AniFlow 装前必读：它到底要走了你多少数据？
| 项目 | 内容 |
|---|---|
| 软件 | AniFlow |
| 版本 | 1.0.69 |
| 平台 | Android APK |
| 体积 | 36.49M |
| 分类 | 影音播放 |
| 包名 | com.tings.aniflow |
| 官网 | AniFlow 官网 |
| 下载一 | AniFlow 下载，AniFlow 下载 |
| 下载二 | AniFlow 下载，AniFlow 下载 |
| 文档 | AniFlow 文档 |
| 介绍 | 一个对权限敏感的普通用户视角，把 AniFlow 申请的每一项权限、换来了什么功能、哪些可以收紧逐项摊开，帮你在创作效率和隐私边界之间做选择。 |
这款软件是什么，为什么从隐私角度聊它
AniFlow 是一款 AI 动画生成工具——输入一段文字描述或者上传一张图片，就能产出动漫风格的短视频。内置角色编辑、口型同步、语音配音这些功能，定位是「零基础也能做动漫短视频」，目前 Android 和 iOS 都有上架版本。
我不是什么隐私斗士，但近两年在各类 AI 应用上踩了不少坑：有的会偷偷把上传的素材拿去训练模型，有的后台跑着一长串广告追踪 SDK，连卸载后还在收设备信息。AniFlow 作为一款要读相册、要碰麦克风、还要全程联网的生成类 App，我觉得有必要在动手写 prompt 之前，先搞清楚一件事——它到底要走了我多少数据，给我换来了什么，哪些是我可以不给的。
它申请了哪些权限，分别用来干什么
根据首次启动的引导流程和隐私政策文档，AniFlow 明确列出了五项权限请求：
通知权限（可选）。 用来推新风格包、活动提醒、每日额度重置通知。不给的话什么功能都不会少——只是不会收到推送而已。这是五项里唯一完全不影响核心功能的一项，介意的话直接拒绝就行。
相册读取权限（使用图片转功能时必须）。 做「图片转动漫」时要上传一张参考图，App 需要从相册里读取这张图。隐私政策明确说了：上传的照片「仅用于本次生成，生成完成后自动删除，不会用于训练模型，也不会存储在服务器上」。这条我专门反复核对了两遍——至少在文档层面，它承诺不留。
相册写入权限（使用导出功能时必须）。 生成完作品要保存到手机本地，这一步需要写入权限。不给的话作品只能存在 App 内部的图库，导出到相册这条路径走不通。
麦克风权限（使用语音功能时必须）。 内置录音功能做口型同步的时候要调用麦克风录你的声音。不给的话录音按钮会灰掉，但仍然可以上传外部音频文件（MP3、WAV、M4A，10MB 以内）绕过去——如果不想让 App 碰麦克风，提前用别的录音工具录好再上传就行。
网络访问权限（必须，且全程）。 这是唯一一项「没得选」的硬需求。所有 AI 生成都跑在云端模型上，不走网络根本生成不了任何东西，连查看本地图库都需要联网同步。
除了权限，它还收集哪些数据
权限是明面儿上的敲门砖，数据收集才是隐形的那一层。隐私政策里列了几类自动采集的信息：
账户相关。 注册时的邮箱、昵称、头像。支持 Apple ID 和 Google 一键登录，也可以用邮箱单独注册——这意味着如果你用第三方账号登录，它至少会拿到你的邮箱和公开资料。
设备与环境信息。 IP 地址、设备型号、操作系统版本、使用记录（包括你点了什么功能、生成了多少条、耗时多久）。这些数据隐私政策说「不会出售给第三方」，但会用于什么内部目的没说——大概率是产品迭代和推荐算法。
交易记录。 内购充值、订阅会员的支付交易，保留五年。
访问日志。 服务器端的访问日志保留三个月，到期后自动删除或匿名化。
有一条我觉得值得单独拎出来说：删除账户后，所有 CreateCoin 积分余额会清零且不可恢复。 这条在积分系统文档里写得比隐私政策里更显眼——如果你哪天决定彻底离开，记得先把 Coin 用完再走。
哪些可以在设置里收紧，哪些不行
好消息是 AniFlow 留了一些收紧空间，坏消息是核心功能绕不开的数据基本上没什么讨价余地。
通知权限。 系统设置 → 应用 → AniFlow → 通知，直接关掉即可。不影响任何生成、保存、上传、下载操作。
相册权限。 系统设置里可以改成「仅选中的照片」，这样 App 每次请求只会弹出相册选择器，你主动选哪张它就读哪张，不会扫整个相册库。这是 iOS 特有的权限粒度，Android 上权限是全开或全关，但 Android 13 及以上版本也支持按媒体类型细粒度授权，可以限制它只能访问图片、不能访问视频。
麦克风权限。 系统设置里可以随时关掉。关掉后录音按钮不可用，但上传外部音频文件不受影响——这是绕开麦克风权限的实用方案。
广告标识符。 iOS 上可以在「设置 → 隐私与安全 → 追踪」里关掉「允许 App 请求追踪」，Android 上在 Google 设置 → 广告里重置广告 ID。这样个性化广告会失效，免费用户还是会看到广告，但不是基于你行为的定向投放了。
能不能不用账号？ 不能。注册登录是硬性门槛，每日免费 10000 Coin 和云端图库同步都需要账户。目前没有发现「游客模式」或「本地账户」选项。
能不能完全离线使用？ 不能。网络访问是全程必须的。
文档没说的，我不下结论
隐私政策和文档里没有提到的几个点，我不做推测，只列出来供你自己判断：
- 它有没有在后台持续上传设备传感器数据（加速度计、陀螺仪等）？文档没提，只能假设没有。
- 崩溃日志和性能数据会不会自动上报？文档没提，大部分同类 App 都会上报，但 AniFlow 没写出来我就不说是。
- 生成的动漫视频本身会不会被保留在服务器上？文档只说了上传的原始照片会删除，没提生成产物的 retention 策略——这点存疑，建议敏感内容的生成产物及时下载到本地后删除云端副本。
什么人可以放心用，什么人建议先收紧
如果你对「App 要读相册、要听麦克风、要全程联网」这件事没什么心理负担——比如你主要用它做一些非敏感的动漫创作、上传的都是公开图片、语音内容也没什么隐私顾虑——那默认权限配置直接用就行，没必要纠结每一项。
如果你属于数据敏感型用户，我的建议是这样一套收紧组合拳：
- 通知权限直接拒绝
- 相册权限设成「仅选中的照片」
- 麦克风权限关了，改用外部音频上传
- 广告追踪关掉
- 每次生成完及时把作品下载到本地后，在 App 内的「我的图库」里手动删除云端副本
这样核心功能不受影响，但 App 能拿到的数据范围会小一截。说到底，AI 生成类 App 没法像本地工具那样做到零联网零数据，但搞清楚「它要什么、不给会缺什么」之后，至少你是主动选择的，而不是被默认权限牵着走。
本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。
