隐私优先不是一句口号，而是产品原则。
很多应用都会说自己重视隐私。真正隐私优先的照片应用，应该在使用流程里证明这一点：哪些发生在本地，哪些会上传，哪些是可选的，用户能控制什么。
旅行照片尤其敏感。一趟旅行里可能包含出发时间、机场路线、酒店位置、孩子照片、票据、证件、私人笔记，以及没有同意被广泛共享的同行者。
不绕弯地说明纬途旅记的数据流。
| 操作 | 处理位置 | 离开设备的内容 |
|---|---|---|
| 扫描、归类、地图展示和检查手机照片 | 默认在 iPhone 本地 | 不上传原始照片或视频文件 |
| 同步账号和旅记结构 | 云端元数据同步 | 功能需要的国家、城市、日期、坐标、数量和本地资源标识符等旅记元数据 |
| 与旅行单位成员共创 | 用户明确发起的云端共享 | 只有成员主动选择的照片或视频 |
| 导入相机、无人机、电脑或 NAS 媒体 | 用户明确发起的个人媒体上传 | 用户选择的媒体，是否上传原图由独立开关控制 |
这张表已按 2026 年 7 月 10 日的当前产品和隐私政策核验。它说明的是默认边界，并不是声称纬途旅记完全不使用云服务。
1. 能本地整理，就尽量本地整理。
基础照片整理不应该必须把整本相册发送到服务器。拍摄日期、本地资源标识符和位置信息，很多时候都可以在设备本地帮助生成初步旅程结构。
本地优先能减少不必要暴露，也给用户一个更直观的边界：应用可以帮你整理回忆，但不必拥有原始照片。
2. 清楚说明云端边界。
有些功能确实需要云端能力，比如账号同步、共创旅程、购买状态和跨设备恢复。关键是要清楚：什么时候内容会离开设备，为什么需要离开。
- 基础整理可以尽量本地完成。
- 共创旅记应该说明哪些被选中的内容会上传。
- 账号同步只应使用功能必要的元数据。
3. 元数据越少越好。
元数据很有用，但范围应该克制。旅行应用可能需要城市、日期范围、照片数量、旅程标题和同行成员，但不一定需要精确坐标、完整原图或无关的相册信息。
同步的数据面越小，用户越容易信任产品。
4. 分享必须由用户主动控制。
共享应该是一个明确动作，而不是使用应用时顺手发生的副作用。隐私优先的设计，应该让用户清楚谁能看到共享旅程、包含哪些照片，以及之后如何停止共享。
好的共享控制也能让社交场景更舒服。大家愿意补全同一段回忆，但不希望把旁边所有私人内容都暴露出去。
5. 删除和修正要容易。
人都会犯错：加错照片、邀请错人，或者之后改变主意。隐私优先产品应该让删除、移除和修正变得容易找到。
Wimemo 的隐私立场。
Wimemo 围绕本地整理和选择后分享来设计。你的照片库默认在设备本地整理。共创旅记只上传你选择的内容，同步也尽量围绕必要旅行元数据，而不是整本相册扫描。
对旅行回忆产品来说，隐私不是额外功能，而是用户愿意把真实回忆交给产品的前提。
相关阅读： 端上 AI 与旅行照片隐私 · 不用 NAS 也能私密保存旅行照片 · 如何创建共享家庭旅行相册 · 为什么离线旅行照片很重要 · 苹果相册 vs 纬途旅记 · Google 相册 vs 纬途旅记
隐私应该体现在每一步流程里。
Wimemo 默认本地整理照片，共享则从你选择的内容开始。
查看隐私政策