主动使用这些功能时，按相应处理说明另行决定；撤回人像归类不影响修图功能。

3. 我们如何使用信息 · How We Use Information

• 提供并维护相册存储、协作与分享功能。To provide album storage, collaboration and sharing.
• 运行 AI 修图 / AI 视频等生成功能（图像会发送至 AI 处理服务进行运算）。To run AI photo / video features (images are sent to AI processing services for computation).
• 发放并管理你的订阅会员与点数权益。To grant and manage your subscription and credit entitlements.
• 发送与服务相关的通知。To send service-related notifications.
• 保障安全、防止滥用、排查故障与改进产品。To ensure security, prevent abuse, debug and improve the product.

4. 信息共享 · Sharing

我们不会出售你的个人信息。仅在以下情形共享必要数据：

• AI 与基础设施服务商：为完成 AI 处理、云存储、CDN 分发与推送，将必要数据交由受合同约束的服务商处理。AI and infrastructure providers under contract, to perform AI processing, cloud storage, CDN delivery and push notifications.
• 你主动分享：成员按相册与回忆录的角色访问相应内容。公开阅读须由创建者开启，持有有效链接的人可阅读已发布内容；设置密码后还须提供密码。创建者可修改有效期或关闭公开链接，邀请链接不自动授予编辑权限，参与编辑仍须注册登录并加入。Members access content according to album and memoir roles. Public reading must be enabled by the owner and requires a valid link and any configured password. The owner may change the expiry or disable the link. Editing requires registration, login and joining the memoir.
• 法律要求：在法律法规要求或为保护合法权益时。When required by law or to protect legal rights.

网页 AI 修图与回忆录：你主动使用时，所选照片、参考图、讲述原文及待写或待审稿件可能沿 vgogo → JLike → OpenAI 的路径发送，用于修图、看图提问、整理、写稿和审稿，可能涉及境外处理。请只提供你有权使用的材料；家书、证件、照片背面文字及未成年人照片应谨慎选择。网页会在相关操作前展示处理说明，取消后不发送新请求。修图保留原图，AI 稿件须由你核对并确认。

vgogo 将任务原文、原始回包和必要的核账材料放在受限私有存储，不作为公开引用或普通统计日志。你可停止使用 AI、取消尚未派发的任务、删除云端照片和文稿，并通过支持页面申请撤回及删除协助。已经发送的请求可能仍会完成；供应商日志、缓存及依法保留的记录按各自适用条款处理，不能仅因设置 store:false 承诺零留存或即时删除。我们未对外承诺 JLike 或 OpenAI 已为此账户开通 ZDR。必要账务证据仍按对账要求保留。

4.1 自有 AI 服务 · Personal AI Services

你可以选择自己的 OpenAI 账户。生成前，App 会说明数据接收方并请求你的同意；随后由手机直接向所选服务商发送原图、你选中的参考图与修图描述，服务商按其隐私政策处理数据并向你的 API 账户计费。API Key 仅存手机钥匙串、按 vgogo 账号隔离，不上传 vgogo 后台，不进入辅助连接扩展、日志或统计。收到的结果先存本机，保存到云相册后按相册权限和存储额度管理。

You may use your own OpenAI account. Before generation, the App names the recipient and asks for your permission. Your phone then sends the original image, selected reference images and instructions directly to that provider, which processes the data under its privacy policy and bills your API account. API keys remain in the device Keychain, isolated per vgogo account; they are not uploaded to vgogo or included in the connection extension, logs or analytics. Results are saved locally first and subject to album permissions and storage limits when saved to the cloud.

4.2 辅助连接 · Optional Connection Assistance

辅助连接由你手动开启与关闭，无需 API Key。连接期间整台手机的网络流量会经过你选择的线路。平台线路使用账号 ID、随机设备/连接会话标识、节点选择与流量汇总，用于身份授权、跨设备月额度管理、节点健康与故障恢复。我们不记录浏览历史或 HTTPS 内容，不出售、用于广告或向第三方披露连接记录。私人线路及其凭据仅存当前手机，不上传后台，也不计入平台流量额度。App 会在首次使用前单独展示以上说明并取得同意。

Connection assistance is manually enabled and disabled and does not require an API key. While active, traffic from the entire device passes through your selected route. Managed routes use your account ID, random device/session identifiers, node selection and aggregate traffic counters for authentication, shared monthly allowances, node health and recovery. We do not record browsing history or HTTPS content, sell connection records, use them for advertising, or disclose them to third parties. Private routes and credentials stay on the current phone and do not count toward managed allowances. The App separately discloses this before first use and asks for consent.

5. 数据存储与保留 · Storage & Retention

数据存储于我们的云服务器。我们在你使用服务期间保留你的内容；你可在 App 内删除照片、相册或申请注销账号，注销后我们将在合理期限内删除或匿名化与你账号关联的个人数据（法律要求保留的除外）。

Data is stored on our cloud servers. We retain your content while you use the service. You can delete photos, albums, or request account deletion in the App; after deletion we will erase or anonymize personal data linked to your account within a reasonable period, except where retention is legally required.

6. 你的权利 · Your Rights

你有权访问、更正、导出或删除你的个人数据，并可随时注销账号。如需协助，请通过下方联系方式与我们联系。

You may access, correct, export or delete your personal data, and delete your account at any time. Contact us using the details below for assistance.

7. 儿童 · Children

vgogo 不面向 13 周岁以下儿童。若我们发现误收集了儿童个人信息，将尽快删除。

vgogo is not directed to children under 13. If we learn we have collected such data, we will delete it promptly.

8. 政策更新 · Changes

我们可能更新本政策，重大变更会在 App 或本页面公示。继续使用即表示接受更新后的政策。

We may update this policy; material changes will be posted in the App or on this page. Continued use constitutes acceptance.

9. 联系我们 · Contact

如对本隐私政策有任何疑问，请联系：
Email: support@vgogo.com
Web: www.vgogo.com/support