飞牛相册隐私政策

版本号：V1.0版

本版本发布日期：2026年【10】月【14】日

本版本生效日期：2026年【10】月【14】日

欢迎使用飞牛相册！

飞牛相册（以下简称“本应用”或“飞牛相册”）是由广州铁刃智造技术有限公司（以下简称“我们”）提供的照片与视频备份、管理与浏览应用。

我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。鉴于此，我们制定本《飞牛相册隐私政策》（以下简称“本政策”），以帮助您了解我们将如何收集、使用并保护您的个人信息。

本政策适用于飞牛相册。飞牛相册是基于飞牛系统（fnOS）NAS 设备运行的照片与视频备份、管理与浏览应用，作为飞牛 App 中的应用模块为您提供服务，提供本地存储、手机自动备份、AI 智能相册、AI 搜图、高效整理与浏览、家庭共享、多端便捷访问与数据迁移等功能。请您理解，为实现本应用的特定功能，本应用需要收集特定类型的数据。

为便于您理解本政策，请您特别关注：您的照片、视频及其元数据、人脸信息等数据默认仅存储于您自有的 NAS 设备本地，由您自行管理与控制；除本政策第二部分第（十）、（十一）项所述的日志上报与业务数据统计外，本应用不会将您的照片、视频、人脸信息等内容数据上传至我们的服务器，我们亦无法访问、接触该等数据。

请您在使用本应用前，仔细阅读并充分理解本政策，以便做出适当的选择。如您不同意本政策部分或全部内容，或您对本政策有任何疑问、意见或建议，我们建议您停止进一步操作，并请通过本政策“十一、如何联系我们”中提供的方式与我们联系。

本政策已对与您权益具有或可能具有重大关系的条款，如我们收集的敏感个人信息，以及对我们具有或可能具有免责或限制责任的条款，采用加粗字体及下划线的显著方式予以提示，敬请您重点阅读和注意。 本政策将帮助您了解以下内容：

一、 定义

二、 我们如何收集和使用您的个人信息

三、 我们如何共享、转让、公开披露您的个人信息

四、 我们如何使用 Cookie 及同类技术

五、 我们如何保护您的个人信息

六、 您的权利和实现机制

七、 其他第三方及其服务

八、 我们如何处理未成年人的个人信息

九、 您的个人信息如何在全球范围转移

十、 本政策如何更新

十一、 如何联系我们

一、 定义

·“关联公司”指广州铁刃智造技术有限公司直接或间接控制、或与其共同受控于同一主体的公司或实体。控制权是指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理／经营的能力。

·“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

·“敏感个人信息”指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

·“人脸信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息，不包括匿名化处理后的信息。

·“第三方”指除我们、我们的关联公司及用户以外的自然人或其他组织机构。

·“去标识化”指通过对个人信息的技术处理，使在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。如采用假名、加密、哈希函数等技术手段替代对个人信息的标识。

·“匿名化”指对个人信息进行加工，使之无法识别特定个人且不能复原。

·“NAS 设备”指您自行购置并管理的网络附属存储设备，本应用的服务端程序运行于其上，您的照片、视频、人脸信息及相册数据默认存储于 NAS 设备本地。

·“飞牛系统”指我们提供的私有云操作系统 fnOS。

·“飞牛账号”指您在飞牛系统（fnOS）中创建注册的本地账号，用于登录并管理您的 NAS 设备。

·“FN ID”指当您启用 FN Connect 时，通过 FN Connect 服务为您的硬件设备设定的唯一标识符。您可以通过阅读《FN Connect 用户协议》和《FN Connect 隐私政策》了解更多关于 FN Connect 和 FN ID 的内容。

二、 我们如何收集和使用您的个人信息

为向您提供本应用的功能，本应用需要收集和使用您的个人信息或不构成个人信息的数据。除法律另有规定外，您有权拒绝我们收集和使用您的个人信息，如您拒绝提供下述信息，您可能无法正常使用部分相应功能或无法实现该功能拟达到的效果。

