拍照任务的照片用完即删——PushClock 不存任何你的个人照片

照片的生命周期

拍照任务中你提交的那张照片，在 PushClock 的服务器上经历的完整流程：

1. 上传：照片从手机传输到 PushClock 的验证服务器——传输过程加密（HTTPS / TLS）
2. 验证：服务器上的图片识别模型运行几秒，判定照片是否满足任务要求
3. 返回结果：验证结果（通过 / 不通过 + 可能的原因）传回你的手机
4. 删除：原始照片从服务器立即清除，不保留任何副本

整个过程大约 5-15 秒。

PushClock 不会做的事情

根据官方隐私政策，PushClock 明确承诺不会：

• 在服务器上存储你的照片
• 用你的照片训练自己的 AI 模型
• 把照片分享给第三方（包括广告商、数据经纪人）
• 把照片和你的个人档案（账号、设备标识）绑定

这三点尤其重要——很多"拍照验证"类 App 的用户不知道，自己每天提交的照片正在悄悄喂给开发者的 AI 模型。

Mission Memories：可选的本地保存

PushClock 有一个叫 Mission Memories 的功能（需要注册账号）：你可以在每次完成任务后，手动选择是否留一张当天的照片作为纪念——这张照片保存在你自己的设备上或云端账号里，PushClock 服务器不存储。

这个功能完全是用户主动触发的，默认不开启，随时可以关闭。

账号可选，数据就可选

PushClock 的隐私设计有一个核心原则：不注册账号 = 最小化数据采集。

• 不注册：数据全部存在本地，运动不上传，拍照用完即删，连账号都没有——PushClock 几乎没有任何关于你的数据
• 注册账号：为了同步历史和社区功能，需要一些基本的设备标识——但同样遵守"摄像头帧不上传、照片用完即删"的原则

如果你仍然担心

几个实用建议：

• 尽量用运动任务而不是拍照任务：运动任务完全本地处理，零网络上传
• 拍照任务不要拍敏感内容：虽然照片会被删除，但在那几秒传输过程中原则上能被截获
• 定期清除本地数据：在 App 设置里可以清除所有历史记录和缓存

总结

PushClock 在隐私方面的设计理念可以概括为一句话：

你给它多少信任，它就还你多少隐私。能在本地完成的绝不联网，必须联网的用完即删。

这在目前的 AI 应用里算是比较负责任的做法——大多数同类 App 要么把一切都扔云端（方便开发者但牺牲隐私），要么用模糊的"官方会妥善处理"之类措辞来敷衍用户。