Ligtas bang Mag-upload ng Selfie? Checklist ng Privacy

Bakit mas dapat pag-isipan ang selfie kaysa meme

Ang litrato ng tanawin ay walang isinisiwalat tungkol sa iyo. Ang litrato ng mukha mo ay iba: ito ay talaan ng isang pisikal na katangian na natatangi sa iyo at hindi mababago. Sa ilang hurisdiksyon, sapat na iyon para ituring itong biometric data, isang kategoryang may sariling mga tuntunin sa pahintulot at pagtatago.

Kung ang isang partikular na batas ay naaangkop sa tool na ginagamit mo o hindi, pareho ang praktikal na tanong: ano ang nangyayari sa imahe pagkatapos mong pindutin ang upload? Karamihan ay hindi pa ito nasusuri. Ang page na ito ay checklist ng mga bagay na sulit suriin, naisulat bilang mga tanong na maaari mong itanong sa kahit anong tool — hindi legal na payo, dahil ang mga sagot ay depende sa kung saan ka nakatira at kung ano talaga ang ginagawa ng tool.

Isang tuntunin muna: kung hindi masagot ng isang tool ang mga tanong na ito nang malinaw, iyon na ang sagot. Ang site na nangangako sa malabong pananalita, o walang privacy page, ay may mahalagang sinasabi sa iyo.

Ang sampung tanong

1. Saan pinoproseso ang imahe? Sa browser mo, sa server ng tool, o ipinapasa sa isang serbisyong third-party? Magkaibang-magkaiba ang mga sitwasyong ito. "Pinoproseso sa browser mo" ay nangangahulugang hindi umaalis ang file sa device mo, ang pinakamatibay na sagot. "Ipinadala sa server namin" ay normal pero dapat sabihin nang tahasan. "Ipinadala sa third-party API" ay nangangahulugang isang kumpanyang hindi mo pa naririnig ang humahawak na ng mukha mo ngayon.

2. Isinusulat ba ito sa disk? Ang pagproseso ng imahe ay kadalasang nangangahulugang pansamantalang pag-save nito. Hindi iyon awtomatikong problema — ang tanong ay kung nililinis ba ang pansamantalang kopya, at kung may nangako nito.

3. Gaano katagal ito itinatago? Ilang segundo, araw, o walang katapusan? "Hangga't kailangan upang magbigay ng serbisyo" ay masyadong malabo hanggang katumbas ng isang hindi. Maghanap ng partikular na panahon ng pagtatago.

4. May paraan bang mag-delete? Kung gusto mong alisin ang imahe, ano talaga ang gagawin mo? Ang gumaganang opsyon sa pag-delete, o isang contact address, ay mabuting senyales. Walang paraan ng pag-delete ay nangangahulugang nagtitiwala ka sa pangako imbes na ginagamit ang karapatan.

5. Ginagamit ba ang imahe para sa iba pa? Ang pagsasanay ng model, pagpapabuti ng serbisyo, at analytics ay tatlong magkaibang aktibidad na lahat ay nagwawakas sa "maaari naming gamitin ang data mo". Kung ang litrato mo ay pumapasok sa training set, sulit iyong malaman bago mag-upload.

6. Ibinabahagi ba ito sa kahit sino? Payment processor, advertiser, analytics vendor, at cloud provider ay karaniwan. Ang punto ay hindi na laging masama ang pagbabahagi — kundi dapat mong malaman ito.

7. Ano ang patakaran sa pagtatago ng mga sukat ng mukha, hindi lang ng litrato? Ito ang tanong na halos walang nagtatanong. Maraming tool ang nagde-delete ng imahe at nagtatago ng mga nagmula na numero: ang landmark, ang ratio, ang score. Kung ang layunin ay itago ang impormasyong nakakapagpakilala, maaaring mas mahalaga ang mga sukat kaysa sa JPEG.

8. Humihingi ba ang tool ng higit sa kailangan? Ang face scan ay nangangailangan ng litrato. Hindi nito kailangan ang numero mo, email, contacts, o lokasyon mo. Ang malalaking kahilingan ng karagdagang data sa tabi ng one-tap na "upload" button ay babalang senyales.

9. Tugma ba ang pananalita sa kilos? Ang mga pangakong "100% private" at "hindi kailanman itinatago" ay karaniwan at madaling isulat. Kapag gumawa ang tool ng ganap na pag-angkin, itanong kung anong mekanismo ang nagpapatupad nito. Ang pag-angkin na walang mekanismo ay isang pangungusap sa marketing, hindi garantiya.

10. Sino ang may pananagutan kung may mali? May pangalan ba ng kumpanya, address, paraan para kontakin ang isang tao? Ang mga anonymous na tool na walang istruktura ng pananagutan ay ang mga lugar kung saan walang mapupuntahan ang problema.

Paano isagawa ang checklist sa praktika

Hindi mo kailangang mag-interbyu ng kahit sino. Sapat na ang ilang minuto.

