Cerca:

se Y tagga (per semplicità, diciamo se stesso) una foto di un album protetto di X, Z potrà vedere solamente quella foto

gli amici di amici possono vedere solo le foto in cui i tuoi amici sono taggati