你的照片，只为这次传输

更新于 2026 年 10 月 25 日 · 个人使用版本

传输

App 或手机网页在设备本地处理照片，再用 AES-256-GCM 加密。电脑网页生成密钥，通过二维码 URL 的片段传递给手机，片段不会随 HTTP 请求提交给服务器。服务器检查独立会话凭据，只转发密文。

临时保存

• 服务器在内存暂存密文，网页将照片写入本机临时存储并确认后释放密文。手机停止活动 2 小时后会话到期，定时清理间隔最多 30 秒。服务器重启会清空全部会话。凭据和去重记录在会话结束时释放。
• 电脑网页将当前连接的凭据及密钥保存在当前标签页的 sessionStorage，将照片保存在本机 IndexedDB，以支持刷新恢复。照片缓存 24 小时后在下次打开接收台时清理；清空照片可立即删除本机副本。关闭标签页后不保证能恢复对应记录，缓存也不会因此立即被物理删除。请勿在不信任的共享电脑上使用。
• App 在不参与备份、受系统文件保护的私有目录暂存照片。最多保留 24 小时，运行时清理；总量约 200 MiB，优先清理旧的已送达照片。连接凭据保存在本机钥匙串，用于重启后的自动重连。断开连接会删除保存的连接凭据。
• 手机网页的照片只保存在页面内存；配对凭据保存在当前标签页，是否继续使用网页版的偏好保存在 localStorage。没有广告和追踪 SDK。
• 不会自动保存到系统相册。只有点击保存到相册时才申请添加权限；相册选图通过系统选择器读取你主动选择的图片。
• 原图可能带有位置、拍摄时间等原始元数据。标准／高清重新绘制编码，不附加原图元数据。

边界

复制、下载或手动保存后产生的文件和剪贴板内容由你的设备与目标应用管理，不随临时缓存清除。二维码是配对秘密，请勿分享。网页代码或设备被控制时，加密不能保护端点。

网络信息

服务会处理 IP、时间和传输大小等必要信息。连接创建限流信息短期保存在内存。应用不记录照片、密钥或请求正文；反向代理和云服务可能有独立日志，部署者需要配置。服务无需账户或访问口令。

公开发布

正式 App Store 发布前仍需补充运营主体、联系方式和托管信息，并根据实际部署核对隐私申报。