生效日期： 2026-08-23
最后更新： 2026-10-17
Showcase 是由 Joe Chen 提供的多平台媒体展示应用（以下简称“Showcase”或“本应用”）。本隐私政策说明您使用移动端、桌面端或网页端应用时，Showcase 如何处理相关信息。
1. 隐私要点
- 首次启动时，Showcase 会询问您是否共享使用与崩溃数据。可选使用统计、设备注册、反馈上传及崩溃报告仅在您允许后才会开始，您可以随时在设置中通过“共享使用与崩溃数据”更改选择。为读取受保护的服务配置，应用仍可能初始化必要的 Supabase 客户端和假名化认证会话。
- 您可以随时关闭可选收集。关闭后，应用会停止新的可选统计、设备详情、反馈及崩溃数据传输，同时保留读取服务配置所需的 Supabase 会话。
- Android 和 iOS 的天气功能仅在您授权后使用操作系统提供的位置，且不会回退到 IP 定位；仅当系统采集时间（或无时间戳的新提供者结果的当前时间）距今不足 24 小时时才可使用，撤回权限后不会返回该位置。桌面端不会使用外部 IP 定位服务，仅可能复用仍在有效期且带时间戳的本地位置缓存，否则依赖位置的天气功能不可用。
- 媒体源设置、凭据及缓存主要保存在您的设备本地。连接某一内容源时，应用必然会向该来源或服务提供商发送请求。
- AI 图片摘要为可选功能。照片只会发送至您配置的 AI 服务，不会上传到 Showcase 服务器。在 iOS 和 tvOS 上，首次上传前会弹出显示该服务域名的明确同意对话框；可能包含人脸的照片默认会被跳过。
- Showcase 不出售个人信息，也不会将所收集的数据用于跨应用广告追踪。
2. 保存在设备上的信息
Showcase 可能在设备本地保存：
- 应用偏好、主题、展示、排序和播放设置；
- 您配置的媒体源信息，包括服务器地址、集合或歌单标识符以及凭据；
- 播放和性能所需的媒体 URL、元数据、缩略图与图片缓存；
- 您对匿名使用数据的同意选择；
- AI 服务配置（API Token 加密保存）、已生成的 AI 摘要，以及您同意发送照片的 AI 服务域名；
- 用于读取受保护服务配置的必要假名化 Supabase 认证会话；
- 本地随机生成的持久设备 UUID；开启匿名使用数据后，保存其与已认证 Supabase 用户标识符的关联，并生成随机统计会话标识符。设备 UUID 仅在开启可选收集时上传，不是登录凭据。
对于应用架构支持的敏感媒体源配置，Showcase 会先加密再写入设置存储。本地缓存会保留至到期、由您在应用内清除，或由应用/操作系统清理。部分受平台保护的信息（例如 iOS 钥匙串中的标识符）可能在重新安装后仍然存在，直至被应用或操作系统删除。
必要的 Supabase 认证过程会分配假名化用户标识符，并可能使 Supabase 接收到 IP 地址、请求时间及请求头等常规连接信息。在可选收集关闭期间，Showcase 仅使用该会话授权受保护的服务配置请求，不会上传统计事件或设备详情。
3. 定位与天气
天气功能为可选功能。在 Android 和 iOS 上，Showcase 会向操作系统申请定位权限。在您已授权且系统可以取得原生位置时，应用会将经纬度及采集时间保存在本地持久缓存中；为获取当前天气，发送给 Open-Meteo 前会将经纬度取整至小数点后两位（约 1 公里），完整精度的位置仅保存在本地缓存中。在权限仍有效、原生位置暂时不可用且距离采集时间不足 24 小时时，Showcase 可能继续使用该缓存。每次可能挂起的原生定位或缓存操作结束后，应用都会再次检查权限；如果权限被拒绝、受限或撤回，依赖位置的天气功能将不可用，应用不会返回刚取得的位置或缓存位置。移动端不会回退到 IP 定位。