您也可以通过本政策附件一《个人信息收集清单》查看本应用收集和使用个人信息的概况，通过附件二《第三方信息共享清单》了解本应用接入的第三方 SDK 情况，通过附件三《应用权限申请与使用情况说明》了解本应用申请使用的系统权限。

（一） NAS 设备本地处理的个人信息或数据类型

为避免任何误解，请注意，以下“NAS 设备本地处理的个人信息或数据类型”将仅在您的 NAS 设备本地进行收集和处理，不会上传至我们的服务器。我们不会访问、收集或以其他方式处理该等个人信息，亦不会向任何第三方披露相关个人信息或数据。因该类数据仅在您的 NAS 设备本地处理，我们无法直接响应您对此类数据提出的访问、更正或删除请求，但我们会为您访问 NAS 本地数据提供必要的协助。

NAS 设备本地处理的个人信息或数据类型包括：

1.照片、视频等媒体文件及其元数据（包括拍摄时间、拍摄设备、拍摄参数、文件名称、地理位置等）；

2.相册归类、收藏、人物命名与合并等整理操作数据；

3.AI 智能相册处理所产生的人脸特征值、人物聚类结果与智能分类标签；

4.AI 搜图处理的画面内容；

5.家庭共享关系及共享相册的访问记录；

6.其他以上未列出、但在您 NAS 设备本地处理的数据。

（二） 连接与登录飞牛相册

为帮助您连接部署在 NAS 设备上的飞牛相册服务并登录，本应用会收集您的 FN ID、IP 地址或者域名，以及您在飞牛系统中的飞牛账号（或 NAS 账号）和密码。如果您拒绝提供以上信息，本应用可能无法为您提供连接并管理飞牛相册的功能。

·如果您使用 IP 地址或者域名的方式连接您的 NAS 设备，本应用为操作您的相册所收集的数据均从您使用本应用的设备直接传输至您的 NAS 设备，不经过我们的服务器，我们不会接触或者访问此类数据，亦无法访问从您的 NAS 设备返回的数据。如果您使用 FN Connect 中继转发的方式连接您的 NAS 设备，相关数据将通过中转服务器转发至您的 NAS 设备，该连接采用加密方式传输，我们不掌握您的 FN ID 子域名证书，无法访问、破解、解析或存储中继转发的数据传输。

·如您为已登录的账号设置备注以标识您登录的不同飞牛系统账号，本应用会收集您对账号作出的备注，该备注仅传输并存储于您的 NAS 设备本地，我们无法接触或访问。您可以选择不进行备注，这不影响您使用本应用的其他功能。

（三） 发现局域网内的 NAS 设备

当您需要使用“发现局域网内设备”功能时，本应用需要您授权本地网络权限，以便我们发现局域网内已部署飞牛相册服务的硬件设备、方便您快速连接。若您不开启此权限或拒绝授权该权限，您将无法使用上述基于本地网络权限所提供的相关功能，但不影响您使用本应用的其他功能；您仍可通过手动输入 IP 地址或域名的方式连接您的 NAS 设备。

（四） 手机相册自动备份

当您需要使用手机自动备份功能时，您可以选择开启设备的相册／存储权限（Android 端为读取媒体文件权限，iOS 端为照片权限），以便将您手机中存储的图片、视频备份至您的 NAS 设备。您可以自主选择备份全部内容或仅备份新增内容，并可随时关闭自动备份功能。若您不开启此权限或拒绝授权该权限，您将无法使用基于相册／存储权限所提供的相关功能，但不影响您使用本应用的其他功能。

请您知悉：

1.自动备份功能默认关闭，仅在您主动开启后运行；您可在设置中随时关闭该功能，关闭后本应用将停止读取您手机中的照片与视频；

2.本应用仅在自动备份功能开启期间读取您手机中的照片与视频文件及相关元数据，不会读取您主动选择以外的其他文件，亦不会读取您的通讯录、短信、通话记录、应用列表等信息；

