你的照片，只在你的手机上
- 拾映对照片和视频的浏览、分析、压缩、整理与删除都只在这台设备上完成，不会上传照片、视频或其中的内容。
- 拾映没有接收你照片的服务器。照片和视频只在一种情况下离开这台手机：私密库的 iCloud 同步（默认开），内容加密后存进你自己的 iCloud，只有你能打开。
- 删除前要先复查一遍，再由系统确认。
- 拾映没有账号、广告或行为跟踪，也不接入任何第三方 SDK。
- 系统提供的崩溃和卡顿诊断只留在这台设备上，不会自动发给开发者。
拾映没有接收照片的服务器，视频也一样
拾映对照片和视频的浏览、分析、压缩、整理与删除都只在这台设备上完成，不会上传照片、视频或其中的内容。拾映也没有接收照片的服务器。（例外见下文：私密库开着 iCloud 同步时，加密后存进你自己的 iCloud；开着「精确地点」时，拍摄坐标交给苹果的地理服务换成地名；查看带拍摄位置的照片信息时，小地图由 Apple 地图按拍摄坐标生成。）
删除前要先复查一遍，再由系统确认。
不用注册，没有广告和跟踪
打开就能用。拾映没有账号、广告或行为跟踪，也不接入任何第三方 SDK。
诊断只留在手机上
系统提供的崩溃和卡顿诊断只留在这台设备上，不会自动发给开发者。
你主动点「意见反馈」发邮件时，邮件会附上 App 版本、系统版本和一个匿名编号，方便我们定位问题，不含照片、文件名或位置。
只有私密库会加密存进你自己的 iCloud
照片和视频本身离开这台手机，只有一种情况：你把它们放进私密库，并且开着私密库的「iCloud 同步」（默认开）。
这时内容会先在手机上加密，再存进你自己的 iCloud，只有你能打开，换手机或重装后能拿回来。在私密库设置里可以关掉，关掉后新的改动只留在这台手机上，iCloud 里已有的不会删。
拾映什么时候会联网
只在这几种时候：
- 照片原片还在 iCloud、本机没有时，查看、压缩或放进私密库需要先从 iCloud 下载原片；
- 开着「精确地点」时，用照片自带的拍摄坐标换成地名；
- 查看带拍摄位置的照片信息时，显示的小地图由 Apple 地图按拍摄坐标生成；
- 同步你的统计数字和「我的收藏」，以及私密库的 iCloud 同步；
- 你在设置里点「意见反馈」发邮件时。
位置：只读照片自带的坐标
拾映不使用设备定位，只读取照片自带的拍摄坐标，用于按地点归拢。
开启「精确地点」后，照片坐标会交给苹果的地理服务换成地名：中国大陆可到街道或附近地点，其他地区到城市。服务可能由苹果的地图合作伙伴提供；拾映没有接收这些坐标的服务器。
你打开拾映时，它也会分批把还没换到街道的地点补齐：交给同一服务的是相邻照片合并出的一个位置，不是每张照片各自的坐标；每一轮最多 120 次请求，每次之间隔 2 秒。手机不用时不会补。
查询到的地名只保存在这台设备上，供搜索和地图使用；关闭「精确地点」或缩小照片访问范围后，拾映会立即清除这些地名。
「精确地点」默认是开的。不想用的话：在拾映设置的「照片与 iCloud」里关掉「精确地点」。关掉会清空已经查到的全部地名，只留内置的离线地名库。
同步的只是数字和记录
陪伴天数、重温张数、腾出的空间、回顾节奏，以及「我的收藏」里的日期、名称和状态，会在登录同一个 Apple 账户的设备之间自动同步。同步的只是这些数字和记录，不包含照片、视频或缩略图。
本站的上架通知名单
这一节说的是本网站，不是 App。如果你在上架通知页留了邮箱，想在拾映上架 App Store 时收到通知，我们记下：
- 你的邮箱
- 页面语言、提交时间、你在本站哪一页提交的
- 你看到的表单说明是哪一版
不记你的 IP 地址。
这个邮箱只用来在拾映上架 App Store 时发一封邮件。名单不给任何别人，也不用来做广告。名单存在 Cloudflare：本站托管在那里，由它替我们保存和处理。上架通知发出后 30 天内，整份名单删掉。
在那之前想删，去上架通知页填同一个邮箱，点「把我从名单删掉」，马上删除。留邮箱不会建立账号；拾映 App 本身也没有账号。