已收集个人信息清单
本清单列出飞马相册已经或可能处理的个人信息。开发者皮朝猛不运营云端相册，也不会把下列信息发到开发者服务器。
登录与连接 NAS
- 信息种类：NAS 地址、协议、账号、密码、FN ID、公网域名、选路偏好、证书信任记录。
- 使用目的：连接并登录你指定的 NAS。
- 使用场景：登录、冷启动恢复、切换连接通道。
- 是否必要：连接功能必要。登录期间保存口令用于切网；记住密码为可选项。
- 处理方式：保存在本机应用沙箱。登录期间口令优先经 HUKS AES-256-GCM 加密，无法封存时明文落盘。勾选记住密码时，退出后仍保留以便回填。账号密码会发往你的 NAS（直连或经 FN Connect 中继）。
会话与设备标识
- 信息种类：token、长 token、签名密钥、OpenAPI Authx、应用生成的 WebSocket 设备标识（did）。
- 使用目的：保持登录、接口签名、两步验证「信任本设备」。
- 使用场景：登录成功后的相册访问、冷启动恢复、2FA。
- 是否必要：必要。
- 处理方式：本机保存；did 随登录请求发往 NAS。did 不是硬件序列号，退出登录默认保留。
相册内容与元数据
- 信息种类：照片 / 视频 / 缩略图、文件名、大小、拍摄时间、收藏、回收站、人物 / 分类 / 搜索、EXIF、经纬度等 NAS 返回数据。
- 使用目的：浏览和管理相册。
- 使用场景：图库、预览、搜索、地图、详情。
- 是否必要：使用相册功能时必要。
- 处理方式：来自你的 NAS，在本机展示和缓存；不发往开发者服务器。
本机媒体（系统选图上传）
- 信息种类：你通过系统图片选择器选出的照片 / 视频文件。
- 使用目的：上传到 NAS。
- 使用场景：你主动点击上传或同步。
- 是否必要：可选。
- 处理方式：经系统选择器读取，发送到你的 NAS。
本机相册（检测未同步或备份）
- 信息种类：你授权后读取的本机照片与视频，含文件、文件名、大小、拍摄时间，用于和 NAS 比对或上传。
- 使用目的：找出尚未同步到 NAS 的照片，或按你的设置备份到 NAS。
- 使用场景：你主动使用「检测本机相册中尚未同步到 NAS 的照片」或「备份到 NAS」（含选择备份源、忽略现有照片）。
- 是否必要：可选。未使用这些功能时不读取本机相册。
- 处理方式：只发送到你自己的 NAS，不经过开发者服务器。
配置同步（可选）
- 信息种类：登录配置、备份路径与策略、相册布局、智能分类、主题和幻灯片。记住密码开启时含登录口令。不含 token、签名密钥、WebDAV 账号密码、本机设备名和自动同步账本。
- 使用目的：在设备间同步这些应用设置。
- 使用场景：二维码导出 / 导入、你填写的 WebDAV，或华为云空间。
- 是否必要：可选。
- 处理方式：二维码在本机处理。WebDAV 发往你填写的服务器。华为云空间在端侧加密后写入你的华为账号，开关在系统「设置 - 云空间」。
赞赏（可选）
- 信息种类：你选择的赞赏档位和华为应用内支付返回的订单结果。不含银行卡号或支付密码。
- 使用目的：自愿支持开发。
- 使用场景：你在「我的」里打开赞赏并完成支付时。
- 是否必要：可选。
- 处理方式：由华为应用内支付收款。应用只确认订单已消耗，不解锁功能。
临时文件与运行日志
- 信息种类：缓存文件；连接状态、错误摘要、主机或文件名等诊断信息。
- 使用目的：预览、下载、排障。
- 是否必要：功能运行需要；日志不以收集隐私为目的。
- 处理方式：仅本机。应用不主动记录密码或完整 cookie。
不收集的信息
不申请设备定位、通讯录、短信、麦克风或通话记录；无广告、统计或崩溃上报 SDK；不读取 IMEI / OAID。