全景拍隐私政策
更新日期：2026年10月12日
一、前言
四川艾维空间工程勘察设计有限公司（下文简称“我们”）高度重视用户的个人信息保护。本隐私政策向您说明，在使用全景拍 App 及与其使用同一账号体系的关联服务时，我们如何收集、存储、使用、保护您的个人信息，以及您所享有的各项权利。
请在使用前阅读本政策和用户协议。Android 与鸿蒙客户端首次启动时显示协议确认页面，只有您点击“同意并继续”后，才初始化业务服务；不同意可退出，并在您主动进入拍摄、定位、导入或保存等功能时说明用途、请求所需权限。iOS 客户端启动时加载页面配置并进行权限准备，系统授权弹窗分别说明相机、位置和照片的用途，您可选择允许或拒绝；政策可在“我的”中查看，注册时另行确认协议。隐私政策同意与系统权限分别确认，不代表自动授予相机、位置或照片等权限。
运营主体：四川艾维空间工程勘察设计有限公司
客服电话：4009982997
联系邮箱：1649247@qq.com
二、我们收集哪些信息、用来做什么
2.1 账号相关信息
注册、登录时，按页面要求提供账号名称、手机号和密码等必要信息，用于创建账号、登录和身份核验。手机号也可能用于找回账号或服务联系。浏览首页无需登录；当前拍摄、发布入口需要登录，以管理作品与账号归属，但图像拼接计算在手机本地完成。申请注销账号时，我们会处理当前登录账号的标识、您填写的通知邮箱和申请记录，用于核验申请归属、办理注销和发送完成通知；该通知邮箱不用于营销。
2.2 权限与设备传感器信息（全景拍摄核心，只在您授权后读取）
1. 相机权限：用于拍摄全景原始照片。Android 与鸿蒙客户端在您点击拍摄入口或“开始拍摄”等操作后说明用途并按系统状态请求权限；iOS 客户端可能在首次启动的权限准备阶段显示系统授权弹窗。获得授权后进入拍摄时才打开相机，不会后台拍摄，不申请麦克风权限。拒绝相机权限后无法拍摄，但可以使用不依赖相机的页面。
2. 照片导入和保存：导入通过系统照片选择器读取您主动选择的图片，保存通过系统能力写入您确认保存的作品。Android 10及以上通过系统媒体库写入本应用生成的作品，不申请读取全部照片的权限；Android 9及以下仅在保存时申请写入外部存储权限。鸿蒙通过系统照片选择与保存能力处理所选图片和生成作品。iOS 客户端在权限准备阶段可能请求照片读写授权；您可选择允许访问部分照片或全部照片，也可拒绝。获得读取授权后，为统计已保存的本应用作品，会在授权可见的照片范围内检查资源文件名；按作品标识读取对应照片资源，用于查看及保存后的文件和EXIF校验，不以此上传其他照片。保存时也可能单独请求添加照片授权。应用私有目录用于保存拍摄原片、姿态参数、合成结果和本地记录。
3. 位置权限：用于拍摄、定位或发布时标记拍摄地点、校验或选择发布位置，处理精确位置或大致位置。Android 与鸿蒙客户端在相关功能操作时说明用途并请求权限；iOS 客户端可能在首次启动的权限准备阶段请求使用期间的位置权限。取得授权后，仅在对应功能需要时获取位置，不进行后台持续定位。位置属于敏感个人信息；坐标可能写入图片EXIF，并随您主动上传的图片传至服务器。拒绝或撤回位置授权后，不影响本地图片查看和保存，但自动定位不可用，发布时可能仍需提供符合要求的位置；您可按页面支持的方式选择位置。使用地址查询时，系统地理编码服务会处理输入的地址或坐标。
4. 姿态传感器：拍摄时读取陀螺仪、加速度计等系统提供的姿态数据，用于点位引导、照片空间定格和拼接计算；退出拍摄后取消相应监听。原始姿态数据在本地处理，正常发布不上传原片和原始传感器序列。
2.3 设备基础信息
