iPhone 清理 App 到底收集了什么：2026 年审计

本页的每一条申报，都来自所述 App 在美国 App Store 的产品页面，于 2026 年 8 月 3 日读取，并对照了该页面链接的隐私政策。这些 App 没有一款被安装、运行或监测，我们的研究方法对此说得很明白，所以这里没有任何指控。“App 隐私”卡片记录的是开发者就当前版本所做的申报，本页报告的是这份申报、读取日期，以及申报与 App 自身宣传文案不一致的地方。

接下来，本页会交给您两项可以在自己手机上运行的检查，这是商店页面无法替您解决的部分。

App Store 的隐私标签到底能告诉您什么？

App Store 的隐私标签把开发者自己的申报分成三类。用于追踪您的数据指与其他公司持有的身份或设备关联、用于广告或数据经纪的数据。与您关联的数据指与您的身份绑定、但只在 App 自身用途内使用的数据。不会与您关联的数据指收集时不做这种绑定的数据。Apple 在提交审核时向开发者收集这些答案，所以这张卡片是附在某个版本上的自我申报，而不是 Apple 进行的测量。这正是它值得一读的原因：申报了追踪的开发者，是按 Apple 的定义作出了这一表态，而且它与宣传文案位于同一页面，两者之间的任何差距不用安装任何东西就能看见。

哪些 iPhone 清理 App 申报了追踪？

下表八款 App 中有五款申报了“用于追踪您的数据”，申报范围差异极大：Cleaner Kit 的申报涵盖包括位置在内的六个类别，CleanMy®Phone 则只有两个。有两款 App 在这一类里什么都没申报，其中一款 Remo Duplicate Photos Remover 更是申报完全不收集任何数据。能解释这张表大部分内容的不是品牌质量，而是收入模式：免费体验里带广告的每一款 App 都申报了第三方广告数据，而对任何人都不展示广告的 PhotoBroom 和 Remo 申报得最少。不过这个箭头只指向一个方向。Cleaner Kit 以申报的追踪范围领跑这张表，但本站并不据此声称它向任何人展示了广告。标签记录的是开发者所说的离开设备的数据，不是屏幕上出现的内容。这种收入模式对于您可能转而安装的 App 意味着什么，是广告支撑的清理 App 替代品一文的主题。

哪些清理 App 申报收集您的照片或视频？

两款：Smart Cleaner 和 Slidebox。Smart Cleaner 的标签申报收集“照片或视频”形式的用户内容，用于分析和 App 功能；Slidebox 的标签则在“不会与您关联的数据”之下，申报包括照片或视频在内的用户内容用于 App 功能。在 Apple 的框架里，“收集”描述的是传出设备的数据，但标签是开发者自己的答案，所以站得住脚的说法只是：这两家开发者作出了这样的申报，仅此而已。

本次审计没有抓取任何流量。因此本页每一句关于上传的话，都止于某人申报或保留了什么；这里没有任何一句声称两款 App 中的任何一款上传了任何东西。

还有两项独立的调查结果应该放在标签旁边。Surfshark 在 2025 年 2 月对美国 App Store 最受欢迎的十款清理 App 进行的研究发现，十款全部为定向广告向第三方共享数据，并点名 Cleaner Kit 在九种数据类型上共享得最多。Connor Tumbleson 于 2025 年 1 月 13 日发布的 Cleanup: Phone Storage Cleaner 拆解分析，观察到与六个以上分析和广告端点的实时通信、贯穿各追踪数据包的同一用户标识符，以及以“for ad content”（用于广告内容）为由请求的日历权限，外加 GPS 和麦克风权限。两者都是对各自作者所检查版本的带日期快照。

App 自己的文案与自己的标签相矛盾之处

这组里有两个商店页面，描述中的隐私声明得不到同一页面上“App 隐私”卡片的支持。Cleaner Kit 的描述写着“Private by design: all AI processing happens on your iPhone only”（隐私优先的设计：所有 AI 处理都只在您的 iPhone 上进行），以及“nothing is uploaded or shared”（不上传、不共享任何内容），而该页面上的卡片却把购买项目、位置、标识符、使用数据、诊断和其他数据申报为用于追踪您。Cleanup 的页面有一段“离线且私密”的内容，声称没有追踪或数据滥用，而其卡片却把购买项目、标识符和使用数据申报为用于追踪您。

两者在技术上可以同时成立，精确的解读很重要。照片分析可能确实在设备端完成，同时标识符、使用数据和位置流向广告与分析平台：媒体和遥测数据是两个独立的问题。站不住脚的是那种笼统的措辞，因为读者会把“nothing is uploaded or shared”理解为对整个 App 的声明。这个在 Apple 自己页面上就能看到的差距，就是这里的发现。它不是关于任何人照片的证据；Cleaner Kit 一案更完整的版本见 PhotoBroom 对比 Cleaner Kit。

隐私政策允许的事，不等于 App 做的事

Swipewipe 和 Slidebox 的隐私政策都包含同一条款：照片图库信息“may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device”（可能会上传到本公司的服务器和/或服务提供商的服务器，也可能只是存储在您的设备上）。这句话保留的是一项权限。它不是任何一款 App 上传了任何东西的证据，把它当作证据来报道是错误的。Slidebox 的版本还因历史而更加复杂：该公司于 2026 年 2 月 1 日停用了可选的照片备份服务，却没有更新政策和 iOS 常见问题，所以两者至今仍在描述一项已不存在的、基于账户的云服务。

