iPhone 清理 App 到底收集了什麼：2026 年稽核

本頁的每一條申報，都來自所述 App 在美國 App Store 的產品頁面，於 2026 年 8 月 3 日讀取，並對照了該頁面連結的隱私權政策。這些 App 沒有一款被安裝、執行或監測，我們的研究方法對此說得很明白，所以這裡沒有任何指控。「App 隱私權」卡片記錄的是開發者就目前版本所做的申報，本頁報告的是這份申報、讀取日期，以及申報與 App 自身行銷文案不一致的地方。

接下來，本頁會交給您兩項可以在自己手機上執行的檢查，這是商店頁面無法替您解決的部分。

App Store 的隱私權標籤到底能告訴您什麼？

App Store 的隱私權標籤把開發者自己的申報分成三類。用來追蹤您的資料指與其他公司持有的身分或裝置連結、用於廣告或資料仲介的資料。與您連結的資料指與您的身分綁定、但只在 App 自身用途內使用的資料。未與您連結的資料指收集時不做這種綁定的資料。Apple 在送審時向開發者收集這些答案，所以這張卡片是附在某個版本上的自我申報，而不是 Apple 進行的測量。這正是它值得一讀的原因：申報了追蹤的開發者，是按 Apple 的定義作出了這一表態，而且它與行銷文案位於同一頁面，兩者之間的任何差距不用安裝任何東西就能看見。

哪些 iPhone 清理 App 申報了追蹤？

下表八款 App 中有五款申報了「用來追蹤您的資料」，申報範圍差異極大：Cleaner Kit 的申報涵蓋包括位置在內的六個類別，CleanMy®Phone 則只有兩個。有兩款 App 在這一類裡什麼都沒申報，其中一款 Remo Duplicate Photos Remover 更是申報完全不收集任何資料。能解釋這張表大部分內容的不是品牌品質，而是營收模式：免費體驗裡帶廣告的每一款 App 都申報了第三方廣告資料，而對任何人都不顯示廣告的 PhotoBroom 和 Remo 申報得最少。不過這個箭頭只指向一個方向。Cleaner Kit 以申報的追蹤範圍領先這張表，但本站並不據此聲稱它向任何人顯示了廣告。標籤記錄的是開發者所說的離開裝置的資料，不是螢幕上出現的內容。這種營收模式對於您可能改為安裝的 App 意味著什麼，是廣告支撐的清理 App 替代方案一文的主題。

哪些清理 App 申報收集您的照片或影片？

兩款：Smart Cleaner 和 Slidebox。Smart Cleaner 的標籤申報收集「照片或影片」形式的使用者內容，用於分析和 App 功能；Slidebox 的標籤則在「未與您連結的資料」之下，申報包括照片或影片在內的使用者內容用於 App 功能。在 Apple 的框架裡，「收集」描述的是傳出裝置的資料，但標籤是開發者自己的答案，所以站得住腳的說法只是：這兩家開發者作出了這樣的申報，僅此而已。

本次稽核沒有擷取任何流量。因此本頁每一句關於上傳的話，都止於某人申報或保留了什麼；這裡沒有任何一句聲稱兩款 App 中的任何一款上傳了任何東西。

還有兩項獨立的調查結果應該放在標籤旁邊。Surfshark 在 2025 年 2 月對美國 App Store 最受歡迎的十款清理 App 進行的研究發現，十款全部為目標式廣告向第三方分享資料，並點名 Cleaner Kit 在九種資料類型上分享得最多。Connor Tumbleson 於 2025 年 1 月 13 日發布的 Cleanup: Phone Storage Cleaner 拆解分析，觀察到流向六個以上分析和廣告端點的實際流量、貫穿各追蹤封包的同一使用者識別碼，以及以「for ad content」（用於廣告內容）為由請求的行事曆權限，外加 GPS 和麥克風權限。兩者都是對各自作者所檢查版本的帶日期快照。

App 自己的文案與自己的標籤相矛盾之處

這組裡有兩個商店頁面，描述中的隱私聲明得不到同一頁面上「App 隱私權」卡片的支持。Cleaner Kit 的描述寫著「Private by design: all AI processing happens on your iPhone only」（隱私優先的設計：所有 AI 處理都只在您的 iPhone 上進行），以及「nothing is uploaded or shared」（不上傳、不分享任何內容），而該頁面上的卡片卻把購買項目、位置、識別碼、使用資料、診斷和其他資料申報為用來追蹤您。Cleanup 的頁面有一段「離線且私密」的內容，聲稱沒有追蹤或資料濫用，而其卡片卻把購買項目、識別碼和使用資料申報為用來追蹤您。

兩者在技術上可以同時成立，精確的解讀很重要。照片分析可能確實在裝置端完成，同時識別碼、使用資料和位置流向廣告與分析平台：媒體和遙測資料是兩個獨立的問題。站不住腳的是那種籠統的措辭，因為讀者會把「nothing is uploaded or shared」理解為對整個 App 的聲明。這個在 Apple 自己頁面上就能看到的差距，就是這裡的發現。它不是關於任何人照片的證據；Cleaner Kit 一案更完整的版本見 PhotoBroom 與 Cleaner Kit 比較。

隱私權政策允許的事，不等於 App 做的事

Swipewipe 和 Slidebox 的隱私權政策都包含同一條款：照片圖庫資訊「may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device」（可能會上傳到本公司的伺服器和/或服務供應商的伺服器，也可能只是儲存在您的裝置上）。這句話保留的是一項權限。它不是任何一款 App 上傳了任何東西的證據，把它當作證據來報導是錯誤的。Slidebox 的版本還因歷史而更加複雜：該公司於 2026 年 2 月 1 日停用了選用的照片備份服務，卻沒有更新政策和 iOS 常見問題，所以兩者至今仍在描述一項已不存在、以帳戶為基礎的雲端服務。

