自拍可能通过保存在图像中的位置数据、分享服务附加的信息，或画面中可见的线索，透露拍摄地点。发送人脸照片之前，请检查你打算分享的那一份文件，移除不想透露的位置信息，并查看背景和接收对象。移除地图标记有帮助，但并不能保证匿名。
这是关于文件分享的决定，与挑选好看的表情或清晰的人像是两回事。一张照片在技术质量上可以很好，却仍然包含你更愿意保密的信息。真正有用的问题不是每张自拍是否都有危险，而是这张具体的照片、文件和分享途径，是否透露了超出你意愿的信息。
区分可能出现位置信息的四个地方
照片应用中显示的位置，并不总是等同于嵌入图像文件中的坐标。请分别检查以下四项：
- 原始文件：当相关设置和权限允许时，相机可能会保存位置元数据。不要假定每张照片都包含坐标，也不要因为画面看起来熟悉，就认定其中没有坐标。
- 照片图库：服务可能会显示你添加的位置，或它估算的位置。更改图库中的这些信息，与直接编辑文件本身，可能产生不同的效果。
- 发出的副本和发布内容：导出的附件、共享相册和公开帖子，可能适用不同的规则。位置标签或文字说明也可能独立于图像文件，透露某个地点。
- 可见的场景：即使不存在位置字段，路牌、工作证、可辨认的景色或其他人，也可能提供有关地点的线索。
实际目标是追踪图像经过这些环节时的信息变化。请检查你实际发送的已保存文件，以及接收平台的分享设置，而不要只依赖私人图库中显示的内容。
在 iPhone 或 iPad 上，使用相应的分享控制选项
苹果当前的《个人安全使用手册》说明，当“相机”有权访问“定位服务”时，可以嵌入位置坐标。在“照片”中，查看图像的信息视图。如果从“照片”发起分享，请打开分享选项并关闭“位置”；苹果的说明提到，界面会提示不包含位置信息。请参阅苹果的位置元数据指南。
苹果还说明了如何通过位置调整选项移除现有照片的位置，以及如何禁止“相机”访问位置，以用于今后的拍摄。这些操作针对不同阶段：面向未来拍摄的设置，并不能证明旧文件已经不含位置信息。分享菜单中的操作说明适用于文档所述的分享途径；不要假定每个第三方照片选择器都提供相同的控制选项。
菜单名称可能因系统版本和语言而异。请根据链接中的说明操作你的设备，然后检查生成的副本。你可以私下保留原始文件以便自己整理，同时有意识地另行准备一份用于分享的文件。
在谷歌相册中，区分图库编辑与下载文件
谷歌会区分相机提供的位置、你添加的位置，以及根据其他信息估算的位置。其帮助页面说明，无法在该处像移除或更改手动添加或估算的位置那样，处理相机添加的位置。谷歌还为特定相册、链接和对话提供位置分享控制选项。请参阅谷歌相册的位置信息说明。
关键的分界点是下载：谷歌说明，照片下载后，再通过电子邮件在谷歌相册之外发送时，服务内的位置分享设置并不适用。即使编辑过图库中的信息，设备记录的原始位置仍可能存在。因此，在相册中隐藏位置，并不能证明另行附加发送的文件已经移除了坐标。
如果需要发送文件，请使用明确提供位置元数据处理功能的本地编辑或导出选项，并检查输出结果。对于 Android 的相机设置，请遵循相机制造商当前的说明；并不存在适用于所有 Android 手机的统一菜单布局。
按以下流程检查实际发出的文件
- 确定接收对象和分享途径。决定是将附件发给某个人、公开发布，还是向某项服务提交图像。准备文件之前，检查收件人、账号、相册和可见范围。私人原始文件和公开副本可以分别用于不同目的。
- 检查源文件。查看图像的信息或属性视图，确认是否有地图或坐标。注意你看到的是文件信息，还是服务在图库中显示的标签。如果查看器没有显示位置字段，应将其视为查看范围有限，而不是所有元数据字段都不存在的证明。
- 有意识地创建分享副本。使用有文档说明的选项，略去或移除不想透露的位置信息。如果需要，请保留原始文件。更改文件名、裁剪可见画面，或选择更小的文件大小，本身都不能证明位置元数据已经移除。
- 重新打开输出文件。检查实际导出或保存的副本，而不是仍在图库中打开的原始文件。确认选中了你打算使用的版本。如果工具的处理结果不明确，请查阅其文档，或使用可信的本地元数据查看器；不要只为调查文件，就把私人肖像上传到陌生的检查网站。
