不联网的应用怎么保证隐私：离线机制与数据声明

一款要把你的声音画面存下来的应用，隐私问题是第一道拷问。这款应用的答案由三层构成：离线架构、公开的数据安全声明、可审计的开源代码。三层摆在一起看，结论比较扎实。

第一层：架构上就不联网

官方对它的描述反复强调同一句话："无需互联网连接"。这不是"可以离线"，而是产品形态上就没有账号、没有上传、没有云同步——录制在本地产生、在本地合并、在本地另存。没有网络路径，就不存在"数据被传到哪"的问题。

对使用者的实际含义：

• 飞行模式、无 SIM 卡、纯 WiFi 关闭的设备上，全部功能可用。
• 你的音视频文件只存在于两处：应用私有存储（缓冲）+ 你另存的位置。此外无副本。
• 换机迁移靠你自己导文件——没有"云备份一键恢复"这种便利，也没有对应的隐私暴露。

第二层：商店声明可查

Google Play 的数据安全板块中，开发者申报为：不与任何第三方共享数据；不收集任何数据。申报有虚假的后果由开发者承担，且开源应用受社区监督——这两条声明与产品的离线架构互相印证。

第三层：代码可审计

GPL-3.0 开源协议意味着任何人可以审查它"到底有没有偷偷联网"：源码托管在 GitHub，F-Droid 的构建与源码一一对应且支持复现性验证。安全研究者与普通用户都能核对权限声明与实际代码行为是否一致。开源不等于"绝对无漏洞"，但等于"无密可保"——后门与偷传在众目睽睽下难以存活。

真正需要你自己负责的部分

应用的隐私是干净的，证据文件的管理是你的责任：

• 另存出去的文件走系统分享/云盘时，数据流向由你决定。
• "另存"到第三方应用的目录后，隐私边界就以那个应用为准了。
• 证据文件本身的加密、备份、销毁，应用不代管。

一句话总结

架构无网、声明无收集、代码可核查——这款应用在"数据去哪了"这个问题上的答案简单到只有两个字：本地。而权限清单里的每一项具体用途，见下一页权限清单逐条看。