YOUR PHOTOS STAY YOURS

隐私说明

你的照片和照片里的小秘密，应当留在你的设备里。

更新日期：2026 年 10 月 22 日
适用产品：图遮遮（PicHush）iOS / iPadOS App 及本官网。

1. 图片始终在本机处理

图遮遮没有用于处理图片的开发者服务器，也没有应用账号。图片解码、文字识别、隐私候选分类、编辑与导出均在设备内完成。我们不会收集或向开发者上传你的原图、OCR 文字、打码区域或导出结果。

2. 只申请必要权限

选择照片使用系统照片选择器，不要求访问完整相册；保存到相册时才请求添加照片权限。文件导入仅访问你主动选中的文件。可选应用锁调用系统身份验证，App 无法读取生物识别模板或设备密码。你可以在系统设置中调整照片等权限。

3. 临时文件与恢复

编辑所需文件保存在本机受保护目录。意外中断的会话最多保留 24 小时；结束编辑或成功交付后清理临时原图和识别会话。已处理输出可短期保留，方便再次保存或分享。过期文件在下次启动或回到前台时清理；系统暂停应用期间不会执行清理任务。你可在 App 设置中立即清理临时文件。

分享扩展仅通过本机受保护的应用共享目录传递单张图片，不执行远程识别。未完成的传递最多保留 2 小时，并在下次读取或写入时清理。

4. 备份与云端来源

本机会话排除系统备份，App 偏好不经 iCloud 同步。如果选中的原图或文件仅存于云端，系统选择器可能先从你的云服务下载。你主动将输出存至云盘或分享给其他应用时，相应服务将按其政策处理该文件；这些行为不属于开发者上传图片。

5. 购买与恢复

免费版可使用全部图片处理功能，导出带品牌水印。Pro 为一次性非消耗型去水印内购，无订阅。购买、恢复和权益验证使用 Apple 系统服务，可能需要网络。开发者不经营支付服务器，不读取你的银行卡或支付密码。价格与供应以正式上线后的 App Store 为准。

6. 没有广告、追踪或遥测

App 不包含广告、第三方分析或遥测 SDK，不将图片、OCR 内容或图片路径写入开发者诊断日志。系统自身的崩溃诊断及 Apple 服务行为由你的系统设置和 Apple 的隐私政策管理。

7. 导出与识别的边界

识别可能遗漏或误报，请检查整张图片并手动补充。模糊和马赛克可能被推断，高敏感内容建议使用不透明遮挡。独立 Emoji 贴纸不替代完整遮挡检查。导出生成新编码的扁平化图片，并清理原始 EXIF、GPS、XMP、IPTC 等非必要元数据；这不代表遗漏区域也被保护，也不能阻止收件人根据可见内容进行推断。

8. 你的控制权

你可以取消识别、调整或删除遮罩、结束编辑、清理临时文件、关闭可选应用锁，或在系统设置中调整权限。卸载 App 会移除其本机数据。已经保存或分享至其他位置的输出，请在相应相册、文件或服务中自行管理。

9. 本官网

官网是静态介绍页面，不提供图片上传、在线识别、账号或支付功能，不嵌入第三方分析、广告、外部字体或社交追踪脚本。演示仅使用随页面提供的虚构文字，在浏览器本地改变显示状态，不读取你的文件。

访问官网时，托管服务商 Cloudflare 可能为页面交付、网络安全及基础运行处理 IP 地址、浏览器和请求信息；这与 App 的本地图片处理相互独立。外部网站（如 GitHub 或未来的 App Store 下载页）适用各自隐私政策。

官网仅在你的浏览器本地保存语言和白天／黑夜外观选择，以便刷新或切换页面后继续使用；这些偏好不上传，也不用于追踪。浏览器限制本地存储时，仍可在当前页面切换。

10. 联系与更新

如有隐私问题，请发送邮件至 knbot@icloud.com。主动发送邮件时，你的邮箱地址及邮件内容将用于处理咨询和回复；发送过程由相应邮件服务处理。请勿发送未脱敏原图、证件号码、电话号码等敏感资料。若处理方式发生变化，本页将更新日期与说明。