PicMe 隐私政策

最后更新日期：2026年6月11日 | 生效日期：2026年6月11日

1. 我们收集哪些信息

PicMe 仅在功能必需的最小范围内访问您的设备和数据。根据您使用的功能，可能涉及以下信息类型：

1.1 相机与图像数据

数据类型	用途	处理方式
相机预览帧	实时美颜预览、拍照	仅本地 GPU 处理，不上传
拍摄照片	保存至相册、本地编辑	存储于设备本地相册，不上传
人脸关键点	驱动美颜效果（瘦脸、大眼等）	本地 MediaPipe/NCNN 实时计算，不上传
相册图片/视频	相册浏览、编辑已有照片	仅本地读取，不上传

1.2 语音数据

数据类型	用途	处理方式
语音指令录音	语音控制相机功能	本地 ASR 识别后即刻丢弃，不上传
唤醒词音频	唤醒词触发语音交互	本地实时检测，不上传

1.3 设备与网络信息

数据类型	用途	处理方式
网络连接状态	判断能否使用远程 LLM 编排（可选）	仅本地判断，不收集网络详情
蓝牙状态	检测蓝牙配件（如遥控器）	仅本地检测，不上传
设备存储空间	模型下载前检查可用空间	仅本地判断，不上传

2. 应用权限说明

PicMe 申请以下 Android 系统权限，每项权限均与具体功能直接对应：

权限名称	权限级别	功能用途	是否必需
CAMERA	危险权限	相机预览、拍照、录像	是（核心功能）
RECORD_AUDIO	危险权限	语音指令录制、视频录音	否（语音功能可选）
READ_MEDIA_IMAGES	危险权限	读取相册图片进行编辑	否（相册功能可选）
READ_MEDIA_VIDEO	危险权限	读取相册视频进行编辑	否（相册功能可选）
READ_EXTERNAL_STORAGE	危险权限	Android 12 及以下读取相册	否（相册功能可选）
WRITE_EXTERNAL_STORAGE	危险权限	Android 9 及以下保存照片	否（仅旧系统）
BLUETOOTH_CONNECT	普通权限	连接蓝牙配件（如拍照遥控器）	否（配件功能可选）
INTERNET	普通权限	远程 LLM 编排（用户主动配置）	否（可完全离线使用）
FOREGROUND_SERVICE	普通权限	后台模型下载服务	是（模型下载）

3. 数据处理方式

3.1 端侧优先原则

PicMe 的核心架构设计遵循端侧优先原则：

• 本地 LLM 推理：Qwen3.5-2B 大语言模型通过 MNN-LLM 在设备本地运行，您的对话内容不会离开设备
• 本地人脸检测：MediaPipe / NCNN / MNN 多引擎人脸检测全部在本地 GPU/CPU 执行
• 本地 OCR 识别：ML Kit 文字识别在端侧完成
• 本地美颜渲染：OpenGL ES 渲染管线完全本地运行

3.2 隐私分级守卫

PicMe 内置 PrivacyGuard 隐私分级系统，自动对指令进行分级处理：

分级	数据类型	处理策略
RESTRICTED	坐标、人脸数据	强制本地执行，绝不允许网络传输
SENSITIVE	照片、OCR 内容	强制本地执行，绝不允许网络传输
PUBLIC	相机控制指令（如"拍一张"）	本地优先，用户可配置是否允许远程编排

3.3 远程模式（可选）

PicMe 支持用户主动配置远程 LLM API（如 Kimi/OpenAI 兼容接口）：

• 远程模式默认关闭，需用户手动在设置中配置 API Token
• 即使开启远程模式，RESTRICTED 和 SENSITIVE 级别指令仍强制本地执行
• 仅 PUBLIC 级别指令（如相机控制）可路由至远程
• 远程 API 调用使用用户自行配置的 Token，PicMe 不持有、不中转任何 API 凭证

4. 数据存储与保留

4.1 照片与视频

• 拍摄的照片和视频保存在设备系统相册中，由 Android 系统管理
• PicMe 不会在应用私有目录中保留额外的照片副本
• 用户可随时通过系统相册删除照片

4.2 对话记忆

• Agent 对话上下文存储在设备本地数据库中
• 最大保留最近 10 轮对话历史
• 用户可在设置中清除所有对话记忆
• 卸载应用后，所有本地数据将被系统清除

4.3 模型文件

• AI 模型文件（LLM、人脸检测、ASR 等）下载后存储在应用私有目录
• 模型文件仅在本地用于推理，不会上传
• 用户可在设置中删除已下载的模型以释放空间

5. 数据共享与第三方

PicMe 使用的第三方开源组件及其数据处理情况：

组件	用途	数据处理方式
MediaPipe	人脸关键点检测	完全本地运行，无网络通信
MNN / NCNN	神经网络推理引擎	完全本地运行，无网络通信
ML Kit	OCR 文字识别	完全本地运行，无网络通信
Sherpa-ONNX	语音识别（ASR）	完全本地运行，无网络通信

6. 用户权利

作为 PicMe 用户，您拥有以下权利：

• 访问权：您拍摄的所有照片和视频均存储在本地，您可随时访问
• 删除权：您可随时删除照片、清除对话记忆、删除下载的模型
• 撤回同意权：您可随时在系统设置中撤销任何已授予的权限
• 离线使用权：PicMe 的核心功能无需网络即可完整使用
• 数据可携带权：您的照片存储在标准相册中，可自由导出

7. 儿童隐私

PicMe 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您发现我们可能收集了儿童的信息，请立即联系我们，我们将尽快删除相关数据。

8. 安全措施

PicMe 采取以下技术和组织措施保护您的数据：

• 本地处理架构：敏感数据不出设备，从根本上降低泄露风险
• 最小权限原则：仅申请功能必需的权限，不过度索取
• 开源可审计：核心代码开源，接受社区安全审计
• 无账户系统：无需注册登录，不收集身份信息

9. 政策更新

我们可能会不时更新本隐私政策。任何重大变更将通过应用内通知或更新日志告知用户。继续使用 PicMe 即表示您同意修订后的政策。

10. 联系我们

如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：

• GitHub Issues：https://github.com/littleseven/PicMe/issues
• 项目主页：https://github.com/littleseven/PicMe