隐私政策 · Sablefold 2.0 · 生效日期：2026 年 9 月 1 日

隐私政策

本隐私政策适用于 Sablefold（以下简称“本应用”）。本应用是 iOS 18+ 的本机加密媒体保险箱，用于处理你主动选择导入的照片、Live Photo 和视频。

核心结论：当前版本不创建用户账号，不把你的媒体或保险箱内容上传到开发者服务器，不提供云同步，也不包含广告 SDK、分析 SDK 或跨 App 跟踪。你在自己的设备和所选文件位置中管理媒体与加密备份。

1. 本应用处理的数据

你主动导入的照片、Live Photo 和视频会复制到设备上的加密空间。
本应用会在本机保存显示和管理媒体所需的加密清单、缩略图、文件夹、标签、备注、排序偏好和最近删除记录。
照片和 Live Photo 静态主图的可见文字可由 Apple Vision 在设备上识别；识别结果和搜索索引按空间加密保存。独立视频不参与文字搜索。
入口码、备份口令和加密密钥材料仅用于本地解锁、加密和恢复。生物识别由 iOS 处理；本应用不读取或保存面容、指纹模板。

2. 不上传、不建账号、无云同步

本应用不向开发者服务器上传照片、Live Photo、视频、缩略图、文字识别结果、搜索索引、备份文件或保险箱内容；不创建用户账号，也不提供开发者运营的云同步。若你在 Photos 中选择的原件仅存在于 iCloud，iOS 的 Photos 服务可能需要从 Apple 下载该原件，这不是本应用上传媒体到开发者服务。

3. 导入与系统相册原件

导入是复制操作，不会自动删除系统相册的原件。仅在你明确确认后，本应用才会请求 iOS 删除仍可定位的原件；删除仍受 iOS 授权、系统确认和“最近删除”机制影响。请在确认前核对加密空间中的副本。

4. 本地加密、访问与屏幕遮罩

每个空间使用独立的本地密钥和加密存储。查看、播放、导出、删除、恢复和创建加密备份均在设备上完成，不以网络连接或购买状态作为访问已有本地数据的前提。离开应用时，本应用会遮罩内容；当 iOS 报告录屏或投屏状态时，本应用会遮罩并锁定内容。iOS 不提供能可靠阻止所有截图的公共接口。

5. 加密备份

备份由你主动创建、命名、保存和恢复。备份文件使用你单独设置的备份口令加密；本应用不会上传、托管或找回备份文件和备份口令。新创建的备份不包含最近删除。忘记备份口令，或在卸载前没有保存备份，可能导致数据无法恢复。

6. 安全分享

安全分享仅处理受支持的静态图片及 Live Photo 静态主图。本应用在本机生成新的 JPEG 副本，并可清理元数据、添加不透明遮挡和用途水印。你通过系统分享面板选择接收方或服务时，该副本会交由你选择的对象处理；接收方保存、转发或截图后的副本不受本应用控制。安全分享不支持独立视频、动图或 RAW。

7. 购买

永久专业版由 Apple StoreKit 处理。开发者不接触你的银行卡或 Apple 付款资料。购买状态由 Apple 的交易记录决定；本地媒体的解锁、查看、播放、导出、删除和备份不因网络暂时不可用而被锁住。退款或撤销购买后，后续新增媒体的数量权益可能恢复为免费版规则，但已保存媒体不会因此自动删除。

8. 删除、卸载与联系我们

你可以在应用内删除当前空间的媒体或全部数据，也可以通过 iOS 卸载本应用。未备份的本地数据可能因卸载而丢失。由于没有开发者服务器账户，本应用没有可向开发者请求删除的云端账户数据。

隐私问题或技术支持：zhangqundc@sina.com
开发者/经营者：张群（Zhang Qun）
联系地址：中国北京市海淀区云尚社区 B326
联系电话：+86 186 0007 0287

Privacy Policy

This Privacy Policy applies to Sablefold (“the App”). The App is an iOS 18+ encrypted media vault for photos, Live Photos, and videos that you actively choose to import.

In short: The current version creates no user account, does not upload your media or vault contents to a developer server, provides no cloud synchronization, and includes no advertising SDK, analytics SDK, or cross-app tracking. You manage media and encrypted backups on your own device and in your chosen file locations.

1. Data handled by the App

Photos, Live Photos, and videos that you choose to import are copied into encrypted storage on your device.
The App stores encrypted manifests, thumbnails, folders, tags, notes, sorting preferences, and Recently Deleted records locally as needed to display and manage media.
Visible text in photos and Live Photo still images may be recognized on device using Apple Vision. Recognition results and search indexes are encrypted per collection. Standalone videos are not included in text search.
Access codes, backup passphrases, and encryption key material are used only for local unlocking, encryption, and restore. Biometrics are handled by iOS; the App does not read or store face or fingerprint templates.

