禁止上传媒体文件
照片和视频不会发送到我们的服务器进行扫描或审查。
译自英语。可在语言菜单中查看英文版本。
扫描过程在您的设备上进行。您可以查看结果并选择保留或删除哪些内容。
最后更新日期:2026年10月24日
照片和视频不会发送到我们的服务器进行扫描或审查。
您无需登录、个人资料或云控制面板即可使用该应用程序。
分析绝不包含照片、视频、媒体标识符、文件名、专辑、缩略图或检测到的项目列表。
如果某个项目仅存在于 iCloud 中,照片应用可能会将其下载到您的设备进行扫描。
结果和扫描状态存储在您的设备上,而不是存储在我们的云端。
Sensitivity 可帮助您扫描、查看和清理设备上的敏感照片和视频。该应用程序的设计理念是,在扫描和查看过程中,您的媒体文件始终保留在设备上。
Sensitivity 请求访问您的照片图库,以便检查您选择扫描的媒体文件。照片和视频不会上传到我们的服务器进行分析。
如果照片或视频存储在 iCloud 中且尚未在本地提供,Sensitivity 可能会允许 Apple Photos 将该项目下载到您的设备以便进行扫描。此操作使用 Apple 的 Photos 和 iCloud 基础架构;媒体不会上传到 Sensitivity 服务器。您可以在应用程序的扫描选项中关闭 iCloud 下载。
扫描在本地运行,使用设备端模型和系统媒体 API。该应用无需帐户,也不会为您的媒体库创建云端控制面板。
Sensitivity 旨在分类和审查期间将媒体内容排除在开发者服务器之外,通过设备身份验证减少对已保存结果的随意访问,并通过将每个操作都留给用户来防止自动删除。
此功能并非旨在保护已解锁或已被入侵的设备,不能替代 Apple Photos 或 iCloud 的安全保障,也不能保证找到所有敏感项目。设备端检测可能会出现误报和漏报。如果某个项目仅存储在 iCloud 中,Apple Photos 可能会在本地扫描之前将其下载到设备。
Sensitivity 存储检测到的物品的本地标识符,以便您返回查看扫描结果。保存的结果会受到面容 ID、触控 ID 或设备密码(如有)的保护。
设备解锁时,敏感结果标识符会以仅限本设备访问的方式保存在设备钥匙串中。扫描摘要、扫描历史记录、部分扫描进度、结果类别、不支持的视频条目、提醒标记和应用设置会保存在应用的 UserDefaults 文件中。应用不会存储您的照片或视频副本,这些本地记录用于恢复扫描状态并保护对结果的访问。
视频扫描功能可通过 Apple 应用内购买解锁。购买和恢复流程均由 Apple 处理。Sensitivity 会在您的设备上保存本地解锁标志和购买日期,以便应用记住视频扫描功能可用。
从 2.1 版本开始,Sensitivity 使用 Amplitude 收集应用基本使用事件,并使用 Firebase 进行性能测量、设备诊断和崩溃报告,以改进用户引导、扫描可靠性、后台扫描、设置、购买界面和应用稳定性。这些报告不包含照片、视频、媒体标识符、文件名、相簿名称、缩略图、检测分数、个人帐户或检测到的项目列表。分析数据、性能数据和崩溃报告不会用于跟踪或广告。
早期版本使用 Firebase Analytics 来收集基本使用情况事件。在 2.1 及更高版本中,您可以在“设置”中关闭“共享使用情况分析”。关闭此功能会停止接收新的 Amplitude 事件、取消待处理的事件、清除本地队列中的事件,并重置应用生成的分析标识符。但不会删除 Amplitude 已接收的事件。照片、视频、文件名和检测结果永远不会包含在 Amplitude 事件中。开发和 TestFlight 活动与 App Store 活动完全分离。
问题
如有任何隐私问题或数据访问方面的疑虑,请发送电子邮件至 hello@sensitivityscan.com。请在邮件中提供您的设备型号、系统版本、应用版本以及问题的简要描述。您无需发送个人照片或视频。
阅读支持说明照片隐私检查清单无需账户或照片访问权限即可使用。除非您选择“记住此浏览器中的进度”,否则已勾选的步骤将保留在页面上。如果您选择保存,本网站仅会在您浏览器的本地存储中存储检查清单步骤标识符和过期时间。这些信息不会发送至Sensitivity,也不会用于网站分析。
保存的进度会在您上次保存更改后 30 天过期,并在您下次打开清单时被删除。任何使用同一浏览器配置文件的人都可以看到这些进度。取消选中“记住进度”会删除已保存的清单记录。此选项与分析许可无关。
如果您选择“允许分析”,本网站将使用 Amplitude 来衡量页面浏览量、网站会话数和 App Store 链接点击量。在您允许之前,分析功能将保持关闭状态。您可以随时通过“隐私设置”更改您的选择。当您的浏览器发送全局隐私控制或“请勿追踪”请求时,我们也会关闭分析功能。
当您允许网站分析时,您的浏览器会存储一个随机标识符,该标识符会在 180 天后过期。过期的本地分析数据会在您下次访问网站时被删除。该标识符与我们的应用使用的任何标识符都相互独立。如果 30 分钟内没有页面浏览量或 App Store 点击量,我们会将已测量的活动归入一个新的会话。您的选择最多保留 180 天。
事件包含公共页面路径、网站主机名、事件时间、来源域名(如有)、有限的广告系列标签以及 App Store 链接的位置和目标应用。我们不会发送页面文本、表单条目、URL 片段、完整查询字符串、帐户标识符或应用内容。我们不使用广告标识符、会话记录或自动点击捕获。我们的事件有效负载使用占位符 IP 地址;Amplitude 仍然会收到传递请求所需的网络连接。
关闭分析功能会从此浏览器中移除分析标识符,并停止后续事件。但不会自动删除 Amplitude 已接收的事件。如有隐私方面的疑问,请发送电子邮件至 hello@sensitivityscan.com。内部测试会单独标记。浏览器标识符和记录的点击次数不会用于统计个人用户数量或应用安装完成次数。