Amanah Unggah Selfie? Daftar Periksa Privasi

Mengapa selfie lebih layak dipikirkan daripada meme

Foto pemandangan tak mengungkap apa pun tentangmu. Foto wajahmu berbeda: itu catatan ciri fisik yang khas bagimu dan tak bisa diubah. Di beberapa yurisdiksi, itu cukup membuatnya dihitung sebagai data biometrik, kategori dengan aturannya sendiri soal persetujuan dan penyimpanan.

Terlepas dari apakah hukum tertentu berlaku untuk alat yang kamu pakai, pertanyaan praktisnya sama: apa yang terjadi pada gambar itu setelah kamu menekan unggah? Kebanyakan orang tak pernah memeriksanya. Halaman ini adalah daftar hal yang layak diperiksa, ditulis sebagai pertanyaan yang bisa kamu ajukan ke alat apa pun — bukan nasihat hukum, karena jawabannya bergantung pada di mana kamu tinggal dan apa yang sebenarnya dilakukan alat itu.

Satu aturan dulu: jika sebuah alat tak bisa menjawab pertanyaan ini dengan gamblang, itulah jawabanmu. Situs yang berjanji dengan bahasa kabur, atau sama sekali tak punya halaman privasi, sedang memberitahumu sesuatu yang penting.

Sepuluh pertanyaan

1. Di mana gambar diproses? Di browser-mu, di server alat itu, atau diteruskan ke layanan pihak ketiga? Ini situasi yang sangat berbeda. "Diproses di browser-mu" berarti berkasnya tak pernah meninggalkan perangkatmu, jawaban terkuat yang mungkin. "Dikirim ke server kami" itu normal tapi harus dinyatakan terbuka. "Dikirim ke API pihak ketiga" berarti perusahaan yang tak pernah kamu dengar kini menangani wajahmu.

2. Apakah ditulis ke disk? Memproses gambar sering berarti menyimpannya sementara. Itu tak otomatis masalah — pertanyaannya apakah salinan sementara itu dibersihkan, dan apakah ada yang berkomitmen untuk itu.

3. Berapa lama disimpan? Detik, hari, atau tanpa batas? "Selama diperlukan untuk menyediakan layanan" terlalu kabur sampai setara dengan "tidak". Cari periode penyimpanan yang spesifik.

4. Apakah ada jalur penghapusan? Jika kamu ingin gambar itu dihapus, apa yang sebenarnya kamu lakukan? Opsi hapus yang berfungsi, atau alamat kontak, adalah tanda baik. Tak ada jalur hapus sama sekali berarti kamu memercayai janji alih-alih menggunakan hak.

5. Apakah gambar dipakai untuk hal lain? Melatih model, meningkatkan layanan, dan analitik adalah tiga aktivitas berbeda yang semuanya berujung jadi "kami dapat menggunakan datamu". Jika fotomu masuk ke himpunan pelatihan, itu layak diketahui sebelum mengunggah.

6. Apakah dibagikan ke siapa pun? Pemroses pembayaran, pengiklan, vendor analitik, dan penyedia cloud adalah yang umum. Intinya bukan bahwa berbagi selalu buruk — tapi kamu harus bisa mengetahuinya.

7. Bagaimana kebijakan penyimpanan untuk ukuran wajah, bukan hanya fotonya? Ini pertanyaan yang hampir tak ada yang mengajukan. Banyak alat menghapus gambar dan menyimpan angka turunannya: titik acuan, rasio, skor. Jika tujuannya menyimpan informasi pengenal, ukurannya bisa lebih penting daripada JPEG.

8. Apakah alat meminta lebih dari yang dibutuhkan? Pemindaian wajah butuh foto. Ia tak butuh nomor teleponmu, email, kontak, atau lokasimu. Permintaan data tambahan yang cukup banyak di sebelah tombol "unggah" sekali sentuh adalah tanda peringatan.

9. Apakah kata-katanya sesuai dengan perilakunya? Janji "100% privat" dan "tak pernah disimpan" itu umum dan mudah ditulis. Ketika sebuah alat membuat klaim mutlak, tanyakan mekanisme apa yang menegakkannya. Klaim tanpa mekanisme adalah kalimat pemasaran, bukan jaminan.

10. Siapa yang bertanggung jawab jika ada yang salah? Apakah ada nama perusahaan, alamat, cara menghubungi manusia? Alat anonim tanpa struktur akuntabilitas adalah yang masalahnya tak punya tempat pergi.

Cara menjalankan daftar periksa ini

Kamu tak perlu menginterogasi siapa pun. Beberapa menit cukup.