• Hanapin ang privacy page bago mag-upload, hindi pagkatapos. Kung walang privacy page, huminto ka na doon.
• Hanapin ang pangungusap tungkol sa pagtatago. Ang partikular na takda ay mabuting senyales; ang katahimikan ay masama.
• Suriin kung ang imahe ay lokal na pinoproseso o ini-upload. Sa ilang tool, mabubuksan mo ang network tab ng browser at makikita kung may dalang imahe ang isang request. Sa iba, hindi mo talaga masasabi.
• Subukan muna gamit ang litratong wala kang pakialam. Sinasabi nito sa iyo kung gumagana ang tool bago mo ito bigyan ng litratong mas gusto mong itago, at ipinapakita kung ano ang hitsura ng result page.
• Huwag subukan gamit ang mukha ng iba. Ito ang tanging kaso kung saan hindi teoretikal ang pinsala: ibinabahagi mo ang biometric data ng third party nang hindi nila alam.

Ano ang ginagawa ng site na ito

Dahil nandito ka, ang tapat na gawin ay ilarawan ang aming sariling proseso imbes na bigyan ka lang ng listahan.

Kapag nag-upload ka ng selfie sa site na ito, ang imahe ay ipinapadala sa aming server — hindi ito pinoproseso sa loob ng browser mo, at dapat kang maging mapanuri sa anumang tool na naglalagay ng "lokal na pinoproseso" sa isang upload button. Sa server, ang imahe ay hinahawakan sa memory habang tumatakbo ang landmark analysis at nabubuo ang score at share card. Hindi ito isinusulat sa gallery, at hindi ito nakaimbak sa database: ang mga table sa likod ng login at referral ay may mga account at referral code, hindi mga litrato.

Isang caveat, sinabi nang tumpak imbes na pangkumbiniyensya: ang isang web framework ay maaaring sandaling magtapon ng malaking upload sa sarili nitong temporary file bago pa tumakbo ang request handler, at nililinis ang file na iyon kapag natapos ang request. Kaya ang eksaktong pag-angkin ay "hindi namin itinatago ang litrato mo", hindi "hindi kailanman hinahawakan ng litrato mo ang disk". Kung mahalaga sa iyo ang ganap na katiyakan, ang maaasahang opsyon ay hindi mag-upload — totoo iyon sa bawat tool sa kategoryang ito, kasama na ito.

Mga madalas itanong

Nakatago ba ang selfie ko pagkatapos ng scan?

Sa site na ito, ang in-upload na imahe ay pinoproseso sa memory at hindi itinatago — walang photo gallery at walang kopya sa database. Hindi namin ito inaangkin para sa ibang tool; kailangan mong suriin ang bawat isa. Ang pinakakapaki-pakinabang na senyales ay kung may nakasaad na partikular na panahon ng pagtatago, o kung nananatiling malabo ang pananalita.

Makikilala ba ako ng face scan bilang isang partikular na tao?

Ang consumer face scan test ay gumagawa ng heometriya, hindi pagkakakilanlan. Tinutukoy nito ang mga katangian at sinusukat ang mga ito; hindi nito itinatambal ang mukha mo sa database ng mga pinangalanang indibidwal. Gayunpaman, ang mahalagang panganib sa biometric data ay karaniwang hindi agarang pagkakakilanlan — kundi ang pag-iipon, at kung ano ang magagawa ng isang sistemang hinaharap sa koleksyon ng mga larawan ng mukha na umiiral na.

Ligtas bang mag-upload ng litrato ng ibang tao?

Hindi, at ito ang pinakamalinaw na tuntunin sa page. Ang pag-upload ng litrato ng kapareha, ex, o kaibigan nang hindi nila alam ay nangangahulugang ibinabahagi mo ang biometric data nila nang walang pahintulot. Binabalewala rin nito ang resulta, dahil ang sagot na makukuha mo ay wala ring kahulugan. Kung may tunay kang tanong tungkol sa isang relasyon, itanong sa taong iyon.

Ano ang dapat kong bantayan sa pananalita?

Mga ganap na pag-angkin na walang mekanismo: "100% private", "hindi kailanman itinatago", "ganap na anonymous". Itanong kung ano ang nagpapatupad ng pag-angkin. Kung ang privacy page ay naglalarawan ng panahon ng pagtatago, paraan ng pag-delete, at kung sino ang nagpoproseso ng imahe, gumagawa ito ng higit kaysa sa karamihan. Kung wala sa mga iyon ang inilalarawan, dekorasyon lang ang mga ganap nito.

Legal ba para sa isang website na magproseso ng mga litrato ng mukha?

Depende iyon sa kung saan ka nakatira at kung saan nag-o-operate ang site, at ang page na ito ay hindi legal na payo. Ang ilang hurisdiksyon ay itinuturing ang mga larawan ng mukha bilang espesyal na kategorya ng personal na data, na may partikular na mga kinakailangan sa pahintulot at pagsisiwalat. Kung mahalaga iyon sa sitwasyon mo, ituring itong dahilan para maingat na basahin ang privacy page bago mag-upload, hindi pagkatapos.

Ano ang pinakaligtas na paraan ng paggamit ng mga test na ito?

Gumamit ng litratong hindi ka alanganing ibahagi, mas mainam na napost mo na nang pampubliko. Huwag mag-upload ng litrato ng ibang tao. Huwag mag-link ng account o numero ng telepono kung sapat na ang litrato. At kung hindi ka komportable na umiiral ang imahe sa isang lugar na hindi mo kontrolado, ang pinakaligtas na opsyon ay huwag na lang itong i-upload — anuman ang dami ng pagsusuri ay hindi ginagawang zero ang panganib na iyon.