名片上是别人的个人数据，不该存进谁的服务器

这个类别里没有人讲的论点

你扫一张名片的时候，被处理的个人数据不是你的。那是某个人在会议上递给你的一张纸上面的姓名、直拨电话、公司邮箱，通常还有手机号码。他同意让你拥有这些信息，他没有同意让另一个国家的第三方公司保存它、建索引，或者拿它去长社交关系图。

云端名片 App 每次你按下快门，就代替他做了那个决定，而且无声无息。只有不把名片存到厂商服务器上的架构，才能让「扫描别人的名片」这件事不等于把他的数据交给一家他没听过的公司保管。在新加坡与马来西亚的《个人数据保护法》（PDPA）底下，这比泛泛而谈的隐私营销实在得多。

名片屋做什么、不做什么

• 扫描和文字识别在你的 iPhone 上完成，用的是 iOS 内置的 OCR。名片内容不会到我们这里——App 不向我们发送任何东西。
• 名片的数据有三件事会交给 Apple 处理，下面写清楚：名片上印的地址会用 Apple 地图查位置；从 1.1 版起，在 iOS 27 上，AI 识别会用到 Apple 的 Private Cloud Compute；从 1.2 版起，在 iOS 27 上，你点「生成草稿」时，会后跟进草稿也会先交给 Private Cloud Compute 来写。除了 Apple 之外，名片不会交给任何人。
• 名片存在你的设备上，想在 iPad 上也看到的话，通过你自己的 iCloud 私有数据库同步。我们不是那个同步的一方，也读不到。
• 没有账号。 用这个 App 不需要 Email、不需要密码、没有个人档案，没有东西可以被泄露。
• 没有广告、没有追踪、不用账号，也没有任何东西在记录你怎么用这个 App。 没有 Firebase、没有 Mixpanel、没有崩溃回报或归因 SDK，没有广告标识符，也不会弹出 ATT 询问窗口。
• 从 1.2 版起，购买记录可以交给 RevenueCat。 新安装预设开着，1.2 版之前就在用的人预设是关的，开关在 App 的「设置 › 隐私」。它收到的是这笔购买和这次安装的一组匿名代号；名片、名片照片、你的姓名和邮箱，它一样都收不到。下面写得更细。
• 没有广告，也没有广告标识符，任何方案都没有。

识别在哪里跑，地址交给谁查

识别分两层。第一层在你的手机上：用 iOS 内置的 OCR 把名片上的字读出来，能确定的字段直接填好。第二层是 AI 识别：由 Apple 智能读同一份文字，判断哪一行是部门、哪一行是职位、哪一段是分公司地址，并且把中文名和英文名绑在同一个人身上。

AI 识别在哪里跑，要看版本和系统。在 iOS 26 上，以及 1.1 版之前，它用的是设备上的 Apple 智能模型，在手机上完成。从 1.1 版起，在 iOS 27 上，它会连同这张名片的照片，先交给 Apple 的 Private Cloud Compute 处理。Apple 把它设计成：发过去的内容只用于这一次请求，处理完不保存，连 Apple 自己也无法访问。连不上、设备不符合条件或达到 Apple 为 Private Cloud Compute 设定的使用上限时，改用设备上的 Apple 智能模型；再不行就用内置识别，名片照样存进来。没买 Pro、免费的 AI 识别额度又用完时，AI 识别根本不会运行：直接由内置识别在手机上读名片，什么都不会发到 Private Cloud Compute。1.1 版的 App 里没有关掉它的选项；从 1.1.1 版起，「设置 › Apple 智能」里有「AI 功能使用 Private Cloud Compute」开关，预设开启，关掉后 AI 识别只在手机上运行。

另一件是地址。名片上印的地址，会在拍下、导入或编辑之后自动用 Apple 地图查一次位置，名片才能出现在地图上。发出去的只有地址这一行文字，交给的是 Apple。无论哪一项，名片内容都不会发到我们这里——App 不向我们发送任何东西。

