更新日期：2026-10-07
Fotaro 在你的设备上读取你允许访问的照片，用于显示照片地图。只有当你为某次整理明确同意后，App 才会把这次范围内的照片压缩成不含 EXIF 等元数据的小尺寸 JPEG，经 Fotaro 服务器转发给模型服务商 DeepSeek，判断照片是否值得保留及理由。每次同意前，App 会展示接收方、模型版本与留存说明。Fotaro 服务不保存照片或判断内容；模型服务商可能依其政策为服务或安全目的保留数据。照片只会在你确认后移入系统「最近删除」。
首次使用时，服务为这台设备生成随机身份和访问凭据（凭据保存在设备钥匙串中，服务器只保存其哈希）。服务器长期保存额度记录：一次性免费额度、购买与退款记录、已用额度、扫描请求标识与内容哈希，用于防止重复扣费与恢复余额。这些记录不含照片、姓名或联系方式。
购买由 Apple 处理，并通过 RevenueCat 校验。RevenueCat 收到随机用户标识、产品与交易信息，不接收照片或分析理由。
登录不是使用 Fotaro 的前提。登录后，已购买的额度保存在账号中，可在其他设备上继续使用。服务只保存由登录服务商提供的账号标识的单向哈希，以及该账号对应的额度。Fotaro 不保存你的邮箱、姓名或头像。使用通过 Apple 登录时，服务还保存 Apple 提供的授权令牌，仅用于删除账号时撤销授权。
你可以随时在 App 的「设置 → 账号」中退出登录或删除账号。删除账号会删除账号记录、撤销 Apple 授权，账号中剩余的额度将无法恢复；之后这台设备使用新的匿名额度。
服务的 IP 地址仅以哈希形式用于限流，窗口结束后约五分钟清理。Fotaro 不使用广告或跨应用追踪。