生效日期： 2026-10-15
最后更新： 2026-10-17
Showcase Pix 是由 Joe Chen 提供的 iPhone、iPad 和 Apple TV 数字相框应用（以下简称“Showcase Pix”或“本应用”），在主屏幕上显示为“Showcase”。本隐私政策说明您在 iPhone、iPad 和 Apple TV 上使用 Showcase Pix 时，本应用如何处理相关信息。
1. 隐私要点
- 无需注册账号，本应用不展示广告。
- 首次启动时，本应用会询问您是否共享使用与崩溃数据。可选使用统计、设备注册、反馈上传及崩溃报告仅在您允许后才会开始，您可以随时在设置中通过“共享使用与崩溃数据”更改选择。
- 无论您如何选择，本应用都会保留读取受保护服务配置所需的假名化 Supabase 会话。
- 照片图库和您自己服务器中的照片在设备上读取和展示，不会上传到我们的服务器。
- 天气功能仅在您授权后使用位置，且只会把取整到约 1 公里的经纬度发送给天气服务。
- AI 图片摘要为可选功能。发送第一张照片之前，本应用会征求您的明确同意，并显示您所配置 AI 服务的域名。可能包含人脸的照片默认会被跳过。
- 我们不出售个人信息，也不会跨其他公司的应用或网站追踪您。
2. 保存在设备上的信息
Showcase Pix 可能在您的设备上保存：
- 应用偏好、主题、展示、排序和播放设置；
- 您配置的图片源信息，包括服务器地址和您填写的凭据；
- 您从照片图库中挑选的照片的引用；
- 播放所需的媒体地址、元数据、缩略图与图片缓存；
- 您对是否共享使用与崩溃数据的选择；
- AI 服务配置（API Token 加密保存）、已生成的 AI 摘要，以及您同意发送照片的 AI 服务域名；
- 用于读取受保护服务配置的必要假名化 Supabase 认证会话；
- 本地生成的持久设备 UUID。开启使用数据共享期间，它会与已认证的 Supabase 用户标识符及随机统计会话标识符关联。设备 UUID 仅在开启可选收集时上传，不是登录凭据。
敏感的图片源配置会先加密再保存。本地缓存会保留至到期、由您在应用内清除，或由系统清理。部分受钥匙串保护的信息可能在重新安装后仍然存在，直至被本应用或系统删除。
必要的 Supabase 认证过程会分配假名化用户标识符，并可能使 Supabase 接收到 IP 地址、请求时间及请求头等常规连接信息。在可选收集关闭期间，该会话仅用于授权受保护的服务配置请求，不会上传统计事件或设备详情。
3. 照片图库
在 iPhone 和 iPad 上，Showcase Pix 会申请访问您的照片图库，以展示您选择的照片。如果您只允许访问部分照片，本应用只能读取这些照片。照片在设备上读取和展示；只有在您开启 AI 图片摘要并同意发送时，照片才会离开设备，详见第 9 节。
在 iPhone 和 iPad 上，本应用还会申请向照片图库添加图片的权限，仅在您选择保存图片时使用。Apple TV 没有照片图库，因此在 Apple TV 上本应用只播放您配置的图片源中的照片，也无法保存图片。
如果照片带有位置元数据，其经纬度可能会发送给 Apple 的地理编码服务，用于显示拍摄地点。Apple 依据其自身隐私政策处理该请求。
4. 定位与天气
天气功能为可选功能。使用时钟与天气时，Showcase Pix 会申请在使用期间访问您的位置。获得授权后，经纬度及采集时间会保存在本地缓存中。获取当前天气时，经纬度会取整至小数点后两位（约 1 公里）再发送给 Open-Meteo；完整精度的位置仅保存在本地缓存中。
在权限仍有效、暂时无法取得新位置时，本应用可能使用距采集时间不足 24 小时的缓存位置。没有采集时间的缓存记录和已过期的记录不会被使用。如果权限被拒绝、受限或撤回，依赖位置的天气功能将不可用，也不会返回任何位置。本应用不会回退到基于 IP 的定位，不会向 Open-Meteo 发送 Supabase 标识符，也不会把您的位置上传到统计数据库。
