隐私政策
一句话版本
PrivyMark 什么都不收集。你的照片完全在设备上处理，绝不上传到任何地方，我们也不保留任何副本。App 没有账号系统、没有统计分析、没有广告、没有任何形式的追踪。
照片如何被处理
识别、打码与导出全部通过 Apple 的端上框架（Vision、Core Image，以及在支持的设备上 Apple 的端上大模型）在本地运行。照片不会经由 PrivyMark 离开你的设备。若所选照片仅存于 iCloud，iOS 会通过 Apple 自己的系统把它下载回你的设备——不经过我们的任何服务器；我们根本没有服务器。
人脸数据
PrivyMark 检测人脸，只是为了在人脸周围画一个框，方便你把它盖住。它使用 Apple 的 Vision 框架，完全在设备上运行，除了人脸在图像中所占的矩形位置之外不返回任何东西。PrivyMark 不会创建、使用或保存人脸特征码、人脸模板或任何其他生物识别标识，也无法识别照片里的人是谁。这些矩形只在照片于编辑器中打开期间存在于内存里，关闭后即被丢弃——与人脸有关的任何内容都不会写入存储、不会包含在导出的图片中、不会提供给任何第三方，也不会离开你的设备。由于这些内容不作任何存储、也不发送到任何地方，其保留期限就是这一次编辑的时长。
端侧 AI，不使用任何第三方 AI 服务
在支持的设备上，PrivyMark 会用 Apple 的端侧基础模型（Apple Intelligence）对照片中识别出的文字再做一遍检查，以找出规则匹配漏掉的姓名和证件号码。该模型完全在你的设备上运行。PrivyMark 不使用私有云计算（Private Cloud Compute），也不会把你的照片、照片中的文字或任何其他个人数据发送给 OpenAI、Google、Anthropic 或任何其他第三方 AI 服务、云服务或服务器。本 App 没有任何自有后端。
权限
PrivyMark 申请相册权限只为展示照片网格与保存结果；完整支持「有限访问」，也可以完全不授权、用内置示例图体验全流程。App 不使用相机、麦克风或定位。
导出里的元数据
导出时 PrivyMark 默认移除 GPS 位置，其余元数据（设备型号、时间等）由你逐项决定。可选的「清除隐藏标记」会额外清零像素低位并移除导出文件的全部元数据。
无追踪、无第三方
PrivyMark 不含任何统计分析、广告 SDK 或第三方追踪，不发送任何遥测数据。不存在包含你的图片或识别文本的崩溃报告。
不保留任何数据
PrivyMark 没有历史记录，不保留你的图片副本。通过分享菜单转交的照片仅短暂存放在 App 的私有容器中，读取后立即删除。
儿童
PrivyMark 不收集任何人的个人信息，包括儿童。
政策变更
如本政策发生变化，更新版本会连同新日期发布在本页。鉴于 App 什么都不收集，预期的变更极少且多为文字性修订。
联系我们
对隐私有疑问？发邮件至 appstore@hz.do。
最后更新：2026 年 7 月 20 日