先说结论
当前产品的手机采集、备份解析、图片预览和恢复导出在用户的 Windows 电脑本地完成，恢复内容不会上传到支付或授权服务器。但“本地处理”不等于所有程序文件都只出现在安装目录，也不能承诺 Windows 和 Qt 组件绝不使用系统缓存位置。
主要数据保存在哪里
| 内容 | 默认边界 |
|---|---|
| 手机采集备份 | 用户选择的工作目录 |
| 扫描数据库、工作副本、缩略图和残片 | 对应任务目录下的 analysis |
| 恢复结果 | 用户选择的导出目录 |
| 软件安装文件 | 安装时选择的安装目录 |
| 本机许可证 | %LOCALAPPDATA%\iPhoneRecovery\license |
任务目录通常同时包含采集内容和分析结果。扫描过程中不要移动、重命名或删除这些文件；完成并核对导出结果后，再决定是否保留整个任务目录。
原始备份如何保护
导入已有 iTunes 或 Apple 设备备份时，程序默认保持原备份不变。SQLite 数据库分析使用任务目录中的明确工作副本，并保留 WAL/SHM 上下文，不会在原数据库上执行整理、修复或覆盖。
如果备份是唯一副本，建议在开始前再制作一份只读保留副本。不要把工作目录直接选在原备份目录内部，以免混淆来源和分析产物。
支付和授权服务器会收到什么
服务器处理的是订单状态、软件大版本，以及用于绑定许可证的不可逆本机摘要。它不需要照片、视频、联系人、短信、文件名、设备序列号、配对记录或扫描结果。
安装包下载统计只代表完整安装文件请求次数，不能据此推断唯一用户数、安装数或恢复成功数。
联系客服需要上传手机内容吗
不需要。通常只需说明软件版本、发生问题的步骤和页面错误提示，不要发送短信验证码、密码、配对记录、整份备份或未经说明的私人媒体。
系统临时目录需要注意什么
Windows、安装器、浏览器和界面组件可能使用系统缓存或配置位置，因此不能把“本地扫描”描述成“所有文件只写入安装目录和用户指定目录”。项目代码直接播放任务目录中的视频，没有主动把视频复制到系统 Temp；但完整的 Process Monitor 全流程落盘验收尚未完成，因此目前也不承诺“零系统临时文件”。
不要手动批量清理不熟悉的系统目录。需要释放空间时，优先核对并删除自己创建且已不再需要的任务目录和导出副本。
使用公共电脑时怎么做
不要让浏览器或远程协助工具保存支付、Apple 账户或管理员凭据。
工作目录和导出目录放在自己控制的磁盘中。
导出后确认文件完整，再删除公共电脑上的任务目录。
清空回收站前再次确认没有误删唯一备份。
不要把许可证文件、配对记录或备份目录发送给陌生人。
常见问题
软件会把照片上传到云端分析吗？
不会。当前恢复流程在 Windows 电脑本地解析；云端服务用于订单、授权、公开文章和安装包分发。
删除任务目录会影响已经导出的照片吗？
通常不会影响已经完整复制到独立导出目录的文件，但应先实际打开抽查，确认导出目录不是任务目录中的快捷方式或临时路径。
可以直接删除 analysis 吗？
任务结束前不要删除。它包含扫描数据库、工作副本和分析结果；删除后可能无法从历史任务继续查看。
联系客服时应该提供什么？
提供软件版本、操作步骤、错误提示和订单号即可。连接识别问题可先按Windows 无法识别 iPhone 的步骤排查，扫描结果解释见扫描数量与恢复成功数的区别。