隱私權政策
最後更新：2026 年 11 月 1 日
SeekPhoto（以下簡稱「我們」）深知個人資訊對您的重要性。本軟體是一款在本地執行的 AI 圖片搜尋工具，照片、索引與向量資料預設全部儲存在您的電腦上。本政策詳細說明我們如何收集、使用與保護這些資訊。
一、我們如何收集和使用您的個人資訊
1.1 您主動提供的資訊
我們僅在您主動購買授權、或使用需要連網的功能時收集以下資訊：
- 購買訂單號：用於啟用碼找回與售後服務
- 裝置指紋：用於啟用碼綁定與驗證（由演算法自動產生，不包含個人身分資訊）
1.2 我們不收集的資訊
我們明確聲明：
- 不收集您的照片內容
- 不收集您的照片中介資料（EXIF 資訊）
- 不收集您的檔案名稱或目錄結構
- 不收集您的個人身分資訊（姓名、電子郵件、電話等）
二、在本地處理的資料
本軟體在執行過程中會處理以下資料，但所有處理均在本機完成，不會外傳：
- 照片檔案：您主動新增到應用中的圖片檔（JPG、PNG、BMP、WebP 等）
- 照片中介資料：從照片 EXIF 中讀取的拍攝時間、相機型號、GPS 位置等資訊
- AI 向量資料：照片的語義特徵向量，用於支援文字搜尋功能
- 文字識別資料：照片中識別出的文字內容，用於圖文混合搜尋
- 縮圖：為加快瀏覽速度而產生的照片縮圖
- 使用設定：您的個人化設定，例如主題、語言、目錄路徑等
三、涉及網路請求的場景
本軟體為本地應用，絕大多數功能無需連網。僅在以下場景產生必要的網路請求：
3.1 模型下載
首次使用時需下載 AI 模型檔案（約 700MB），下載完成後可完全離線使用。
3.2 付款
當您購買付費授權時，訂單資訊（訂單號、金額、商品描述）將透過第三方支付服務商處理。我們與支付服務商各自僅能取得完成交易所必需的資訊。您的支付金鑰不會下發到用戶端，所有下單與查詢均經由我們的伺服端中轉完成。
3.3 啟用碼發放
付款成功後，應用會將您的購買訂單號與裝置指紋發送至我們的啟用服務，用於產生與當前裝置綁定的啟用碼。
3.4 版本更新檢查
軟體檢查新版本時，更新伺服器會收到您的軟體版本號。此類請求不包含可用於識別您個人身分的資訊，且可在設定中關閉。
3.5 匿名使用統計（預設開啟，可隨時關閉）
為改進產品，軟體會上報極簡的匿名使用事件（如「應用啟動」「某功能被使用」），並隨每條約一小時一次的心跳訊號告知伺服器「該安裝仍在使用中」（用於統計線上裝置量與版本分佈）。上報內容僅限：事件名稱／心跳訊號、時間戳記、隨機安裝編號（首次啟動隨機產生，不派生自裝置指紋／啟用碼／任何帳號）、應用版本號、本地套餐檔位。絕不含照片、檔案路徑、檔案名稱、搜尋詞或任何檔案內容，且無法關聯到您的真實身分。您可以在「設定 → 隱私與儲存」中隨時關閉，關閉後心跳與統計立即全部停止；軟體同時會在本機保留一份資料副本供您查閱。清除應用資料即可重設該隨機編號。
3.6 本機行為記憶
應用程式會在本機記錄您的搜尋、收藏、評分等操作，用於提供搜尋建議與自動整理。這份行為流水只保存在您的電腦上：不會上傳，也不會外傳。您可以隨時在「設定 → 隱私權與儲存」中清除。
四、我們如何保護您的個人資訊
4.1 安全措施
- 加密儲存：許可證資訊使用 AES-256-GCM 加密
- 本地處理：所有 AI 處理（語義搜尋、以圖搜尋、OCR）均在本機完成
- 不上傳資料：您的照片和中介資料不會離開您的裝置
4.2 第三方元件
本軟體使用以下開源第三方元件，它們均在本機執行，不會向外部傳送資料：
- ONNX Runtime：AI 模型推理引擎
- SQLite：本地關聯式資料庫（照片索引與中繼資料）
- Tauri：桌面應用框架
- Chinese-CLIP：本地語義理解模型（圖片特徵擷取）
- PP-OCRv4：本地文字識別模型
五、您如何管理您的個人資訊
- 解除安裝軟體：解除安裝本軟體將刪除所有本機資料
- 重設：使用應用內的重設功能清除索引與設定
- 匯出：透過應用內建的備份功能匯出資料（備份包含標籤、收藏、相冊、旋轉標記與使用者偏好，不含原圖與 AI 索引——這兩項可重新生成）
- 關閉統計：在「設定 → 隱私與儲存」中隨時關閉匿名使用統計
六、兒童隱私
本軟體不針對 13 歲以下兒童，也不會故意收集兒童的個人資訊。如果家長發現孩子未經同意使用了本軟體，可以隨時刪除相關資料。
七、本政策如何更新
我們可能會適時修訂本政策。當本政策的條款發生變更時，我們會在版本更新時向您提示修改後的政策，更新後的政策也會在本頁面公布。
八、如何聯繫我們
如果您對本隱私權政策有任何疑問、意見或建議，請透過「聯繫支援」頁面列出的官方管道與我們聯繫，我們將在 15 個工作日內回覆您的請求。