云端同步的隐私边界和数据处理

哪些数据会被发到 Keepsafe 服务器

当你开启私人云时，以下数据会在同步过程中传输并存储到 Keepsafe 的云端服务器：

服务器侧能看到什么

Keepsafe 官方声称：

• 照片文件以端到端加密的形式上传，服务器没有解密密钥——理论上服务器被攻破也无法观看内容
• 但密钥管理本身仍然是一个值得讨论的点——Keepsafe 作为一家商业公司，理论上可以被法律要求提供解密协助
• 相册名称、你的账户邮箱、设备信息这些元数据是明文存储的——即使不知道照片内容，也知道"某某用户在什么时间从什么设备上传了几张照片到某个相册"

免费版 vs Premium 版的数据收集差异

从 App Store 和 Google Play 的隐私说明来看：

免费版的广告展示需要收集设备广告标识符（IDFA / AAID），这是 App 变现的常规做法。

如果你不想让任何数据上云

关闭私人云即可。Keepsafe 的所有核心功能（导入、加密、相册管理、PIN 保护、Secret Door、屏幕防截屏）都可以完全离线运行，不依赖任何网络。

关闭步骤：设置 → 私人云 → 关闭开关。关闭后：

• 本地照片不受任何影响
• 云备份的副本会保留在服务器（你之后重新开启还能再同步回来）
• 如果想彻底清掉云端数据，需要在 Keepsafe 的账号管理里手动删除云端备份

安全社区的评价边界

Keepsafe 作为最流行的照片保险柜之一，安全社区对它的评价长期在"够用但不极端"这个区间：

• 正面：量大维护久、界面精致、基本加密做得扎实、防截屏防录屏防投屏都到位
• 批评：没有承诺纯端到端加密（密钥管理有服务端参与）、免费版带追踪广告、官方未公开完整密钥细节

如果你对合规性或高安全有极端要求，纯本地加密、完全不上云的保险柜是更激进的选择。普通用户日常隐私保护，Keepsafe 是市场上综合体验最好的一档之一。