对于没有采集时间的旧版缓存，由于无法确定其年龄，应用不会使用，并会尝试删除，而不会把读取时间当作新的采集时间。过期缓存不会再用于天气回退，但其存储记录可能保留至被新结果覆盖、应用数据被清除、应用被卸载，或平台将其移除。
在桌面端，Showcase 不会向 IP 定位服务或其他外部定位服务商请求位置；仅当带时间戳的本地位置缓存仍符合上述 24 小时有效期时，应用才可能继续使用该缓存，没有采集时间的旧缓存不会被使用。否则，依赖位置的天气功能不可用。所得经纬度会取整至小数点后两位（约 1 公里），且仅发送给 Open-Meteo 获取天气。Showcase 不会向 Open-Meteo 发送 Supabase 匿名用户 ID 或统计设备 ID，也不会将位置上传至 Supabase 统计数据库。
4. 可选匿名使用数据
Showcase 会在首次启动时询问您是否共享使用与崩溃数据；在您允许之前，不会收集本节所述的任何信息。在“共享使用与崩溃数据”开启期间，Showcase 可能处理以下假名化信息：
- 必要的 Supabase 匿名用户 ID、独立生成并与该用户绑定的持久设备 UUID，以及随机统计会话 ID；
- 设备型号/制造商、操作系统名称/版本/API 级别、语言、CPU 架构、应用版本/构建号/命名空间和构建类型；
- 功能交互、事件名称、事件时间和事件类型；
- 通过 Sentry 收集的崩溃报告、调用栈、错误日志及性能诊断信息。
这些信息不要求您提供姓名、电话号码或账户邮箱，但持久标识符仍可以区分不同的安装实例或匿名账户。因此，我们将其称为假名化数据，而不是完全匿名数据。
处理目的仅限于衡量功能使用情况、诊断故障、维护服务安全及提升可靠性。我们不会将这些信息用于定向广告或跨其他公司的应用、网站进行追踪。
关闭数据收集
关闭“共享使用与崩溃数据”后，Showcase 会停止后续可选统计、设备注册、反馈上传及崩溃报告收集。为使相关功能能够读取受保护的服务配置，应用仍会保留必要的假名化 Supabase 认证会话和客户端连接；在可选收集关闭期间，该会话不会与统计事件关联，也不会用于上传设备详情。关闭收集不会自动删除服务提供商此前已经收到的记录。如需删除此前由 Showcase 控制的 Supabase 记录，请通过文末邮箱联系我们；如您能够取得匿名标识符，请一并提供。
5. 反馈
如果您在已开启匿名使用数据的情况下主动提交反馈，Showcase 会将反馈内容、您自愿填写的联系邮箱，以及已注册的持久设备 UUID 发送到 Supabase，并由服务端将记录关联到已认证的 Supabase 用户 ID。相关信息仅用于回复反馈、调查问题及改进应用。请勿在反馈中填写密码、API Key、私人媒体 URL 或其他敏感信息。
6. 媒体源与第三方服务
Showcase 可以连接由您选择或配置的服务，包括局域网服务器、云存储、RSS、GitHub/Gitee、Immich、WebDAV、兼容 S3 的存储、Unsplash、Pexels、TMDB 以及受支持的音乐服务。实际访问哪些服务取决于您启用的媒体源。
发送请求时，相应提供商可能接收到您的 IP 地址、请求时间、请求头、该提供商的 API 凭据或访问令牌、搜索/集合标识符以及所请求的媒体标识符。各提供商依据其自身条款和隐私政策处理信息；Showcase 无法控制其独立的日志、安全及保留策略。
主要提供商包括：
7. AI 图片摘要
AI 图片摘要为可选功能。只有在您使用自己的服务地址、模型和 API Token 配置 AI 图片理解服务，并开启 显示 AI 图片摘要 后才会生效。Showcase 不提供内置 AI 服务，也不会将照片上传到自己的服务器。
