MomentFold
← 返回 MomentFold

MomentFold 隐私政策

生效日期： 2026 年 9 月 5 日 开发者： Shanhe Yi 联系方式： ysh@yishanhe.net 网站： https://yishanhe.net

MomentFold（折影）是一款为隐私、速度与用户所有权而设计的 iPhone 照片整理应用。我们相信你的个人相册高度私密，完全属于你。

MomentFold 采用本机优先架构：无需账户、不含第三方追踪框架、也没有由 MomentFold 运营的远程服务器。本隐私政策说明数据在你设备上的处理方式、PhotoKit 与 Apple Vision 的运作方式，以及可选 iCloud 同步开启时会发生什么。

1. 无账户、无追踪、无广告

  • 无需用户账户： 使用 MomentFold 无需注册、提供邮箱或登录。
  • 无第三方追踪： MomentFold 不含任何第三方分析 SDK、广告库、追踪工具或设备指纹框架。
  • 不出售数据： 我们绝不收集、出售、出租或向第三方传输你的个人数据或照片以获利。
  • 无远程应用服务器： MomentFold 不依赖自建后端或云服务器，所有应用处理均直接在你的 iPhone 上完成。

2. 本机 PhotoKit 访问与媒体隐私

MomentFold 通过苹果官方 PhotoKit 框架请求访问你的相册（完全访问或你所选择的受限访问）：

  • 本地读取与展示： 照片与视频完全在你的设备上加载、渲染与分组。
  • 不上传媒体： 你的照片、视频与视觉素材绝不会上传至开发者或任何第三方运营的外部服务器或云服务。
  • 可选的 PhotoKit 收藏同步： 若你在应用设置中开启「将『保留』与照片收藏关联」，MomentFold 会通过 PhotoKit 将你的「保留」操作与 Apple 照片的收藏同步。此同步严格发生在 MomentFold 与系统相册之间，均在本机完成。

3. 本机 AI 与计算机视觉

MomentFold 使用苹果原生 Vision 框架提供智能照片管理功能：

  • 美学评分与最佳照片选取： 清晰度、曝光与构图等质量评分在本机计算，用于在一组照片中标出最佳一张。
  • 重复与连拍分组： 视觉特征与拍摄时间戳在本地分析，用于识别连拍与相似照片。
  • 隐私处理： 所有 Vision 分析与特征提取均在你 iPhone 的神经网络引擎 / GPU / CPU 上完成，图像数据、人脸特征或特征向量都不会离开你的设备。

4. 分阶段决策与两步删除保护

MomentFold 的设计有意防止照片被意外丢失：

  • 分阶段操作： 将照片标记为保留、删除或归档，只会在 MomentFold 本地的 SwiftData 数据库中暂存该决定。
  • 不会静默删除： MomentFold 绝不会自动或静默地从你的相册中删除照片。
  • 明确的系统确认： 被暂存为「待删除」的照片，只有当你打开审阅界面并点击清空时才会被移除。这会触发苹果照片官方的系统删除弹窗，需要你明确授权后照片才会被移入 Apple 照片的「最近删除」。
  • 撤销与恢复： 在确认清空之前，你可以撤销操作，或将归档 / 待删除中的项目重新放回待审阅。

5. 本地存储与可选 iCloud 同步

本地存储

所有应用专属状态（审阅决定、自定义相册、时刻聚类索引与评分缓存）都存储在 MomentFold 沙盒容器内、由 SwiftData 管理的私有 SQLite 数据库中。

可选 iCloud 同步

MomentFold 在应用设置中提供可选的 iCloud 同步开关，用于多设备间的连续体验：

  • 私有 CloudKit 容器： 同步通过你个人的 Apple iCloud 账户，经由容器 iCloud.net.yishanhe.momentfold.app 完成。
  • 仅同步非媒体数据： 只有应用设置与累计清空事件计数（SyncedSetting、SyncedPurgeEvent）会被同步。你的照片、视频、缩略图与元数据绝不会通过 CloudKit 同步。
  • 开发者无法访问： CloudKit 数据存储在你的私有数据库中，经苹果加密，开发者完全无法访问。
  • 可随时关闭： 你可以随时在 MomentFold 的应用设置中关闭 iCloud 同步。

6. 苹果隐私清单合规

根据苹果 App Store 指南，MomentFold 包含标准隐私清单（PrivacyInfo.xcprivacy）：

  • 追踪： 标记为 false（NSPrivacyTracking: false）。
  • 数据收集： 标记为 none（NSPrivacyCollectedDataTypes: []），与 App Store Connect 中「不收集数据」的声明一致。
  • API 访问理由： 声明使用 UserDefaults，理由代码为 CA92.1，仅用于在你设备上保存本地用户偏好设置（如显示开关、开发者模式与播放设置）。

7. 数据可携带性与保留

  • 删除应用： 从设备上删除 MomentFold 会删除本地 SwiftData 数据库与索引缓存元数据。你在 Apple 照片库中的原始照片与视频不受影响，安然无恙。
  • 数据掌控权： 由于 MomentFold 不维护远程用户数据库或服务器，你的数据始终处于你本人实际与账户层面的直接掌控之下。

8. 儿童隐私

MomentFold 不会在明知情况下收集或索取 13 岁以下儿童的个人信息。

9. 本政策的变更

我们可能不时更新本隐私政策，以反映应用或适用法规的变化。任何更新都会发布在本页面，并更新「生效日期」。

10. 联系我们

如你对本隐私政策或 MomentFold 的隐私实践有任何疑问、反馈或顾虑，请联系：

Shanhe Yi 邮箱：ysh@yishanhe.net 网站：https://yishanhe.net

如中英文版本存在歧义，以英文版为准：Privacy Policy (English)