隐私政策

概要

TagRoll 无需账号。您的照片、标签和备注保存在您的设备上。 您的标签、备注和星级评分的副本也会包含在设备的 Google 备份中,并使用您的屏幕锁定方式加密(见下文)。 TagRoll 绝不会将您的照片本身发送到设备之外。只有当您选中照片、点按“分享”, 并在分享面板中将其交给您选择的应用(邮件、信息、AI 应用等)时,照片才会离开本应用;此后适用该应用的政策。 本应用绝不会更改您照片的内容。 本应用移除的照片仅限于您选择的照片,且只是将其移入 Android 回收站, 照片会在回收站中保留 30 天。本应用不会申请任何可能修改 或删除照片的权限。

为改进本应用,我们会发送使用统计和诊断信息。这些信息仅包括计数、 设备特征和安装来源类别,绝不包含照片、标签名称、文件名或备注。 您可以随时在应用中关闭此功能(见下文)。

此外,用于照片分析的 Google 组件(Google ML Kit)和地图(Google Maps) 会向 Google 发送设备型号、应用版本以及各组件特有的标识符等信息。 这些无法在应用中关闭(见下文)。

保存在您设备上的信息

以下信息保存在您设备上的应用专用存储空间中:

• 您创建的标签、备注、评分(星级)和已保存的搜索筛选条件(文件夹)
• 用于识别每张照片或每段视频的数据(其在设备媒体数据库中的 ID、根据文件内容计算出的哈希值、拍摄时间和像素尺寸),用于在照片或视频被移动或恢复后重新关联标签
• 照片 EXIF 数据中的拍摄位置,以及据此得出的地名。拍摄位置用于在应用内的地图上标注图钉,并利用应用内置的地点数据为照片添加地名,以便您按地名搜索。位置数值本身以及添加到照片的地名仅在本设备上处理(关于显示地图时向 Google 发送的内容,请参阅“地图(Google Maps)”)
• 您是否已关闭使用统计和诊断信息
• 您安装本应用时所用链接的类别(见“使用统计和诊断信息”下的“安装来源”)

卸载本应用会从设备上删除以上全部信息。但是,您的标签、备注、评分、 已保存的搜索筛选条件以及用于识别每张照片的数据的副本会包含在 Android 设备备份 (Google 备份)中。该备份使用您设备的屏幕锁定方式加密,密钥不为 Google 或开发者所知。如果设备没有屏幕锁定,或设备备份已关闭,则不会包含任何内容。 当您重新安装本应用或设置新设备时,本应用会自动恢复该副本。使用统计和诊断信息的 设置包含在同一备份中。照片的位置信息不包含在内。

Android 会在设备满足条件时执行备份(距上次备份至少 24 小时、设备处于空闲状态且连接 Wi-Fi),因此在 上次备份之后添加的标签不会被恢复。更换手机时的设备间传输同样是尽力而为。 为确保您的标签安全,请在“管理标签”界面导出标签,并在需要时导入该文件。

应用申请的权限

本应用不会申请任何允许写入、删除或移动您照片的权限。当您将在审阅界面中选中的照片移入回收站(付费功能)时,并非通过权限完成:Android 每次都会请您确认,只有您在此批准的照片才会被移动。

使用统计和诊断信息

为改进本应用并发现崩溃问题,我们会发送以下信息。发送功能 默认开启,您可以随时通过应用“关于此应用”界面中的“发送崩溃报告和使用次数”开关将其关闭。关闭后将停止后续发送、丢弃 所有排队中的数据,并删除保存在设备上的标识符。首次启动时,如果您尚未 允许访问照片,第一个界面上有同样的开关,在您点按“开始使用”之前不会发送任何信息。

