相册折叠 · 隐私与数据处理

隐私政策

相册的扫描、识别、整理、编辑和压缩在你的设备上完成，我们不主动收集或上传相册内容。只有使用联网功能、主动提交反馈或登录并使用成长奖励时，才会发生下文说明的数据处理。

生效及更新日期：2026-09-24

奖励账号与交易核验说明更新：2026-09-27。

1. 适用范围与联系我们

本政策适用于相册折叠 iOS App、photofold.wtmade.com 支持网站及自有反馈、奖励账号与产品统计接口。“我们”指下方公示的运营者。

本地整理和记录待同步进度无需登录。进入“成就与兑换”后，需先同意使用网络（含蜂窝流量），再通过 Apple 登录，以查看账户奖励、同步成就和兑换记录。已有有效登录状态时无需重复授权。你可以暂不使用奖励功能；未同步进度仅保存在本机，删除 App 可能使其丢失。阅读本政策或使用本地功能，不代表同意所有联网处理；需要授权的功能会通过相应页面说明。我们不取得 Apple 账户密码，登录时不请求姓名或电子邮箱。

2. 相册权限与本机处理

照片、视频及识别内容在你的设备上处理，不上传到我们的服务器。成长奖励账号和主动反馈涉及下文说明的联网处理：“相册内容不上传”并不表示使用这些联网功能时不收集任何数据。

在你授予相册权限后，App 读取授权范围内的照片、视频、Live Photo、动图、缩略图及文件大小、时长、分辨率、拍摄时间和位置、相簿及媒体类型等信息，用于浏览、排序、重复或相似检查、精选、内容识别、编辑和压缩。有限访问权限下只能处理你选中的项目；你可在系统设置中调整范围。保存新文件、整理相簿、删除或隐藏媒体，通过苹果 Photos 接口执行。

聊天截图识别、文字识别和敏感内容候选识别使用本机能力。媒体内容、文件名、拍摄位置和时间、相簿名称、Photos 资源标识、整理标记、压缩对应关系、识别文字和敏感识别结果不作为反馈诊断或统计字段上传到我们的服务器，也不发送给第三方 AI 服务。识别可能误判，App 不会仅凭识别结果自动删除、隐藏或分享候选内容。

为保存整理进度和避免重复处理，App 在本机记录保留或锁定状态、待处理状态、扫描进度、压缩档位与来源/成品对应关系、成长进度等必要数据。预览、试算、编辑、分享及压缩可能生成本机缓存或临时文件；待处理的视频成品可能保留至你处理或相关清理条件满足。这些文件会占用设备空间，但不是上传至我们的云端。可重新生成的缓存由 App 或系统清理，需延续使用的整理记录通常保留到相应状态被重置或 App 数据被删除。

按日期浏览时，优先显示本机已缓存的城市。每次启动后，只有您主动进行 iCloud 下载、联网分享、云端素材压缩、提交反馈等联网操作，才会通过苹果地理服务将当前可见照片的拍摄坐标解析为城市，并保存城市缓存；不会申请设备实时定位。没有缓存或查询失败时只显示日期，网络恢复后自动重试。照片及拍摄坐标不会为此传到我们的服务器。

3. iCloud 下载与主动分享

主列表扫描不会为了统计而下载 iCloud 原片，批量压缩默认跳过所需原片不在本机的媒体。你主动要求播放、分享、编辑、压缩或查看，而设备无法提供所需原片时，App 会按照你的原片下载选择处理；尚未选择时说明原因并询问，已允许时可使用该授权，拒绝后不强制下载。你也可自行在苹果照片设置中选择“下载并保留原片”。下载是你的设备与苹果服务之间的传输，不等于向我们上传相册。此权限与产品统计授权相互独立。

使用系统分享面板时，媒体会交给你选择的接收方或 App；接收方可能有自己的网络传输和隐私规则，请在分享前确认。相册折叠不收集分享对象。

4. 历史版本的可选产品统计

新版已移除独立的自愿产品统计功能，不再生成统计安装标识，也不会产生或发送相关统计事件，并停用旧统计选择、清理已知的本地待发统计队列。以下统计字段、授权入口和队列说明仅适用于仍使用旧版的用户及已有历史记录。新版不再提供这些开关；若需查询或删除历史记录，可通过支持渠道提供原统计关联信息，我们核验后处理。不要发送私人相册内容。新版停用统计不会自动删除服务器历史数据。

