App Store の説明には、これが書いてありません
写真保管庫の App Store ページは、だいたい同じことを書きます。プライベート、暗号化、iPhone 上。そのうちのいくつかはコピーをアップロードします。いくつかは写真 App の中にフォルダを隠すだけです。いくつかは、すでに iPhone を開く Face ID と同じものでロックします。
何かを読み込む前に、三つ確認してください。プライバシーポリシーと、最初に起動した画面で、大半はわかります。
写真は iPhone の外に出るか
読み込んだあと、ファイルがどこへ行くかを見てください。
自分の写真を表示するのにネットワーク接続が必要なら、写真は別の場所にあります。「ウェブで見る」、会社のサーバー経由で別の端末へ画像を同期する、サポートフォームに写真の添付を求める、も同じです。iCloud 写真や、多くのプライベートクラウドのアルバムはこう動きます。ロック自体は本物でも、サーバー上のコピーは残り得ます。
もう一つの形は、ファイルを端末に置き、そこで暗号化します。会社側に引き渡せる写真サーバーがありません。写真そのものについて大事なのは、この確認です。
「サーバーがない」は、より厳しい主張です。端末上の保管庫でも、これを満たさないものは多いです。解析やサブスクリプションのコードは、よく外部と通信します。その通信は写真ではありません。同時に、「何も端末の外に出ない」でもありません。何がアップロードされるかを名指ししたプライバシーポリシー（写真、ファイル名、サムネイル、あるいはレシートと匿名のイベントだけ）が、使えるものです。「プライバシーを大切にしています」は答えになりません。
アカウントを求めるか
アカウントは、写真の隣に置かれる身元です。メール、電話番号、Apple でサインインは、会社がその保管庫を人に結びつけ、向こう側からアクセスをリセットし、アプリを削除したあともライブラリを残せる、ということです。
アカウントがないのは、もう一方のトレードオフです。相手がリセットできるものはなく、端末がなくなり、バックアップのパスワードももう持っていないなら、復旧の手段はありません。ログインに結び付けたくない写真なら、たいていこちらの方が良い条件です。クラウドに予備のコピーが欲しかった場合は、不利な条件です。
最初の画面が教えてくれます。ログインを作るまでライブラリが開かないなら、写真はアカウントに付いています。
ロックは iPhone のロックか、別のものか
iPhone の非表示アルバムは、前者のよくある形です。写真を非表示にすると、メインのグリッドから外れます。非表示を開くときに使うのは、端末の残りを開く Face ID かパスコードです。ファイルは写真ライブラリに残り、iCloud 写真がオンなら、そのライブラリと一緒に同期されます。なんとなくスクロールして見えないようにするなら十分です。二つ目の秘密は増えません。この比較の長い版は、非表示が暗号化された保管庫ではない理由にあります。
別の保管庫は、さらに二つします。写真は写真 App から出るので、カメラロールになく、iCloud 写真にも付きません。読むには、端末のパスコードではない鍵が要ります。専用の PIN、またはオフにできる生体認証です。暗号化はファイルにかかっていなければなりません。普通の写真が入ったフォルダの前にパスコードがあるだけなら、それはロック画面にすぎません。
同じ確認で Privately はどうか
写真。 読み込んだ写真は、それぞれ iPhone 上で AES-256-GCM により暗号化されます。写真のアップロードはなく、私たちもファイルを開けません。別の接続が二つあり、どちらも写真は運びません。Firebase を通じた匿名の利用イベント（広告識別子なし、ファイル名なし）と、RevenueCat を通じたサブスクリプションの状態です。これでアプリは Pro が有効かを判断できます。ネットワーク接続を一度も開かない端末は、別の製品です。
アカウント。 ありません。メールも、パスワードも、プロフィールもありません。パスワードをまだ知っているバックアップがないまま端末を失うと、写真はなくなります。「アカウントがない」の代償はこれです。
ロック。 読み込んだ写真は、もう iOS の写真 App にはありません。だから iCloud 写真に乗りません。ロックされたアルバムは、Face ID、Touch ID、または PIN という二つ目の確認を加え、その確認を通るまでアプリ内のライブラリには出ません。アルバムのロックは Pro の機能です。無料でできるのは、読み込み、表示、整理（アルバム 3 つまで、タグ 3 つまで）、基本的な検索、最近削除した項目です。Face ID をオフにして PIN だけにする（パラノイドモード）のも Pro です。読み込んだファイルの暗号化は、サブスクリプションの後ろにはありません。これが iPhone 自身の暗号化の上にどう載るかは、Secure Enclave の記事にあります。
欲しいものが「カメラロールになく、メッセージと同じ Face ID の後ろにもない」なら、それを実現するのは別のロックで、そこは有料の部分です。
Privately は無料でダウンロードできます。Pro は週額または年額のサブスクリプションで、無料トライアルはありません。お住まいの地域の価格は、アプリ内のサブスクリプションカードに表示されます。