对读者真正有用的问题，不是政策允许什么（那通常是律师能想到的一切），而是这款 App 做它的工作是否需要服务器。这一点在家就能测试。

如何自己运行飞行模式测试

这项测试每款 App 大约需要十分钟，不需要任何工具。它回答的是一个很窄的问题（这款 App 的检测在完全没有网络时还能否工作），也是本页两项检查中的第一项：它不要求您相信任何人的申报，因为证据是在您自己的设备上产生的。

把准备工作做对，答案才有意义

大多数在家做的测试出问题的地方在这里，而不是在扫描环节。一款因为 iCloud 扣着您的原图而停滞的 App，看起来和一款需要服务器的 App 一模一样；下面的准备步骤就是为了把两者区分开。

1. 准备好照片图库。 使用一台照片已下载到本机的设备。在“设置”的“照片”中，设为“优化 iPhone 储存空间”的 iCloud 图库会把全分辨率原图留在云端，因此任何 App 都可能在离线时因等待文件而正当地停滞。这是毁掉大多数在家测试的干扰因素。
2. 彻底切断网络。 打开飞行模式，然后打开“控制中心”确认 Wi-Fi 也已关闭：iOS 允许在飞行模式下保持 Wi-Fi 开启，并且会记住这个选择。为了更保险，还可以在“设置”的“蜂窝网络”中关闭这款 App 的联网权限。
3. 先强制退出 App，让它冷启动，而不是恢复一个已经取到所需内容的会话。
4. 决定什么都不删。 您测试的是检测结果是否出现，不是清理空间，所以在确认提示处退回，让图库保持原样。这样下一款要测试的 App 还能用同一个图库。

通过是什么样子

5. 运行一次完整扫描，记下三件事：扫描是否完成，结果是否带着真实缩略图出现，以及是否有任何界面显示网络错误或一直转个不停的加载图标。
6. 不把付费墙算在内。 订阅和购买界面需要 Apple 的服务器，在任何 App 里离线都会失败，PhotoBroom 也不例外。付费墙加载失败，说明不了照片分析在哪里进行。
7. 给它一些新东西去找。 保持离线，拍两三张几乎一样的照片，然后再扫描一次。能把上次手机联网时还不存在的照片分成一组，是这项测试所能得出的最有力的单项结果，因为这些画面不可能事先在别处算好。
8. 恢复网络，在同一图库上重复扫描，并对两次运行计时。联网后明显快得多的扫描值得记下来，不过缓存能解释这一现象的概率至少和服务器一样高。

第 7 步值得多花这一分钟。之前的每一步，都与一款上周悄悄在线索引过您图库的 App 并不矛盾。

这项测试无法说明什么

通过证明的是：这款 App 无需与服务器往返就能找到重复项、截屏和过大的视频，也就是说检测本身是本地的。它不能证明网络恢复后什么都不会发送。App 可以在离线时把分析数据、标识符或衍生数据排队，重新联网后一次性发出，这种行为从外部看不见。它也说明不了这款 App 的任何广告 SDK 在联网后会做什么。

所以请把结果当作下限，而不是结论。不通过意味着这款 App 需要服务器才能完成工作。通过只意味着在那一刻、在那个图库上，它不需要服务器。

更有力的检查：iOS 的“App 隐私报告”

“App 隐私报告”内置于 iOS，位于“设置”的“隐私与安全性”中，它记录每款 App 在过去七天联系过哪些域名、频率如何，以及每款 App 对照片、位置、相机和麦克风的访问。把它打开，正常使用一款清理 App 几天，然后读一读这款 App 的条目：那里出现的广告或分析端点，是来自您自己设备的第一手观测，而不是任何人的声称。

它也填补了离线测试留下的空白。在进入飞行模式之前先打开报告，之后的域名列表就会告诉您：网络恢复的那一刻，这款 App 联系了什么。这正是扫描本身无法揭示的行为。

它的局限和任何不做内容检查的流量日志一样。“App 隐私报告”显示的是 App 联系过的域名，而不是发送的内容，所以它能告诉您某款 App 联系了广告网络，却无法告诉您数据包里有没有照片。即便如此，与标签和飞行模式测试结合起来，它仍然是非专业人士不借助工具所能收集到的最好证据。

本次审计无法核实的内容

最大的空白，就是本页从第一段起就一直绕着的那一个：没有人监测过任何流量。这些 App 是否传输照片或视频数据，这里根本没有确证；申报和保留的权限是一种比观测更弱的陈述，这也是整个方法章节存在的原因。

有两款 App 各自以自己的方式含糊不清。Smart Cleaner 的处理位置完全无法确定，因为其开发者没有公布任何说明，而其商店页面上的政策属于另一款产品；完整的文件问题记录在 PhotoBroom 对比 Smart Cleaner中。Remo 的本地处理是从一张“不收集”标签推断出来的，没有比这更坚实的依据，因为该厂商从未说过其 iOS 扫描在哪里进行。

上文引用的两项第三方调查结果都是带日期的快照。Surfshark 的研究来自 2025 年 2 月，Tumbleson 的拆解分析来自 2025 年 1 月，而表中的每一款 App 此后都发布了新版本，所以请把它们都当作关于作者所检查版本的证据，而不是关于您手机上那个版本的证据。