发送的内容

• 使用统计(PostHog):各类操作的种类和次数,例如应用启动、照片扫描完成(照片数量的数量级)、执行了添加标签(单张或批量)、执行了搜索(所选标签的数量、搜索栏中是否输入了文字,以及搜索是否以零结果结束;不发送文字本身和结果数量)、删除了标签、达到批量添加标签的上限、显示了付费墙(从应用的哪个部分打开)或完成了购买、打开了拍摄日期日历(从“收藏”还是从“搜索”打开)、从日历中的备注列表打开了照片(不发送备注文字和照片)、通过“分享”为所选照片打开了分享面板(交给分享面板的照片数量;不发送您将照片发送到的应用)、您在首次使用引导中进行到了哪一步、您是从推荐的分组还是从已浏览过的照片中选择了第一个标签,以及您添加标签的照片数量的数量级(不发送标签名称和照片)
• 安装来源(PostHog):您通过哪个 Google Play 链接安装了本应用,以开发者设定的少数几个类别之一(如视频、文章或论坛)发送(无适用类别时为“其他”,链接不含任何信息时为“未知”)。用于了解哪些介绍能为本应用带来用户。安装后发送一次,如果您清除应用数据则再发送一次。开关关闭期间不会发送;仅在设备上保留该类别,待您打开开关时发送。链接本身不会被发送
• 诊断信息(Sentry):应用崩溃或无响应时的技术细节(错误发生的位置、设备型号、操作系统版本、应用版本),以及在应用处理了某个错误并继续运行时,仅发送错误发生在应用的哪个部分和错误的类型(同一类错误每次应用启动最多发送一次)
• 通用环境信息:应用版本、操作系统名称和版本、设备类型、制造商和型号、语言和时区,以及本应用为此设备生成的随机标识符

绝不发送的内容

• 您的照片及其文件名或路径
• 您输入的任何内容:标签名称、备注、文件夹名称
• 照片的拍摄位置以及据此得出的地名。已禁用根据连接的 IP 地址推测位置的功能
• 广告标识符、电话号码、联系人或账号信息(均不收集)

发送到哪里

两家提供方均作为受托处理方代表开发者行事,且仅按开发者的 指示处理数据;它们不会将这些数据用于自身目的。使用统计仅作为 汇总数字使用,绝不用于跟踪或针对个别用户。

保留与删除

发送到各服务的数据在其保留期限届满后即会消失。保留期限由 各服务所采用的套餐决定,本应用无法配置。截至 2026 年 9 月, PostHog 为一年,Sentry 为 30 天。PostHog 表示,超过保留期限的数据 可能被永久删除;Sentry 表示,期限届满后数据将无法再被访问。 每台设备的标识符不会在应用中显示,并会在您关闭 发送功能时从设备上删除,因此无法单独挑出并删除某一位用户的数据。

照片分析(Google ML Kit)

照片的自动标注和照片中文字的读取使用 Google 的 ML Kit。分析在 您的设备上运行;照片、识别出的标签和读取到的文字都不会被发送。

为了该组件的诊断和使用情况分析,ML Kit 会向 Google LLC(美国)发送设备信息 (制造商、型号、操作系统版本)、应用信息(包名、版本)、每次安装对应的 标识符、处理时间、错误代码及类似数据。Google 表示,这些数据在 传输过程中使用 HTTPS 加密,且不会与第三方共享。照片分析是本应用的 核心功能,因此无法在应用中关闭。

Google 对这些信息的处理适用 Google 隐私权政策。

地图(Google Maps)

地图界面使用 Google Maps 显示。显示地图时,所查看的区域和 连接的 IP 地址会发送到 Google LLC(美国),以便加载地图图像。 当您查看照片较多的地点时,该区域就会是照片拍摄地点的附近。 照片、拍摄位置数值、添加到照片的地名、标签和备注都不会被发送。

此外,为维护和改进 Google 服务,Google Maps 组件会向 Google 发送设备 信息(操作系统版本、型号、制造商)和组件版本、地图交互操作(平移和 缩放)、组件自身崩溃时的技术信息,以及由该组件生成的 假名标识符。这些信息仅在您打开地图界面时发送,且无法在应用中 关闭。

