自撮りのアップロードは安全？プライバシーチェックリスト

なぜ自撮りはミームよりよく考える価値があるのか

風景の写真はあなたについて何も明かしません。顔の写真は違います。それはあなたに固有で、変えられない身体的特徴の記録です。いくつかの法域では、それだけで生体データに該当し、同意と保持について独自の規則を持つカテゴリになります。

特定の法律があなたの使うツールに当てはまるかどうかに関わらず、実務的な問いは同じです。アップロードを押した後、画像はどうなるのか。ほとんどの人は確かめたことがありません。このページは、確かめる価値のある事柄のチェックリストで、どんなツールにも尋ねられる問いとして書いてあります — 法的助言ではありません。答えはあなたの住む場所と、ツールが実際に何をするかによるからです。

まず一つのルール：ツールがこれらの問いに明白に答えられないなら、それ自体が答えです。 曖昧な言葉で約束するサイト、またはプライバシーページがまったくないサイトは、あなたに重要なことを伝えています。

10の問い

1. 画像はどこで処理されますか？ あなたのブラウザの中、ツールのサーバー上、それとも第三者サービスへ転送されるのか。これらは大きく異なる状況です。「ブラウザ内で処理」はファイルが端末を離れないことを意味し、最も強い答えです。「当社のサーバーに送信」は普通ですが、公然と述べるべきです。「第三者APIに送信」は、聞いたこともない会社があなたの顔を扱っているということです。

2. ディスクに書き込まれますか？ 画像を処理するとは、しばしば一時的に保存することを意味します。それは自動的に問題ではありません。問題は、その一時コピーが片付けられるか、そして誰かがそれを約束しているかです。

3. どれだけ保持されますか？ 数秒、数日、それとも無期限か。「サービス提供に必要な期間」は、「いいえ」に等しいほど曖昧です。具体的な保持期間を探しましょう。

4. 削除の経路はありますか？ 画像を削除したいとき、実際に何をすればいいのか。機能する削除オプションや連絡先があれば良い兆候です。削除経路がまったくなければ、あなたは権利を行使するのではなく約束を信じているのです。

5. 画像は他のことに使われますか？ モデルの学習、サービスの改善、分析は三つの異なる活動で、すべて最後には「あなたのデータを使用する場合があります」になります。あなたの写真が学習セットに流れ込むなら、アップロード前に知る価値があります。

6. 誰かと共有されますか？ 決済代行、広告主、分析ベンダー、クラウド事業者が典型的です。要点は共有が常に悪いということではなく、あなたがそれを調べられるべきだということです。

7. 写真だけでなく、顔の測定値の保持方針は？ これはほとんど誰も尋ねない問いです。多くのツールは画像を削除して、導出された数値 — ランドマーク、比率、スコア — を残します。目的が識別情報を保つことなら、測定値はJPEG以上に重要な場合があります。

8. ツールは必要以上に求めていませんか？ 顔スキャンに必要なのは写真です。電話番号も、メールも、連絡先も、位置情報も必要ありません。ワンタップの「アップロード」ボタンの隣に、かなりの量の追加データ要求があるのは警告サインです。

9. 文言は行動と一致していますか？ 「100%プライベート」「決して保存されない」といった約束はよくあり、書くのは簡単です。ツールが絶対的な主張をするなら、それをどんな仕組みが守っているのか尋ねましょう。仕組みのない主張は、保証ではなくマーケティングの一文です。

10. 何か問題が起きたとき、誰が責任を負いますか？ 会社名、住所、人に連絡する方法はありますか？説明責任の仕組みがない匿名ツールは、問題の行き場がないものです。

