相册折叠 · 隐私与数据处理

隐私政策

相册内容在本机处理，不上传到我们的服务器。使用反馈服务或另行开启产品统计时，我们只处理这些服务所需的信息。

发布前核对版：运营信息和部署情况尚待确认，本页暂不能作为 App Store 正式提交材料。

1. 适用范围与联系我们

本政策适用于相册折叠 iOS App、photofold.wtmade.com 支持网站及自有反馈与产品统计接口。“我们”指下方公示的运营者。

使用帮助与隐私请求：支持中心反馈表单。请保留反馈编号。

在你授予相册权限后，App 读取授权范围内的照片、视频、Live Photo、缩略图及大小、时长、分辨率等信息，用于扫描、排序、预览、整理和压缩。有限访问权限下只能处理你选中的项目。保存压缩结果、删除或隐藏媒体，通过苹果 Photos 接口执行。

媒体内容、文件名、拍摄位置和时间、相册名称、Photos 资源标识、整理标记、压缩对应关系和敏感识别结果不上传到我们的服务器。识别在设备上运行，结果可能误判；App 不会自动删除、隐藏或分享候选内容。

主列表扫描不会为了统计而下载 iCloud 原片。只有你要求播放、分享、压缩或查看，而设备无法提供所需原片时，App 才会说明原因并询问是否允许从 iCloud 下载。下载是你的设备与苹果服务之间的传输，不等于向我们上传相册。此权限与产品统计授权相互独立。

使用系统分享面板时，媒体会交给你选择的接收方或 App；接收方可能有自己的网络传输和隐私规则，请在分享前确认。相册折叠不收集分享对象。

“帮助改进产品”默认关闭。未同意时不生成待上传事件，不影响本地核心功能。App 不会在首次启动、首次扫描或首次敏感识别时请求统计授权；在你体验功能后可能说明一次，拒绝后不反复提示。你也可以在“更多 → 帮助改进产品”中主动开启或关闭。

同意后上传的字段包括：统计格式和授权版本、事件随机编号、事件名称、精确到小时的事件时间、随机安装标识、App 版本及构建号、iOS 主版本、设备性能档位、正式或测试环境，以及固定允许列表中的功能运行结果。项目数量、容量、耗时、进度和节省比例只使用区间，不发送逐项整理决定或精确容量。

敏感识别统计仅描述运行状态、粗粒度进度、耗时和固定错误类别，不上传发现数量、识别结果、置信度、OCR 文字或处置结果。不读取 IDFA、IDFV，不做跨 App 或跨网站广告追踪，不嵌入第三方广告或统计 SDK。

随机安装标识只在授权后生成，服务器使用带密钥的摘要替换原标识保存，用于去重和计算授权样本。摘要在原始记录保存期间仍可区分同一安装，因此不等于完全不可关联的数据。它不与反馈邮箱、Apple 账户或付款身份关联。原始事件保存 90 天，不含安装标识的每日汇总保存 730 天。

提交反馈时，我们接收类别、标题和描述，以及你选择提供的 App 版本、iOS 版本、设备型号和界面语言，并生成反馈编号、提交时间和处理记录，用于排查问题、改进功能与回复请求。邮箱为可选项，仅在你填写且同意接受回复时保存使用，不用于营销。无需注册账号即可反馈。

表单不提供照片或视频附件上传。请勿在文字中粘贴密码、身份证号、私人媒体内容、相册标识或其他不必要的个人信息。

反馈正文和内部处理记录在最后更新 730 天后自动删除；反馈关闭满 365 天后，联系邮箱会提前移除。管理员操作记录保存 365 天，并且不包含反馈正文、邮箱或密码。你也可以凭反馈编号提前申请查询或删除。

服务托管提供商：阿里云 ECS。反馈与产品统计数据的服务端存储地域：中国香港（开发者测试环境）。

提供网络服务时，服务器和接入服务商必然接触 IP 地址等连接信息，用于传输、安全防护和限流。反馈与产品统计数据库不保存 IP 或浏览器标识；这些接口的 Nginx 访问日志关闭。这不代表云平台、安全设备和服务器错误日志完全不处理连接信息，必要的安全记录按实际服务配置和适用要求处理，不用于广告追踪。

公开网站不设置广告或统计 Cookie，不加载第三方统计脚本。仅管理后台使用必要的安全会话 Cookie，与普通用户浏览和产品统计分开。

我们还可以从 App Store Connect 获取 Apple 提供的商店、使用和稳定性汇总报告，用于评估下载与产品质量。相关使用和诊断数据受苹果的共享设置和隐私保护规则约束，与 App 内“帮助改进产品”的授权独立；我们不将两者与反馈邮箱或个人身份关联。

除提供托管、通信、用户主动分享等必要服务或依法需要的情形外，我们不向第三方出售或提供你的数据。对受托处理服务信息的提供商，我们要求采取不低于本政策的相应保护措施。苹果系统服务和你主动选择的第三方服务还适用各自的隐私政策。

相册权限：在 iOS“设置”中找到相册折叠的照片权限，调整授权范围或撤回授权。相关功能将无法继续读取被撤回的内容。
iCloud 下载：在“更多 → 联网权限与流量”中关闭原片下载权限。
产品统计：在“更多 → 帮助改进产品”中关闭后停止记录并清除本机待上传队列；关闭不会自动删除已上传记录。
删除统计：选择同一页面中的“删除已上传统计数据”，停止统计并请求删除当前安装仍可关联的原始事件。需要联网；显示等待状态时尚未完成，请保留 App 并在联网后重试。已合并且不含安装标识的汇总无法再按个人拆除。
反馈信息：通过本页邮箱或反馈表单申请查询、更正或删除，并提供原反馈编号。为避免误删，可能请你提供与原反馈有关的必要核验信息，不要求发送私人照片或无关证件。
本机记录：删除 App（不是“卸载 App”并保留文稿与数据）可清除其本机缓存和整理记录，但不会自动删除系统相册媒体、服务器反馈或已上传统计。需要删除统计时，请先在 App 内完成请求；删除 App 后可能失去用于关联原始记录的安装标识。

网络接口使用 HTTPS，管理后台采用身份验证、访问控制和操作记录。数据库每日备份保留最长 30 天，因此已删除数据的备份副本会随备份轮替到期；备份仅用于故障恢复。恢复时应重新执行已受理的删除和到期清理，避免删除过的数据重新投入使用。

本机媒体也可能受你开启的 iCloud 照片或设备备份设置影响，由苹果服务按你的设置处理。iCloud 照片是同步服务，删除媒体可能同步到其他设备，不应把同步当作独立备份。

本产品不是专门面向儿童的服务。未成年人应在监护人指导下使用；未满十四周岁用户请勿自行开启产品统计或提交个人信息。如监护人发现儿童信息被提交，请联系我们核实和处理。

如数据种类、用途、接收方或存储安排发生重要变化，我们会更新本页并在需要时于 App 内提示、重新征求同意，不以政策更新代替必要的授权。你可以通过本页公开渠道咨询或提出隐私投诉。