Google 对这些信息的处理适用 Google 隐私权政策。地图相关的条款见 服务条款。

购买

如提供付费功能,购买将通过 Google Play 处理。开发者绝不会 收到银行卡号等支付信息。

iPhone 版(iOS)的差异

iPhone 版按照与本页其余部分相同的政策处理信息。其与 Android 版的差异如下。

• 照片访问:本应用会请求 iOS 的照片访问权限(全部照片或所选照片)。不会请求位置权限。拍摄位置读取自照片库已有的数值
• 保存在您设备上的信息:除上述项目外,本应用还会保存每张照片的 iCloud 照片标识符,用于在您换用新 iPhone 时,将您的标签、备注和评分重新关联到相同的照片
• 备份:本应用的数据(包括标签、备注和评分)包含在您的 iPhone 备份(iCloud 备份或备份到电脑)中。备份由 Apple 的系统完成,开发者绝不会收到其内容
• 仅存储在 iCloud 中的照片:当您打开照片时,以及当“关于此应用”中的“连接 Wi-Fi 并充电时下载”开启时,本应用会通过“照片”系统从 iCloud 下载这些照片。下载的照片会保留在设备上的“照片”一侧
• 分享:当您对某张照片点按“分享”,或在照片列表、搜索结果或智能文件夹中选择照片和视频并点按“分享”时(一次最多 20 个),本应用会在分享面板打开期间将它们复制到其临时文件夹,并在面板关闭时删除这些副本。照片会交给您在分享面板中选择的应用
• 照片分析:标签和文字识别使用 iOS 内置的 Apple Vision,而非 Google ML Kit。分析在设备上运行,本应用既不发送照片,也不发送分析结果
• 删除照片:您在审阅界面(付费功能)中选中的照片,仅在您批准 iOS 每次显示的确认提示后才会被删除。这些照片会在“照片”应用的“最近删除”中保留 30 天,您可以在那里恢复。如果开启了 iCloud 照片,它们也会从您的其他设备中删除
• 使用统计和诊断信息:发送的内容、不发送的内容以及开关,均与上文“使用统计和诊断信息”相同,使用 PostHog iOS SDK 和 Sentry Cocoa SDK(均在欧盟区域)。不发送安装来源。此外,在开关开启期间,PostHog iOS SDK 每次应用启动时都会从 PostHog 获取其设置。该请求仅发送应用中内置的应用标识符(PostHog 密钥)以及 SDK 的名称和版本,不携带任何可识别您或您设备的信息。该请求并非由欧盟区域的服务器接收,而是由 PostHog 所用的距离最近的 Cloudflare 节点接收(与任何连接一样,您的 IP 地址会到达 Cloudflare)
• 购买:由 App Store(Apple)处理。开发者绝不会收到您的支付信息

第三方服务

• PostHog Inc.(美国)— 汇总的使用统计(欧盟区域)
• Functional Software, Inc.(Sentry,美国)— 诊断信息(欧盟区域)
• Cloudflare, Inc.(美国)— 本网站的托管
• Google LLC(美国)— 通过 Google Play 分发应用、处理购买、通过 Google Maps 显示地图、通过 Google ML Kit 进行照片分析(分析在设备上运行;仅发送诊断信息),以及 Android 设备备份(使用您的屏幕锁定方式加密;Google 无法读取其内容)
• Apple Inc.(美国)— 通过 App Store 分发 iPhone 版、处理购买、iPhone 备份(iCloud 备份),以及从 iCloud 照片下载照片

除上述情形外,不会向第三方提供用户信息,但法律要求披露的 情形除外。

访问和更正请求

开发者不持有任何可识别个别用户的信息,因此不存在可供提出访问、更正或停止处理请求的个人 数据。所有通信均已加密(HTTPS)。 如有任何不明之处,请使用下方的联系表单。

本政策的变更

变更将在本页面公布。如果发送的信息种类或其用途 有所扩大,本应用也会予以提示。

联系方式

如对本政策有疑问,请使用联系表单。