应用会读取系统版本、应用版本、设备能力和可用内存等运行信息，用于兼容性适配与本地合成分辨率控制。启用运行事件上报时，处理应用生成的随机安装标识、操作事件、系统/应用版本及相关运行信息，用于统计功能使用和排查异常；已登录或注册相关事件可能关联账号标识、账号名称，注册成功事件还可能包含注册手机号。网络服务会处理请求IP等必要日志。随机安装标识不是广告标识或硬件唯一标识。主动提交反馈时，我们会处理您填写的问题描述、联系方式及您选择提供的相关信息。正式版未开启诊断专用版的一键原片/诊断包上传功能。
2.4 用户上传的全景作品
您拍摄的原片和姿态参数在本地用于生成全景，不依赖服务器进行图像拼接。未上传的作品保存在本机；仅保存相册不会自动发布。当您主动选择发布或提交相关审核时，我们按页面操作上传成片、图片包含的EXIF/位置、标题及所属账号等必要信息，进行云端保存、处理、分发和展示，适用用户协议中的内容服务约定。照片可能包含人像、室内布置等信息，请在发布前检查并确认您有相应授权。
全景作品中的人像、建筑、场地信息，由上传用户保证合法授权，详见联合共创协议侵权责任条款。
三、信息存储
1. 拍摄原片、姿态参数和未上传的成片保存在手机本地；您提交的账号信息、发布作品及相关服务信息存储于国内服务器。请自行妥善备份本地作品；卸载应用或清除应用数据可能删除应用私有目录中的原片和本地结果。
2. 账号相关个人信息在提供服务和处理注销申请所需的期限内保存。注销完成后，我们会删除账号及关联个人数据；注销工单中的账号标识和通知邮箱也会清除。为防止旧登录凭证被继续使用，系统会保留用于安全校验的账号摘要，在注销完成后的7天内拦截相关旧凭证，并在到期后的后续服务检查中清除该摘要。法律法规明确要求保留的信息除外；如确需依法保留，我们会说明保留范围、依据和期限，限制其用途，并在保留期限届满后删除或匿名化处理。
3. 注销统一账号时，我们会一并删除该账号的云端全景作品及关联个人数据，包括已经发布或同步到我们运营的相关服务中的作品，并停止公开展示；无需另行申请下架。账号注销申请不以共创作品授权为由排除上述删除处理。依法确需保留的信息按前述规则处理，不继续用于公开展示。本机未上传的照片不会由服务器远程删除，您可自行管理。
四、信息共享、转让、公开披露
1. 我们不会出售、出租您的个人信息。
2. 仅以下有限情形会对外提供信息：
① 获取您本人明确同意；
② 法律、司法机关、行政机关依法要求；
③ 委托第三方云服务商做存储、CDN分发，服务商只能按照我们指令处理数据，不允许挪作他用。
3. 您选择发布后，全景作品及相应地点、作者展示信息可能对其他用户公开。请在发布前检查画面与位置信息，避免公开不愿披露的个人或第三方信息；您可通过应用提供的功能或客服渠道申请处理已发布作品。
五、第三方组件与系统能力
以下清单说明各客户端的主要组件、用途、数据类型与处理方式；平台适配组件只用于对应系统，并非所有客户端均集成全部组件。开源代码组件不等同于第三方云端服务；我们没有为这些本地图像库接入其提供方的账号、广告或分析上报服务。
1. Flutter / Dart（Flutter、Dart开源项目；鸿蒙适配来自OpenHarmony社区）：构建页面和运行应用逻辑，处理当前页面展示与交互数据。组件在本地执行；业务联网由本应用具体功能发起，不因使用界面框架而自动向其提供方上传照片。
2. camera及其camera_avfoundation（iOS）、camera_android_camerax（Android）、camera_ohos（鸿蒙）适配，image_picker、url_launcher及对应平台适配（Flutter插件及其社区适配）：分别连接系统相机、照片选择器及浏览器能力；处理拍摄预览/原片、用户选择的图片URI/数据、用户主动打开的链接。相机与照片组件在系统与本地应用间传递必要数据；打开外部链接会访问对应网站，后续处理适用该网站政策。