2. No uploads, no account, and no cloud sync

The App does not upload photos, Live Photos, videos, thumbnails, recognized text, search indexes, backup files, or vault contents to a developer server. It creates no user account and offers no developer-operated cloud synchronization. If an original that you choose in Photos exists only in iCloud, Apple’s Photos service may need to download that original; this is not an upload of media to a developer service.

3. Importing and originals in Photos

Importing is a copy operation and does not automatically delete the original in the system Photos library. Only after your explicit confirmation may the App ask iOS to delete a still-locatable original. iOS authorization, system confirmation, and Recently Deleted still apply. Review the encrypted copy before confirming.

4. Local encryption, access, and screen covering

Each collection uses separate local key material and encrypted storage. Viewing, playback, export, deletion, restore, and encrypted backup creation happen on the device and do not require a network connection or a purchase to access existing local data. The App covers content when you leave it; when iOS reports recording or mirroring, it covers and locks content. iOS does not provide a public API that can reliably block every screenshot.

5. Encrypted backups

You create, name, save, and restore backups yourself. A backup is encrypted with a separate passphrase that you set. The App does not upload, host, or recover backup files or backup passphrases. Newly created backups do not include Recently Deleted. Losing a backup passphrase, or uninstalling before saving a backup, may make data unrecoverable.

6. Safe Share

Safe Share processes only supported still images and Live Photo still images. The App creates a new JPEG copy on device and can remove metadata, add opaque redactions, and add a purpose watermark. When you use the system share sheet to select a recipient or service, that copy is handed to your chosen destination. Copies saved, forwarded, or captured by a recipient are outside the App’s control. Safe Share does not support standalone videos, animated images, or RAW.

7. Purchases

Lifetime Pro is processed by Apple StoreKit. The developer does not receive your bank-card or Apple payment details. Purchase status is based on Apple’s transaction records. Local media unlocking, viewing, playback, export, deletion, and backup are not locked solely because the network is temporarily unavailable. After a refund or revocation, the allowance for later new media may return to the free-plan rules, but saved media is not automatically deleted.

8. Deletion, uninstalling, and contact

You can delete media or all data in the current collection in the App, or uninstall the App through iOS. Local data that was not backed up may be lost when the App is uninstalled. Because there are no developer-hosted accounts or servers, there is no cloud account data to request that the developer delete.

Privacy questions or technical support: zhangqundc@sina.com
Developer/operator: Zhang Qun
Contact address: B326, Yunshang Community, Haidian District, Beijing, China
Telephone: +86 186 0007 0287

プライバシーポリシー · Sablefold 2.0 · 発効日：2026年9月1日

プライバシーポリシー

本プライバシーポリシーは Sablefold（以下「本アプリ」）に適用されます。本アプリは、ユーザーが自ら選択して読み込む写真、Live Photo、動画のための iOS 18+ 向け暗号化メディア保管庫です。

要点：現在のバージョンではユーザーアカウントを作成せず、メディアや保管庫の内容を開発者サーバーへアップロードせず、クラウド同期を提供しません。広告 SDK、分析 SDK、App をまたぐトラッキングも含みません。メディアと暗号化バックアップは、ユーザー自身のデバイスと選択した保存場所で管理されます。

1. 本アプリが扱うデータ

ユーザーが読み込みを選択した写真、Live Photo、動画は、デバイス上の暗号化ストレージへコピーされます。
本アプリは、メディアの表示と管理に必要な暗号化マニフェスト、サムネイル、フォルダ、タグ、メモ、並べ替え設定、最近削除した項目の記録をデバイス内に保存します。
写真および Live Photo の静止画にある文字は、Apple Vision によってデバイス内で認識されることがあります。認識結果と検索インデックスはコレクションごとに暗号化されます。単体の動画は文字検索の対象外です。
入口コード、バックアップ用パスフレーズ、暗号鍵の素材はローカルでの解除、暗号化、復元にのみ使用されます。生体認証は iOS が処理し、本アプリが顔や指紋のテンプレートを読み取ったり保存したりすることはありません。

2. アップロードなし、アカウントなし、クラウド同期なし

本アプリが、写真、Live Photo、動画、サムネイル、認識した文字、検索インデックス、バックアップファイル、保管庫の内容を開発者サーバーへアップロードすることはありません。ユーザーアカウントを作成せず、開発者が運営するクラウド同期も提供しません。「写真」で選択した元データが iCloud にのみある場合、Apple の Photos サービスが元データをダウンロードすることがあります。これは開発者サービスへのメディアのアップロードではありません。

