Co naprawdę zbierają aplikacje do czyszczenia iPhone’a: audyt 2026

Każdą deklarację na tej stronie odczytano ze strony produktowej wskazanej aplikacji w amerykańskim App Store, 3 sierpnia 2026, razem z polityką prywatności podlinkowaną z tego wpisu. Żadna z tych aplikacji nie została zainstalowana, uruchomiona ani podsłuchana – tekst jak prowadzimy analizy mówi to wprost – więc nic tutaj nie jest oskarżeniem. Karta Prywatność aplikacji zapisuje to, co deweloper zadeklarował o bieżącej wersji, a ta strona relacjonuje deklarację, datę i te miejsca, w których deklaracja i własny tekst reklamowy aplikacji nie zgadzają się ze sobą.

Potem oddaje Ci dwa sprawdziany do wykonania na własnym telefonie – tę część tematu, której strona w sklepie nie rozstrzygnie za Ciebie.

Co właściwie mówi etykieta prywatności w App Store?

Etykieta prywatności w App Store porządkuje własne deklaracje dewelopera w trzech koszykach. Dane używane do śledzenia użytkownika to dane wiązane z tożsamościami lub urządzeniami pochodzącymi od innych firm, na potrzeby reklamy albo handlu danymi. Dane powiązane z użytkownikiem to dane przypisane do Twojej tożsamości, ale wykorzystywane w ramach własnych celów aplikacji. Dane niepowiązane z użytkownikiem to dane zbierane bez takiego przypisania. Apple zbiera te odpowiedzi od dewelopera przy zgłaszaniu aplikacji, więc karta jest deklaracją własną dołączoną do konkretnej wersji, a nie pomiarem wykonanym przez Apple. Właśnie dlatego warto ją czytać: kto deklaruje śledzenie, zrobił to zgodnie z definicjami Apple, na tej samej stronie, na której stoi jego tekst reklamowy, a każda rozbieżność między jednym a drugim jest widoczna bez instalowania czegokolwiek. Etykieta nie mówi więc, które aplikacje faktycznie śledzą użytkownika, tylko które śledzenie zadeklarowały.

Które aplikacje do czyszczenia iPhone’a deklarują śledzenie?

Pięć z ośmiu aplikacji poniżej deklaruje dane używane do śledzenia użytkownika, a rozpiętość jest ogromna – deklaracja Cleaner Kit obejmuje sześć kategorii razem z lokalizacją, deklaracja CleanMy®Phone dwie. Dwie aplikacje nie deklarują w tym koszyku niczego, a jedna z nich, Remo Duplicate Photos Remover, nie deklaruje zbierania jakichkolwiek danych. Wzorzec, który wyjaśnia większość tej tabeli, to nie jakość marki, tylko sposób finansowania: każda aplikacja z reklamami w darmowym trybie deklaruje dane reklamowe podmiotów trzecich, a PhotoBroom i Remo, z których żadna nie pokazuje nikomu reklam, deklarują najmniej. Strzałka prowadzi jednak tylko w jedną stronę. Cleaner Kit otwiera tę tabelę pod względem zadeklarowanego śledzenia, a ta strona nie twierdzi przy tym, że aplikacja komukolwiek wyświetla reklamę – etykieta zapisuje to, co według dewelopera opuszcza urządzenie, a nie to, co pojawia się na ekranie. Co ten sposób finansowania oznacza dla aplikacji, które mógłbyś zainstalować zamiast nich, opisują alternatywy dla aplikacji z reklamami.

Które aplikacje deklarują zbieranie Twoich zdjęć lub filmów?

Dwie: Smart Cleaner i Slidebox. Etykieta Smart Cleaner deklaruje treści użytkownika w postaci zdjęć lub filmów jako zbierane na potrzeby analityki i funkcjonalności aplikacji, a etykieta Slidebox deklaruje treści użytkownika obejmujące zdjęcia lub filmy na potrzeby funkcjonalności aplikacji, w koszyku danych niepowiązanych z użytkownikiem. W ujęciu Apple „zbierane” opisuje dane przesyłane poza urządzenie – ale etykieta jest własną odpowiedzią dewelopera, więc obronne pozostaje stwierdzenie, że ci dwaj deweloperzy złożyli taką deklarację, i nic ponadto.

