本翻译仅为便于阅读。如与英文版本存在差异，以英文版本为准。
本隐私政策说明「西瓜备份」iOS 应用（下称“西瓜备份”“我们”）在你使用应用时如何处理信息。西瓜备份的设计目标，是将你「照片」图库中的照片和视频备份到你自行选择或连接的存储目标，包括本地或外接存储、网络存储、对象存储、安全文件传输服务，以及受支持的第三方云存储。
1. 西瓜备份会访问或存储哪些信息
照片库内容与相关元数据
在获得你的授权后，西瓜备份可以读取「照片」中的照片、视频、Live Photo 相关资源，以及相关技术元数据。这些信息可能包括：
- 照片和视频文件
- 配对视频、编辑资源等相关资源文件
- 创建时间和修改时间
- 文件大小和资源类型
- 「照片」使用的本地资源标识符
如果你使用恢复功能，西瓜备份也可以把你选择的备份内容重新写入系统相册，作为新的照片资源保存。
如果你授予的是“有限照片访问”权限，西瓜备份只能处理 iOS 向本应用开放的那部分内容。
iCloud 中的原件
西瓜备份提供“允许访问 iCloud 原件”之类的可选设置。若你开启该设置，且部分资源当前只存在于 iCloud 照片中，Apple 可能会先把原件下载到你的设备上，之后西瓜备份才能对这些资源进行哈希计算、比对或备份。
存储连接信息
西瓜备份会保存你填写的存储连接信息，以便重新连接到你配置的存储目标。根据存储类型不同，可能包括：
- 配置名称或显示名称
- 本地文件夹显示路径、服务器地址、端点、共享、文件夹、存储桶、区域或服务商账号相关信息
- 用户名、域、认证方式、主机密钥指纹、权限范围以及其他连接设置
- 用于定位 App 管理的备份数据的备份根路径和相关标识符
凭据
存储配置所需的凭据会在适用情况下保存在 iOS Keychain 中。根据你的配置，这可能包括密码、私钥内容、密码短语、Access Key、账号身份信息和令牌相关数据。对于基于第三方登录的云存储，访问令牌和刷新令牌可能由对应服务商的认证 SDK 或 token cache 管理。西瓜备份不会保存第三方账号密码或 client secret。连接或备份任务处于活动状态时，西瓜备份会在内存中保留当前会话凭据或访问令牌。
备份索引与 manifest 元数据
为了检测重复内容、支持同步与恢复、并提升性能，西瓜备份会保存技术索引和 manifest 数据。这些信息可能包括：
- 内容哈希
- 资产指纹
- 资源数量
- 文件大小
- 创建时间戳
- 备份时间戳
- 文件名
- 资产与资源哈希之间的映射关系
在你的设备上，西瓜备份会把本地哈希索引写入应用数据库。在你选择的备份目标上，西瓜备份会与备份媒体文件一起写入按月组织的 manifest 文件。
日志与设置
西瓜备份会在本地保存应用设置，例如：
- 上传并发偏好
- iCloud 原件访问偏好
- 后台自动备份偏好
- 画中画进度显示偏好
- Pro 权益缓存状态
西瓜备份也会在本地保存备份执行日志。根据任务过程不同，日志中可能包含时间戳、配置名称、存储类型、月份进度、文件名、远端路径或端点、耗时信息、错误信息等内容。按照当前代码实现，执行日志保存在应用缓存目录中，并会在大约 14 天后清理。
购买状态
如果你购买「西瓜备份 Pro」，支付流程由 Apple 通过 App Store 和 StoreKit 处理。西瓜备份会检查你的权益状态，并在本地缓存一个 Pro 状态。我们不会自行处理你的银行卡信息。
局域网发现
如果你使用 SMB 局域网发现功能，西瓜备份会在本地网络中浏览 _smb._tcp 服务，以帮助你找到可用的 SMB 服务器。
支持请求
如果你通过邮件联系我们，我们会收到你主动发送的信息，例如邮箱地址、邮件内容、截图、导出的诊断日志、App 版本、iOS 版本、存储类型和错误详情。请不要在支持邮件中发送密码、私钥、访问令牌或其他敏感凭据。
