多くのアプリは写真をアップロードしませんが、それだけでは不十分です

写真クリーナーアプリがその役目を果たすには、ライブラリ内のすべての写真をスキャンする必要があります。写真同士を比較するために、ファイルを開く工程を避けることはできないからです。重要なのは、その比較処理が「手の中のチップ」で行われるのか、それとも「どこか別の場所へ送信された後」で行われるのかという点です。

多くのクリーナーは前者の端末内処理を選択しています。極めて実用的な理由からです。何ギガバイトもの写真をアップロードしてサーバーの返答を待つよりも、手元の端末内で比較したほうがはるかに速く、通信コストもかからないからです。しかし、「多く」は「すべて」を意味しません。そして「写真をアップロードしない」ことは、プライバシーに関する疑問のすべてを解消するわけではありません。

クリーナーが実際に行っている処理

重複や類似した写真を見つける作業とは、写真ライブラリを読み込み、グループごとに視覚的な特徴を比較する計算処理です。これは純粋な数学的計算であり、ネットワーク通信ではありません。ここ数年の間に発売されたスマートフォンであれば、Wi-Fiやモバイル通信に一切触れることなく余裕で実行できる処理能力を備えています。

Sleanのマッチングアルゴリズムはこの方針で作られています。重複と類似写真の検出アルゴリズムは汎用の外部モジュールではなくSlean専用に自作されており、端末内にある写真に対してのみ実行されます。2枚の画像を比較するために、写真が端末の外に出る理由はどこにもありません。

「端末内処理」と「データ収集」は同時に成り立ち得る

ここが見落とされがちな重要なポイントです。写真のスキャン自体は端末内で行いつつ、アプリの利用行動に関する分析データを送信したり、ユーザーの行動を追跡する広告SDKを組み込んだり、利用前にアカウント登録を強制したりするアプリは普通に存在します。これらは写真そのもののアップロードを伴わないため、開発者は「100%オンデバイス処理」と狭義の事実を主張しながら、別の形であなたの個人データを扱うことができるのです。

写真を含まないクラッシュレポートの送信自体は、アプリの品質向上のための正当で低リスクな行為です。問題なのは、「このアプリはプライバシーに配慮されているか」という問いに対して、「端末内処理です」という言葉がすべてをクリアにする魔法の答えのように使われてしまうことです。

ご自身で安全性を確かめる方法

• ストアのプライバシー表記を読む： iOSのApp Storeには「Appのプライバシー」項目が、Google Playには「データの安全性」項目があります。開発者が公式に申告したデータ収集内容が記載されています。正しい読み方の解説はこちら。
• 要求される権限を確認する： クリーナーアプリに必要なのは写真ライブラリへのアクセス権だけです。連絡先、常時の正確な位置情報、マイクなどの権限を要求する正当な理由はありません。
• ログイン画面の有無に注目する： 端末内にある写真を整理するのに、あなたが誰であるかを知る必要はありません。アカウント登録を求めるアプリは、同期やウェブ管理画面、あるいは利用履歴と個人情報の紐付けを目的としています。

Sleanの明確なスタンス

Sleanは端末内で写真ライブラリをスキャンし、整理のためにサーバーへアップロードすることは一切ありません。アカウントもログインも広告も広告SDKもありません。概要はプライバシーページに、正式な規約はプライバシーポリシーに、アプリ全体の機能はSleanでできることに記載しています。

ストアの表記が保証できないこと

プライバシー表記は開発者の自己申告であり、ストア側がコードを1行ずつ監査しているわけではないため、絶対的な証拠ではなく強い目安です。これはSleanを含むすべてのアプリに当てはまります。言葉を信じる代わりに端末内処理を直接検証する現実的な方法は、機内モードでスキャンを実行してみることです。完全にローカルで動くアプリなら、通信を遮断しても問題なく動作します。