1.2 版起：会后跟进草稿

1.2 版可以替你存下名片的人拟一条会后跟进消息。你不点「生成草稿」，什么都不会发出；第一次用之前，App 会先告诉你什么发到哪里。在 iOS 27 上，草稿先由 Apple 的 Private Cloud Compute 来写；用不了、或者你关掉了上面那个开关，就改用设备上的 Apple 智能，再不行就用内置模板。发过去的只有写这一条需要的：这张名片上的姓名、职位、部门和公司；最近一次见面的地点名称（不含具体地址）、日期、类型和备注；最多六个标签；你对这个人的印象；你之前标记为已发出的草稿（最多两条）的简短摘录；你输入的提示；还有你自己的姓名、职位和公司。电话、邮箱、地址、税号、网址和照片都不会发出——你输入的内容里如果有这些，发出前会先去掉；信末的署名是草稿回来之后才在手机上加上的。按照 Apple 的设计，这些内容只用于这一次，不会被保存，连 Apple 也无法访问；我们这边同样什么都收不到。草稿跟着名片存在你的设备上，开了同步的话也在你自己的 iCloud 里。

1.2 版起：RevenueCat，以及它的开关

1.2 版多了第三个收件方，而它收的不是名片。 购买记录可以交给 RevenueCat——一家替 App 开发者保管购买记录的公司。新安装预设开着；在 1.2 版之前就完成设置的人，预设是关的——你已经在用了，不去动它就什么都不会变。开关是「设置 › 隐私」里的「购买记录交给 RevenueCat」，改动下次启动生效。关着的时候，RevenueCat 的程序根本不会启动，一个请求都不会发出：购买和恢复购买完全走 Apple 的 StoreKit，跟 1.1 版一样。

开着的时候，RevenueCat 会收到：这笔购买（哪一项产品，以及 Apple 的交易记录）、为这次安装随机生成的一组匿名编号、App 版本与构建号、iOS 版本、机型、你偏好语言的前几个、你的 App Store 国家或地区，以及这笔是不是沙盒购买。这份购买记录放在它的服务器上，机房在美国的 Amazon Web Services。它收不到名片、名片照片、名片上读出来的任何文字、你的姓名、邮箱、账号（本来就没有账号）、这台设备的标识符、广告标识符，也收不到任何关于你怎么使用这个 App 的数据。

为什么会有这一段。 名片屋报名了 RevenueCat 办的 Shipaton，规则要求 App 至少要有一笔内购是由 RevenueCat 的 SDK 驱动的。就这么一个理由，也正是为什么我们给它一个开关，而不是默默装上去。解锁 Pro 靠的还是 Apple 在这台手机上签名过的交易记录，所以离线照样能用、家人共享不受影响；RevenueCat 连不上的时候，购买也还是会完成。

承诺还在，而这次就是在履行它。 名片屋如果要把名片数据发送给 Apple 以外的任何人，会在那个版本发布之前，先把对方的名字写在这一页上。RevenueCat 收到的是购买记录，不是名片——所以名片那一条本身没有动；而 RevenueCat 是在 1.2 版上架之前写在这里的，不是之后。

Siri AI，以及名片屋站在它旁边的位置

iOS 27 在 2026 年 9 月 14 日推送，带来 Siri AI——用苹果自己的话，是「一个由 Apple Intelligence 驱动、全新的 Siri」。这里完全不是要唱衰它，而是在讲范围；而范围是苹果自己说的：Siri AI 以 beta 推出，「先支持英文」，而且在 iOS 上「初期不会在欧盟提供」。

对一个通用助理来说，这是诚实的出货方式，但也代表周一更新完的人里，会有不少发现这一块暂时还轮不到自己。名片识别不是通用助理。它只做一件很窄的事，在发布会之前就已经做完了，而且在 App Store 服务的每一个国家里，行为都一样。它现在读得懂中文、日文和英文名片——只有纯韩文的那几行例外，要对着名片照片自己补。没有 beta、没有候补名单、没有地区限制。

差别不在好坏，在于范围。Apple 智能需要的时候会用到云端——用苹果自己的说法是 Private Cloud Compute，对一个什么都要能回答的助理来说，这个设计很合理。名片屋只做名片这一件事，而且 App 不向我们发送任何东西：扫描和文字识别在手机上完成；从 1.1 版起，在 iOS 27 上，AI 识别也会连同那张名片的照片，先交给同一套 Private Cloud Compute；从 1.2 版起，你点「生成草稿」时，会后跟进草稿用到的那几项名片数据也交给它。你的名片不会到我们这里。

比较一下

常见问题