3. 読み込みと「写真」の元データ

読み込みはコピー操作であり、システムの写真ライブラリにある元データを自動削除しません。ユーザーが明示的に確認した場合にのみ、本アプリが iOS に、まだ見つけられる元データの削除をリクエストできます。iOS の認可、システム確認、最近削除した項目の仕組みは引き続き適用されます。確認前に暗号化されたコピーを確認してください。

4. ローカル暗号化、アクセス、画面の遮蔽

各コレクションは個別のローカル鍵素材と暗号化ストレージを使います。閲覧、再生、書き出し、削除、復元、暗号化バックアップの作成はデバイス上で行われ、保存済みローカルデータへアクセスするために通信や購入は必要ありません。本アプリはアプリを離れると内容を隠し、iOS が画面収録またはミラーリングを通知すると内容を隠してロックします。iOS にはすべてのスクリーンショットを確実に防止する公開 API はありません。

5. 暗号化バックアップ

バックアップの作成、名前付け、保存、復元はユーザー自身が行います。バックアップはユーザーが設定する別のパスフレーズで暗号化されます。本アプリがバックアップファイルやパスフレーズをアップロード、保管、復元することはありません。新しく作成するバックアップに最近削除した項目は含まれません。バックアップ用パスフレーズを失った場合や、バックアップを保存せずにアプリを削除した場合、データを復元できないことがあります。

6. セーフシェア

セーフシェアは対応する静止画および Live Photo の静止画のみを処理します。本アプリはデバイス上で新しい JPEG コピーを生成し、メタデータの削除、不透明な塗りつぶし、用途ウォーターマークの追加を行えます。システム共有シートで受信者またはサービスを選択すると、そのコピーは選択した送信先に渡されます。受信者が保存、転送、撮影したコピーは本アプリの管理外です。単体の動画、アニメーション画像、RAW には対応していません。

7. 購入

永久Pro は Apple StoreKit により処理されます。開発者がクレジットカード情報や Apple の支払い情報を受け取ることはありません。購入状態は Apple の取引記録に基づきます。ローカルメディアの解除、閲覧、再生、書き出し、削除、バックアップは、一時的な通信不可だけを理由にロックされません。返金または購入の取り消し後、以後の新規メディアの件数上限は無料版のルールに戻る場合がありますが、保存済みメディアが自動削除されることはありません。

8. 削除、アンインストール、お問い合わせ

本アプリ内で現在のコレクションのメディアまたは全データを削除でき、iOS から本アプリを削除することもできます。バックアップしていないローカルデータは、アプリを削除すると失われる場合があります。開発者が運営するアカウントやサーバーがないため、開発者に削除を依頼できるクラウドアカウントデータはありません。

プライバシーに関するお問い合わせ・技術サポート：zhangqundc@sina.com
開発者・運営者：張群（Zhang Qun）
連絡先住所：中国北京市海淀区雲尚社区 B326
電話：+86 186 0007 0287

개인정보 처리방침 · Sablefold 2.0 · 시행일: 2026년 9월 1일

개인정보 처리방침

본 개인정보 처리방침은 Sablefold(이하 “앱”)에 적용됩니다. 이 앱은 사용자가 직접 가져오기로 선택한 사진, Live Photo 및 동영상을 위한 iOS 18+ 암호화 미디어 보관함입니다.

요약: 현재 버전은 사용자 계정을 만들지 않고 미디어나 보관함 콘텐츠를 개발자 서버에 업로드하지 않으며 클라우드 동기화를 제공하지 않습니다. 광고 SDK, 분석 SDK 또는 앱 간 추적도 포함하지 않습니다. 미디어와 암호화 백업은 사용자가 자신의 기기와 선택한 파일 위치에서 관리합니다.

1. 앱이 처리하는 데이터

사용자가 가져오기로 선택한 사진, Live Photo 및 동영상은 이 기기의 암호화 저장소에 복사됩니다.
앱은 미디어를 표시하고 관리하는 데 필요한 암호화된 매니페스트, 미리보기 이미지, 폴더, 태그, 메모, 정렬 설정 및 최근 삭제된 항목 기록을 기기에 저장합니다.
사진과 Live Photo의 정지 화면에 보이는 텍스트는 Apple Vision으로 기기 내에서 인식될 수 있습니다. 인식 결과와 검색 색인은 컬렉션별로 암호화됩니다. 단독 동영상은 텍스트 검색 대상이 아닙니다.
접근 코드, 백업 암호 및 암호화 키 재료는 로컬 잠금 해제, 암호화 및 복원에만 사용됩니다. 생체 인증은 iOS가 처리하며 앱은 얼굴 또는 지문 템플릿을 읽거나 저장하지 않습니다.