Na potrzeby tego audytu nie przechwycono żadnego ruchu sieciowego. Każde zdanie o wysyłaniu na tej stronie zatrzymuje się więc na tym, co ktoś zadeklarował albo sobie zastrzegł, i nie pada tu żadna teza, że którakolwiek z tych aplikacji cokolwiek wysyła.

Obok etykiet warto postawić dwa niezależne ustalenia. Badanie Surfsharku z lutego 2025, obejmujące dziesięć najpopularniejszych aplikacji czyszczących w amerykańskim App Store, wykazało, że wszystkie dziesięć udostępnia dane podmiotom trzecim na potrzeby reklamy targetowanej, i wskazało Cleaner Kit jako aplikację udostępniającą najwięcej – w dziewięciu typach danych. Analiza Cleanup: Phone Storage Cleaner autorstwa Connora Tumblesona, opublikowana 13 stycznia 2025, wykazała ruch na żywo do sześciu lub więcej punktów końcowych analityki i reklamy, stały identyfikator użytkownika powtarzający się w przesyłkach śledzących oraz prośby o dostęp do Kalendarza uzasadniane jako „for ad content”, a do tego o GPS i mikrofon. Oba ustalenia to datowane migawki wersji, które badali ich autorzy.

Gdzie własny opis aplikacji przeczy jej własnej etykiecie

Dwa wpisy w tej stawce niosą w opisie obietnicę prywatności, której karta Prywatność aplikacji na tej samej stronie nie potwierdza. Opis Cleaner Kit mówi „Private by design: all AI processing happens on your iPhone only” oraz „nothing is uploaded or shared”, podczas gdy karta w tym samym wpisie deklaruje zakupy, lokalizację, identyfikatory, dane o użytkowaniu, diagnostykę i inne dane jako używane do śledzenia. Wpis Cleanup zawiera sekcję o działaniu offline i prywatności, obiecującą brak śledzenia i brak nadużyć wobec danych, podczas gdy karta tej aplikacji deklaruje zakupy, identyfikatory i dane o użytkowaniu jako używane do śledzenia.

Technicznie obie rzeczy mogą być prawdziwe naraz i liczy się tu precyzyjne odczytanie. Analiza zdjęć może rzeczywiście działać na urządzeniu, podczas gdy identyfikatory, dane o użytkowaniu i lokalizacja płyną do stosu reklamowo-analitycznego – materiały i telemetria to osobne pytania. Nie do obrony jest sformułowanie hurtowe, bo czytający bierze „nothing is uploaded or shared” za tezę o całej aplikacji. Ta luka, widoczna na własnej stronie Apple, jest tutejszym ustaleniem. Nie jest dowodem w sprawie czyichkolwiek zdjęć, a pełniejsza wersja sprawy Cleaner Kit stoi w tekście PhotoBroom vs Cleaner Kit.

To, na co pozwala polityka prywatności, to nie to, co aplikacja robi

Polityki prywatności Swipewipe i Slidebox zawierają tę samą klauzulę: informacje z biblioteki zdjęć „may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device”. To zdanie zastrzega uprawnienie. Nie jest dowodem, że którakolwiek z tych aplikacji cokolwiek wysyła, a relacjonowanie go jako dowodu byłoby błędem. Wersję Slidebox dodatkowo komplikuje historia – firma wycofała swoją opcjonalną usługę kopii zapasowej zdjęć 1 lutego 2026, nie aktualizując ani polityki, ani FAQ dla iOS, więc oba dokumenty wciąż opisują opartą na koncie usługę w chmurze, która już nie istnieje.