3.备份的照片与视频及其元数据（含可能附带的地理位置信息）将传输并存储于您的 NAS 设备，不会上传至我们的服务器；

4.您可通过移动设备的系统设置随时撤回相册／存储权限，撤回后本应用将停止基于该权限的数据读取。

（五） 照片与视频的浏览、预览与下载

当您使用本应用浏览、预览照片与视频时，相关预览数据在端侧自动处理并保存在您 NAS 设备上的相册应用数据库中，不会上报至我们的服务器。

当您需要将存储在 NAS 设备上的照片或视频下载至您的移动设备时，本应用需要您授权写入外部存储的权限，我们将收集您拟下载的文件及文件相关元数据，下载后的文件保存在您的移动设备本地。若您不开启此权限或拒绝授权，您将无法使用下载功能，但不影响您使用本应用的其他功能。

（六） AI 智能相册与 AI 搜图

本应用提供 AI 智能相册与 AI 搜图功能，由部署于您 NAS 设备本地的 AI 模型进行人脸识别与画面内容识别，自动生成人物相册和智能分类，并支持您输入人物、场景、动作或画面描述检索照片与视频。

您在首次开启 AI 智能相册功能时，我们将通过单独弹窗向您告知并取得您的单独同意。该功能默认关闭，您可随时关闭；关闭后本应用将停止人脸识别处理，并可根据您的要求删除已生成的人脸特征值数据。 人脸信息处理特别告知（依据《中华人民共和国个人信息保护法》及《人脸识别技术应用安全管理办法》）：

处理者名称与联系方式：广州铁刃智造技术有限公司；个人信息保护专员邮箱：privacy@fnnas.com。

处理目的、处理方式与保存期限：处理目的在于对您 NAS 设备中的照片进行人脸检测与聚类，自动生成人物相册以便您整理与检索；处理方式为在您 NAS 设备本地运行的 AI 模型完成人脸检测与特征提取，所生成的人脸特征值数据存储于您 NAS 设备本地的相册数据库中；保存期限为您删除相应照片、关闭 AI 智能相册功能或主动删除人脸数据之时，删除后相关数据将从您的 NAS 设备中清除。

处理的必要性与对个人权益的影响：人脸识别仅用于为您自动整理人物相册，不具有身份核验、用户画像、个性化推送或商业营销等其他目的。我们采取端侧处理、不通过互联网传输、数据加密存储、访问控制等严格保护措施，且我们自身不接触、不存储您的人脸信息。

您行使权利的方式与程序：您可通过本应用的设置随时关闭 AI 智能相册功能、删除已生成的人脸数据，或通过本政策“十一、如何联系我们”所述方式联系我们，我们将在十五个工作日内响应您的请求。

单独同意与撤回：我们基于您的单独同意处理人脸信息，您有权撤回同意，我们为您提供便捷的撤回方式（即 AI 智能相册功能开关）；您撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

请您特别注意：

1.AI 智能相册与 AI 搜图功能均在您的 NAS 设备本地运行，本应用不会将您的照片、视频、人脸信息或识别结果上传至我们的服务器，我们亦不掌握、不集中存储任何用户的人脸信息；

2.人脸信息存储于您自有的 NAS 设备内，符合《人脸识别技术应用安全管理办法》第八条关于人脸信息应当存储于人脸识别设备内、不得通过互联网对外传输的要求；

3.本应用的人脸识别功能仅用于照片整理，不作为身份验证的方式，您不使用该功能不影响您正常使用本应用的其他功能；

4.如您的人脸信息处理涉及不满十四周岁未成年人，请您作为其父母或其他监护人先行同意，并在存储、使用、共享等方面谨慎管理；我们已就该等情形制定专门处理规则，详见本政策“八、我们如何处理未成年人的个人信息”。

（七） 家庭共享

·当您使用家庭共享功能，将相册共享给 NAS 设备内的全部用户或指定用户时，本应用会在您的 NAS 设备本地记录共享关系与共享相册的访问记录，相关数据不上传至我们的服务器。

·请您理解并知悉，作为共享相册的创建者，您应事先告知被邀请的家庭成员其访问行为将被记录，并确保您就已共享照片中涉及的其他个人信息主体（包括未成年人）的影像取得必要的同意；因家庭共享引发的个人信息权益争议，由您作为共享发起方依法承担相应责任。