- 查看最终的分享界面。检查是否另行添加了地点、文字说明、附件名称，或意外多选了图像。再次查看接收平台的设置和可见照片。如果无法确认该流程究竟会发送哪些信息，请改用另一条有文档说明的途径，或暂缓分享这张图像。
这是一份旨在减少意外信息泄露的编辑性检查清单，并非法证鉴定证明。基础查看器可能只显示部分字段，应用可能会创建另一份副本，而服务对上传文件的处理方式，也可能无法从预览中看出。应当限定结论的范围：你使用某个具体工具和分享途径，检查了某一份具体文件。
查看画面本身，不只检查元数据
假设你选中一张在窗边拍摄的个人资料照片。你移除了其中保存的坐标，但窗外的景色里有一个特征鲜明的商家招牌。没有地图标记，并不会让那个招牌消失。实际检查时，除了人脸，还要查看画面边缘、反射、证件、邮件、屏幕和其他人。这些只是值得检查的细节示例，并不是说每个背景都能暴露地址。
你可以调整裁剪范围、遮盖不必要的细节，或换一个更简单的背景重新拍照。选择仍然能够实现照片用途的做法。若想得到清晰的人像，我们的照片输入指南说明了如何让人脸清楚可见；隐私检查仍然是文件准备中的独立环节。
图像地理定位研究说明了什么，又没有说明什么
Jinghan Yang、Ayan Chakrabarti 和 Yevgeniy Vorobeychik 在一篇发表于 2020 年 AAAI 会议的论文中，研究了如何根据照片集合推断位置。他们的实验使用了 Flickr 照片，以及一个将图像分类至 512 个地理区域的模型。在他们构建的照片集合中，结合多张图像的信息提高了位置预测效果，而用户自行创建的相册所得到的结果则存在显著差异。请参阅《保护照片集合的地理位置隐私》。
这项测试并没有表明每张自拍都会暴露确切的家庭住址。它研究的是特定数据集、地理类别、分类器，以及组合照片信息的方式。这个区别很重要：即使没有保存的坐标，视觉信息也可能有助于位置推断，但模型结果并不等于对你那张照片的确定结论。合理的做法是检查画面，以及你打算发布的更大范围的照片集合，而不要把元数据检查当作全面保护。
截图或美颜滤镜不能充当隐私测试
截图会生成另一张图像，但画面中的场景仍可能被辨认出来。它还可能截入你无意包含的界面标签或通知。生成的文件是否携带某些元数据，取决于具体操作流程；请实际检查，而不要依赖所谓适用于所有截图的规则。
同样，磨皮或改变面部特征，并不能证明位置信息已经移除。这些编辑解决的是另一类问题。我们的美颜滤镜与照片审查指南讨论外观呈现的变化；它不能代替对文件分享属性的检查。比较候选人像时，请分别处理这两个决定。
决定如何分享之后，再使用人脸照片反馈
如果你选择使用 FaceScore 获取基于照片的外貌反馈，请先准备好打算提交的图像，并在提交前查看应用当前的隐私说明。FaceScore 可通过App Store和Google Play获取。本指南并不声称该应用会移除元数据或使图像匿名化。
照片评分不能证明文件的隐私安全，不能诊断健康状况，也不能衡量你的价值。分享条件符合你的要求后，再选择一张清晰且适合用途的图像；我们的借助独立反馈选择个人资料照片一文，可以帮助你完成这项独立的选择。理想的收尾是：理解各项检查的局限，有意识地将合适的照片发送至预期的接收方。
资料来源与适用范围
- 苹果。《个人安全使用手册》中的《在“照片”中管理位置元数据》，2026 年 9 月。设备控制选项及分享途径说明核查于 2026 年 10 月 18 日。
- 谷歌相册帮助。《了解、查找和修改照片的位置信息》，计算机版说明。图库、相机位置、分享与下载之间的区别核查于 2026 年 10 月 18 日。
- Yang, J.、Chakrabarti, A. 和 Vorobeychik, Y.（2020）。《保护照片集合的地理位置隐私》。《AAAI 人工智能会议论文集》，34(01)，524–531。DOI：10.1609/aaai.v34i01.5390。