Użyteczne pytanie dla czytającego nie brzmi, na co pozwala polityka, bo pozwala zwykle na wszystko, co prawnik zdołał sobie wyobrazić, tylko czy aplikacja potrzebuje serwera do wykonania swojej pracy. To akurat da się sprawdzić w domu.

Jak samodzielnie przeprowadzić test w trybie samolotowym

Test zajmuje około dziesięciu minut na aplikację i nie wymaga żadnych narzędzi. Odpowiada na jedno wąskie pytanie – czy wykrywanie w danej aplikacji działa zupełnie bez sieci? – i jest pierwszym z dwóch tutejszych sprawdzianów, przy których nie musisz wierzyć niczyjej deklaracji, bo dowód powstaje na Twoim własnym urządzeniu.

Przygotowanie, dzięki któremu wynik cokolwiek znaczy

Większość domowych testów psuje się właśnie tutaj, a nie przy skanowaniu. Aplikacja, która stoi w miejscu, bo iCloud przetrzymuje Twoje oryginały, wygląda identycznie jak aplikacja, która potrzebowała serwera, i poniższe przygotowanie istnieje po to, żeby jedno od drugiego oddzielić.

1. Przygotuj bibliotekę. Weź urządzenie, którego zdjęcia są pobrane lokalnie. W Ustawieniach, w sekcji Zdjęcia, biblioteka iCloud z włączoną opcją optymalizowania pamięci trzyma oryginały w pełnej rozdzielczości w chmurze, więc każda aplikacja może offline zupełnie zasadnie stanąć w oczekiwaniu na pliki. To ten czynnik zakłócający rujnuje większość domowych testów.
2. Odetnij sieć porządnie. Włącz tryb samolotowy, a potem otwórz Centrum sterowania i upewnij się, że Wi-Fi też jest wyłączone – iOS pozwala zostawić Wi-Fi włączone w trybie samolotowym i zapamiętuje ten wybór. Dla pewności wyłącz też tej aplikacji dostęp w Ustawieniach, w sekcji Sieć komórkowa.
3. Najpierw wymuś zamknięcie aplikacji, żeby wystartowała na zimno, zamiast wznawiać sesję, w której zdążyła już pobrać, czego potrzebowała.
4. Postanów niczego nie usuwać. Sprawdzasz, czy pojawiają się znaleziska, a nie zwalniasz miejsce, więc wycofuj się z okien potwierdzenia i zostaw bibliotekę dokładnie taką, jaka była. Dzięki temu ta sama biblioteka posłuży do kolejnej testowanej aplikacji.

Jak wygląda zaliczenie

5. Przeprowadź pełne skanowanie i zanotuj trzy rzeczy: czy skanowanie dobiega końca, czy wyniki pojawiają się z prawdziwymi miniaturami i czy któryś ekran pokazuje błąd sieci albo kółko ładowania, które nigdy się nie zatrzymuje.
6. Nie bierz pod uwagę płatnej ściany. Ekrany abonamentu i zakupu potrzebują serwerów Apple i offline nie zadziałają w żadnej aplikacji, również w PhotoBroom. Nieudana płatna ściana nie mówi nic o tym, gdzie odbywa się analiza zdjęć.
7. Daj aplikacji coś nowego do znalezienia. Wciąż offline zrób dwa albo trzy prawie identyczne zdjęcia i uruchom skanowanie ponownie. Zgrupowanie ujęć, których jeszcze nie było, kiedy telefon ostatni raz miał połączenie z siecią, to najmocniejszy pojedynczy wynik, jaki ten test potrafi dać, bo nic w tych klatkach nie mogło zostać policzone wcześniej gdzie indziej.
8. Przywróć sieć i powtórz skanowanie na tej samej bibliotece, mierząc czas obu przebiegów. Skanowanie, które online jest dramatycznie szybsze, warto odnotować, choć buforowanie tłumaczy to co najmniej tak samo często jak serwer.

Krok 7 jest wart tej dodatkowej minuty. Wszystko przed nim daje się pogodzić z aplikacją, która w zeszłym tygodniu po cichu zindeksowała Twoją bibliotekę online.