（八） 数据迁移

·当您使用数据迁移功能导入 Google Photos 等外部相册的备份数据时，本应用将根据您的选择读取您导入的备份文件，并尽可能恢复照片、视频、收藏、相册、描述及地理位置等信息。该导入行为由您主动发起，导入的数据将存储于您的 NAS 设备本地，不上传至我们的服务器。

请您知悉：数据导入属于您将外部服务中的数据传入境内的行为，我们不参与该传输过程，亦不会因此向境外提供您的个人信息；您导入的数据中如包含其他个人信息主体的信息，请您确保已取得其合法授权。

（九） 意见反馈

当您通过本应用中的意见反馈功能向我们反馈意见时，我们会收集您提出的意见的类型、您反馈的产品端态、涉及的模块、版本号、意见反馈说明、用于说明意见的截图或文件（可选）、所使用的硬件情况（可选）、姓名或您在飞牛官方用户群中的群昵称（可选）、联系方式（手机号、微信号、所在飞牛官方用户群的群号）（可选），以了解您提出的意见并及时向您进行反馈。上述信息存储于我们位于中国广州的服务器，保存至您注销账号后 30 日。

（十） 日志上报

为帮助您分析和排查本应用相关的问题，在您主动上传或经您同意后，我们会收集您的手机设备 ID、NAS 设备 ID 以及 App 运行日志记录。上述数据存储于我们位于中国广州的服务器，保存期限为自收集之日起 3 年，届满后我们将予以删除或作匿名化处理。

（十一） 业务数据统计

为统计本应用的使用情况、了解我们的业务规模和用户活跃程度，我们会收集本应用的安装和激活情况、您所使用的设备相关信息（例如设备型号、操作系统版本、设备标识符Android ID或IDFV供应商识别符等软硬件特征信息）、本应用每日打开行为数据。上述数据存储于我们位于中国广州的服务器，保存期限为自收集之日起 3 年。

重要说明：

1.上述统计数据不包含您的照片、视频等媒体文件内容，不包含人脸信息，亦不包含您在相册中的具体操作明细；

2.上述数据仅用于产品优化与业务统计分析，不用于用户画像、个性化推送或商业营销目的；

请注意：单独的设备信息、日志信息等属于无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，我们将采取相应保护措施。

（十二） 设备信息与设备标识符

为保障本应用的安全稳定运行、识别您所使用的设备以维持登录状态、防范账号盗用与异常登录风险、统计本应用的安装激活与使用情况并排查程序故障，在您阅读并同意本政策后，本应用会读取并收集您移动设备的下列信息：

设备基础信息：设备品牌、设备型号、操作系统类型及版本号、本应用版本号；

设备标识符：Android ID。

【读取 Android ID 的目的、方式与范围说明】

· 处理目的：用于在不识别您真实身份的前提下区分不同设备，实现设备唯一性识别，具体用于：①统计本应用的安装量、激活量、日活跃与留存等运营数据；②识别异常登录设备并进行安全风控；③在您反馈问题时定位并复现故障，进行崩溃日志归因。

· 处理方式：由安装并运行于您移动设备上的本应用，通过调用 Android 操作系统对外公开的系统接口 android.provider.Settings.Secure.getString(ANDROID_ID) 自动读取。读取时机为您首次同意本政策并进入本应用主界面后，以及此后每次启动本应用时各读取一次。

· 处理范围：我们仅读取 Android ID 字符串本身，不会读取您的 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、通讯录、通话记录、短信、日历、本机电话号码等其他设备标识或个人信息。Android ID 在传输前将经过不可逆哈希处理，并以加密方式传输至我们位于中国广州的服务器，保存期限为自收集之日起 12 个月，超期后我们将予以删除或作匿名化处理。

· 关闭与撤回：您可以通过恢复出厂设置的方式重置设备的 Android ID；您亦可通过卸载本应用停止我们对该信息的继续读取。若您拒绝我们读取 Android ID，将不影响您使用本应用的核心功能（连接与管理您的相册），但可能导致我们无法为您提供安全风控提示及精准的故障排查支持。