旧版“匿名使用统计”默认关闭。未同意时不生成待上传统计事件，不影响本地核心功能。旧版 App 不会主动弹出统计邀请；你在“更多 → 隐私设置”中主动开启并确认时会发送一次，之后只在本机记录，需点击“立即发送待上传统计”才会继续发送。启动 App、回到前台或网络恢复不会自动上传或重试。提交意见反馈不会开启这项功能。仍使用旧版时，已有的统计选择保留，你可以随时关闭。

同意后上传的字段包括：统计格式和授权版本、事件随机编号、事件名称、精确到小时的事件时间、随机安装标识、App 版本及构建号、iOS 主版本、设备性能档位、正式或测试环境，以及固定允许列表中的功能运行结果。项目数量、容量、耗时、进度和节省比例只使用区间，不发送逐项整理决定或精确容量。

敏感识别统计仅描述运行状态、粗粒度进度、耗时和固定错误类别，不上传发现数量、识别结果、置信度、OCR 文字或处置结果。不读取 IDFA、IDFV，不做跨 App 或跨网站广告追踪，不嵌入第三方广告或统计 SDK。

随机安装标识只在授权后生成，服务器使用带密钥的摘要替换原标识保存，用于去重和计算授权样本。摘要在原始记录保存期间仍可区分同一安装，因此不等于完全不可关联的数据。它不与反馈邮箱、Apple 账户或付款身份关联。原始事件保存 90 天，不含安装标识的每日汇总保存 730 天。

本机待上传队列最多保留 500 条、30 天内的事件，达到上限或清理条件时移除较早记录。关闭统计会停止记录并清空待上传队列；删除服务器记录需要另行发起删除请求，具体见第 7 节。

5. 你主动提交的反馈

在 App“更多 → 意见反馈”中，你只需输入文字并点击提交。提交前页面会说明自动附带 App 版本与构建号、系统版本、设备型号、界面语言、当前相册权限与原片下载许可、低电量与温度状态，以及近期操作的固定诊断记录；无需手动填写这些信息。服务器生成反馈编号、提交时间和处理记录，用于排查问题与改进功能。反馈请求使用一次性随机编号防止重试重复入库，不包含统计安装标识，也不与统计身份关联。

近期诊断记录在本机采用最多 80 条、24 小时有效的滚动缓冲，只保留功能运行状态、粗粒度数量与耗时、固定错误类别或系统错误码，不保存原始错误描述、媒体路径、分享对象、敏感识别数量或识别内容。不读取或上传系统完整日志、崩溃转储、设备名称、Apple 账户、IDFA、IDFV、剩余磁盘空间或系统启动时间。该缓冲不会自动上传，也不用于补传匿名统计；只有你点击提交反馈时，才会随本次文字发送。

提交失败时保留本机草稿及同一次提交内容，最多恢复 7 天内的草稿；不会在后台自动重试，需你再次点击提交。反馈草稿和诊断缓存不参与设备云备份。成功后清除本机草稿。支持网站另提供文字反馈表单，网站上的版本、设备与邮箱均为可选项；邮箱仅在你填写且同意回复时使用，不用于营销。

表单不提供照片或视频附件上传。请勿在文字中粘贴密码、身份证号、私人媒体内容、相册标识或其他不必要的个人信息。

反馈正文、附带的诊断信息和内部处理记录在最后更新 730 天后自动删除；反馈关闭满 365 天后，联系邮箱会提前移除。管理员操作记录保存 365 天，并且不包含反馈正文、邮箱或密码。你也可以凭反馈编号提前申请查询或删除。

App 内的反馈请求没有邮箱输入栏，也不会自动附带奖励账号。你随后通过反馈编号联系客服时，相关工单及所附诊断可能与核验身份、回复和删除请求关联；我们不将整个客服处理过程称为完全匿名。

你也可以直接向本页联系邮箱发送邮件。我们使用阿里邮箱接收和回复客服邮件，会收到你主动提供的发件地址、正文、附件及必要通信信息，用于回复、处理问题或隐私请求；App 不会自动将你的相册发送至该邮箱。请优先使用文字描述，只在确有必要时提供已去除无关个人信息的截图，不要发送密码或证件。邮件由双方使用的邮件服务商传输和保存，不会因 App 内删除统计而同步删除；我们仅在处理请求、必要留档和履行法定义务所需期间保存，并受理你的查询、更正和删除请求。邮箱服务的相关处理规则见阿里邮箱隐私政策；本 App 未因此接入阿里邮箱 SDK。