実際にチェックリストを回すには

誰かを尋問する必要はありません。数分で足ります。

• アップロードの前に、事後にではなく、プライバシーページを見つける。 プライバシーページがなければ、そこで止めましょう。
• 保持についての一文を探す。 具体的な期間は良い兆候、沈黙は悪い兆候です。
• 画像がローカル処理かアップロードかを確認する。 ブラウザのネットワークタブを開いて、リクエストが画像を運んでいるか見られるツールもあります。見分けられないツールもあります。
• まずどうでもいい写真で試す。 これで、残しておきたい写真を渡す前にツールが動くかを知り、結果ページがどんなものかも分かります。
• 他人の顔で試さない。 これが害が理論的でない唯一のケースです。第三者の生体データを、その人の知らないうちに共有することになります。

このサイトがしていること

せっかくここにいるので、リストを渡すだけでなく、私たち自身の流れを説明するのが正直なやり方です。

このサイトで自撮りをアップロードすると、画像は私たちのサーバーに送信されます — ブラウザ内では処理されません。アップロードボタンに「ローカル処理」と書くツールには懐疑的であるべきです。サーバー上では、ランドマーク解析が走り、スコアと共有カードが生成される間、画像はメモリに保持されます。ギャラリーには書かれず、データベースにも保存されません。ログインと紹介機能の背後のテーブルが保持するのは、写真ではなくアカウントと紹介コードです。

一つ、都合よくではなく正確に述べておきます。Webフレームワークは、リクエストハンドラが動く前に大きなアップロードを自前の一時ファイルに短く吐き出すことがあり、そのファイルはリクエスト終了時に片付けられます。したがって正確な主張は「私たちはあなたの写真を保存しない」であり、「あなたの写真はディスクに一切触れない」ではありません。絶対の確実性が重要なら、信頼できる選択肢はアップロードしないことです — それはこのカテゴリのどのツールにも当てはまり、これも例外ではありません。

よくある質問

スキャン後、自撮りは保存されますか？

このサイトでは、アップロードされた画像はメモリ内で処理され、保持されません — 写真ギャラリーも、データベース内のコピーもありません。他のツールについて同じことを主張はしません。一つひとつ確かめる必要があります。最も有用な単一のシグナルは、具体的な保持期間が書かれているか、それとも文言が曖昧なままかです。

顔スキャンは私を特定の個人として識別できますか？

消費者向けの顔スキャンテストがしているのは幾何であって、識別ではありません。特徴を位置特定して測定するだけで、名前のある個人のデータベースと顔を照合することはしません。とはいえ、生体データの重要なリスクは通常、即時の識別ではなく — 蓄積と、すでに存在する顔画像の集合で将来のシステムが何をできるかです。

他人の写真をアップロードするのは安全ですか？

いいえ。これがこのページで最も明白なルールです。パートナーや元交際相手、友人の写真を本人の知らないうちにアップロードすることは、同意なくその人の生体データを共有することです。それは結果も無効にします。返ってくる答えはどのみち無意味だからです。関係について本当の疑問があるなら、その人に尋ねてください。

文言のどこに注意すべきですか？

仕組みのない絶対的な主張：「100%プライベート」「決して保存されない」「完全匿名」。何がその主張を守っているのか尋ねましょう。プライバシーページが保持期間、削除経路、画像を処理するのは誰かを述べているなら、それは大半より多くをしています。どれも述べていなければ、その絶対は飾りです。

ウェブサイトが顔写真を処理するのは合法ですか？

それはあなたの住む場所とサイトが運営される場所によります。このページは法的助言ではありません。いくつかの法域は顔画像を個人データの特別カテゴリとして扱い、同意と開示について特定の要件を課します。それがあなたの状況に関わるなら、アップロードの後ではなく前にプライバシーページをよく読む理由として扱ってください。

これらのテストを最も安全に使う方法は？

進んで共有してもいい写真、理想的にはすでに公開投稿したものを使いましょう。他人の写真はアップロードしないでください。写真だけで足りるなら、アカウントや電話番号を結びつけないでください。そして、自分で制御できないどこかに画像が存在するのが居心地悪いなら、最も安全な選択肢は単にアップロードしないことです — どんなに確認しても、そのリスクはゼロにはなりません。