那些值得珍藏的瞬间，终会再次相见。
隐私政策
TimeRoll 以本地、私密地保存照片为设计前提。本政策说明哪些内容留在设备上、哪些有限分析数据可能离开设备，以及你拥有的控制方式。
最后更新：2026 年 7 月 27 日
留在设备上的内容
照片、胶卷名称、文字笔记、语音笔记、精确位置、密码、加密密钥和本地文件路径均保存在 App 受保护的容器中。TimeRoll 不会把这些内容上传到自有服务器。
只有当你主动导出或保存时，照片才会离开 App。
系统权限
- 相机：将照片拍入你选择的 12、24、36 或 72 张胶卷。
- 麦克风：为照片添加最长 15 秒的可选语音笔记。
- 使用 App 时的定位：在开卷后的照片信息中加入可选拍摄地点。
- Face ID：为受保护内容恢复并重设忘记的密码。
- 添加到照片：把开卷后的照片保存到系统相册；TimeRoll 不申请广泛的相册读取权限。
可选匿名使用分析
开启匿名使用分析后，TimeRoll 通过 TelemetryDeck 接收假名化安装标识、操作分类、App 与系统版本、设备型号以及固定分类的成功或失败结果，用于了解创建、拍摄、冲洗和开卷流程是否可靠。
分析数据不包含照片、照片元数据、胶卷名称、笔记、语音、精确位置、密码、文件路径或胶卷内部 ID，也不用于广告或跨 App 追踪。你可以随时在 TimeRoll 设置中停止发送新的分析事件。
保留与删除
本地内容会保留到你删除其所属胶卷、删除 App 或抹掉设备为止。已导出的副本由你选择的目标位置管理。
TelemetryDeck 数据的保留和删除遵循开发者的分析账户配置与适用法律。在技术可行时，你可以联系我们查询或删除与假名化安装标识相关的数据。
本网站
本支持站点不使用分析、广告追踪、账户登录或联系表单，只在本设备保存你选择的语言。
联系
数据控制者：TimeRoll。隐私与支持邮箱：support@gettimeroll.com。