常见问题

不会。摄秘从设计上就是零上传——你的照片和视频始终只存储在设备本地，从不经过网络传输。应用仅在应用内购买和用户反馈时联网，不含广告 SDK、统计 SDK 或任何上传照片的代码。拍摄内容完全离线存储，与你的设备绑定。

不相信？你可以用抓包工具验证：除了支付和反馈接口，摄秘不会向任何服务器发送数据。详见隐私政策。

不会。摄秘所有照片和视频存储在 iOS 应用私有沙盒中，不写入系统「照片」库，iCloud 照片与系统相册都无法扫描到这些文件；沙盒中的相册目录同时标记为不参与 iCloud 备份。只有通过密码或面容/触控 ID 进入摄秘才能查看这些内容。

核心区别在照片从哪里开始被保护。iCloud「已隐藏」相簿/系统隐藏相册是「事后搬运」：照片先拍进系统相册——这段时间它已被系统扫描索引、可能已同步 iCloud、已能被其他应用访问——再手动隐藏，搬进去之前的副本（缓存、云备份、缩略图）可能残留。摄秘是源头隔离：按下快门直接写入应用私密沙盒，照片从头到尾不经过系统相册，也不参与 iCloud 备份。另外摄秘还提供替身相册、假密码等场景功能，系统相册一般没有。

没有。摄秘在拍摄和导出时自动剥离 EXIF 元数据中的 GPS 位置、设备型号、拍摄参数，仅保留图像方向和拍摄时间。这意味着即使你将照片导出到系统相册再分享，别人也无法从照片文件中获取你的位置和设备信息。

不会。iOS 版会把相册沙盒目录标记为 NSURLIsExcludedFromBackupKey，不参与 iCloud 备份与设备迁移；照片本身也不写入系统「照片」库，因此 iCloud 照片无法同步它们。

摄秘只在三种情况下联网：

1. 验证 Pro 购买状态（与 App Store 通信）
2. 提交用户反馈（你主动发送时才联网）
3. 导出到电脑（同一 WiFi 下的本地网络传输，不经过互联网）

摄秘没有后台偷偷上传的代码，也不包含任何推送 SDK。你可以在「设置 → 摄秘」中随时关闭网络相关权限，不影响拍照和查看已有照片。

需要密码或面容/触控 ID 验证才能解锁摄秘。应用进入后台或锁屏后自动锁定，恢复时需要重新验证。即使手机处于解锁状态，摄秘内部的内容仍然是隔离保护的。全 App 界面在系统录屏中自动遮挡，避免私密内容被录屏带走。

先说诚实的结论：摄秘没有网络功能，因此也不支持远程擦除——这是「零上传」设计的取舍。但有多层本地防线：

• 系统锁屏是第一道门，建议开启手机系统自带的「查找设备」功能，可远程锁定甚至抹掉整机数据
• 摄秘自身需要密码/生物识别解锁，输错会指数递增锁定
• 照片存储在 iOS 沙盒中且不参与 iCloud 备份，从未同步到任何云端，拾到者无法从云备份恢复
• 全 App 界面在系统录屏中自动遮挡

只要对方不知道你的密码，就无法看到内容。

替身相册是摄秘的一项安全功能：你可以设置一个替身密码，当输入替身密码时进入一个看起来正常的“普通相册”（替身相册），里面存放的是不敏感的照片。而真正的私密照片只有在输入真实密码后才能看到。当有人要求你打开摄秘时，输入替身密码即可自然应对。

替身密码在「设置 → 替身密码」中配置，需要 Pro 版。

打开摄秘 → 进入相册 → 点击右上角「导入」按钮 → 选择系统相册中的照片或使用文件管理器选择文件。导入后，照片会复制到摄秘的沙盒存储中，原系统相册中的文件不会自动删除——你需要手动删除系统相册中的副本以达到"彻底隐藏"的效果。

支持批量导入，系统会自动去重（相同哈希值的文件不会重复导入）。

在摄秘相册中长按或进入照片详情 → 点击「导出」按钮 → 照片会被复制到系统相册。导出时摄秘会自动清除 EXIF 元数据（GPS、设备型号等），仅保留图像本身。导出后摄秘中的原文件不受影响。

不会自动保留。因为数据存储在应用私有目录中，卸载 App 时系统会清除该目录。在卸载前，请使用导出功能将需要保留的照片导出到系统相册。这是一把双刃剑——数据完全在本地意味着它也完全在你掌控之中。

不会自动跟随。摄秘的相册目录不参与 iCloud 备份，也不建议依赖系统换机迁移；换机、重装或抹掉设备前，请先用「导出到电脑」或导出到系统相册做好备份，换机后用同一 Apple ID 恢复 Pro 购买，再重新导入照片。

