MOMENTVAULT / PRIVACY
隐私政策
生效日期：2026年10月20日
本政策适用于拾光秘册（MomentVault）iPhone、iPad App 及其产品和支持页面。
1. 本机保存的内容
你选择导入的照片、实况照片、视频及其缩略图、文件名、拍摄信息、位置、收藏、相簿、文字识别结果和分类保存在本机加密图库中。App 密码与 Face ID 控制本机解密权限，iCloud 恢复密码仅用于云端解密；我们没有用于读取你图库内容的服务端接口。导入不会自动删除系统照片中的原件。
2. 本机智能整理与人物信息
智能整理是可选功能。启用后，本机模型分析照片和视频抽样帧，生成主题、文字和人物分组。媒体不上传到云端 AI。人脸特征向量、人物分组、名称及纠错结果只保存在本机加密数据库，不进入 iCloud 同步或主动导出的图库备份，不用于身份认证、广告或追踪。永久删除媒体会移除对应人物特征。关闭智能整理会停止后续分析，已完成结果保留。
3. 可选的 Apple 地点服务
“显示地点名称”默认关闭。你同意开启后，App 将照片中已有的坐标发送给 Apple 地理编码服务以查询地名；不发送照片或视频。查询结果保存在加密图库中。查看信息中的地图会使用 Apple 地图服务并加载相关区域。App 不持续追踪设备位置，也不要求后台定位权限。Apple 对服务请求的处理适用其隐私政策。
4. 可选的 iCloud 加密同步
iCloud 加密同步属于 Pro 功能。首次开启生成并要求确认复制 iCloud 恢复密码；连接已有云端图库需要相同密码。同步使用你 Apple 账户的 CloudKit 私有数据库，上传应用层加密的媒体、缩略图与图库记录，以及维持同步所需的标识、密钥封装和运作元数据。记录标识、大小和访问时间等不承诺隐藏。人物数据、本机浏览位置及 Face ID 凭据不上传。我们不通过 iCloud 钥匙串同步解密凭据；同一 Apple 账户本身不能解密图库。主动关闭同步需要确认清除云端内容和恢复密码，本机内容保留；其他设备检测到云端清除后也停止同步，不删除其本机内容。Pro 权益失效仅暂停同步，不自动清除云端。
5. 备份、导出与临时文件
Pro 可导出原片或使用独立密码保护的单文件加密备份。原片离开 App 后，由你选择的接收方或存储位置管理；图库备份不包含人物特征、分组和名称。媒体展示和导出可能使用受系统文件保护的临时明文；锁定时清理受控缓存和临时文件，异常退出后下次启动检查残留，不承诺系统强制终止时即时擦除或物理不可恢复。确认 iCloud 恢复密码或完成加密图库导出时，会按页面说明把相应密码复制到剪贴板；副本限制在本机使用；已被其他软件读取的副本不在我们的控制范围内。
6. 购买、支持与网站访问
Pro 购买由 Apple 处理。App 使用 StoreKit 验证购买权益，我们不接收银行卡信息。你发送支持邮件时，我们会收到你主动提供的联系信息和问题内容，用于回复与排障；请勿发送密码、iCloud 恢复密码或私人照片。官网不嵌入广告或行为分析脚本。网站基础设施可能处理 IP 地址、请求时间、页面路径及浏览器信息，用于提供网页、排障和安全防护，不用于跨网站广告追踪。
7. 你的选择与删除
你可关闭智能整理、地点名称查询或 iCloud 同步，并管理相簿、人物名称与媒体。最近删除最多保留 30 天，解锁后执行到期清理；永久删除会在成功同步后传播到已连接设备。独立导出副本、系统照片原件和你自行保存的备份需要分别管理。删除 App 可能移除仅存在本机的内容，但不会自动删除独立备份或 iCloud 内容。你可以通过 Apple 的 iCloud 存储管理管理云端数据。支持邮件内容仅在处理请求与必要的安全、法律义务范围内保留，可联系我们请求访问、更正或删除。
8. 更新与联系
本政策更新时会在本页公布新的生效日期。涉及新的数据用途或需要同意的功能时，我们会按适用要求提供提示或征求同意。联系：support@tacitlabs.cn。
你的故事，你的珍藏。
阅读隐私政策 →