🔒 隐私安全
摄秘会把照片上传到服务器吗?
不会。摄秘从设计上就是
零上传——你的照片和视频始终只存储在设备本地,从不经过网络传输。应用仅在应用内购买和用户反馈时联网,不含广告 SDK、统计 SDK 或任何上传照片的代码。拍摄内容完全离线存储,与你的设备绑定。
不相信?你可以用抓包工具验证:除了支付和反馈接口,摄秘不会向任何服务器发送数据。详见
隐私政策。
用摄秘拍的照片会被系统相册看到吗?
不会。摄秘所有照片和视频存储在 Android 应用私有沙盒目录中(/data/data/com.shemi.app/),目录内放置了 .nomedia 文件,系统媒体扫描器不会索引这些文件。相册浏览页面还启用了 FLAG_SECURE 防截屏保护。只有通过密码或生物识别进入摄秘才能查看这些内容。
拍的照片有定位信息吗?
没有。摄秘在拍摄和导出时自动剥离 EXIF 元数据中的 GPS 位置、设备型号、拍摄参数,仅保留图像方向和拍摄时间。这意味着即使你将照片导出到系统相册再分享,别人也无法从照片文件中获取你的位置和设备信息。
摄秘的照片会被手机系统云备份吗?
不会。摄秘在 AndroidManifest 中声明了 allowBackup=false,并在 Android 12+ 配置了 data_extraction_rules.xml,明确禁止系统级云端备份和数据迁移。手机厂商的云同步功能无法触及摄秘的沙盒数据。
摄秘为什么要联网权限?
摄秘声明的 INTERNET 权限
仅用于两个目的:
- 验证 Pro 购买状态(与应用商店服务器通信)
- 提交用户反馈(你主动发送时才联网)
摄秘没有后台偷偷上传的代码,也不包含任何推送 SDK。你可以随时在系统设置中关闭摄秘的网络权限,不影响拍照和查看已有照片。
别人拿到我手机会看到这些照片吗?
需要密码或生物识别验证才能解锁摄秘。应用进入后台或锁屏后自动锁定,恢复时需要重新验证。即使手机处于解锁状态,摄秘内部的内容仍然是隔离保护的。同时摄秘在相册和解锁页面启用了 FLAG_SECURE 防截屏,防止他人在你使用时截取私密内容。
什么是替身相册(假密码)?
替身相册是摄秘的一项安全功能:你可以设置一个替身密码,当输入替身密码时进入一个看起来正常的“普通相册”(替身相册),里面存放的是不敏感的照片。而真正的私密照片只有在输入真实密码后才能看到。当有人要求你打开摄秘时,输入替身密码即可自然应对。
替身密码在「设置 → 替身密码」中配置,需要 Pro 版。
📷 功能使用
怎么把已有的照片导入摄秘?
打开摄秘 → 进入相册 → 点击右上角「导入」按钮 → 选择系统相册中的照片或使用文件管理器选择文件。导入后,照片会复制到摄秘的沙盒存储中,原系统相册中的文件不会自动删除——你需要手动删除系统相册中的副本以达到"彻底隐藏"的效果。
支持批量导入,系统会自动去重(相同哈希值的文件不会重复导入)。
怎么把摄秘的照片导出到系统相册?
在摄秘相册中长按或进入照片详情 → 点击「导出」按钮 → 照片会被复制到系统相册。导出时摄秘会自动清除 EXIF 元数据(GPS、设备型号等),仅保留图像本身。导出后摄秘中的原文件不受影响。
删除 App 后照片还在吗?
不会自动保留。因为数据存储在应用私有目录中,卸载 App 时系统会清除该目录。在卸载前,请使用导出功能将需要保留的照片导出到系统相册。这是一把双刃剑——数据完全在本地意味着它也完全在你掌控之中。
支持拍视频吗?
支持。在相机页面切换到录像模式即可拍摄视频。视频和照片一样存储在应用沙盒目录中,受到同样的隐私保护——不进系统相册、不被云备份、支持导出。视频可以在摄秘内置播放器中直接播放。Pro 版支持高清视频录制。
可以建多个分组吗?
可以。摄秘支持自定义分组功能,你可以创建多个分组(如"工作""旅行""证件"等),将不同类别的照片归入不同分组。分组之间完全隔离,在某个分组下浏览时不会看到其他分组的照片。分组管理功能需要 Pro 版。
照片画质和原生相机一样吗?
摄秘调用的是 Android 系统 CameraX API,拍摄质量取决于你的手机硬件和选择的画质设置。你可以在设置中调整分辨率、压缩质量和宽高比。对于日常隐私拍摄场景(文件、证件、私密记录),现有画质完全足够。
照片多了怎么快速找到?
摄秘相册支持多种浏览方式:
- 按日期分组:自动按日期排列,支持日期标题快速定位
- 按分组筛选:选择特定分组只看该类照片
- 搜索功能:按文件名关键词搜索