照片應用程式隱私：12項檢查

注重隱私的照片應用程式應讓你能夠清楚掌控存取、儲存、分享、回復和退出服務。鎖定介面有用，但不能說明應用程式收集什麼、服務供應商是否能讀取雲端副本，或刪除應用程式後會怎樣。

在匯入敏感照片之前，使用以下清單。先用普通媒體測試。

1. 閱讀商店隱私揭露

Apple 的「App 隱私權」部分展示開發者報告的資料類型，以及這些資料是否可能關聯到個人或用於追蹤。Google Play 的「資料安全性」部分說明開發者報告的收集、分享、刪除和安全措施。

這些揭露是有用的比較工具，並非獨立稽核。Apple 明確說明其標籤未經 Apple 驗證，Google 也表示開發者須對聲明的完整性和準確性負責。

2. 將揭露與隱私權政策比較

查看目前政策，確認其中列出應用程式、開發者、資料類別、用途、服務供應商、保留、刪除和聯絡方式。如果商店標籤表示不收集資料，但政策描述了帳號、分析、廣告或客服紀錄，卻沒解釋差異，就應謹慎。

3. 授予夠用且範圍最小的照片權限

有些流程只需存取選定照片；其他流程可能為了批次匯入、備份或匯出而需要更廣泛的圖庫存取。先從最小範圍開始。如果某項功能無法執行，要判斷其收益是否值得擴大存取，而不是自動批准每次請求。

更深入的說明可參閱 照片權限與隱私。

4. 區分裝置存取與服務供應商存取

Face ID、PIN 或圖案控制誰能在手機上開啟應用程式。加密和金鑰歸屬決定誰可能讀取已儲存或已備份的檔案。這兩方面都要詢問。

5. 確認在哪裡加密

「已加密」可能指受保護連線、伺服器儲存加密、裝置加密，或使用者端檔案加密。這些層次解決不同問題。如果服務供應商聲稱自己無法讀取備份，應查看關於裝置端加密和使用者掌控金鑰的說明。

6. 瞭解密碼復原

登入密碼、保險庫 PIN 和加密密碼可能是不同的驗證資訊。弄清哪些可以重設，以及所有回復方式都消失後，哪些內容會永久遺失。把復原資訊儲存在受保護、但位於應用程式之外的地方。

7. 檢查原始檔案會怎樣

匯入後，原始檔案是否仍在 Apple「照片」、Google 相簿、下載資料夾或「最近刪除」中？不要假設應用程式已移除其他所有副本。用不敏感的樣本確認。

8. 檢查預設分享設定

瞭解按收件人分享、公開連結機制、有效期限、下載權限、中繼資料處理和撤銷存取。一個不慎分享的連結，就可能讓私人圖庫變成公開內容。

9. 分別檢查備份與刪除

同步、備份和垃圾桶保留機制並不能互相替代。詢問刪除是否會傳播、已刪除項目保留多久，以及誤操作後能否回復較早版本。

10. 決定依賴應用程式前先測試匯出

匯出一張照片和一段大型影片。確認兩者都能在應用程式之外開啟、保留預期畫質，並可移轉到其他服務。隱私產品應提供可用的退出服務和移轉資料的途徑。

11. 檢查維護與商業模式

檢視最近更新日期、最低作業系統版本、廣告、訂閱、應用程式內購買和客服支援是否可用。即使設計安全，應用程式被棄用，或付費回復功能在需要時不可用，仍會帶來風險。

12. 重大變化後重新檢查

應用程式或作業系統進行重大更新後，重新檢視權限、商店揭露、隱私權政策、備份狀態和匯出機制。隱私需要持續設定，不是一次取得的徽章。

五分鐘比較評分表

Safety Photo+Video 發布本文。其商店介紹描述了私人相簿、多種鎖定、誘餌密碼，以及可選的裝置端加密備份。這些是廠商聲明，應按同一清單評估。先參閱 如何判斷照片保險庫是否值得信任，如果其聲明的模式符合需求，再檢視 Safety Photo+Video 首頁。

來源

• Apple Developer，App Store 上的應用程式隱私詳情
• Google Play 說明，瞭解「資料安全性」部分
• Google Play 管理中心說明，資料安全性揭露要求

來源核對日期：2026 年 7 月 28 日。