HEIC 转换器安全吗？自己检查照片会不会被上传

发布于

一个 HEIC 转换器是否保护隐私，不必只看它首页怎么说，可以自己检查。关键是三个问题：会不会上传照片；如果上传，会保留多久；转出的 JPG 会不会暴露信息，比如拍摄地点。第一个问题可以用浏览器的 Network 面板或断网转换来测；第二个问题要看隐私政策，它和转换页的说法不一定一致；第三个问题看 JPG 的照片信息就知道。

检查 1：看 Network 面板

浏览器的开发者工具会列出页面发出的每一个请求，上传也不例外。

  1. 打开转换工具。在 Chrome 里按 Control+Shift+J（Windows）或 Command+Option+J（Mac），点「Network」标签页。其他浏览器也有类似的面板。
  2. 先打开面板，再选照片：开发者工具只在打开期间记录网络活动。
  3. 用一张不介意拿来测试的照片转换一次。
  4. 找转换期间发出的 POST 或 PUT 请求，点开看它的 Payload 或 Content-Length。上传请求的大小与照片接近，也可能拆成几个请求，加起来与照片接近。

我们在 2026 年 10 月 31 日对 heicly 做了这项检查：在本地运行的站点副本上，拦截了埋点请求，转换一张 iPhone 7 拍摄、约 880 KB 的照片。页面一共发出 14 个请求，全部是 GET，用来获取页面、脚本、图片、转换引擎，以及一个被拦截的埋点脚本，没有一个请求在请求体里发送数据。在 heicly.io 线上还会看到埋点请求（Google Analytics、Microsoft Clarity、Cloudflare），里面是使用情况事件，不含照片，也不含文件名。

检查 2：断网转换

需要上传的工具，断网后转换不了；在浏览器里转换的工具，只要相关文件已经进了浏览器缓存，断网也能转。

  1. 联网转换一张照片，之后再保持联网约 30 秒。
  2. 关掉 Wi-Fi，或打开飞行模式。
  3. 刷新页面，换一张照片转换。用 heicly 测试时，请在转换器页面上做，例如首页或离线转换页；本文所在的博客页不会保存到离线缓存。

我们实测时，heicly 在断网状态下转出了第二张照片（iPhone 12 Pro 拍摄的 HEIC）。更详细的步骤见 HEIC 离线转 JPG。

检查 3：读隐私政策里的保留条款

如果工具需要上传，隐私政策会写明文件在服务器上保留多久。要读隐私政策，不能只看上传按钮下面那一行字，两者不一定一致。下面是 6 个上传型工具的说法，2026 年 10 月 31 日核对：

工具 转换页或功能页的说法 隐私政策的说法
heictojpg.com 首页：转换后立即删除；关于页：48 小时内删除 菜单里的「Privacy」链接打开的是 Cookie 政策，我们没有在其中找到关于照片的条款
FreeConvert 8 小时后自动删除 8 小时后自动永久删除；文件存储在爱尔兰的 Amazon Web Services
CloudConvert — 点删除按钮立即删除，否则最迟 24 小时后删除；日志数据（IP 地址、浏览器标识、来源页）180 天后删除
Convertio HEIC 转换后立即删除；JPG 24 小时内清除 输入文件转换后立即删除；输出文件 24 小时后删除，点 X 可立即删除；文件存放在欧盟
Zamzar 免费转换的文件最多保存 24 小时 没有账户时，提交的文件及转换结果自收到起保存不超过 7 天
iLoveIMG 两小时内删除全部文件 文件在服务器处理后两小时内删除；政策还写明不会用用户内容训练 AI 模型

Zamzar 两个页面写的上限不同（24 小时和 7 天），heictojpg.com 的两个页面也不一致。说法不一致时，按更长的那个来估计。

读任何一份隐私政策，都可以重点看这几项：

  • **保留多久：**上传的文件和转换结果分别保留多久，能不能提前删除。
  • **存在哪里：**存放在哪个国家或地区，由哪些其他公司托管或处理。
  • **还记录什么：**例如 IP 地址，保留多久。
  • **其他用途：**文件会不会被用于别的目的，例如训练 AI 模型。

检查 4：看 JPG 里带了什么

iPhone 照片可能带有拍摄位置。Apple 说明，为「相机」打开定位服务后，拍摄位置的坐标会嵌入每张照片和每个视频中；共享这类照片时，共享对象可能能够访问位置元数据并了解拍摄地点。不同转换工具写进 JPG 的信息不一样，所以要在能显示照片信息的查看器里检查转换后的文件，例如 iPhone 或 Mac 上的「照片」。

heicly 转出的 JPG 保留拍摄时间和相机信息，拍摄位置（GPS）默认去掉，勾选「同时保留拍摄位置（GPS）」后才保留。我们的测试中，iPhone 7 原图带有 GPS 数据；用默认设置转出的 JPG 不含 GPS，但保留了拍摄时间、相机品牌和型号。PNG 和 PDF 下载不带这些信息。如果要分享 iPhone 原图又不想带位置，按 Apple 的步骤：选中照片，轻点共享按钮，轻点「选项」，然后关闭「位置」。

heicly 会发出什么，不会发出什么

heicly 在浏览器里转换照片，不会上传。但整个网站并不是不发任何请求：heicly.io 的转换页在你与页面交互后，可能加载 Google Analytics 4 和 Microsoft Clarity。它们记录转换状态、耗时、大小区间等事件，不含照片数据和文件名，并且可能使用 Cookie。浏览器开启了 Global Privacy Control（全局隐私控制）时，这两项不会加载。网站由 Cloudflare 托管，Cloudflare 会处理请求数据。详见我们的隐私说明。

快速自查清单

  • Network 面板：没有与照片大小接近的请求。
  • 断网测试：联网转换过一次后，断网仍能转换。
  • 隐私政策：写明了保留时长；两个页面说法不一致时，按更长的算。
  • 输出文件：除非你需要，JPG 里不带拍摄位置。

试试 heicly

将 HEIC 或 HEIF 照片拖到这里

或者

你的文件不会离开这台设备——转换全程在浏览器里完成。转换过一次后，断网也能用。

可一次选择多张 HEIC 或 HEIF 照片。超大照片可能会被缩小以适应浏览器限制；在手机上转换大量照片时，建议分批进行。

    注意：刷新或关闭页面会清除当前任务和结果。

    想边看边验证的话，先打开 Network 面板，再选照片。JPG 在你的设备上生成。

    各工具的免费额度和注册要求对比，见免费 HEIC 转 JPG 工具对比；什么时候更适合用桌面软件，见在线还是桌面 HEIC 转换器。

    来源

    2026 年 10 月 31 日核对：heictojpg.com、其关于页与 Cookie 政策；FreeConvert 的 HEIC 转 JPG 页与隐私政策；CloudConvert 的隐私政策；Convertio 的 HEIC 转 JPG 页与隐私政策；Zamzar 的 HEIC 转 JPG 页与隐私政策；iLoveIMG 的功能介绍与隐私政策；Chrome 的 Network 面板文档；Apple《在“照片”中管理位置元数据》。

    ← 全部文章