5. iCloud 同步
如果您开启 iCloud 同步，您的图片源配置（包括其中的密码和 Token）会保存在您自己 iCloud 账户的键值存储中，以便在您的 Apple 设备之间共享。这些数据由 Apple 依据 iCloud 条款保存，我们无法访问。您可以随时关闭同步；在 iCloud 同步设置中选择 关闭并删除 iCloud 数据，即可从 iCloud 中删除同步副本。您的设置、AI 服务设置及 API 密钥，以及您对共享使用数据和向 AI 服务发送照片的选择，都保存在各台设备上，不会同步。
6. 可选使用与崩溃数据
Showcase Pix 会在首次启动时询问您是否共享使用与崩溃数据；在您允许之前，不会收集本节所述的任何信息。在“共享使用与崩溃数据”开启期间，本应用可能处理以下假名化信息：
- 必要的 Supabase 匿名用户 ID、独立生成并与该用户绑定的持久设备 UUID，以及随机统计会话 ID；
- 设备型号及型号标识符、iOS 或 tvOS 版本、语言、CPU 架构，以及应用版本和构建号；
- 功能交互、事件名称、事件时间和事件类型；
- 通过 Sentry 收集的崩溃报告、调用栈、错误日志及性能诊断信息。
这些信息不要求您提供姓名、电话号码或账户邮箱，但持久标识符仍可以区分不同的安装实例或匿名账户。因此，我们将其称为假名化数据，而不是完全匿名数据。
处理目的仅限于衡量功能使用情况、诊断故障、维护服务安全及提升可靠性。我们不会将这些信息用于定向广告，也不会跨其他公司的应用或网站进行追踪。
关闭数据收集
关闭“共享使用与崩溃数据”后，本应用会停止后续的可选统计、设备注册、反馈上传及崩溃报告收集。为使相关功能能够读取受保护的服务配置，本应用仍会保留必要的假名化 Supabase 会话；在可选收集关闭期间，该会话不会与统计事件关联，也不会上传设备详情。关闭收集不会自动删除已经收到的记录。如需删除此前收集的记录，请通过文末邮箱联系我们；如您能够取得匿名标识符，请一并提供。
7. 反馈
如果您在开启使用数据共享期间通过应用提交反馈，Showcase Pix 会将反馈内容、您自愿填写的联系邮箱以及已注册的设备 UUID 发送到 Supabase，并将记录关联到已认证的 Supabase 用户 ID。这些信息仅用于回复反馈、调查问题及改进本应用。请勿在反馈中填写密码、API 密钥、私有服务器地址或其他敏感信息。
8. 图片源与第三方服务
除照片图库外，Showcase Pix 还可以连接您配置的图片源：SMB 共享、WebDAV 服务器、S3 兼容存储、Immich、MT Photos、RSS 订阅，以及 GitHub 或 Gitee 仓库。本应用只会访问您添加的图片源。为提高可用性，来自 GitHub 的图片文件可能会通过第三方镜像服务下载，该服务会收到所请求文件的地址及常规连接信息。
发送请求时，相应提供商可能接收到您的 IP 地址、请求时间、请求头、您为其配置的凭据或访问令牌，以及所请求项目的标识符。各提供商依据其自身条款和隐私政策处理信息，我们无法控制其日志、安全及保留策略。
Showcase Pix 自身使用的服务商包括：
9. AI 图片摘要
AI 图片摘要为可选功能。只有在您使用自己的服务地址、模型和 API Token 配置 AI 图片理解服务，并开启 显示 AI 图片摘要 后才会生效。Showcase Pix 不提供内置 AI 服务，也不会将照片上传到自己的服务器。
