- 训练和保留规则会随服务、账户、设置和时间变化。
- 查看你实际使用服务的最新官方政策。
- 先问一句：这张照片真的需要离开设备吗？
一旦上传，照片的隐私边界就变了
在线图片工具或 AI 服务要求上传时，照片的副本会从手机或电脑进入服务商的基础设施。之后如何保存、保留多久、是否可能由人工查看、是否交给受托处理方，以及是否用于产品或模型改进，都取决于该服务的条款、隐私说明和你的设置。
这并不等于“所有云端工具都会拿所有上传照片训练 AI”。不同服务差异很大，同一家公司面向个人用户的产品与企业版、API 产品也可能采用不同的默认规则。真正发生变化的是：文件离开设备后，你需要依赖服务商制定的规则。
不是“云端服务都安全吗或都危险吗？”，而是“我现在使用的这个服务，会在当前设置下如何处理这次上传？”
确实有面向个人用户的 AI 服务明确说明：提交的内容可能用于改进模型或服务
OpenAI 说明，个人用户向其消费级服务提交的内容，在不同用户设置下可能用于改进模型表现，并明确把图片和文件列为可能涉及的内容。其商业产品采用不同的默认政策。
先用手头的照片试试 SIGNA。无需订阅，每月可免费使用 5 次，再决定是否需要 Pro。
Google 的 Gemini 隐私说明同样指出，上传的照片和文件会按照 Gemini 的隐私规则处理。例如，在开启 Keep Activity 的情况下，部分上传媒体可能在人工审核的帮助下用于改进 Google 服务。
这些只是具体实例，不应被扩展成对所有公司的结论。它们真正说明的是：即使只是“临时传一张图”，也值得看清自己正在使用的服务规则和设置。
本地处理改变了什么？
如果一个任务可以直接在设备上完成，就不需要为了这个任务把照片副本发送到服务器。这样少了一次传输，也少了一组需要接触照片的系统，处理边界更容易理解。
本地处理也不是万能的隐私保证。设备丢失、系统备份、其他云端应用等仍然是独立问题。它的优势更具体：不为了眼前这项操作增加一次没有必要的上传。
照片往往比普通文字包含更多敏感线索
一张照片可能拍到家人和孩子、住宅内部、公司资料、客户素材、证件和屏幕、位置线索，或尚未发布的创作内容。文件本身还可能保留拍摄时间、设备信息，甚至 GPS 坐标。
上传照片前，先问自己这 5 个问题
- 这项操作真的必须把图片发到服务器吗？
- 服务是否说明提交内容可能用于模型或产品改进？
- 能否在设置中关闭这种用途？个人版和企业版规则是否不同？
- 上传内容或活动记录可能保留多久？是否可能由人工查看？
- 如果照片里包含客户、家人、位置或未公开内容，我仍愿意上传这张原图吗？
SIGNA 为什么采用本地优先
SIGNA 以本地优先为设计原则。在目前支持的水印、SIGNA 信号和图片检查流程中，用户选择的照片直接在 Android 设备上处理，不会为了这些照片处理步骤上传到 SIGNA AI Lab 的服务器。
保护或检查私人照片，不应该先要求你把同一张照片交给另一台服务器。SIGNA 不需要对所有其他服务做笼统判断，而是直接从自己的核心照片流程中移除这一次额外上传。
如果你还想检查分享前照片文件里可能留下的信息，可以继续阅读分享照片前，文件里还藏着哪些信息？
官方参考资料
无需把照片上传给 SIGNA，也能在设备上进行保护和检查
在 Android 设备上使用可见水印、不可见 SIGNA 信号以及当前支持的图片检查功能。