2. 업로드 없음, 계정 없음, 클라우드 동기화 없음

앱은 사진, Live Photo, 동영상, 미리보기 이미지, 인식된 텍스트, 검색 색인, 백업 파일 또는 보관함 콘텐츠를 개발자 서버에 업로드하지 않습니다. 사용자 계정을 만들지 않고 개발자가 운영하는 클라우드 동기화도 제공하지 않습니다. 사진 앱에서 선택한 원본이 iCloud에만 있는 경우 Apple의 Photos 서비스가 원본을 내려받아야 할 수 있습니다. 이는 개발자 서비스로 미디어를 업로드하는 것이 아닙니다.

3. 가져오기와 사진 앱 원본

가져오기는 복사 작업이며 시스템 사진 보관함의 원본을 자동으로 삭제하지 않습니다. 사용자가 명시적으로 확인한 경우에만 앱이 iOS에 아직 찾을 수 있는 원본 삭제를 요청할 수 있습니다. iOS 권한, 시스템 확인 및 최근 삭제된 항목 절차는 계속 적용됩니다. 확인하기 전에 암호화된 사본을 검토하세요.

4. 로컬 암호화, 접근 및 화면 가리기

각 컬렉션은 별도의 로컬 키 재료와 암호화 저장소를 사용합니다. 보기, 재생, 내보내기, 삭제, 복원 및 암호화 백업 생성은 기기에서 이루어지며 저장된 로컬 데이터에 접근하는 데 네트워크 연결이나 구매가 필요하지 않습니다. 앱을 나가면 콘텐츠를 가리고, iOS가 화면 녹화 또는 미러링을 알리면 콘텐츠를 가리고 잠급니다. iOS에는 모든 스크린샷을 확실히 막을 수 있는 공개 API가 없습니다.

5. 암호화 백업

백업은 사용자가 직접 만들고, 이름을 지정하고, 저장하고, 복원합니다. 백업 파일은 사용자가 설정한 별도 암호로 암호화됩니다. 앱은 백업 파일이나 백업 암호를 업로드, 호스팅 또는 복구하지 않습니다. 새로 만드는 백업에는 최근 삭제된 항목이 포함되지 않습니다. 백업 암호를 잊거나 백업을 저장하지 않고 앱을 삭제하면 데이터를 복구하지 못할 수 있습니다.

6. 안전 공유

안전 공유는 지원되는 정지 이미지와 Live Photo의 정지 화면만 처리합니다. 앱은 기기에서 새 JPEG 사본을 만들고 메타데이터 제거, 완전 가림 및 용도 워터마크 추가를 할 수 있습니다. 시스템 공유 시트에서 수신자나 서비스를 선택하면 해당 사본은 사용자가 선택한 대상으로 전달됩니다. 수신자가 저장, 전달 또는 캡처한 사본은 앱의 관리 범위를 벗어납니다. 단독 동영상, 움직이는 이미지 및 RAW는 지원하지 않습니다.

7. 구매

평생 Pro는 Apple StoreKit에서 처리됩니다. 개발자는 신용카드나 Apple 결제 정보를 받지 않습니다. 구매 상태는 Apple 거래 기록을 기준으로 합니다. 로컬 미디어의 잠금 해제, 보기, 재생, 내보내기, 삭제 및 백업은 네트워크가 일시적으로 연결되지 않았다는 이유만으로 잠기지 않습니다. 환불 또는 구매 취소 뒤에는 이후 새 미디어의 한도가 무료 요금제 규칙으로 돌아갈 수 있지만 저장된 미디어가 자동 삭제되지는 않습니다.

8. 삭제, 앱 삭제 및 문의

앱에서 현재 컬렉션의 미디어 또는 모든 데이터를 삭제할 수 있고 iOS를 통해 앱을 삭제할 수도 있습니다. 백업되지 않은 로컬 데이터는 앱을 삭제할 때 유실될 수 있습니다. 개발자가 운영하는 계정이나 서버가 없으므로 개발자에게 삭제를 요청할 클라우드 계정 데이터는 없습니다.

개인정보 관련 문의 또는 기술 지원: zhangqundc@sina.com
개발자/운영자: Zhang Qun(장췬)
연락처 주소: 중국 베이징시 하이뎬구 윈상 커뮤니티 B326
전화: +86 186 0007 0287