（十三） 应用权限申请与使用情况说明

本应用申请的系统权限均不会默认开启，只有经过您的单独同意后，才会在为实现特定功能时访问。即使经过您的授权可以访问您的相应权限，本应用仅会在您的授权范围内进行访问并获取相应信息（如涉及）。如您拒绝授权某项系统权限，会使您无法使用相应功能，但并不影响您正常使用本应用的其他功能。您可随时撤回授权，在您撤回授权后，我们将停止访问相应权限，也将无法再为您提供与之对应的某些功能，但不影响您使用本应用的其他功能。本应用申请的系统权限详见附件三《应用权限申请与使用情况说明》。

（十四） 依法豁免征得同意处理个人信息

根据相关法律规定，请您理解，以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1.为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他情形。

敏感个人信息声明：

·在您主动开启 AI 智能相册功能之前，本应用不会收集您的人脸信息等生物识别信息，我们亦不会主动收集您的宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等其他敏感个人信息。

请您特别注意，您备份至 NAS 设备本地的照片与视频中可能包含人脸、地理位置（行踪轨迹）、身份证件、健康信息等敏感个人信息，该等内容数据均由您自行管理与控制，仅存储于您的 NAS 设备本地，我们无法访问、接触，亦不会用于本政策所述目的之外的任何用途。

三、 我们如何共享、转让、公开披露您的个人信息

除以下情形外，我们不会与任何其他第三方共享您的个人信息：

（一） 委托处理

本应用的部分功能可能由外部服务供应商提供（如统计分析、崩溃日志服务等）。对于委托第三方处理您个人信息的情形，我们会与其签署严格的保密协议，并与其约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，我们会监督其个人信息处理活动，要求他们按照本政策及相关法律法规处理个人信息。

（二） 共享

我们不会向第三方公司、组织和个人分享您的个人信息，但以下情况除外：

1.在获取您的单独同意的情况下共享：获得您的单独同意后，我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3.与关联公司共享：为便于我们向您提供产品和服务，我们可能会与关联公司共享您的个人信息。我们只会共享必要的个人信息，且受本政策中所声明目的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

4.与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

5.在向第三方共享您的个人信息前，我们将向您进行告知，并根据适用法律法规的要求取得您的单独同意。本应用接入的第三方 SDK 及其收集使用个人信息的目的、方式和范围详见附件二《第三方信息共享清单》。

请您知悉，本应用接入的部分第三方 SDK 为在您设备本地运行的开源或商业组件，其采集的数据仅在您的设备本地处理，不会向该等第三方或我们的服务器传输。

（三） 转让

我们不会将您的个人信息转让给任何第三方公司、组织和个人，但以下情况除外：

·在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

·在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们将确保信息接收方继续受本政策的约束，否则我们将要求该接收方重新向您征求授权同意。

（四） 公开披露

我们仅会在以下情况公开披露您的个人信息：

1.获得您明确同意后；

2.基于法律法规的规定：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（五） 共享、转让、公开披露个人信息事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1.与国家安全、国防安全有关的；

2.与我们履行法律法规规定的义务相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.您自行向社会公众公开的个人信息；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8.根据您的要求签订和履行合同所必需的；

9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、 我们如何使用 Cookie 及同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。

本应用为基于 NAS 设备的本地部署应用，在您通过飞牛 App 使用本应用时，我们不通过网页端向您发送 Cookie。当您通过浏览器访问您 NAS 设备上的飞牛相册网页端时，该网页服务由您的 NAS 设备本地提供，可能使用 Cookie 或本地存储技术维持您的登录状态、保存您的浏览偏好，该等 Cookie 由您的 NAS 设备设置并存储于您的本地环境，不会发送至我们的服务器。您可通过浏览器的设置管理或删除该等 Cookie。

我们通过本应用收集匿名统计数据（详见“二、（十一）业务数据统计”）。该类数据经匿名化处理，不用于识别您的个人身份。

五、 我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

我们会使用各种安全技术和程序，防止信息的丢失、不当使用、未经授权阅览或披露。对个人信息的访问实行最小权限原则，仅授权必要人员访问，并定期进行安全审计和漏洞扫描。

针对人脸信息等敏感个人信息，我们采取在您的 NAS 设备本地处理、不通过互联网传输、数据加密存储、访问控制与安全审计等严格保护措施，并在处理前依法进行个人信息保护影响评估并对处理情况予以记录。我们亦不会以办理业务、提升服务质量等为由，误导、欺诈、胁迫您接受人脸识别。

