Что на самом деле собирают чистильщики фото на iPhone: аудит 2026

Каждое заявление на этой странице прочитано в американской карточке App Store того приложения, о котором идёт речь, 3 августа 2026 года, вместе с политикой конфиденциальности, на которую эта карточка ссылается. Ни одно из этих приложений не ставилось, не запускалось и не наблюдалось — об этом прямо сказано в разделе как мы исследуем, — так что обвинений здесь нет ни одного. Карточка конфиденциальности фиксирует то, что разработчик заявил о текущей сборке, а эта страница пересказывает заявление, дату и те места, где заявление расходится с рекламным текстом самого приложения.

А дальше идут две проверки, которые ты можешь провести на собственном телефоне, — та часть темы, которую карточка в магазине за тебя не решит.

Что на самом деле говорит карточка конфиденциальности App Store?

Карточка конфиденциальности App Store раскладывает собственные заявления разработчика по трём корзинам. Данные, используемые для отслеживания тебя — это данные, связываемые с личностью или устройством по сведениям от других компаний ради рекламы или продажи брокерам данных. Данные, связанные с тобой — это данные, привязанные к твоей личности, но работающие внутри задач самого приложения. Данные, не связанные с тобой — это данные, собираемые без такой привязки. Ответы Apple получает от разработчика в момент отправки сборки, поэтому карточка — самодекларация, приложенная к сборке, а не измерение, которое провела Apple. Ровно поэтому её и стоит читать: разработчик, заявивший отслеживание, сказал это по определениям Apple, на той же странице, где лежит рекламный текст, — и любой зазор между ними виден, ничего не устанавливая.

Какие чистильщики фото для iPhone заявляют отслеживание?

Пять из восьми приложений ниже заявляют, что собирают данные, используемые для отслеживания, и широта заявления различается разительно: у Cleaner Kit оно охватывает шесть категорий, включая геопозицию, у CleanMy®Phone — две. Два приложения не заявляют в этой корзине ничего, и одно из них, Remo Duplicate Photos Remover, не заявляет вообще никакого сбора данных. Закономерность, которая объясняет бо́льшую часть таблицы, — не качество бренда, а способ финансирования: каждое приложение с рекламой в бесплатной версии заявляет рекламные данные сторонних участников, а PhotoBroom и Remo, которые не показывают рекламу никому, заявляют меньше всех. Но стрелка работает только в одну сторону. Cleaner Kit возглавляет эту таблицу по заявленному отслеживанию, и при этом сайт не утверждает, что он кому-то показывает рекламу: карточка фиксирует то, что, по словам разработчика, покидает устройство, а не то, что появляется на экране. Что этот способ финансирования означает для приложений, которые ты мог бы поставить вместо, разобрано в тексте альтернативы чистильщикам с рекламой.

Какие чистильщики заявляют сбор твоих фото или видео?

Два: Smart Cleaner и Slidebox. В карточке Smart Cleaner пользовательский контент в виде фото или видео заявлен как собираемый и для аналитики, и для функциональности приложения, а в карточке Slidebox пользовательский контент, включая фото или видео, заявлен ради функциональности приложения внутри данных, не связанных с тобой. По определениям Apple «собираемое» описывает данные, передаваемые за пределы устройства, — но карточка есть собственный ответ разработчика, поэтому защитимое утверждение звучит так: эти два разработчика сделали такое заявление, и ничего сверх этого.

Трафик для этого аудита никто не перехватывал. Поэтому каждая фраза о выгрузке на этой странице останавливается на том, что кто-то заявил или оставил за собой, и утверждения, что какое-то из двух приложений что-то выгружает, здесь нет.

Рядом с карточками стоит поставить ещё две независимые находки. Исследование Surfshark от февраля 2025 года по десяти самым популярным чистильщикам американского App Store нашло, что все десять передают данные сторонним участникам для таргетированной рекламы, и назвало Cleaner Kit самым щедрым на передачу — по девяти типам данных. Разбор Cleanup: Phone Storage Cleaner, который Connor Tumbleson опубликовал 13 января 2025 года, зафиксировал живой трафик к шести и более аналитическим и рекламным адресам, сквозной идентификатор пользователя в отслеживающих запросах и запрос разрешения на Календарь с обоснованием «for ad content», а вдобавок на GPS и микрофон. И то и другое — датированные снимки тех сборок, которые изучали их авторы.

