摄秘 (SheMi) v1.0.0 · 生效日期：2026 年 7 月 4 日 · 最后更新：2026 年 10 月 26 日
摄秘（以下简称"我们"）深知隐私对您的重要性。本隐私政策旨在向您透明地说明：我们不主动收集任何个人信息，因为摄秘从设计之初就坚持照片永不上传的原则。
核心事实：摄秘只在三种情况下联网：App Store 内购校验、用户反馈提交，以及你主动发起的 Wi-Fi 局域网导出。应用不含任何向服务器上传照片、视频的代码，也不集成广告、统计或分析 SDK。你的拍摄内容默认只存储在设备本地；只有你主动选择「导出到电脑」时，才会在同一 Wi-Fi 局域网内直接传输到你自己的电脑，不经过我方服务器。
简答：不主动收集任何信息。我们不采集设备标识、位置、行为或统计数据；唯一会到达我方服务器的内容，是你主动提交的用户反馈。以下是各数据类型的逐项声明：
| 数据类型 | 是否收集 | 说明 |
|---|---|---|
| 个人信息（姓名/手机号/邮箱） | 不收集 | 无需注册，无需登录 |
| 位置信息（GPS/基站/WiFi） | 不收集 | 拍摄时主动剥离 GPS 元数据 |
| 设备标识符（IDFA/IDFV/广告标识符） | 不收集 | 无统计/广告 SDK，不申请 ATT 跟踪授权 |
| 相机/麦克风数据 | 不上传 | 仅存储在设备私有目录 |
| 相册/文件数据 | 不上传 | 存储在 iOS App 沙盒，不写入系统照片库 |
| 生物特征数据 | 不收集 | 由 Face ID / Touch ID（Secure Enclave）处理 |
| 崩溃日志/性能数据 | 不收集 | 无任何分析或统计 SDK |
| 支付信息 | 不收集 | 由应用商店直接处理 |
| 用户主动提交的反馈 | 仅主动提交 | 反馈正文与可选联系方式，仅用于答复与改进 |
用户反馈与数据保留：仅当你主动在 App 内提交反馈时，反馈正文与你可选填写的联系方式会通过 HTTPS 发送至我们的网站服务器，仅用于答复你的问题与改进产品。我们不会将其用于广告、用户画像，也不会与任何账号关联（本 App 无账号体系）。联系方式为选填；如需删除此前提交的反馈或联系方式，请发送邮件至 durixin@ruisstech.com，我们会在核实后删除。
官网预约与反馈表单：下载页的邮箱预约表单和官网反馈表单会收集你主动填写的邮箱、反馈正文与可选联系方式，仅用于上线/内测通知或答复你的问题，不用于广告或用户画像。你可以发送邮件至 durixin@ruisstech.com 要求删除此前提交的信息。
摄秘只申请完成核心功能所必需的 iOS 权限，每一项都需要你的明确授权，且仅在你使用对应功能时生效：
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 相机 | 拍摄私密照片和视频 | 核心功能，必需 |
| 麦克风 | 录制视频时采集音频 | 录像功能必需 |
| 照片图库（读取） | 从系统相册导入照片或视频到私密相册 | 仅导入时需要 |
| 照片图库（写入） | 导出照片到系统相册 | 仅导出时需要 |
| 面容 ID / 触控 ID | 生物识别快速解锁 | 可选增强功能 |
| 本地网络 | 导出到电脑时在同一 Wi-Fi 局域网内传输 | 仅该功能需要 |
| 运动与健身 | 拍摄时显示水平仪 | 可选功能 |
摄秘不申请以下权限：通讯录、短信、精确定位、App 跟踪透明度（ATT）。App 已提供 Apple 隐私清单（PrivacyInfo.xcprivacy）：除你主动提交的反馈外，不收集任何数据，也不进行跨 App 跟踪。照片和任何个人数据都不会上传到我们的服务器。
你的照片和视频只存储在设备本地，永不上传到任何服务器。应用仅在内购支付、反馈提交，以及你主动发起的 Wi-Fi 局域网导出时联网，不含广告/统计 SDK。
您不需要注册任何账号，不需要绑定手机号或邮箱。解锁密码由您设定，生物特征数据由 iPhone 的 Secure Enclave 处理与存储。
所有拍摄内容直接存入 iOS App 沙盒，不写入系统「照片」库，系统相册与 iCloud 照片无法扫描，与公共相册完全隔离。
拍摄、导入以及导出到系统相册时都会移除 GPS 位置、设备型号、拍摄参数等元数据，仅保留图像方向和拍摄时间。
删除的照片和视频会立即从应用内移除，不进入回收站，我们不会保留任何副本。
全应用（相机、相册、解锁与设置页）使用 iOS 安全输入层在系统录屏中自动遮挡画面，并在切到后台时遮盖任务切换器快照。受 iOS 系统限制无法阻止用户主动截屏，但截屏内容不会被上传或发送给任何服务器。
摄秘不集成任何统计、广告、推送、地图或社交类第三方 SDK。应用内购买由 Apple StoreKit 直接处理，摄秘自身不接入任何第三方支付 SDK。
| 服务 | 提供方 | 收集信息 | 用途 |
|---|---|---|---|
| App Store 应用内购买（StoreKit） | Apple Inc. | 由 Apple 处理的交易凭证；摄秘仅收到购买校验结果 | 完成 Pro 购买与恢复购买 |
摄秘自身不存储用户的订单信息、不收集银行卡号、支付密码等敏感支付信息。支付数据由 Apple 处理，遵循 Apple 的隐私政策。
Pro 版通过 Apple App Store 应用内购买（StoreKit）完成，支付由 Apple 直接处理，摄秘无法获取你的支付信息。订单信息仅用于购买校验和恢复购买状态，不会用于其他目的。
摄秘不使用任何第三方 AI 或云端处理服务。所有图片和视频的拍摄、存储、浏览均在设备本地完成。
NSURLIsExcludedFromBackupKey，不参与 iCloud 备份；换机或重装前请先用「导出到电脑」或导出到系统相册备份，不要只依赖系统换机迁移。由于摄秘不主动收集任何个人数据且无账号体系，您天然享有以下权利：
摄秘不主动收集任何人的个人信息，包括 13 岁以下的儿童。我们无法也无意愿获知用户的年龄。
如本隐私政策有重大变更，我们将在应用更新说明或官网中告知。由于摄秘不含推送 SDK，我们不会主动向您的设备推送通知。
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
你可以通过应用内「用户反馈」直接提交，或通过上述邮箱联系我们。