秘密相簿 App 的開發商是哪家公司？照片會不會傳到境外伺服器？

你在 App Store 上實際查得到什麼

先把能查和不能查分清楚，這樣才不會用錯方法判斷。

• 賣家名稱：查得到。 每個 App 頁面都會列出開發者名稱。值得注意的是，它可能是一家公司，也可能只是一個人名。
• 開發者所在國家：查不到。 App Store 不會公開這個欄位。你能看到的是賣家名稱和支援網站。
• App 隱私標籤：查得到。 這是最有用的一欄，會列出開發者自己申報收集哪些資料、是否與你的身分連結。
• 隱私政策：查得到。 政策內文通常會寫明適用法域和聯絡方式，這往往比賣家名稱更能看出實際營運地。

台灣搜尋結果裡的實際情況

以 2026 年 8 月 12 日在台灣 App Store 搜尋「秘密相簿」為例，排在前面的中文相簿鎖 App，賣家名稱多半是個人名字而不是可查證的公司名，例如 Haibin Jiao（4.8／20,911 則評分）、海斌 焦、璐 江、炜 桂。

這裡要說清楚一件事，因為很容易被推得太遠：賣家名稱看起來像中文姓名，並不等於這個 App 把照片傳去中國，也不等於開發者一定在中國。單憑名字做國籍推論既不準確也不公平。真正可以據以判斷的是隱私標籤和實際的網路行為，不是名字。

不過「開發者是個人而非登記公司」這件事本身是有意義的，因為它關係到出事時能不能找到人負責。這個標準對我們同樣適用：我們也是個人開發，所以我們把開發者姓名和所在地直接寫在網站上，而不是只留一個賣家名稱。

更該問的問題：這個 App 有沒有送出照片的能力

「伺服器在哪一國」是在假設照片已經上傳的前提下才有意義的問題。如果照片從來沒有離開裝置，這個問題就消失了。所以更有用的檢查是判斷這個 App 有沒有上傳的路徑。

• 看隱私標籤。 如果標示「未收集資料」或只收集不與你連結的使用統計，代表開發者申報沒有取得你的內容。
• 看有沒有帳號。 需要註冊或登入，通常代表有伺服器端；完全不需要帳號的 App，沒有地方可以把內容綁到你身上。
• 看有沒有雲端備份或同步功能。 這類功能本身很實用，但它就是一條出裝置的路徑。有就是有，要一併納入考量。
• 開飛航模式實測。 把網路關掉，看匯入、瀏覽、解鎖是不是都還能正常運作。能，代表核心功能不依賴連線。

把同一套標準套在我們身上

上面這四項，我們自己的答案是：沒有帳號系統，沒有儲存伺服器，沒有雲端備份或同步功能，關掉網路後匯入、瀏覽和解鎖都照常運作。唯一會離開裝置的是匿名的功能使用次數統計，這一點寫在隱私權政策裡，不是「完全不收集任何資料」。

開發者身分方面，我們公開的是完整姓名 Mehmet Ali Kısacık 和所在地土耳其伊斯坦堡，可以在關於頁面查到。這不會自動讓我們比較值得信任，但至少讓你知道要找誰，而這正是只有一個賣家名稱時做不到的事。