6. 网站访问、托管与 Apple 数据

购买、续订和恢复 Pro 使用 Apple StoreKit，由 Apple 处理账户验证与付款。App 接收并验证商品标识、交易标识、购买环境、到期或撤销状态等必要交易信息，并在本机保存权益记录，用于解锁和恢复功能；我们不会因此取得你的 Apple 账户密码或银行卡信息。使用奖励兑换时，App 将 Apple 签名的 App 下载交易、内购交易及设备验证信息提交到独立奖励服务核验，确认商品、账号归属、优惠活动、到期和撤销状态；不与反馈邮箱、历史统计身份关联。

成长奖励、邀请与设备校验

通过 Apple 登录后，我们校验一次性授权码和身份令牌，保存带服务端密钥的账号标识摘要、随机奖励账号与邀请码，以及加密的授权刷新令牌；会话凭据在本机 Keychain 中保存。Apple App Attest 用于证明请求来自本 App，服务器保存安装实例公钥、递增计数和短期挑战，拒绝重复请求。它不能证明某张照片确实已被处理，也不是跨 App 广告标识。

奖励服务接收成功整理的功能类型、事件编号、按奖励账号加盐的不可逆素材摘要、完成数量、完成日期（UTC 日，不含具体操作时分秒）和服务器接收时间，用于进度累计、去重及防止重复领奖；邀请关系与有效邀请数用于判断邀请奖励。不会上传原始 Photos 标识、相片、视频、文件名、照片位置或识别文字。本机可记录尚未同步的整理进度；查看账户奖励须先同意奖励联网并通过 Apple 登录。未同意联网或未登录时，不会向奖励服务器上传这些记录。已同意且已登录时，进入奖励页、后续整理操作、回到前台或手动同步会重试同步。你可在“成就与兑换 → 账号与联网”停止联网同步，账户奖励和本机进度会保留；停止后查看与继续同步须再次同意。系统无线数据设置仍由 iOS 管理，App 内同意不会改变系统权限。新记录保留本机完成日期，经请求真实性、日期范围和素材去重校验后累计整理日；旧版未记录完成日期的队列按服务器接收日期计入，不虚构历史日期，也不将开发测试余额转换为正式奖励。

兑换码与 Apple 授权刷新令牌在服务器加密保存，数据库仅向该奖励账号提供已预留的兑换码。App Store 下载交易标识和原始内购交易链用于保持购买账号与奖励账号的一致归属，同一购买账号不能用于多个奖励账号重复领取。登录、兑换和 App Attest 验证需要与 Apple 通信，相关处理同时适用 Apple 隐私政策。

进度、余额、邀请双方账号关系、兑换及必要交易记录可关联到奖励账号，用于发奖、恢复及防止重复领取；即使采用摘要或加密，也不称为完全匿名。“恢复已有奖励”使用此前同一 Apple 登录身份恢复已经同步的奖励记录；“恢复购买”使用原 App Store 购买账户核对 Apple 权益。

账号存续期间保留必要的成长和兑换记录，便于跨设备恢复。删除奖励账号时立即撤销 Apple 登录授权，删除登录凭据、会话、素材摘要、整理明细和未用奖励余额。最少的身份摘要、交易去重与邀请反滥用记录保存一年，期间同一身份不能重新参加奖励；到期清理身份摘要、交易映射与对应已发码信息，其他用户仍需要的已达标邀请仅保留匿名数量关系。接口用于限流的 IP 摘要最长保留一天，未使用挑战五分钟失效，通知去重记录最长保留一年。

服务托管提供商：阿里云 ECS。反馈与产品统计数据的服务端存储地域：中国香港。

上述自有反馈、奖励及历史可选统计服务使用香港服务器。中国大陆用户使用这些联网服务时，相应文字、诊断、奖励账号、操作摘要、交易或统计数据会传输并存储于中国香港；本地相册媒体、识别内容不因此出境至我们的服务器。处理目的、数据范围和期限分别见第 4、5、6 节，查询、撤回和删除渠道见第 7 节。你可以不使用这些可选联网服务而继续本机整理。本政策的披露不替代依法需要的单独告知、同意或其他适用程序。

提供网络服务时，服务器和接入服务商必然接触 IP 地址等连接信息，用于传输、安全防护和限流。反馈与产品统计数据库不保存 IP 或浏览器标识；这些接口的 Nginx 访问日志关闭。这不代表云平台、安全设备和服务器错误日志完全不处理连接信息，必要的安全记录按实际服务配置和适用要求处理，不用于广告追踪。

