常见问题

不会。摄秘从设计上就是零上传——你的照片和视频始终只存储在设备本地，从不经过网络传输。应用仅在应用内购买和用户反馈时联网，不含广告 SDK、统计 SDK 或任何上传照片的代码。拍摄内容完全离线存储，与你的设备绑定。

不相信？你可以用抓包工具验证：除了支付和反馈接口，摄秘不会向任何服务器发送数据。详见隐私政策。

不会。摄秘所有照片和视频存储在 Android 应用私有沙盒目录中（/data/data/com.shemi.app/），目录内放置了 .nomedia 文件，系统媒体扫描器不会索引这些文件。相册浏览页面还启用了 FLAG_SECURE 防截屏保护。只有通过密码或生物识别进入摄秘才能查看这些内容。

核心区别在照片从哪里开始被保护。系统保密柜/私密空间是「事后搬运」：照片先拍进系统相册——这段时间它已被系统扫描索引、可能已被云备份、已能被其他应用访问——再手动移入保险柜，搬进去之前的副本（缓存、云备份、缩略图）可能残留。摄秘是源头隔离：按下快门直接写入应用私密沙盒，照片从头到尾不经过系统相册，不存在「搬进去之前那段暴露」。另外摄秘还提供替身相册、假密码等场景功能，系统保险柜一般没有。

没有。摄秘在拍摄和导出时自动剥离 EXIF 元数据中的 GPS 位置、设备型号、拍摄参数，仅保留图像方向和拍摄时间。这意味着即使你将照片导出到系统相册再分享，别人也无法从照片文件中获取你的位置和设备信息。

不会。摄秘在 AndroidManifest 中声明了 allowBackup=false，并在 Android 12+ 配置了 data_extraction_rules.xml，明确禁止系统级云端备份和数据迁移。手机厂商的云同步功能无法触及摄秘的沙盒数据。

摄秘声明的 INTERNET 权限仅用于两个目的：

1. 验证 Pro 购买状态（与应用商店服务器通信）
2. 提交用户反馈（你主动发送时才联网）

摄秘没有后台偷偷上传的代码，也不包含任何推送 SDK。你可以随时在系统设置中关闭摄秘的网络权限，不影响拍照和查看已有照片。

需要密码或生物识别验证才能解锁摄秘。应用进入后台或锁屏后自动锁定，恢复时需要重新验证。即使手机处于解锁状态，摄秘内部的内容仍然是隔离保护的。同时摄秘在相册和解锁页面启用了 FLAG_SECURE 防截屏，防止他人在你使用时截取私密内容。

先说诚实的结论：摄秘没有网络功能，因此也不支持远程擦除——这是「零上传」设计的取舍。但有多层本地防线：

• 系统锁屏是第一道门，建议开启手机系统自带的「查找设备」功能，可远程锁定甚至抹掉整机数据
• 摄秘自身需要密码/生物识别解锁，输错会指数递增锁定
• 照片存储在沙盒中且 allowBackup=false，从未同步到任何云端，拾到者无法从云备份恢复
• 相册与解锁页启用防截屏

只要对方不知道你的密码，就无法看到内容。

替身相册是摄秘的一项安全功能：你可以设置一个替身密码，当输入替身密码时进入一个看起来正常的“普通相册”（替身相册），里面存放的是不敏感的照片。而真正的私密照片只有在输入真实密码后才能看到。当有人要求你打开摄秘时，输入替身密码即可自然应对。

替身密码在「设置 → 替身密码」中配置，需要 Pro 版。

打开摄秘 → 进入相册 → 点击右上角「导入」按钮 → 选择系统相册中的照片或使用文件管理器选择文件。导入后，照片会复制到摄秘的沙盒存储中，原系统相册中的文件不会自动删除——你需要手动删除系统相册中的副本以达到"彻底隐藏"的效果。

支持批量导入，系统会自动去重（相同哈希值的文件不会重复导入）。

在摄秘相册中长按或进入照片详情 → 点击「导出」按钮 → 照片会被复制到系统相册。导出时摄秘会自动清除 EXIF 元数据（GPS、设备型号等），仅保留图像本身。导出后摄秘中的原文件不受影响。

不会自动保留。因为数据存储在应用私有目录中，卸载 App 时系统会清除该目录。在卸载前，请使用导出功能将需要保留的照片导出到系统相册。这是一把双刃剑——数据完全在本地意味着它也完全在你掌控之中。

支持。在相机页面切换到录像模式即可拍摄视频。视频和照片一样存储在应用沙盒目录中，受到同样的隐私保护——不进系统相册、不被云备份、支持导出。视频可以在摄秘内置播放器中直接播放。Pro 版支持高清视频录制。

可以。摄秘支持自定义分组功能，你可以创建多个分组（如"工作""旅行""证件"等），将不同类别的照片归入不同分组。分组之间完全隔离，在某个分组下浏览时不会看到其他分组的照片。分组管理功能需要 Pro 版。

