照片精选与交付，
以对方的语言呈现。
拍摄结束后，照片会经由多方之手流转——建筑师精选、业主确认、编辑接收。当其中一方身处海外时，每一次流转都意味着翻译日语界面、转发，并等待回复。照片精选与交付两大系统均为工作室自主开发，现已支持十种语言构建与运营。链接及密码可原样直接转发。
照片精选 — 采用与见送
在这里，可在线查看当日拍摄的所有成片。凭密码进入后，图片将完整铺开呈现。每张照片可标记为「采用」或「见送」；需要调整的部分可在图片下方的备注中写明；若已确定裁切比例，还可直接在照片上拖动裁切框。点击一次「确认完成并送信」，精选结果与全部指示便会送达摄影师手中。
无需重新粘贴，也无需重新誊写。每一条指示都与其对应的照片牢牢绑定——比起其他任何设计，这才是真正省去反复往返沟通的关键所在。
- 01采用／见送每张照片一次决定，页面顶部实时显示统计数。
- 02修正备注例如「可以消除这些电线吗？」——直接写在对应照片旁。
- 03裁切框9种比例，从1:1到16:9，拖动裁切框即可指定所需画面范围。
- 04全屏浏览S采用、P见送、C裁切；方向键切换，Esc关闭；手机端可滑动操作。
- 05保存并发送进度自动保存，多位审阅者可共同完成同一份工作。
- 06导出PDF需要留存记录或传阅时，整份精选内容可一键导出为单个PDF文件。
您的裁切将作为一项要求被记录下来。最终交付时，我们会以摄影师的视角重新调整构图，呈现更美的画面。
这段文字会直接显示在界面上。裁切指定会被认真参考；但最终成片仍将以照片形式、经过用心构图后再交付。
成片交付 — 移交
最终成片通过基于同一理念构建的交付页面送达——不是文件传输服务那种冷冰冰的列表，而是与本网站一致的沉静质感。接收方只需一个链接与一个密码：无需注册账号，无需安装软件。
可单张下载文件、下载全套成片的索引PDF，或获取完整打包文件。仅凭索引即可展开出版讨论；媒体投稿也可只提取所需的部分照片。
- 01完整相册每张交付成片，一键切换全屏浏览。
- 02单张下载JPEG与TIFF格式，逐张下载，按需获取。
- 03索引PDF全套成片的联系表，便于传阅与精选。
- 04打包下载（ZIP）全套照片一次性下载，大容量文件已分卷处理。
- 05有效期限页面开放时长于页首明确标注。
- 06密码保护仅需链接与密码，无需注册，无需安装。
数据安全 — Data Security
照片数据存放于禁止直接网络访问的目录中，仅通过身份验证路径开放，不会出现在搜索结果之中。
- 传输
- 全站采用 HTTPS 加密
- 启用 HTTP 严格传输安全（HSTS）
- 认证与会话
- 每个项目单独签发专属密码
- 密码经哈希处理存储，绝不以明文保存
- 密码与网址均取自密码学安全的随机源
- 以恒定时间比对，响应快慢不会泄露任何线索
- 登录尝试按来源分别限制：某一来源的失败绝不会把其他人挡在门外
- 尝试记录以带密钥的哈希保存，绝不将 IP 地址写入磁盘
- 登录成功后重新生成会话 ID（防会话固定攻击）
- 会话与设备绑定，按闲置时长与绝对时长双重失效，有效期内亦定期轮换 ID
- 会话 Cookie 附带 HttpOnly、Secure 及 SameSite 属性
- 所有涉及状态变更的请求均以 CSRF 令牌验证，且令牌绝不出现在网址中
- 文件与存储
- 图片及数据存放于禁止直接网络访问的目录
- 仅通过身份验证路径提供；未经验证的请求一律拒绝
- 所有路径均解析为绝对形式，并封闭于各自项目之内
- 已禁用目录列表功能
- 禁止直接访问配置文件、日志及管理数据
- 在存储区域内，程序执行本身已被多层禁用
- 机密信息与程序本体分离保管，任何副本中均不包含
- 接收时的校验
- 每个文件均以首字节判定类型，与扩展名不符者一律丢弃
- 图片会被实际打开，以确认其确为图片
- 压缩包须同时满足三重上限方予接收：条目数、单个文件、解压总量
- 分片传输在服务端设有上限，单片与总量均受限制
- 交付时的 Content-Type 由白名单固定，仅图片与 PDF 允许在浏览器内打开
- 浏览器端
- 全站启用内容安全策略（CSP），管理界面亦不例外
- 脚本仅在逐次请求的 nonce 下运行，完全不允许内联执行
- 已设置 X-Content-Type-Options、X-Frame-Options 及 Permissions-Policy
- 通过 Cross-Origin-Opener-Policy 与 Cross-Origin-Resource-Policy 实现隔离
- Referrer-Policy 设为 no-referrer，单个网址绝不会出现在他人的日志中
- 完整性与可用性
- 记录先完整写入临时文件再行替换，因此中断绝不会留下损坏的状态
- 大文件支持范围请求，连接中断后可从断点续传，无需从头再来
- 上传中断遗留的临时文件将自动回收
- 写入失败绝不会被当作成功上报，原因仅记录于服务端
- 索引与保留
- 照片精选及交付页面已从搜索引擎排除，meta 标签与 HTTP 响应头双重设置
- 开放期限按项目单独设定，超过已告知日期者自动删除
- 无需创建客户账号，亦不保留任何个人信息
- 所有数据均不经过任何第三方文件传输服务
以上为已实施措施中可负责任地公开的范围。具体配置参数、版本号及阈值等，因其性质不在此记载。
从拍摄到交付 — 三个步骤
- 拍摄结束后发送的照片精选链接与密码显示语言由工作室一方设定完成。可原样转发给海外合作的建筑师或业主。
- 在界面上进行精选、备注与裁切进度会随时自动保存。点击「确认完成并送信」，精选结果与全部指示便会送达工作室。
- 作品完成后发送的交付链接可单张下载、下载索引PDF，或获取完整打包文件。
面向国际提交所准备的照片精选与图注内容，请参见海外提交与多语言资料；往期作品请参见作品页面。
常见问题
可以——这正是它的设计初衷。页面会以项目创建时设定的语言打开，接收方无需自行选择语言。转发人数没有限制。
这正是这两个系统设计的初衷。一个链接与密码可分享给所有相关人员，每个人都在同一界面上标记精选、写下指示。无需再有人负责翻译照片说明、转发信息、再将回复传回给我们。由于语言是按项目单独设定的，日本国内的业主与海外合作的建筑师，可以各自以自己的语言查看同一张照片。
系统目前支持日语、英语、中文、西班牙语、法语、阿拉伯语、德语、越南语、韩语及马来语共十种语言。如需列表以外的语言，请告知具体语种，我们会在可行范围内调整程序以支持。图注及项目说明文字则可独立于界面语言，另行以提交对象所用语言准备。
可以。同一链接与密码可供多人共享，进度会随时自动保存——因此设计负责人与业主可分别负责各自关心的部分。
照片精选默认开放30天（可设定21-120天），成片交付默认开放14天（可设定14-60天），均按项目单独设定。超过期限的内容将自动删除。如需延长，可另行协商安排。
主要有三点不同。第一，所有指示都是在直接查看照片本身的状态下写下的，并与该张照片牢牢绑定，而不会分散在邮件往来之中。第二，界面现已支持十种语言，无需再另行翻译转发。第三，所有数据均不经过第三方——完全运行在工作室自有服务器上。