隐私

把整个照片库交给一款应用

这是手机上最敏感的一项权限，而索取它的应用，只是你在应用商店里随手找到的一个小工具。这里教你如何验证它的说法，而不是照单全收。

你实际交出去的是什么

照片库访问权限并不是单一的一项权限，而是好几项叠在一起，额外的那几项很容易被忽略，因为没有任何对话框会主动提起它们。

• 每一张照片——你的家人、你的家、你的孩子、你的证件文档。
• 截图，往往是照片库里最敏感的内容：银行余额、体检报告、私密对话、密码。
• 每一个项目上的 EXIF 元数据——你手机的确切型号、拍摄设置，以及精确到秒的时间戳。
• 大多数照片上的 GPS 坐标，合在一起就能描绘出你住在哪里、在哪里工作，以及某一天你曾经去过哪里。
• 跨越数年的生活轨迹，而且是一种极易被分析的形式。

这就是为什么“它在设备本地运行”不是一句营销话术。这决定了一款应用是有能力泄露这一切，还是根本没有这个能力。

你可以自己做的四项检查

你不需要相信任何人的隐私政策，包括我们的。以下四项都是你可以亲自验证的。

1. 飞行模式。打开它，再使用应用。如果浏览、筛选和把照片加入待删除队列照常可用，说明分析确实是在本地完成的。如果卡住或出现转圈的加载动画，说明有什么东西在往服务器发送数据。
2. 阅读应用商店的隐私标签。Apple 的“App 隐私”卡片和 Google Play 的“数据安全”部分，都是开发者按照商店规则做出的声明。特别留意“已收集的数据”里是否有“照片或视频”这一项——一款真正只在本地运行的清理应用，不应该列出这一项。
3. 检查它是否要求账号。从技术上讲，一款照片清理应用没有任何理由需要知道你是谁。如果它坚持要你先注册才能删除自己的照片，那这个理由一定和商业利益有关，而不是技术需要。
4. 检查免费版靠什么维持运营。免费本身没问题——广告、付费方案，或者两者都有。真正重要的是，广告网络是否会拿到设备广告标识符，以及个性化广告默认是不是开着的。这些信息应该能在隐私政策里一分钟内找到，如果找不到，这本身就是答案。

Time To Swipe 做了什么，完整说明

你的照片从不离开手机。这不是一项承诺，而是这款应用本身的属性。它通过操作系统自带的照片 API 读取你的照片库，代码里没有针对图片、缩略图、EXIF 字段或位置标签的任何上传通道。没有任何东西能把它们发送出去。

没有账号，没有注册，没有邮箱，没有密码。你的各项计数——滑动次数、删除数量、待释放空间——都在设备上计算和存储，从不会被传输出去。我们不接入任何数据分析 SDK、崩溃报告工具或事件追踪管道，所以我们不知道你删了多少张照片，甚至不知道你是否打开过这款应用。

会离开设备的内容，完整、清楚地说明：

• 从 timetoswipe.app 下载的一个很小的设置文件，不附带任何关于你的信息——每一份安装发出的请求都完全一样——这让额度和付费墙的行为可以在不更新应用的情况下调整。每次安装自带的 100 次免费滑动就来自这个文件：由应用自己发放，不需要请求服务器，也不会发送任何关于你手机的信息来领取它们。
• 如果你购买了付费方案，商店的购买凭证和一个随机生成的匿名标识符会发送给 RevenueCat，由它替我们管理权益。没有姓名，没有邮箱，没有银行卡号——这些信息由商店保管，我们从不会看到。
• 免费版的广告，来自三个按顺序依次尝试的网络——Start.io、Google AdMob 和 Unity Ads。它们对所有人都是非个性化的：每个网络在展示任何广告之前，都会被告知你没有同意个性化广告；在法律有要求的地区，应用还会显示 Google 的同意提示，这个提示只决定是否向 AdMob 请求广告。每个网络读取的是操作系统自带的广告标识符，我们从不会收到，而且没有一个网络能拿到照片或从照片中衍生出的任何信息。

付费方案通过完全不启动广告 SDK 来去除广告，所以它们收集不到任何数据，而不是收集得更少。

有一点必须诚实说明，隐私政策里也是这么写的：在引入广告之前，“没有任何东西被传输”这句话对整个应用都成立。现在它只对我们自己成立，广告网络会保留它们自己的诊断数据。比起悄悄不再做这个承诺，我们更愿意把这句话写清楚。

再说说这个网站

你正在阅读的这些页面，遵循的是同一标准的一个更收窄的版本。这个网站是一组静态文件：不从其他域名加载字体、框架或图片，没有账号，没有表单，也没有任何东西能够触及照片。它确实运行着两个第三方标签——Meta 的广告像素和 Google 的广告标签——这样我们才能知道究竟是哪条广告带来了访问者，而它们是否运行，取决于你所在的地区。

在欧盟、英国和瑞士，这些标签只有在你首次访问时于提示条中同意后才会加载；不理会提示条就视为拒绝。在其他地区，它们默认运行，页脚里的控制项——在美国是“不出售或共享我的个人信息”——可以一键将它们关闭，浏览器发出的 Global Privacy Control（全球隐私控制）信号同样可以做到。它们运行时，会设置 Meta 和 Google 的 Cookie，并告诉它们你查看过一个页面、是否点击过商店链接，仅此而已；隐私政策里“This website”一节列出了这具体包含哪些内容。

网站的 Content-Security-Policy 依然从“不允许任何外部来源”出发，再额外点名 Meta 和 Google 的域名——仅此而已，所以浏览器本身会拒绝其他任何请求。页脚里的那句话是根据网站实际包含的内容自动生成的，而不是靠手工维护的：“加载了追踪器却声称没有”这种情况，这个网站根本不可能出现。

我们不能保证的事

两个限制，因为一份只罗列优点的隐私页面，算不上真正的隐私页面。

托管这个网站和设置文件的服务器，会保留标准的访问日志——IP 地址、时间戳、路径、用户代理——就像每一台网络服务器都会做的那样。我们不会读取、汇总或分析这些日志，但它们确实存在。

此外，免费版的广告网络会收集它们自己的诊断数据，以及你如何与广告互动的记录。那是它们的数据，不是我们的；我们从不会收到。如果你希望完全不产生这些数据，办法是选择付费方案，让广告 SDK 完全不运行——这不是说隐私应该靠付费才能获得，而是如实说明这笔钱真正改变了什么。

常见问题

继续阅读

• 相册清理工具到底做了什么 — 三种清理工具、它们都做不到的事，以及授权前该问的问题。
• iPhone 照片清理 — “最近删除”、iCloud 照片和“优化储存空间”——它们各自如何影响你拿回的空间。
• Android 照片清理 — 两个规则不同的回收站，以及为什么 Google 相册的“释放空间”不是删除。

Last updated 2026-09-03