支持。在相机页面切换到录像模式即可拍摄视频。视频和照片一样存储在应用沙盒目录中，受到同样的隐私保护——不进系统相册、不被云备份、支持导出。视频可以在摄秘内置播放器中直接播放。Pro 版支持高清视频录制。

可以。摄秘支持自定义分组功能，你可以创建多个分组（如"工作""旅行""证件"等），将不同类别的照片归入不同分组。分组之间完全隔离，在某个分组下浏览时不会看到其他分组的照片。分组管理功能需要 Pro 版。

摄秘调用 iOS 原生相机能力，拍摄质量取决于你的 iPhone 硬件和选择的画质设置。你可以在设置中调整分辨率、压缩质量和宽高比。对于日常隐私拍摄场景（文件、证件、私密记录），现有画质完全足够。

摄秘相册支持多种浏览方式：

• 按日期分组：自动按日期排列，支持日期标题快速定位
• 按分组筛选：选择特定分组只看该类照片
• 搜索功能：按文件名关键词搜索

摄秘目前不支持图标伪装（如伪装成计算器）或从桌面隐藏。如果担心「被要求打开相册」的场景，推荐使用替身相册：设置替身密码后，输入替身密码进入一个内容正常的普通相册，真实照片完全不可见。

摄秘提供 30 天全功能免费试用。试用期结束后，你已拍摄的照片不会丢失，仍可正常浏览、删除和导出，但拍摄和导入新内容会被锁定，需要购买 Pro（¥39 一次性买断，永久有效）才能继续使用全部功能：

• 拍照与视频录制
• 自定义分组管理
• 替身相册（假密码保护）
• 批量导入/导出
• 更多高级设置

Pro 价格为 ¥39，一次性买断，永久有效。不是订阅制，不会到期，你只需付一次钱。Pro 状态绑定你的 Apple ID，同一 Apple ID 下卸载重装、换机都可恢复购买。我们承诺不搞订阅套路——买断就是买断。

可以。Pro 购买状态绑定你的 Apple ID，换 iPhone 后使用同一 Apple ID 登录 App Store、下载摄秘，在购买页点击「恢复购买」即可找回 Pro。跨 Apple ID 或跨地区 App Store 的购买不互通——这是 Apple 平台的限制，非摄秘所能决定。

从你首次打开摄秘 App的那天开始计算，30 天后到期（精确到小时）。试用期内全部功能可用；到期后已拍摄的照片仍可浏览、删除和导出，拍摄与导入新内容会锁定，购买 Pro（¥39 一次性买断）后恢复全部功能。

可以，但拍摄会被锁定。试用期结束后，你已拍摄的照片不会丢失，仍可正常浏览、删除和导出；但拍摄与导入新内容会被锁定，需要购买 Pro（¥39 一次性买断）才能继续使用全部功能。

摄秘的退款遵循 Apple App Store 的退款政策。由于购买由 Apple 处理，摄秘无法直接退款。如需退款，请访问 reportaproblem.apple.com，或在「设置 → Apple ID → 媒体与购买项目 → 购买记录」中发起申请。

摄秘 iOS 版正在 App Store 上架审核流程中，上架后下载页面会提供 App Store 直达链接；想提前体验可预约 TestFlight 内测。目前暂不提供 Android / 鸿蒙版本。

摄秘支持通过生物识别（指纹/面容）来重置密码——前提是你已经在设置中开启了生物识别功能。操作路径：在锁屏页面点「忘记密码」→ 使用已录入的生物识别验证身份 → 设置新密码。

如果生物识别也未开启且忘记了密码，摄秘提供了恢复密钥机制作为最后一层保障。建议在设置密码时就妥善保管恢复密钥。更多参见隐私声明。

安全。摄秘使用的是 iOS 的 LocalAuthentication（面容 ID / 触控 ID），生物特征数据由 iPhone 的 Secure Enclave 处理与存储，摄秘 App 本身无法访问你的面容或指纹数据——它只收到系统返回的「验证通过/不通过」结果。

摄秘目前支持 iPhone。目前正在 App Store 上架审核流程中，上线后会第一时间在下载页面更新直达链接；想提前体验可预约 TestFlight 内测。

照片文件大小取决于拍摄分辨率。摄秘默认使用适中的压缩质量以平衡画质和存储空间，你可以在设置中调整画质参数。摄秘没有云存储选项（这是隐私保护的基础），存储完全依赖你手机的可用空间。

如果需要定期清理，建议将不常用但需保留的照片导出到系统相册后，再在摄秘中删除以释放空间。

可以通过两种方式反馈：

• App 内：设置 → 用户反馈 → 描述问题并提交
• 官网：反馈页面 直接提交

反馈时请附上 iPhone 机型和 iOS 版本，方便我们定位问题。我们会通过你留下的邮箱回复。

摄秘目前只提供 iOS 版本，正在 App Store 上架审核中；Android 与鸿蒙版本暂不提供。你可以在下载页预约上线通知，App Store 上架后第一时间收到邮件。