Где текст приложения противоречит его собственной карточке

Две страницы в этой подборке несут в описании обещание о конфиденциальности, которого карточка конфиденциальности на той же самой странице не подтверждает. В описании Cleaner Kit сказано «Private by design: all AI processing happens on your iPhone only» и «nothing is uploaded or shared», а карточка на этой странице заявляет покупки, геопозицию, идентификаторы, данные об использовании, диагностику и прочие данные как используемые для отслеживания. На странице Cleanup есть раздел про офлайн и приватность, где сказано, что ни слежки, ни злоупотребления данными нет, — а его карточка заявляет покупки, идентификаторы и данные об использовании как используемые для отслеживания.

Технически верным может быть и то и другое разом, и точность прочтения тут важна. Анализ фотографий действительно может идти на устройстве, пока идентификаторы, данные об использовании и геопозиция уходят в рекламно-аналитический стек: медиа и телеметрия — разные вопросы. Не выдерживает проверки именно всеохватная формулировка, потому что читатель понимает «nothing is uploaded or shared» как утверждение обо всём приложении. Этот зазор, видный прямо на странице Apple, и есть находка. Доказательством чего-либо про чьи-то фотографии он не является, а подробный разбор случая Cleaner Kit лежит в тексте PhotoBroom против Cleaner Kit.

Что политика разрешает — это не то, что приложение делает

В политиках конфиденциальности Swipewipe и Slidebox есть одна и та же оговорка: сведения из медиатеки «may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device» — то есть могут быть выгружены на серверы компании или её подрядчика, а могут просто остаться на устройстве. Эта фраза оставляет за компанией право. Доказательством того, что какое-то из приложений что-то выгружает, она не является, и подавать её так было бы неправдой. Случай Slidebox дополнительно запутан историей: 1 февраля 2026 года компания закрыла свой необязательный сервис резервного копирования фото, не обновив ни политику, ни FAQ для iOS, — так что оба до сих пор описывают облачный сервис с аккаунтом, которого больше не существует.

Полезный для читателя вопрос — не что политика разрешает (обычно всё, что смог вообразить юрист), а нужен ли приложению сервер, чтобы делать свою работу. Вот это проверяется дома.

Как самому провести тест в авиарежиме

Тест занимает около десяти минут на приложение и не требует никаких инструментов. Он отвечает на один узкий вопрос — работает ли обнаружение вообще без сети? — и это первая из двух проверок, которые предлагают не верить ничьим заявлениям: доказательство ты получаешь на собственном устройстве.

Как подготовиться, чтобы ответ что-то значил

Большинство домашних тестов ломается именно здесь, а не на сканировании. Приложение, застрявшее из-за того, что оригиналы держит iCloud, выглядит ровно так же, как приложение, которому был нужен сервер, — и вся подготовка ниже существует ради того, чтобы эти два случая не слиплись.

1. Подготовь медиатеку. Возьми устройство, фотографии на котором загружены локально. В «Настройках», в разделе «Фото», медиатека iCloud с включённой оптимизацией хранилища держит оригиналы в полном разрешении в облаке, поэтому офлайн любое приложение может законно застрять в ожидании файлов. Именно этот побочный фактор губит большинство домашних тестов.
2. Отрежь сеть по-настоящему. Включи «Авиарежим», потом открой «Пункт управления» и убедись, что Wi-Fi тоже выключен: iOS разрешает Wi-Fi оставаться включённым в авиарежиме и запоминает этот выбор. Для полной уверенности выключи приложению доступ в «Настройках», в разделе «Сотовая связь».
3. Сначала выгрузи приложение из памяти, чтобы оно стартовало с холода, а не продолжало сессию, в которой уже успело подтянуть всё нужное.
4. Решись ничего не удалять. Ты проверяешь, появляются ли находки, а не освобождаешь место, — поэтому выходи из окон подтверждения и оставь медиатеку ровно такой, какой она была. Заодно та же медиатека останется доступной для следующего приложения.

