您的婚礼照片究竟存放在哪里？

在往婚礼应用里上传第一张照片之前，有一个几乎没人会问的问题：它到底去了哪里？

不是营销页面上那种含糊的「是否安全」，而是字面意义上的：服务器在哪个国家，谁有权查看您的文件，如果这家公司被收购、倒闭，或者在一年半以后悄悄改掉政策，这些文件会怎么样。婚礼照片不只是数据，它们是那些无法重来的瞬间的唯一副本。这值得一个真正的答案，而不是一个挂锁图标。

为什么「云端」不算答案

大多数婚礼照片应用都会说类似「您的照片安全地存储在云端」的话。这句话什么信息都没给。云存储无非是放在某个地方、属于某个人的服务器，受那个国家的法律管辖。如果一家公司不说存在哪里，通常是因为诚实的答案算不上卖点。

真正该核实的几件事

• 存储所在国家。 这决定了适用哪套隐私法律。存储在欧盟境内意味着默认适用 GDPR：对同意、访问以及公司能拿您的数据做什么都有严格规定。存储在欧盟以外，保护可能更弱或不明确，具体取决于在哪里。
• 谁能访问上传内容。 员工可以随意浏览宾客照片，还是访问受限并有记录？这里给出含糊答案就是一个警示信号。
• 活动结束后会怎样。 有没有明确的保留期限，还是只写着「永久」，却不解释这对一个免费账户到底意味着什么？
• 删除政策。 如果您关闭账户，照片是真的被删除，还是只是被隐藏起来？

Twirl 的照片存放在哪里

我们把所有内容都存在欧盟：具体来说是德国法兰克福，由两家位于欧盟的服务商分别承担存储和底层数据库。这不是因为听起来好听才这么说。它意味着宾客上传的每一张照片都依法受 GDPR 保护，这是法律，不是承诺。我们的存储期限同样简单并且写在明处，而不是藏在条款页里：您的活动从第一次上传起保持在线两个月，如果需要更长时间可以延长。不存在对「永久」的模糊解释，因为我们根本不用这个词。

说实话的结论

您把一批再也拍不回来的照片交给了一家公司。无论最后用哪个应用，这都值得您花三十秒去核实一下。如果一个婚礼应用的营销页面连您的数据在哪个国家都说不清楚，这件事本身就值得留意。