尽管已经采取了上述合理有效的措施，并已遵守了相关法律规定的标准，但请您理解，互联网并非绝对安全的环境。同时，请您知悉，您的照片、视频、人脸信息及相册数据均存储于您自有的 NAS 设备本地，我们无法访问该等数据，亦无法为其提供安全保障，您需自行负责 NAS 设备的安全防护（包括系统更新、访问权限管理、账号密码强度、数据备份等）。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、站内通知、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、 您的权利和实现机制

我们非常重视您对您个人信息的权利，为便于您行使权利，我们提供了相应的机制。按照相关法律、法规、标准，我们保障您对自己的个人信息行使以下权利。请您理解，出于安全考虑，在您行使个人权利之前，我们可能会要求您验证您的身份。

（一） 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息的访问权，您可以通过本应用直接查看您 NAS 设备中的照片、视频、相册分类与人物相册，也可以通过本政策中“如何联系我们”所述的联系方式联系我们。

请理解，本应用根据本政策处理的数据，部分数据属于我们无法访问或接触的数据（如存储于您 NAS 本地的数据），故我们无法直接响应您对该类数据提出的访问请求，但我们会为您提供必要的协助。

（二） 更正您的个人信息

当您发现本应用处理的关于您的个人信息有错误时，您有权通过本应用自行更正（例如修改人物命名、合并人物、调整相册分类），或通过本政策中“如何联系我们”所述的联系方式联系我们要求更正。

（三） 删除您的个人信息

对于存储于您 NAS 设备本地的照片、视频、人脸信息等数据，您可以直接通过本应用删除，我们无法亦不会代为操作。

若我们收集并存储了您的个人信息，您可以通过本政策所列的联系方式联系我们，我们将在十五个工作日内删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：

·如果我们处理个人信息的行为违反法律法规；

·如果我们收集、使用您的个人信息，却未征得您的同意；

·如果我们处理个人信息的行为违反了与您的约定；

·如果您不再使用我们的产品或服务，或您注销了账号；

·如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

（四） 改变您授权同意的范围

本应用的每项功能需要收集一些基本数据才能向您提供服务。如您撤回同意，则我们无法继续为您提供撤回同意所对应的服务，但不影响此前已基于您的授权开展的个人信息处理活动的合法性。

就本政策“二、（六）”所述的人脸信息处理，您可以通过本应用设置中的 AI 智能相册功能开关随时撤回您的单独同意。撤回同意后，我们将停止基于该同意进行的人脸信息处理，并可根据您的要求删除已生成的人脸特征值数据。

（五） 注销您的账号

您用于连接 NAS 设备的飞牛账号，为您在飞牛操作系统中创建注册的本地账号，且仅存储于您的 NAS 设备中，我们无法为您注销此类账号。您可以在 NAS 设备的“系统设置”中的“用户管理”中删除该账号。

如您需要注销您的 FN ID，请查阅《FN Connect 隐私政策》中关于“注销您的账号”的操作路径。

（六） 获取个人信息副本

对于我们收集并存储的您的个人信息，您有权获取副本。您可以通过本政策“如何联系我们”所述的方式联系我们，要求我们提供您的个人信息副本。在技术可行的前提下，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七） 投诉与举报

如您认为我们的个人信息处理行为（包括人脸信息处理活动）违反了法律法规或本政策约定，您有权向我们进行投诉和举报，我们将在收到投诉举报后的十五日内进行反馈。投诉和举报请通过本政策所列的联系方式提出。

（八） 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求，我们将在十五个工作日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