2. 西瓜备份如何使用这些信息
西瓜备份使用上述信息来：
- 连接你配置的存储目标
- 备份、同步、去重和恢复照片与视频
- 建立并更新本地哈希索引和远端 manifest 索引
- 支持进度显示、暂停与继续、后台备份，以及中断后的恢复
- 校验 Pro 购买权益
- 在你的设备上展示本地运行日志
- 了解应用运行状况、诊断崩溃并改进可靠性
- 回复你主动发送的支持请求
3. 你的数据会流向哪里
在你的设备上
西瓜备份会在本地保存不同类型的数据：
- iOS Application Support 目录中的应用数据库
- iOS Keychain 中的凭据
- UserDefaults 中的应用设置
- 应用缓存中的执行日志
- 备份、哈希、同步、manifest 或恢复任务执行期间，系统临时目录中的临时工作文件
到你选择的存储目标
西瓜备份会把原始媒体资源和按月 manifest 文件上传或写入到你自行选择的存储目标、服务账号或 App 专用文件夹。这些文件会继续受该存储环境及其运营方控制。
到第三方服务和平台
根据你使用的功能，第三方服务和平台可能会处理实现这些功能所必需的数据，包括：
- 用于照片权限、iCloud 原件、App Store 购买和权益校验的平台服务
- 你连接云存储功能时使用的存储服务商和认证/API 服务商
- 用于了解 App 运行状况和可靠性的分析与崩溃诊断服务，且不包含广告标识符支持
- 当你联系我们时使用的邮件和支持服务提供方
按照当前 App 代码，分析与崩溃诊断不会用于定向广告或跨 App 跟踪，我们也不会把你的备份媒体文件、存储凭据或存储内容发送到分析或崩溃诊断服务。第三方服务如何处理数据，受其自身条款和隐私政策约束。
到我们（当你联系支持时）
如果你给我们发送邮件，我们会处理你的邮件内容和附件，以便回复你的请求。导出的日志和截图可能包含文件名、存储端点信息、配置名称或错误信息等个人信息，具体取决于你选择发送的内容。
4. 西瓜备份当前不会做什么
根据当前代码实现，西瓜备份不会：
- 运行由开发者自行托管的云备份服务器来保存你的媒体内容
- 集成代码层面的广告 SDK
- 使用广告标识符，也不会请求 App Tracking Transparency 跟踪权限
- 请求访问相机、麦克风、通讯录、日历、精确位置或健康数据
- 使用第三方分析或崩溃诊断服务做定向广告或跨 App 跟踪
- 请求超出你启用功能所需范围的云存储广泛访问权限
我们不会出售你的个人数据。
5. 共享与第三方
西瓜备份只会把数据发送到实现你所使用功能所必需的目标、平台和服务提供方：
- 你自行配置或连接的存储服务、设备、账号或 App 专用文件夹
- 用于「照片」访问、iCloud 原件、App Store 购买和权益校验的平台服务提供方
- 你连接受支持云存储时使用的云存储认证/API 服务提供方
- 用于了解 App 运行状况和可靠性的分析与崩溃诊断服务提供方，且不包含广告标识符支持
- 当你联系我们时使用的邮件和支持服务提供方
你选择的存储目标由你或你使用的服务提供方选择、运营和保护。我们无法控制你的外接硬盘、NAS、网络服务器、对象存储服务商、云存储账号、App 专用文件夹或「文件」提供方的可用性、安全设置、保留规则、访问权限、容量限制、限流策略或服务条款。这些环境可能适用其自身的条款和隐私实践。
6. 权限说明
西瓜备份当前会请求以下系统权限：
- 照片读取权限，用于备份原始照片和视频资源
- 照片写入权限，用于把你选择的备份恢复回系统相册
- 本地网络权限，用于在局域网中发现 SMB 服务
