隱私優先不是一句口號，而是產品原則。
很多應用都會說自己重視隱私。真正隱私優先的相片應用，應該在使用流程里證明這一點：哪些發生在本機，哪些會上載，哪些是可選的，使用者能控制什麼。
旅行相片尤其敏感。一趟旅行里可能包含出發時間、機場路線、酒店位置、孩子相片、票據、證件、私人筆記，以及沒有同意被廣泛共享的同行者。
不繞彎地說明緯途旅記的資料流。
| 操作 | 處理位置 | 離開裝置的內容 |
|---|---|---|
| 掃描、歸類、地圖展示和檢查手機相片 | 預設在 iPhone 本機 | 不上載原始相片或影片檔案 |
| 同步帳戶和旅行記錄結構 | 雲端元資料同步 | 功能需要的國家、城市、日期、坐標、數量和本機資源標識符等旅行記錄元資料 |
| 與旅行群組成員共同編輯 | 使用者明確發起的雲端共享 | 只有成員主動選擇的相片或影片 |
| 匯入相機、無人機、電腦或 NAS 媒體 | 使用者明確發起的個人媒體上載 | 使用者選擇的媒體，是否上載原圖由獨立開關控制 |
這張表已按 2026 年 7 月 10 日的目前產品和隱私政策核驗。它說明的是預設邊界，並不是聲稱緯途旅記完全不使用雲服務。
1. 能本機整理，就盡量本機整理。
基礎相片整理不應該必須把整本相簿傳送到服務器。拍攝日期、本機資源標識符和位置資料，很多時候都可以在裝置本機幫助生成初步旅程結構。
本機優先能減少不必要暴露，也給使用者一個更直觀的邊界：應用可以幫你整理回憶，但不必擁有原始相片。
2. 清楚說明雲端邊界。
有些功能確實需要雲端能力，比如帳戶同步、共同編輯旅程、購買狀態和跨裝置恢復。關鍵是要清楚：什麼時候內容會離開裝置，為什麼需要離開。
- 基礎整理可以盡量本機完成。
- 共同編輯旅行記錄應該說明哪些被選中的內容會上載。
- 帳戶同步只應使用功能必要的元資料。
3. 元資料越少越好。
元資料很有用，但範圍應該克制。旅行應用可能需要城市、日期範圍、相片數量、旅程標題和同行成員，但不一定需要精確坐標、完整原圖或無關的相簿資料。
同步的資料面越小，使用者越容易信任產品。
4. 分享必須由使用者主動控制。
共享應該是一個明確動作，而不是使用應用時順手發生的副作用。隱私優先的設計，應該讓使用者清楚誰能看到共享旅程、包含哪些相片，以及之後如何停止共享。
好的共享控制也能讓社交場景更舒服。大家願意補全同一段回憶，但不希望把旁邊所有私人內容都暴露出去。
5. 刪除和修正要容易。
人都會犯錯：加錯相片、邀請錯人，或者之後改變主意。隱私優先產品應該讓刪除、移除和修正變得容易找到。
Wimemo 的隱私立場。
Wimemo 圍繞本機整理和選擇後分享來設計。你的相片圖庫預設在裝置本機整理。共同編輯旅行記錄只上載你選擇的內容，同步也盡量圍繞必要旅行元資料，而不是整本相簿掃描。
對旅行回憶產品來說，隱私不是額外功能，而是使用者願意把真實回憶交給產品的前提。
相關閱讀： 端上 AI 與旅行相片隱私 · 不用 NAS 也能私人保存旅行相片 · 如何建立共享家庭旅行相簿 · 為什麼離線旅行相片很重要 · 蘋果相簿 vs 緯途旅記 · Google 相簿 vs 緯途旅記
隱私應該體現在每一步流程里。
Wimemo 預設本機整理相片，共享則從你選擇的內容開始。
查看隱私政策