Czego ten test nie pokaże

Zaliczenie dowodzi, że aplikacja potrafi znaleźć duplikaty, zrzuty ekranu i zbyt duże filmy bez odpytywania serwera, czyli że samo wykrywanie jest lokalne. Nie dowodzi, że nic nie zostaje wysłane, kiedy sieć wraca. Aplikacja może offline kolejkować dane analityczne, identyfikatory albo dane pochodne i opróżnić kolejkę po ponownym połączeniu, a takie zachowanie jest z zewnątrz niewidoczne. Nie mówi też nic o tym, co robią po połączeniu reklamowe SDK danej aplikacji.

Traktuj więc wynik jako dolną granicę, a nie jako wyrok. Wynik negatywny znaczy, że aplikacja potrzebowała serwera, żeby wykonać pracę. Wynik pozytywny znaczy tylko tyle, że w tamtej chwili i na tamtej bibliotece serwera nie potrzebowała.

Mocniejszy sprawdzian: raport prywatności aplikacji w iOS

Raport prywatności aplikacji jest wbudowany w iOS, w Ustawieniach w sekcji Prywatność i ochrona, i zapisuje, z jakimi domenami oraz jak często łączyła się każda aplikacja przez poprzednie siedem dni, a do tego dostęp każdej aplikacji do zdjęć, lokalizacji, aparatu i mikrofonu. Włącz go, korzystaj z aplikacji czyszczącej normalnie przez kilka dni, a potem przeczytaj jej wpis: punkt końcowy reklamy albo analityki, który się tam pojawia, to obserwacja z pierwszej ręki, z Twojego własnego urządzenia, a nie czyjeś zapewnienie.

Zamyka też lukę, którą test offline zostawia otwartą. Włącz raport, zanim przejdziesz w tryb samolotowy, a lista domen powie Ci potem, po co aplikacja sięgnęła w chwili powrotu łączności – czyli dokładnie to zachowanie, którego samo skanowanie nie jest w stanie ujawnić.

Jego ograniczenie jest takie samo jak każdego dziennika ruchu bez wglądu w treść. Raport prywatności aplikacji pokazuje domeny, z którymi aplikacja rozmawiała, a nie treść tego, co wysłała – powie Ci więc, że aplikacja skontaktowała się z siecią reklamową, i nie powie, czy w przesyłce było zdjęcie. W połączeniu z etykietą i testem w trybie samolotowym pozostaje i tak najlepszym dowodem, jaki laik zbierze bez specjalistycznych narzędzi.

Czego ten audyt nie zdołał zweryfikować

Największa luka to ta, wokół której ta strona krąży od pierwszego akapitu: nikt nie obserwował żadnego ruchu sieciowego. Czy te aplikacje przesyłają dane ze zdjęć lub filmów, po prostu nie zostało tutaj ustalone, a deklaracje i zastrzeżone uprawnienia są słabszym rodzajem wypowiedzi niż obserwacja – i dlatego cała sekcja o metodzie w ogóle istnieje.

Dwie aplikacje są niejasne, każda na swój sposób. Miejsca przetwarzania w Smart Cleaner nie da się ustalić w ogóle, bo jej deweloper nie publikuje oświadczenia w żadną stronę, a polityka podlinkowana z wpisu należy do innego produktu; cały problem z dokumentami opisuje PhotoBroom vs Smart Cleaner. Lokalne przetwarzanie w Remo to wniosek wyciągnięty z etykiety bez zbierania danych i z niczego solidniejszego, skoro producent nigdy nie powiedział, gdzie odbywa się skanowanie w iOS.

Oba cytowane wyżej ustalenia zewnętrzne to datowane migawki. Badanie Surfsharku pochodzi z lutego 2025, a analiza Tumblesona ze stycznia 2025, i każda aplikacja z tabeli wydała od tamtej pory nowe wersje – czytaj więc oba jako dowód dotyczący wersji, którą badał ich autor, a nie tej, którą masz w telefonie.