公开网站不设置广告或统计 Cookie，不加载第三方统计脚本。仅管理后台使用必要的安全会话 Cookie，与普通用户浏览和产品统计分开。

我们还可以从 App Store Connect 获取 Apple 提供的商店、使用和稳定性汇总报告，用于评估下载与产品质量。相关使用和诊断数据受苹果的共享设置和隐私保护规则约束，与 App 内“匿名使用统计”的授权独立；我们不将两者与反馈邮箱或个人身份关联。

除提供托管、通信、用户主动分享等必要服务或依法需要的情形外，我们不向第三方出售或提供你的数据。对受托处理服务信息的提供商，我们要求采取不低于本政策的相应保护措施。苹果系统服务和你主动选择的第三方服务还适用各自的隐私政策。

相关服务说明：Apple 隐私政策（StoreKit 交易、iCloud、系统地理服务及商店报告）；阿里云隐私与业务数据保护说明（网站及自有接口托管）。托管不是授权云服务商将反馈或统计用于其营销。本 App 未接入第三方广告、广告追踪或第三方 AI 云端识别 SDK。请以实际使用的系统服务和接收方规则为准。

7. 撤回授权、访问与删除

• 奖励账号：在“成就与兑换”的账号与联网设置中选择退出或删除（入口名称可能随版本变化）。退出停止该账号的自动同步，删除按上文处理；不取消 Apple 订阅，不删除系统相册。
• 相册权限：在 iOS“设置”中找到相册折叠的照片权限，调整授权范围或撤回授权。相关功能将无法继续读取被撤回的内容。
• iCloud 下载：在“更多 → iCloud 下载与流量”中关闭原片下载权限。
• 产品统计（仍使用旧版时）：在“更多 → 隐私设置”中关闭匿名使用统计后停止统计记录并清除本机待上传统计队列；关闭不会自动删除已上传记录。
• 删除统计（仍使用旧版时）：选择同一页面中的“删除已上传统计数据”，停止统计并请求删除当前安装仍可关联的原始事件。需要联网；显示等待状态时尚未完成，请保留 App 并在联网后重试。已合并且不含安装标识的汇总无法再按个人拆除。新版已无此入口，可通过本页邮箱或反馈表单提供原统计关联信息申请处理。
• 反馈信息：通过本页邮箱或反馈表单申请查询、更正或删除，并提供原反馈编号。为避免误删，可能请你提供与原反馈有关的必要核验信息，不要求发送私人照片或无关证件。
• 本机记录：删除 App（不是“卸载 App”并保留文稿与数据）可清除其本机缓存和整理记录，但不会自动删除系统相册媒体、服务器反馈、奖励账号或已上传统计。需要删除历史统计时，旧版可先在 App 内完成请求，新版请联系支持；删除 App 后可能失去用于关联原始记录的安装标识。

你可以通过联系邮箱或反馈表单申请了解、访问、复制、更正、删除我们持有的与你有关的信息，撤回可选授权，或要求解释处理规则。我们在必要核验后按适用法律要求处理；因法律要求必须保留或无法立即从备份移除的，会说明原因并限制继续使用。无需为了提出隐私请求购买 Pro。奖励账号可按上述入口删除；Apple 账户本身、订阅及其付款记录由 Apple 管理。

8. 数据安全与备份

网络接口使用 HTTPS，管理后台采用身份验证、访问控制和操作记录。数据库日常备份保留最长 30 天，已删除数据的备份副本随备份轮替到期，仅用于故障恢复；恢复数据前需要核对已受理的删除请求和到期记录，避免其重新用于业务处理。依法必须留存的记录另按适用要求处理。安全措施不能消除所有风险，发生可能影响你权益的安全事件时，我们会采取补救措施，并按适用法律要求通知你和有关部门。

本机媒体也可能受你开启的 iCloud 照片或设备备份设置影响，由苹果服务按你的设置处理。iCloud 照片是同步服务，删除媒体可能同步到其他设备，不应把同步当作独立备份。

9. 未成年人及政策更新

本产品不是专门面向儿童的服务。未成年人应在监护人指导下使用；未满十四周岁用户请勿自行参加账号奖励、开启产品统计或提交个人信息。如监护人发现儿童信息被提交，请联系我们核实和处理。

如数据种类、用途、接收方或存储安排发生重要变化，我们会更新本页并在需要时于 App 内提示、重新征求同意，不以政策更新代替必要的授权。你可以通过本页公开渠道咨询或提出隐私投诉。