- iOS「文件」/安全范围访问权限，用于你选择外接存储目录时访问该目录
西瓜备份还支持后台处理和可选的画中画进度功能，但它不会录音，也不会请求麦克风权限。
7. 后台备份
如果你开启“后台自动备份”且拥有 Pro 权益，西瓜备份可能会在 iOS 允许时调度后台备份任务。按照当前代码实现，后台备份只适用于符合条件的远端配置，要求设备具备网络连接，并且仅在外接电源条件下调度。
8. 安全
西瓜备份使用 iOS 照片权限、iOS Keychain 凭据存储、iOS 外接存储安全范围访问、适用情况下的 SFTP 主机密钥指纹固定，以及适用情况下的第三方认证令牌处理等平台能力。对于支持权限范围或 App 专用文件夹的云存储服务，App 的访问范围会受对应服务商的权限范围限制。任何 App、设备、网络或第三方存储服务都无法在所有情况下保证绝对安全。你需要自行保护自己的设备、存储目标、存储账号、凭据、私钥和访问权限。
9. 你的选择、控制与权利
你可以：
- 在 iOS 设置中授予、限制或撤销照片访问权限
- 选择是否允许访问 iCloud 原件
- 选择是否启用后台自动备份
- 选择是否使用 SMB 局域网发现
- 在西瓜备份中删除某个存储配置，这会移除已保存的配置以及该配置对应的凭据
- 在西瓜备份中删除已保存的第三方云存储配置，这会移除相关配置数据，并在可能时移除不再使用的账号 token cache
- 删除西瓜备份中显示的已导出或历史诊断日志
- 直接在你选择的存储目标上删除远端备份文件和 manifest 文件
在西瓜备份中删除存储配置，并不会自动删除已经写入你所选存储目标中的文件。
根据你所在地区适用的法律，你可能享有访问、更正、删除、反对处理或数据可携带等隐私权利。如需对我们控制的信息行使相关权利，请通过下方邮箱联系我们。我们可能需要足够的信息来核实并处理你的请求。对于仅存储在你的设备、平台服务、第三方服务或你自行选择的存储目标中的数据，也可能需要使用对应的设备控制、平台服务商控制、第三方服务商流程或存储服务商控制。
10. 数据保留
不同数据在不同位置会有不同的保留周期：
- 本地索引、设置和存储配置会一直保留，直到被更新、重置、由你删除，或由系统移除
- 已保存的凭据会保留到对应存储配置被删除或替换，或从 iOS Keychain 中被移除
- 第三方云存储账号令牌可能在本地认证 SDK 或 token cache 中保留，直到相关存储配置不再引用该账号
- 执行日志当前会在本地保留大约 14 天，除非你提前删除
- 临时工作文件在任务结束后会尽量删除，但部分临时文件可能会保留到系统或后续清理流程完成时才被移除
- 远端备份文件和 manifest 文件会一直保留在你选择的存储目标中，直到你在那里删除它们
- 支持邮件和附件仅在合理需要的时间内保留，用于回复请求、维护业务记录、解决争议或遵守法律义务
- 平台服务商、分析与崩溃诊断服务商、支持服务商以及你选择的存储服务商会按照其自身政策保留数据
11. 跨地区处理
平台服务商、云存储服务商、分析与崩溃诊断服务商、支持邮件服务提供方，以及你选择或通过 App 使用的其他第三方服务，可能会在你所在地区以外的国家或地区处理信息。你选择的存储目标也可能位于你选择的地区，或由服务提供方控制的地区。
12. 儿童
西瓜备份并非面向儿童提供。如果你认为儿童通过支持邮件向我们发送了个人信息，请联系我们，我们会按照适用法律处理该请求。
13. 本政策的更新
如果西瓜备份的功能发生变化，我们可能会更新本隐私政策。更新时，我们会同步修改文首的“最后更新”日期。
14. 联系我们
如果你对本隐私政策有疑问，可以通过以下方式联系我们：
- 邮箱：[email protected]
- 发布方：ZIZICICI LIMITED