- 同时检查画面里看得见的信息和文件里的信息。
- 判断对方是否真的需要原文件，还是分享副本就足够。
- 隐私决定最好在上传之前完成。
照片隐私不只存在于画面里
门牌号、快递单、工牌、电脑屏幕、孩子的校服，这些属于肉眼能看到的信息。另一部分信息藏在文件结构和元数据里，通常不会直接显示在相册界面上。
不同图片可能包含拍摄日期与时间、设备型号、镜头和曝光参数、方向、GPS 坐标、软件名称等。并不是每张照片都有这些字段，后续的编辑、导出或平台处理也可能删除或改写它们。与其问“照片会不会暴露隐私”，不如先问“我要分享的这个文件现在还保留了什么”。
第一项：先看定位信息
如果拍照时开启了位置记录，照片里可能保存 GPS 坐标。景点照片通常问题不大，但家、公司、学校或经常活动的地点就需要更谨慎。
不要把希望全部放在“平台会自动删除定位”上。不同服务、不同上传入口可能采用不同处理流程，而且这些流程会变化。真正敏感的位置，最好在上传前自己确认。
如果只是想查看照片中可用的元数据和图像信息，没有必要为了检查本身再多上传一次。SIGNA 支持的图片检查流程直接在 Android 设备上处理。
了解 SIGNA 的本地图片检查 →如果你不愿意把这个地点直接写进公开帖子，也值得确认它是否还留在照片文件里。
第二项：拍摄时间和设备信息也会提供上下文
一条拍摄时间或一个手机型号，看起来未必敏感。但它们如果与公开账号的发帖节奏、图片中的地点和日常活动组合起来，可能形成额外的生活线索。
光圈、快门、焦距等参数更多是摄影信息，不必一律视为风险。更实用的做法是根据分享场景区分：哪些技术信息无所谓，哪些信息你不想公开。
第三项：看到软件名称，也不要过度解读
图片中可能留有保存、编辑或导出软件的声明。它可以帮助理解文件经历过的某个环节，但单凭一个软件名称，不能证明是谁创建了图片、具体做过什么编辑，也不能直接证明图片由 AI 生成。
反过来也一样：没有软件字段，不代表图片从未编辑。元数据可能被清除、替换，或者根本没有写入。技术细节可以继续阅读 图片元数据到底能告诉我们什么？
第四项：画面本身有时比元数据更敏感
检查元数据不能替代肉眼检查。门牌、证件、票据、车牌、屏幕、镜面反射中的人或信息，都可能比 EXIF 更直接。裁剪、遮挡画面信息和检查文件内部信息，解决的是两类不同的隐私问题。
第五项：分享之后，文件可能已经不是原来的文件
社交平台和聊天应用可能缩放、重新压缩、转换格式或移除部分元数据。截图更是重新生成一张新图片，而不是复制原文件。这样的变化也可能影响嵌入式信号或来源信息。
想了解分享后的变化，可以阅读 一张照片分享出去后会发生什么？
分享前的快速检查清单
- 检查画面中的地址、证件、屏幕、脸部和反射。
- 确认是否存在 GPS 或其他位置数据。
- 判断拍摄日期和时间是否敏感。
- 查看设备和软件相关字段。
- 决定是否真的需要发送原图，还是使用分享用副本。
- 如果加入了水印或嵌入式信号，要知道后续变换可能影响检测条件。
为什么检查私人照片时，本地处理更合适
如果为了检查一张私人照片是否包含敏感信息，又必须把它上传到另一个服务器，那么检查本身也变成了一次新的传输。SIGNA 采用设备端处理设计，受支持的图片分析和水印相关处理在设备本地完成，日常检查不需要把个人图片上传到 SIGNA AI Lab 的服务器。
这并不意味着任何照片都会自动变成“可安全公开”的照片。它只是让你在分享前查看文件信息时，可以把图片留在自己的设备上。
SIGNA 在分享前流程中的作用
SIGNA 将可见水印、不可见的 SIGNA 信号和设备端图片检查放在同一套流程中。Image State Analyzer 可以显示文件中实际存在的信息，以及部分软件或工作流声明。先看看文件里现在还留着哪些信息，再在同一个应用里为分享前的图片准备可见水印或不可见的 SIGNA 信号。检查和分享前准备可以顺着一个流程完成。
主要参考资料
发出去之前，先看看照片里还留着什么
在 Android 设备本地查看图片信息，再决定以什么方式分享。