- 发送的内容： 功能开启期间，应用会将当前播放的照片连同固定的指令和请求的输出语言，发送至您配置的服务地址，并使用您的 API Token 进行认证。上传前，照片会重新编码并去除原始元数据（如 EXIF 和位置），长边不超过 768 像素，大小不超过 512 KB。服务商还可能接收到您的 IP 地址、请求时间等常规连接信息。
- 同意： 在 iOS 和 tvOS 上，首次上传前 Showcase 会弹出明确的同意对话框，并显示所配置服务的域名。开启该功能，或保存、选择 AI 图片理解服务时会出现该对话框。只有点击 同意 后才会上传照片；选择不同意则不会发送任何照片。您的选择会按域名保存在本设备上且不会同步，因此在其他设备上或更换为其他域名时会再次询问。
- 人脸隐私保护： 人脸隐私保护默认开启。应用在设备本地检测人脸，可能包含人脸或无法完成检测的照片会被跳过，不会上传。本地检测可能存在漏检。您可以在 AI 配置中关闭人脸隐私保护。
- 结果与凭据： 生成的摘要、文案和标签保存在本地以便复用，不会发送到 Showcase 服务器。API Token 会先加密再保存。AI 服务设置（包括 API Token）只保存在本设备上，不会通过 iCloud 同步。
- 服务商条款： AI 服务商依据其自身条款、隐私政策及保留规则处理照片，Showcase 无法控制。请在使用前查阅相关规则，并避免向该服务商发送您不愿分享的照片。
8. 局域网
Showcase 可能申请局域网权限，以发现或连接您配置的设备和媒体服务器，例如 SMB、FTP、SFTP、WebDAV、Immich 或兼容存储服务。局域网地址及凭据仅用于建立您要求的连接，不会上传到 Showcase 的统计数据库。
9. 保留与删除
- 本地设置和缓存会保留至您清除缓存、删除媒体源、卸载应用，或平台将其移除。
- Supabase 中的匿名账户、设备、统计和反馈记录，会在运营、保障安全、诊断及改进 Showcase 所需期间保留，或保留至有效删除请求处理完成。
- Sentry 诊断记录依据 Showcase 项目的保留配置及 Sentry 适用条款保存。
- 第三方媒体及天气提供商依据各自政策决定其收到请求的保留期限。
- AI 摘要及 AI 上传同意记录会保留在设备上，直至您清除应用数据或卸载应用。发送至 AI 服务商的照片依据该服务商的政策保留。
您可以在设置中清除缓存、在系统设置中撤回定位权限、在 Showcase 中关闭匿名使用数据，并联系我们申请访问或删除由 Showcase 控制的服务端记录。为定位假名化记录，我们可能需要匿名设备或用户标识符。在法律、安全、防欺诈或争议处理要求下，我们可能保留有限记录。
10. 安全
我们采取合理的技术与组织措施，包括在可用时使用平台保护存储、加密本地媒体源配置、固定公共服务使用 HTTPS，以及限制凭据用途。但任何存储或传输方式都无法保证绝对安全。您有责任保护媒体服务凭据，并仅连接可信的局域网服务器。
11. 儿童隐私
Showcase 并非面向 13 岁以下儿童，或适用法律规定的更高最低年龄人群。我们不会主动要求儿童提供姓名、联系方式或账户信息。如您认为儿童通过反馈或诊断功能提交了个人信息，请联系我们处理。
12. 跨境处理
Supabase、Sentry、Open-Meteo、媒体提供商及您配置的 AI 服务可能在您所在国家或地区以外处理请求。启用可选服务或配置远程媒体源后，信息可能依据该提供商的基础设施与法律条款进行跨境传输。您依据当地数据保护及消费者法律享有的强制性权利不受影响。
13. 政策变更
当功能、提供商或法律要求发生变化时，我们可能更新本政策。当前版本及生效日期会发布于隐私政策页面，并可从 Showcase 内访问；重大变化将在适当情况下通过应用或发行说明提示。
14. 联系我们
如有隐私问题，或需要申请访问、删除数据，请联系：
Joe Chen