• Temukan halaman privasi sebelum mengunggah, bukan sesudahnya. Jika tak ada halaman privasi, berhenti di situ.
• Cari kalimat tentang penyimpanan. Tenggat spesifik adalah tanda baik; diam adalah tanda buruk.
• Periksa apakah gambar diproses lokal atau diunggah. Di beberapa alat kamu bisa membuka tab network browser dan melihat apakah sebuah permintaan membawa gambarnya. Di alat lain kamu tak bisa tahu.
• Uji dulu dengan foto yang tak kamu pedulikan. Ini memberitahumu apakah alatnya bekerja sebelum menyerahkan foto yang lebih ingin kamu simpan, dan menunjukkan bagaimana halaman hasilnya.
• Jangan menguji dengan wajah orang lain. Ini satu-satunya kasus yang kerugiannya bukan teoretis: kamu akan membagikan data biometrik pihak ketiga tanpa sepengetahuan mereka.

Apa yang dilakukan situs ini

Karena kamu di sini, hal jujurnya adalah menjelaskan alur kami sendiri alih-alih hanya memberimu daftar.

Ketika kamu mengunggah selfie di situs ini, gambar dikirim ke server kami — tidak diproses di dalam browser-mu, dan kamu harus skeptis terhadap alat apa pun yang menaruh "diproses lokal" di tombol unggah. Di server, gambar disimpan di memori selama analisis titik acuan berjalan dan skor serta kartu bagikan dihasilkan. Gambar tidak ditulis ke galeri, dan tidak disimpan di basis data: tabel di balik fitur login dan referral menyimpan akun dan kode referral, bukan foto.

Satu catatan, dinyatakan dengan tepat bukan demi kenyamanan: sebuah kerangka web bisa sebentar melimpahkan unggahan besar ke berkas sementara miliknya sendiri sebelum pengendali permintaan bahkan berjalan, dan berkas itu dibersihkan saat permintaan selesai. Jadi klaim yang akurat adalah "kami tidak menyimpan fotomu", bukan "fotomu tak pernah menyentuh disk". Jika kepastian mutlak penting bagimu, opsi yang andal adalah tidak mengunggah — itu berlaku untuk setiap alat di kategori ini, termasuk yang ini.

Pertanyaan yang sering diajukan

Apakah selfie-ku disimpan setelah pemindaian?

Di situs ini, gambar yang diunggah diproses di memori dan tidak disimpan — tak ada galeri foto dan tak ada salinannya di basis data. Kami tidak mengklaim hal yang sama untuk alat lain; kamu harus memeriksa masing-masing. Sinyal tunggal paling berguna adalah apakah periode penyimpanan spesifik dinyatakan, atau apakah bahasanya tetap kabur.

Bisakah pemindaian wajah mengidentifikasiku sebagai orang tertentu?

Tes pemindaian wajah konsumen melakukan geometri, bukan identifikasi. Ia melokalisasi fitur dan mengukurnya; ia tidak mencocokkan wajahmu dengan basis data individu bernama. Meski begitu, risiko penting pada data biometrik biasanya bukan identifikasi instan — melainkan akumulasi, dan apa yang bisa dilakukan sistem masa depan dengan kumpulan gambar wajah yang sudah ada.

Apakah aman mengunggah foto orang lain?

Tidak, dan ini aturan paling jelas di halaman ini. Mengunggah foto pasangan, mantan, atau teman tanpa sepengetahuan mereka berarti kamu membagikan data biometrik mereka tanpa persetujuan. Itu juga membatalkan hasilnya, karena jawaban yang kamu terima tetap tak bermakna. Jika kamu punya pertanyaan sungguhan tentang hubungan, tanyakan pada orangnya.

Apa yang harus kuperhatikan dalam kata-katanya?

Klaim mutlak tanpa mekanisme: "100% privat", "tak pernah disimpan", "sepenuhnya anonim". Tanyakan apa yang menegakkan klaim itu. Jika halaman privasi menjelaskan periode penyimpanan, jalur penghapusan, dan siapa yang memproses gambar, ia melakukan lebih dari kebanyakan. Jika tak satu pun dijelaskan, klaim mutlaknya hanyalah hiasan.

Apakah legal bagi situs web memproses foto wajah?

Itu bergantung pada di mana kamu tinggal dan di mana situs beroperasi, dan halaman ini bukan nasihat hukum. Beberapa yurisdiksi memperlakukan gambar wajah sebagai kategori khusus data pribadi dengan persyaratan tertentu soal persetujuan dan pengungkapan. Jika itu penting untuk situasimu, anggap sebagai alasan membaca halaman privasi dengan cermat sebelum mengunggah, bukan sesudahnya.

Apa cara paling aman memakai tes ini?

Pakai foto yang tak masalah kamu bagikan, idealnya yang sudah pernah kamu posting publik. Jangan unggah foto orang lain. Jangan tautkan akun atau nomor telepon jika foto saja cukup. Dan jika kamu akan merasa tak nyaman dengan gambar itu berada di suatu tempat yang tak kamu kendalikan, opsi paling aman adalah tidak mengunggahnya sama sekali — berapa pun pemeriksaan tak membuat risiko itu nol.