隐私政策

适用于 iPhone 和 iPad 上的 Brass Key。
最后更新于 2026 年 10 月 14 日。

这件事足够不寻常，值得解释而不只是声明， 所以本页其余部分是它背后的细节。它刻意写得很短。 一份你读不完的隐私政策，不是你能信赖的政策。

我们收集什么

什么都不收集。不收集你的照片，不收集文件名，不收集数量， 不收集相册名称，不收集你何时打开 App，不收集你使用哪些 功能，不收集你的电子邮件地址，不收集你的设备标识符。

我们不是收集这些数据然后承诺妥善保管。我们从未收到它们。 App 自身不发出任何网络请求，所以不存在任何可以 发送这些数据的连接。

哪些会离开你的设备

三样东西，只有三样。

你的订阅	iOS 会向 Apple 询问你的订阅是否有效。Apple 知道你购买了订阅， 与任何 App Store 购买完全一样。我们不会得知关于你的 任何信息——只有你设备上的 App 知道答案， 而它不会回报。
你共享的任何内容	如果你使用共享表单、把照片存到相机胶卷或拷贝到剪贴板， 那张照片就会去往你发送的地方。这正是这些功能的 意义。照片一旦交给另一个 App，接下来发生什么 就是那个 App 的事了。
同步你自己的设备	如果你配对了自己的第二台设备，照片会通过 Wi-Fi 或蓝牙 在两台设备之间直接传输。这些流量永远不会接触互联网， 也永远不会经过我们。

存储了什么，以及如何存储

一切都留在你的设备上，用 AES-256-GCM 加密：照片、 缩略图、相册名称、说明和标签。相册名称、说明和标签 同样加密，因为它们可能和照片一样泄露信息。

有些功能会查看你的照片，帮你找到和使用它们： 建议的标签、给“旁白”的描述，以及读取文档和收据中的文字以供搜索。 其中每一项都在你开启前保持关闭。 开启后，分析完全在你的设备上运行， 使用 iOS 内置的图像分析。照片的任何信息都不会发送给我们、Apple 或任何人——根本没有可以发送的服务器。它发现的内容 像说明一样加密。它会数人脸，这样照片可以标记为“人物”； 但他们是谁，绝不会被识别或存储。

照片文件可能带有拍摄地点。Brass Key 只会在你的设备上 读取这些坐标，用于在照片的“信息”中显示给你， 不作其他任何用途。它们留在照片文件内，随文件一起加密， 所以如果你之后共享或导出照片，它们仍在其中——除非你移除它们。 你可以让每张照片在导入时就移除坐标，或者从保险库中已有的任何照片、 所选照片或相册中移除。两者都在你的设备上完成。 App 绝不会把照片的位置发送到任何地方。

如果你配对了自己的第二台设备，标签、描述和识别出的文字 会随照片一起传到那台设备——直接从你的一台设备 传到另一台，通过本地 Wi-Fi 或蓝牙，端到端加密， 不经过任何服务器、任何账户、任何其他人的手。它们不会去往 任何其他地方。从照片进入保险库的那一刻起，它以及由它派生的一切 都只属于你。

加密密钥在你的设备上随机生成，并用从你密码派生的密钥锁住。 你的密码本身绝不存储——只存储锁住后的结果， 没有密码它毫无用处。

默认情况下，你的保险库被排除在 iCloud 和电脑备份之外。 如果你更想要冗余，可以在设置 ▸ 存储 ▸ 备份中开启； 它在备份中仍是加密的，但确实会有一份副本存在于你的设备之外。

如果出了问题

如果 App 崩溃，它会在你的设备上写入一份技术报告，并留在那里。 不会上传任何内容。你可以在设置 ▸ 诊断中阅读完整报告， 如果你想帮助修复问题，可以把它共享给我们——但那是你的决定， 是在看到报告之后做出的。

App 请求的权限

面容 ID	用于解锁保险库。你的密码始终也可以使用。
相机	仅当你直接拍照进保险库时。这些照片绝不会添加到相机胶卷。
照片图库	仅当你要求 App 在导入后删除原图，或把照片导出时。
本地网络	仅用于与你自己已配对的设备同步。不会向互联网发送任何内容。

从照片图库导入使用 Apple 的选择器，它在 App 之外运行， 只交出你选择的照片。App 绝不会为此请求访问你的整个照片图库。

儿童

Brass Key 不面向儿童，也不收集任何年龄段任何人的数据。

你的权利

GDPR 和 CCPA 等法律赋予你查看、更正和删除公司所持有 你的数据的权利。我们不持有任何数据，所以没有什么可以 展示、更正或删除。

你的照片已经完全在你的掌控之中：删除 App 即删除保险库， 而设置 ▸ 安全 ▸ 抹掉保险库会立即从设备上 移除每张照片、每个相册和每个密钥。

它无法防范什么

列出限制比听起来厉害更重要。在以下情况下， 设备上的加密无能为力：

• 你的设备已越狱或在系统层面被攻破；
• 有人强迫你解锁；
• 你截了屏幕快照，那只是相机胶卷里的一张普通照片；
• 保险库打开时，有人在你身后窥视。

如果本政策发生变化

任何变化都会在此发布，并在顶部标注新日期。如果我们有朝一日 开始收集任何信息——那将是一个不同的产品，而不是一次 更新——我们会明确地提前告知。

联系方式

关于以上任何内容的问题： privacy@brasskey.app。

App 内也内置了一份隐私报告，位于 设置 ▸ 隐私报告，它逐条说明同样的内容， 并反映你实际选择的设置。