在以下情形中，我们将无法响应您的请求：

·与我们履行法律法规规定的义务相关的；

·与国家安全、国防安全直接相关的；

·与公共安全、公共卫生、重大公共利益直接相关的；

·与犯罪侦查、起诉、审判和执行判决等直接相关的；

·我们有充分证据表明您存在主观恶意或滥用权利的；

·出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

·响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

·涉及商业秘密的。

七、 其他第三方及其服务

请您注意，本政策仅适用于飞牛相册本应用。您了解并知悉，使用本应用过程中可能会访问第三方链接或第三方产品或服务，本政策不适用于其他第三方直接向您提供服务时收集、使用您个人信息的情况。若您想了解其他第三方的隐私政策，请与该等第三方直接联系。

我们会尽到审慎提示和基本的审查义务，要求提供相关产品和服务的第三方保护您的个人信息安全，并提示您在使用第三方产品或服务时阅读并充分理解其用户协议或隐私政策。

八、 我们如何处理未成年人的个人信息

本应用面向个人与家庭用户，在您使用本应用时，我们推定您具有相应的民事行为能力。本应用不专门面向不满十四周岁的儿童，亦不主动收集儿童个人信息。

如您为不满 18 周岁的未成年人，在使用本应用前，应在您的父母或监护人的陪同下共同仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用本应用或向我们提供信息。

就未成年人影像的特殊说明：

·您备份或存储于 NAS 设备本地的照片、视频中可能包含未成年人影像，该等数据仅存储于您的 NAS 设备本地，我们无法访问、接触，亦不作任何处理；

·如您开启 AI 智能相册功能，且被识别的人脸涉及不满十四周岁未成年人，请您作为其父母或其他监护人先行同意。我们已就该等情形制定专门处理规则：不将该等未成年人的人脸信息用于本政策所述目的之外的用途，且不在我们的服务器中存储任何未成年人的人脸信息；

·如果您是父母或监护人，得知未成年人未经您的同意使用了本应用并向我们提供了个人信息，请通过本政策“如何联系我们”中提供的方式尽快与我们联系，我们将在核实具体情况后，尽快删除相关信息。

九、 您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器中。目前我们不涉及个人信息跨境传输。

当您使用数据迁移功能导入 Google Photos 等外部服务中的数据时，属于您主动将外部数据传入境内的行为，我们不参与该传输过程，亦不会因此向境外提供您的个人信息。

如未来业务发展需要将您的个人信息转移至境外，我们将严格遵守《中华人民共和国个人信息保护法》第三章第三节的规定，依法通过安全评估、标准合同或认证等合规路径进行，并事先告知您相关情况，取得您的单独同意。

十、 本政策如何更新

为给您提供更好的服务，我们可能适时修订本政策的条款，该修订构成本政策的一部分。未经您明确同意，我们不会限制或削减您按照本政策所应享有的权利。我们会在本应用或官方渠道上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括通过本应用进行公示、发送弹窗或站内通知等方式向您通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

1.我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.我们在所有权结构、组织架构等方面发生实质性重大变化，如业务调整、破产并购等引起的实际控制者变更等；

3.个人信息共享、转让或公开披露的主要对象发生变化；

4.您参与个人信息处理方面的权利及其行使方式发生重大变化；

5.我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时；

7.其他可能对个人信息权益产生重大影响的变化。

十一、 如何联系我们

我们设立了专门的个人信息保护专员。如果您对本政策或我们处理人脸信息等敏感个人信息的活动有任何疑问、意见或建议，可以通过以下方式与我们联系，我们将在验证您的身份后尽快审核所涉问题，并在十五个工作日内予以答复：

个人信息保护专员邮箱：privacy@fnnas.com

公司名称：广州铁刃智造技术有限公司

地址：广州市海珠区海洲路 18 号 3101 室

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向我们的住所地有管辖权的法院（即广州市海珠区人民法院）提起诉讼来寻求解决方案。

附件一：个人信息收集清单

（依据《个人信息保护法》的相关规定，本清单列明本应用收集个人信息的概况，以实际应用版本为准）

附件二：第三方信息共享清单

（本清单列明本应用接入的第三方 SDK 及第三方收集使用个人信息的目的、方式和范围，以实际应用版本为准）

附件三：应用权限申请与使用情况说明

（本清单列明本应用申请使用的系统权限及其使用场景与目的，以实际应用版本为准）