那些值得珍藏的瞬间,终会再次相见。

隐私政策

TimeRoll 以本地、私密地保存照片为设计前提。本政策说明哪些内容留在设备上、哪些有限分析数据可能离开设备,以及你拥有的控制方式。

最后更新:2026 年 8 月 7 日

留在设备上的内容

照片、胶卷名称、文字笔记、语音笔记、精确位置、密码、加密密钥和本地文件路径均保存在 App 受保护的容器中。TimeRoll 不会把这些内容上传到自有服务器。

只有当你主动导出或保存时,照片才会离开 App。

系统权限

  • 相机:将照片拍入你选择的 12、24、36 或 72 张胶卷。
  • 麦克风:为照片添加最长 15 秒的可选语音笔记。
  • 使用 App 时的定位:在开卷后的照片信息中加入可选拍摄地点。
  • Face ID:为受保护内容恢复并重设忘记的密码。
  • 添加到照片:把开卷后的照片保存到系统相册;TimeRoll 不申请广泛的相册读取权限。

可选匿名使用分析

匿名使用分析默认关闭。只有在你明确允许后,TimeRoll 才会通过 TelemetryDeck 接收操作分类、App 与系统版本、设备型号以及固定分类的成功或失败结果。分析启动时会创建一个随机标识,并在每次 App 启动或分析重新开启时重置。

TimeRoll 不会发送账号标识、设备厂商标识、IDFA、稳定的安装标识、胶卷内部 ID、照片、照片元数据、胶卷名称、笔记、语音、精确位置、密码或文件路径。分析事件无法跨启动关联,也无法与你的身份关联,并且不会用于广告或跨 App 追踪。你可以随时在 TimeRoll 设置中停止发送新的分析事件。

保留与删除

本地内容会保留到你删除其所属胶卷、删除 App 或抹掉设备为止。已导出的副本由你选择的目标位置管理。

TelemetryDeck 按开发者的分析账户配置与适用法律保留这些匿名汇总事件。由于 TimeRoll 不发送稳定的用户或设备标识,我们无法定位或删除属于某个特定个人的事件;你可以在 TimeRoll 设置中停止所有后续分析事件。

本网站

本支持站点不使用分析、广告追踪、账户登录或联系表单,只在本设备保存你选择的语言。

联系

数据控制者:TimeRoll。隐私与支持邮箱:[email protected]