隐私政策

最后更新：2026 年 10 月 7 日

AmberHush 是一款适用于 iPhone 和 iPad 的加密相册，由独立开发者（下称“我们”）制作。其架构设计确保我们无法获取你的照片，也无法收集关于你的任何数据。本政策说明这对 App 和本网站分别意味着什么。

简要说明

什么都不收集。App 里没有任何统计、广告或崩溃上报服务，也不连接我们运营的服务器——我们没有服务器。

保险箱：照片、视频、缩略图、相册及其信息，全部加密（见 AmberHush 如何保护你的照片）。
密钥：保险箱的私钥，用你的主密码加密；面容 ID 模式下，用只存在这台设备钥匙串里的随机密码加密。
设置：语言、相机选项等。
诊断报告：iOS 提供给 App 的卡顿和崩溃报告，保存在 App 自己的存储空间里（最多 20 份），不进入设备备份。它们只包含技术信息，不含照片，App 也从不把它们发给任何人。

每项权限只在你用到需要它的功能时才会请求。

权限	用途
照片	读取你放入的照片和视频的原始文件；在你确认后删除原件；把你分享的内容存回图库。
相机	用安全相机拍照和录像，直接存进保险箱。
麦克风	为在保险箱里拍的实况照片和视频录制声音。
位置	只有在设置 › 相机里打开“记录位置”时，才记录拍摄地点。位置随照片一起加密保存。
面容 ID	解锁保险箱。由 iOS 验证面容，App 从不接触面容数据。

只在你主动选择时：

分享：分享照片或视频时，解密的副本交给你选的 App。默认去掉位置信息。
备份：加密的副本写到你选的硬盘或文件夹。如果是 iCloud 云盘这类网盘文件夹，服务商会按它自己的条款保存这些加密文件。
包含在 iPhone 备份中（默认关闭）：加密的保险箱成为 iPhone 备份的一部分，存进 iCloud 或电脑。
地图与地点名称（默认关闭）：打开后，查看带位置的照片时，会把大致坐标发给 Apple，用来显示地图和地名。照片本身从不发送。适用 Apple 的隐私政策。
购买：AmberHush Pro 的购买和订阅由 App Store 处理。我们收不到你的姓名、电子邮件地址或付款信息。
反馈：设置 › 关于 › 发送反馈会打开你的邮件 App，并预先填好 App 版本、iPhone 型号和 iOS 版本。邮件由你发出前不会发送任何内容，你也可以先删掉这几行。
复制恢复码：副本只留在这台设备上，不会出现在你的其他设备上，60 秒后自动清除。

Apple 会向开发者提供下载量、销售额等汇总的 App Store 统计。如果你在设备设置里选择了与 App 开发者共享分析数据，Apple 还可能向我们提供崩溃报告和使用统计。这些信息都不能识别你，也不包含你的照片。你可以在设置 › 隐私与安全性 › 分析与改进中更改。

我们不收集任何人的数据，包括儿童。

你的数据一直留在你的设备上，直到你删除它。删除 App 会删除那台设备上的保险箱。你做的备份留在你放的地方，直到你删除它们；备份只增不删，所以从保险箱删除的照片仍会留在已经包含它们的备份里。

我们不持有任何关于你的个人数据，所以没有可供查阅、更正、导出或删除的内容：一切都在你的设备上，由你掌控。如果你依据适用于你的数据保护法律有任何疑问或请求，请联系我们，我们会答复。

amberhush.app 不使用 Cookie、统计、广告，也不加载其他公司的字体或脚本。网站由 Cloudflare 托管，Cloudflare 会为提供和保护网站处理 IP 地址等技术数据；我们不用这些数据识别访问者。如果你给我们发邮件，我们只用你的邮件内容和地址回复你。

本政策如有变更，我们会在这里发布新版本并更新日期。如果变更影响 App 对你数据的处理，我们还会在 App 的更新说明里写明。

对本政策有疑问：