AIPPics Desktop Server 隐私政策

生效日期：2026 年 10 月 28 日

本政策说明 AIPPics Desktop Server（“服务器”，由 AISKSoft（“我们”）开发）使用哪些数据、这些数据流向何处，以及我们存储哪些数据。简而言之：服务器完全运行在你自己的电脑上；除非由你控制的设备移动它们，否则你的照片绝不会离开这台电脑；仅在你同意的情况下才会发送匿名使用统计（并且你可以随时关闭）；除非你明确将其关联到可选的 AISKSoft 账户，否则我们不持有任何关于你或你的安装的其他数据。

你的照片和视频​

• 服务器将照片和视频存储在你安装它的电脑上的某个文件夹中——即你在设置时选择的文件夹。
• 它自己绝不会将你的内容上传到任何地方。只有当你控制的设备（AIPPics 手机应用、AIPPics Desktop，或在你自己的网络上使用内置网页图库的浏览器）明确地列出、上传、下载或删除照片时，照片才会通过你的本地网络直接移动。
• 我们从不接收、查看或存储你的照片、视频或相册结构。

本地网络​

服务器通过 mDNS/Bonjour 在你的本地网络上宣告自己，以便 AIPPics 应用能够找到它，并接受该网络中任何持有其共享密码的设备的连接。除非你按下文所述将其关联到账户，否则它不会自行连接任何 AISKSoft 服务器。

服务器密码与恢复​

服务器的密码及其颁发的访问令牌仅存储在它自己的本地状态文件夹中，位于安装它的电脑上——我们从不查看或存储它们。如果你配置了自己的 SMTP 设置，使服务器可以直接通过电子邮件发送忘记密码的恢复 PIN，这些 SMTP 凭据同样保存在该本地状态文件夹中。

AISKSoft 账户（可选）——仅用于密码恢复​

将服务器安装关联到 AISKSoft 账户完全是可选的，在服务器自己的网页管理页面（“AISKSoft account”部分）中进行。如果你关联了账户：

• 当你使用“Forgot password?”时，服务器会请求我们的账户服务向该账户的电子邮件地址发送一次性恢复 PIN；
• 我们不会通过此关联接收你的照片、你的相册结构或服务器自己的密码——只会收到识别所关联账户并发送那封电子邮件所需的信息。

如果你已有（或创建）AISKSoft 账户，关于我们存储的账户本身的信息（电子邮件地址、经哈希处理的密码、登录记录），请参见其自己的隐私政策。

匿名使用统计（可选）​

你第一次打开网页图库时（或在 设置 →“共享匿名使用统计”中），服务器会询问你是否愿意帮助改进它。除非你选择“共享统计数据”，否则不会发送任何内容。 该选择存储在服务器上，对使用它的每个浏览器都相同；关闭后会立即停止发送，并丢弃服务器的匿名标识符。

如果你同意，服务器会向我们自己的 PostHog 实例（ph.aisksoft.com，由 AISKSoft 运营；没有任何第三方分析服务会收到这些数据）发送：

• 服务器已启动、其版本以及你的操作系统类型（例如 Linux 或 macOS）；
• 使用了网页图库的哪个按钮或功能（例如“返回上一级”或“打开树状视图”）——内部的操作名称，绝不是文件或相册的名称；
• 由服务器生成的随机匿名标识符。它不会与 AISKSoft 账户、电子邮件或任何设备或用户标识符关联。

我们绝不发送照片、视频、文件名、相册名或文件夹名、路径、你电脑或设备的网络地址、密码，或你图库中的任何内容。你的浏览器从不联系我们的服务器——网页只与你自己的 AIPPics Desktop Server 通信，由它转发这些事件。

与任何互联网请求一样，统计请求会携带你的公网 IP 地址（你的互联网连接的地址）。我们的服务器仅用它来判断大致的国家，并且不会将 IP 地址与统计数据一起存储。我们的网络服务器的技术日志可能会为运营和安全目的在有限时间内保留 IP 地址。如果服务器无法访问互联网，则不会发送任何内容。

我们不做的事​

• 服务器中没有内置任何形式的广告或跟踪。
• 没有第三方分析或崩溃报告服务。我们不收集崩溃报告。上述可选的匿名统计只会发送到我们自己的服务器。
• 我们不会向第三方出售或共享数据。

儿童​

服务器不面向 13 岁以下的儿童，我们也不会有意收集他们的个人数据。

本政策的变更​

如果本政策发生变更，我们会在本页面上更新，并修改上方的生效日期。

联系方式​

AISKSoft — support.aisksoft@gmail.com