對讀者真正有用的問題，不是政策允許什麼（那通常是律師能想到的一切），而是這款 App 做它的工作是否需要伺服器。這一點在家就能測試。

如何自己執行飛航模式測試

這項測試每款 App 大約需要十分鐘，不需要任何工具。它回答的是一個很窄的問題（這款 App 的偵測在完全沒有網路時還能否運作），也是本頁兩項檢查中的第一項：它不要求您相信任何人的申報，因為證據是在您自己的裝置上產生的。

把準備工作做對，答案才有意義

大多數在家做的測試出問題的地方在這裡，而不是在掃描環節。一款因為 iCloud 扣住您的原始檔而停滯的 App，看起來和一款需要伺服器的 App 一模一樣；下面的準備步驟就是為了把兩者區分開。

1. 準備好照片圖庫。 使用一台照片已下載到本機的裝置。在「設定」的「照片」中，設為「最佳化 iPhone 儲存空間」的 iCloud 圖庫會把全解析度原始檔留在雲端，因此任何 App 都可能在離線時因等待檔案而正當地停滯。這是毀掉大多數在家測試的干擾因素。
2. 徹底切斷網路。 開啟飛航模式，然後打開「控制中心」確認 Wi-Fi 也已關閉：iOS 允許在飛航模式下保持 Wi-Fi 開啟，並且會記住這個選擇。為了更保險，還可以在「設定」的「行動網路」中關閉這款 App 的連線權限。
3. 先強制關閉 App，讓它冷啟動，而不是恢復一個已經取得所需內容的工作階段。
4. 決定什麼都不刪。 您測試的是偵測結果是否出現，不是清理空間，所以在確認提示處退回，讓圖庫保持原樣。這樣下一款要測試的 App 還能用同一個圖庫。

通過是什麼樣子

5. 執行一次完整掃描，記下三件事：掃描是否完成，結果是否帶著真實縮圖出現，以及是否有任何畫面顯示網路錯誤或一直轉個不停的載入圖示。
6. 不把付費牆算在內。 訂閱和購買畫面需要 Apple 的伺服器，在任何 App 裡離線都會失敗，PhotoBroom 也不例外。付費牆載入失敗，說明不了照片分析在哪裡進行。
7. 給它一些新東西去找。 保持離線，拍兩三張幾乎一樣的照片，然後再掃描一次。能把上次手機連網時還不存在的照片歸成一組，是這項測試所能得出的最有力的單項結果，因為這些畫面不可能事先在別處算好。
8. 恢復網路，在同一圖庫上重複掃描，並對兩次執行計時。連網後明顯快得多的掃描值得記下來，不過快取能解釋這一現象的機率至少和伺服器一樣高。

第 7 步值得多花這一分鐘。之前的每一步，都與一款上週悄悄在線上為您的圖庫建立索引的 App 並不矛盾。

這項測試無法說明什麼

通過證明的是：這款 App 無需與伺服器往返就能找到重複照片、截圖和過大的影片，也就是說偵測本身是在本機進行的。它不能證明網路恢復後什麼都不會傳送。App 可以在離線時把分析資料、識別碼或衍生資料排入佇列，重新連線後一次送出，這種行為從外部看不見。它也說明不了這款 App 的任何廣告 SDK 在連線後會做什麼。

所以請把結果當作下限，而不是定論。不通過意味著這款 App 需要伺服器才能完成工作。通過只意味著在那一刻、在那個圖庫上，它不需要伺服器。

更有力的檢查：iOS 的「App 隱私權報告」

「App 隱私權報告」內建於 iOS，位於「設定」的「隱私權與安全性」中，它記錄每款 App 在過去七天聯絡過哪些網域、頻率如何，以及每款 App 對照片、位置、相機和麥克風的存取。把它打開，正常使用一款清理 App 幾天，然後讀一讀這款 App 的項目：那裡出現的廣告或分析端點，是來自您自己裝置的第一手觀察，而不是任何人的聲稱。

它也填補了離線測試留下的空白。在進入飛航模式之前先打開報告，之後的網域列表就會告訴您：網路恢復的那一刻，這款 App 聯絡了什麼。這正是掃描本身無法揭露的行為。

它的侷限和任何不做內容檢查的流量記錄一樣。「App 隱私權報告」顯示的是 App 聯絡過的網域，而不是傳送的內容，所以它能告訴您某款 App 聯絡了廣告網路，卻無法告訴您封包裡有沒有照片。即便如此，與標籤和飛航模式測試結合起來，它仍然是非專業人士不借助工具所能收集到的最好證據。

本次稽核無法查證的內容

最大的空白，就是本頁從第一段起就一直繞著的那一個：沒有人監測過任何流量。這些 App 是否傳輸照片或影片資料，這裡根本沒有確證；申報和保留的權限是一種比觀察更弱的陳述，這也是整個方法章節存在的原因。

有兩款 App 各自以自己的方式含糊不清。Smart Cleaner 的處理位置完全無法確定，因為其開發者沒有公布任何說明，而其商店頁面上的政策屬於另一款產品；完整的文件問題記錄在 PhotoBroom 與 Smart Cleaner 比較中。Remo 的本機處理是從一張「不收集」標籤推斷出來的，沒有比這更穩固的依據，因為該廠商從未說過其 iOS 掃描在哪裡進行。

上文引用的兩項第三方調查結果都是帶日期的快照。Surfshark 的研究來自 2025 年 2 月，Tumbleson 的拆解分析來自 2025 年 1 月，而表中的每一款 App 此後都發布了新版本，所以請把它們都當作關於作者所檢查版本的證據，而不是關於您手機上那個版本的證據。