内测版本说明 · 2026-07-30

隐私不是一句口号，而是每一步的默认选择。

这份页面说明当前内测版本的数据处理方式。正式发布前还会补充运营主体、联系方式和正式生效日期。

相册内容默认留在设备上

照片、视频、缩略图、整理标记、压缩对应关系、敏感识别结果和未来的聊天截图分类默认只在你的 iPhone 上处理。它们不会被发送到相册折叠的反馈服务器。

什么时候可能使用网络

主列表扫描不会为了统计而下载 iCloud 原片。只有你要求播放、分享、压缩或查看，而设备无法提供所需原片时，App 才会先说明原因并询问是否允许从 iCloud 下载。下载自 iCloud 不等于上传给开发者。

产品统计默认关闭

“帮助改进产品”不会在首次启动、首次扫描或首次敏感识别时询问。只有你已经体验过一次明确功能价值后，App 才可能说明一次；你也可以在“更多”中主动开启。拒绝后不会反复提示。

开启后，App 只发送固定允许列表中的匿名、粗粒度运行结果，例如 App 与 iOS 主版本、操作成功或失败、以及经过分组的项目数量、容量、耗时和节省比例。它不会发送照片、视频、缩略图、文件名、相册标识、位置、精确拍摄时间、敏感内容发现数量或结果、OCR 文字、逐项整理决定和分享对象。

随机安装标识只在开启后生成，服务器收到后立即转成不可逆摘要，不与反馈邮箱、Apple 账户或付款身份关联。原始匿名事件保存 90 天，之后只保留不含安装标识的每日总量，最长 24 个月。关闭后 App 会停止记录并清除本机待上传队列；你还可以单独申请删除服务器上当前安装尚未聚合的原始事件。

删除、压缩和敏感识别

压缩先生成新视频，原片不会自动删除。删除和移动隐藏相册都由你主动发起，并可能由 iOS 再次确认。敏感内容识别在设备上运行，可能误判，App 不会替你作最终决定。

意见反馈

你可以主动提交反馈类别、标题、描述以及可选的 App 版本、iOS 版本、设备型号和界面语言。邮箱也是可选项，只在你同意接受回复时使用。

反馈系统不接收照片、视频、相册标识、精确位置、广告标识或持续使用轨迹。反馈和匿名统计数据库不保存 IP 或浏览器标识；匿名统计接口的 Web 访问日志也已关闭。

反馈正文和内部处理记录在最后更新 730 天后自动删除；反馈关闭满 365 天后，联系邮箱会提前移除。管理员操作记录保存 365 天，并且不包含反馈正文、邮箱或密码。你也可以凭反馈编号提前申请查询或删除。

你的控制

你可以在 iOS 设置中撤回相册权限，在 App 中关闭统一 iCloud 原片下载权限或“帮助改进产品”，也可以通过删除 App 清除本地缓存、整理记录和随机安装标识。