摄秘调用的是 Android 系统 CameraX API，拍摄质量取决于你的手机硬件和选择的画质设置。你可以在设置中调整分辨率、压缩质量和宽高比。对于日常隐私拍摄场景（文件、证件、私密记录），现有画质完全足够。

摄秘相册支持多种浏览方式：

• 按日期分组：自动按日期排列，支持日期标题快速定位
• 按分组筛选：选择特定分组只看该类照片
• 搜索功能：按文件名关键词搜索

摄秘目前不支持图标伪装（如伪装成计算器）或从桌面隐藏。如果担心「被要求打开相册」的场景，推荐使用替身相册：设置替身密码后，输入替身密码进入一个内容正常的普通相册，真实照片完全不可见。

摄秘提供 30 天全功能免费试用。试用期结束后，你已拍摄的照片不会丢失，仍可正常浏览、删除和导出，但拍摄和导入新内容会被锁定，需要购买 Pro（¥39 一次性买断，永久有效）才能继续使用全部功能：

• 拍照与视频录制
• 自定义分组管理
• 替身相册（假密码保护）
• 批量导入/导出
• 更多高级设置

Pro 价格为 ¥39，一次性买断，永久有效。不是订阅制，不会到期，你只需付一次钱。Pro 状态绑定你的应用商店账号（如华为账号），同一账号下卸载重装、换机都可恢复购买。我们承诺不搞订阅套路——买断就是买断。

可以，但有前提。Pro 购买状态绑定应用商店账号（华为账号、小米账号等）。换同品牌手机后，使用同一账号登录应用商店、下载摄秘，即可自动恢复 Pro。但如果从华为换到小米等跨品牌换机，由于商店账号体系不同，需要在新商店重新购买。

目前不支持跨商店购买互通——这是各应用商店平台的限制，非摄秘所能决定。

从你首次打开摄秘 App的那天开始计算，30 天后到期（精确到小时）。试用期内全部功能可用；到期后已拍摄的照片仍可浏览、删除和导出，拍摄与导入新内容会锁定，购买 Pro（¥39 一次性买断）后恢复全部功能。

可以，但拍摄会被锁定。试用期结束后，你已拍摄的照片不会丢失，仍可正常浏览、删除和导出；但拍摄与导入新内容会被锁定，需要购买 Pro（¥39 一次性买断）才能继续使用全部功能。

摄秘的退款政策遵循各应用商店的规定。由于购买由应用商店处理，摄秘无法直接退款。如需退款，请在你购买的应用商店中操作：

• 华为：华为应用市场 → 我的 → 消费记录
• 小米：小米游戏中心 → 我的 → 订单
• 其他商店类似操作

摄秘正在以下国内主流应用商店的上架流程中：

• 华为应用市场
• 小米应用商店
• 应用宝（腾讯）
• OPPO 软件商店
• vivo 应用商店
• 酷安

上线后下载页面会提供各商店的直达链接。你也可以先到下载页面了解最新进度。

摄秘支持通过生物识别（指纹/面容）来重置密码——前提是你已经在设置中开启了生物识别功能。操作路径：在锁屏页面点「忘记密码」→ 使用已录入的生物识别验证身份 → 设置新密码。

如果生物识别也未开启且忘记了密码，摄秘提供了恢复密钥机制作为最后一层保障。建议在设置密码时就妥善保管恢复密钥。更多参见隐私声明。

安全。摄秘使用的是 Android 系统的原生生物识别 API（BiometricPrompt），生物特征数据存储在手机的硬件安全芯片（TEE/SE）中，摄秘 App 本身无法访问你的指纹或面容数据——它只收到系统返回的「验证通过/不通过」结果。

摄秘支持 Android 8.0（API 26）及以上系统。目前正在华为、小米、OPPO、vivo、应用宝、酷安六家商店的上架流程中，上线后会第一时间在下载页面更新直达链接。iOS 版本正在开发中。

照片文件大小取决于拍摄分辨率。摄秘默认使用适中的压缩质量以平衡画质和存储空间，你可以在设置中调整画质参数。摄秘没有云存储选项（这是隐私保护的基础），存储完全依赖你手机的可用空间。

如果需要定期清理，建议将不常用但需保留的照片导出到系统相册后，再在摄秘中删除以释放空间。

可以通过两种方式反馈：

• App 内：设置 → 用户反馈 → 描述问题并提交
• 官网：反馈页面 直接提交

反馈时请附上手机型号和 Android 版本，方便我们定位问题。我们会通过你留下的邮箱回复。

iOS 版本正在开发中，预计后续上架 App Store。如果你是 iPhone 用户，可以在反馈页面留下邮箱，我们会在 iOS 版本上线时通知你。