Как выглядит зачёт

5. Запусти полное сканирование и отметь три вещи: доходит ли сканирование до конца, появляются ли находки с настоящими миниатюрами и показывает ли хоть один экран сетевую ошибку или вечный индикатор загрузки.
6. Не засчитывай пейвол. Экраны подписки и покупки требуют серверов Apple и офлайн упадут в любом приложении, включая PhotoBroom. Упавший пейвол не говорит ничего о том, где происходит анализ фотографий.
7. Дай ему что-то новое для поиска. Не выходя из офлайна, сними два-три почти одинаковых кадра и запусти сканирование ещё раз. Группировка снимков, которых не существовало в тот момент, когда у телефона последний раз была сеть, — самый сильный результат, какой этот тест вообще способен дать: ничто в этих кадрах не могло быть посчитано где-то заранее.
8. Верни сеть и повтори сканирование на той же медиатеке, засекая время обоих проходов. Сканирование, которое онлайн заметно быстрее, стоит отметить — хотя кэш объясняет это как минимум не реже, чем сервер.

Шаг 7 — тот, ради которого стоит потратить лишнюю минуту. Всё, что до него, совместимо и с приложением, которое тихо проиндексировало твою медиатеку онлайн на прошлой неделе.

Чего тест показать не может

Зачёт доказывает, что приложение умеет находить дубликаты, скриншоты и раздутые видео без похода на сервер, то есть само обнаружение локально. Он не доказывает, что ничего не отправляется, когда сеть возвращается. Приложение может копить аналитику, идентификаторы или производные данные офлайн и выгружать очередь при подключении, и снаружи это поведение невидимо. Ничего он не говорит и о том, чем занимаются рекламные SDK приложения, оказавшись онлайн.

Так что относись к результату как к нижней границе, а не как к приговору. Незачёт означает, что приложению был нужен сервер, чтобы сделать работу. Зачёт означает только, что в тот момент и на той медиатеке сервер ему не понадобился.

Проверка посильнее: «Отчёт о конфиденциальности приложений» в iOS

«Отчёт о конфиденциальности приложений» встроен в iOS — он в «Настройках», в разделе «Конфиденциальность и безопасность», — и он записывает, к каким доменам и как часто обращалось каждое приложение за прошедшие семь дней, а заодно обращения каждого приложения к фото, геопозиции, камере и микрофону. Включи его, попользуйся чистильщиком несколько дней как обычно, а потом открой запись этого приложения: рекламный или аналитический адрес, появившийся там, — это наблюдение из первых рук с твоего собственного устройства, а не чьё-то утверждение.

Он же закрывает дыру, которую оставляет офлайн-тест. Включи отчёт до того, как уйдёшь в авиарежим, и список доменов потом расскажет, куда приложение потянулось в тот момент, когда связь вернулась, — то есть ровно то поведение, которое само сканирование показать не в состоянии.

Ограничение у него то же, что у любого журнала трафика без разбора содержимого. Отчёт показывает домены, с которыми приложение говорило, а не содержание сказанного, — поэтому он может сообщить, что приложение обратилось к рекламной сети, и не может сказать, было ли в запросе фото. Вместе с карточкой и тестом в авиарежиме это всё равно лучшее свидетельство, какое неспециалист способен собрать без инструментов.

Что этот аудит проверить не смог

Самая большая дыра — та, вокруг которой страница ходит с первого абзаца: трафик никто не смотрел. Передают ли эти приложения данные фото или видео, здесь попросту не установлено, а заявления и оставленные за собой права — свидетельство более слабого сорта, чем наблюдение. Ради этого весь раздел про метод и существует.

Два приложения неясны каждое по-своему. Где именно обрабатывает данные Smart Cleaner, установить нельзя вовсе: разработчик не заявляет ничего ни в ту, ни в другую сторону, а политика на его странице принадлежит другому продукту; вся история с документами разобрана в тексте PhotoBroom против Smart Cleaner. Локальная обработка у Remo — вывод, сделанный из карточки без сбора данных и больше ни из чего, потому что разработчик ни разу не сказал, где идёт сканирование на iOS.

Обе сторонние находки, приведённые выше, — датированные снимки. Исследование Surfshark относится к февралю 2025 года, разбор Tumbleson — к январю 2025 года, а каждое приложение из таблицы с тех пор выпустило новые сборки, так что читай их как свидетельство о той версии, которую изучал автор, а не о той, что стоит у тебя в телефоне.