3. OpenCV / OpenCV Dart（OpenCV及OpenCV Dart开源项目）、Ceres Solver、Eigen（对应开源项目）：在本地读取照片像素、特征点、姿态和镜头参数，用于图像解码、匹配、优化、融合与编码，不通过这些库向提供方传输图片或姿态数据。
4. Pannellum（Pannellum开源项目）：本地全景查看器，使用应用内置网页和脚本读取您选中的本地全景进行展示，不因本地查看而上传图片。已发布作品的查看会按您的操作访问本应用的云端展示网页，涉及服务所需的网络请求。
5. http（Dart开源项目）及本应用网络代码：向本应用服务接口传输您操作登录、发布、反馈等所需的账号、作品和相关数据；使用HTTPS。path_provider、image、exif、crypto等本地辅助组件用于应用目录、图像/元数据和校验处理，不作为独立第三方信息收集服务。
6. iOS系统能力（设备系统提供方：Apple）、Android系统能力（设备系统提供方：设备厂商及Android系统相关服务方）、HarmonyOS系统能力（设备系统提供方：华为）：用于相机、系统照片选择/保存及作品读取统计、定位及地址查询、姿态传感器、AR空间跟踪和网页展示。权限请求时机及处理范围见第二条，需授权的能力在取得相应授权后使用。系统自身的服务处理还适用设备系统提供方的隐私说明。
第三方云存储、网络分发等受托服务的处理范围见第四条；本清单不表示它们可以额外获取本机未上传照片。若新增涉及个人信息的SDK、改变处理目的或范围，我们会更新清单，并按需要重新征求同意。
六、您拥有的权利
1. 查阅、更正：您可以在应用内查看已有的账号和作品信息；需要更正未提供自助修改入口的信息，可通过客服渠道联系我们。
2. 撤回权限授权：可以在“我的 → 权限检查”查看授权状态，并前往手机系统设置关闭相机或位置等权限；以系统实际提供的权限开关为准。撤回后相应功能不可用，已依法完成的信息处理不受影响。如需撤回本政策同意并停止服务或删除关联信息，可通过本条账号注销入口或客服渠道申请处理。
3. 申请下架全景作品：致电4009982997或发邮件1649247@qq.com，核验身份后处理。
4. 账号注销：您可登录全景拍，在“我的”→“申请注销账号”中填写用于接收结果的邮箱，阅读并确认注销范围后提交申请，无需另外致电或发送申请邮件。全景拍与本公司运营的其他关联服务共用统一账号，注销将删除该统一账号、其在上述关联服务中的云端作品及全景拍关联个人数据，也会影响同一账号在上述服务中的使用。我们将在收到申请后7个工作日内由工作人员完成处理，并通过您填写的邮箱发送完成通知。提交申请不代表已经注销，您可在App内查看处理状态，并以完成邮件为准。删除完成后无法恢复，请提前备份需要的作品，处理期间请勿继续上传或发布新作品。
5. 投诉反馈：对隐私处理有疑问，可通过客服渠道联系我们。
七、未成年人保护
本产品面向16周岁以上用户使用；如为未成年人，请监护人陪同阅读协议，监护人同意后方可使用。
八、隐私政策更新
我们会因业务、法规变化更新本隐私政策，并在应用内公示。涉及个人信息处理目的、方式或种类等重要变化时，会按要求重新征求您的明确同意，不以默认勾选或沉默替代同意。
九、争议处理
发生争议优先协商，协商不成提交甲方（四川艾维空间工程勘察设计有限公司）住所地有管辖权人民法院诉讼解决。