- 发送的内容： 功能开启期间，本应用会将当前播放的照片连同固定的指令和请求的输出语言，发送至您配置的服务地址，并使用您的 API Token 进行认证。上传前，照片会重新编码并去除原始元数据（如 EXIF 和位置），长边不超过 768 像素，大小不超过 512 KB。服务商还可能接收到您的 IP 地址、请求时间等常规连接信息。
- 同意： 首次上传前，本应用会弹出明确的同意对话框，并显示所配置服务的域名。开启该功能，或保存、选择 AI 图片理解服务时会出现该对话框。只有点击 同意 后才会上传照片；选择不同意则不会发送任何照片。您的选择会按域名保存在本设备上且不会同步，因此在其他设备上或更换为其他域名时会再次询问。
- 人脸隐私保护： 人脸隐私保护默认开启。本应用在设备上检测人脸，可能包含人脸或无法完成检测的照片会被跳过，不会上传。本地检测可能存在漏检。Apple TV 无法在设备上检测人脸，因此在开启人脸隐私保护时，不会从 Apple TV 发送任何照片；如果在 Apple TV 上关闭该功能，照片将在不经人脸检查的情况下发送。您可以在 AI 图片服务设置中关闭人脸隐私保护。
- 结果与凭据： 生成的描述、文案和标签保存在设备上以便复用，不会发送到我们的服务器。API Token 会先加密再保存在本设备上，不会通过 iCloud 同步。
- 服务商条款： AI 服务商依据其自身条款、隐私政策及保留规则处理照片，我们无法控制。请在使用前查阅相关规则，并避免向该服务商发送您不愿分享的照片。
10. 本地网络
Showcase Pix 会申请本地网络权限，以连接您在家庭网络中添加的 NAS、SMB、WebDAV 或自建相册服务器。本地网络地址和凭据仅用于建立您要求的连接，不会上传到统计数据库。您可以在 iOS 设置 > 隐私与安全性 > 本地网络 中修改此权限，或在 Apple TV 设置的隐私选项中修改。
11. 保留与删除
- 设备上的数据会保留至您清除数据、删除图片源、删除本应用，或系统将其移除。在 Apple TV 上，存储空间不足时 tvOS 可能清理缓存的照片和已保存的 AI 摘要。
- Supabase 中的匿名账户、设备、统计和反馈记录，会在运营、保障安全、诊断及改进本应用所需期间保留，或保留至有效删除请求处理完成。
- Sentry 诊断记录依据项目的保留配置及 Sentry 条款保存。
- 天气、媒体及 AI 服务商依据各自政策保留其收到的请求。
- 通过 iCloud 同步的数据会保留在您的 iCloud 账户中，直至您在 iCloud 同步设置中或通过 iCloud 账户删除。
您可以在设置中清除缓存，在设备的设置中撤回照片、定位和本地网络权限，关闭使用数据共享，并联系我们申请访问或删除由我们控制的记录。为定位假名化记录，我们可能需要匿名设备或用户标识符。在法律、安全、防欺诈或争议处理要求下，我们可能保留有限记录。
12. 安全
我们采取合理的技术与组织措施，包括使用钥匙串、加密本地图片源配置、固定公共服务使用 HTTPS，以及限制凭据用途。但任何存储或传输方式都无法保证绝对安全。您有责任保护自己服务的凭据，并仅连接可信的服务器。
13. 儿童隐私
Showcase Pix 并非面向 13 岁以下儿童，或适用法律规定的更高最低年龄人群。我们不会主动要求儿童提供姓名、联系方式或账户信息。如您认为儿童通过反馈或诊断功能提交了个人信息，请联系我们，以便在需要时调查并删除。
14. 跨境处理
Supabase、Sentry、Open-Meteo、Apple、您配置的图片源及 AI 服务可能在您所在国家或地区以外处理请求。您依据当地数据保护及消费者法律享有的强制性权利不受影响。
15. 政策变更
当功能、服务商或法律要求发生变化时，我们可能更新本政策。当前版本及生效日期会发布于本页面，并可从应用内访问；重大变化将在适当情况下通过应用或 App Store 版本说明提示。
16. 联系我们
如有隐私问题，或需要申请访问、删除数据，请联系：
Joe Chen