Tải Selfie Lên Có An Toàn? Danh Sách Kiểm Tra Quyền Riêng Tư

Vì sao một tấm selfie đáng suy nghĩ hơn một cái meme

Ảnh phong cảnh không tiết lộ gì về bạn. Ảnh khuôn mặt thì khác: đó là bản ghi một đặc điểm thể chất riêng có ở bạn và không thể thay đổi. Ở một số khu vực pháp lý, chỉ riêng điều đó đủ để nó được tính là dữ liệu sinh trắc học, một loại có quy tắc riêng về sự đồng ý và lưu giữ.

Dù một luật cụ thể có áp dụng cho công cụ bạn dùng hay không, câu hỏi thực tế vẫn vậy: điều gì xảy ra với hình ảnh sau khi bạn bấm tải lên? Hầu hết mọi người chưa từng kiểm tra. Trang này là danh sách những điều đáng kiểm tra, viết dưới dạng câu hỏi bạn có thể đặt cho bất kỳ công cụ nào — không phải tư vấn pháp lý, vì câu trả lời phụ thuộc vào nơi bạn sống và công cụ thực sự làm gì.

Một quy tắc trước tiên: nếu một công cụ không thể trả lời những câu hỏi này một cách rõ ràng, đó chính là câu trả lời. Một site hứa hẹn bằng ngôn từ mơ hồ, hoặc không có trang quyền riêng tư nào, đang nói với bạn một điều quan trọng.

Mười câu hỏi

1. Hình ảnh được xử lý ở đâu? Trong trình duyệt của bạn, trên máy chủ của công cụ, hay được chuyển tiếp đến một dịch vụ bên thứ ba? Đây là những tình huống rất khác nhau. "Xử lý trong trình duyệt của bạn" nghĩa là tệp không bao giờ rời khỏi thiết bị, câu trả lời mạnh nhất có thể. "Gửi đến máy chủ của chúng tôi" là bình thường nhưng nên được nói rõ. "Gửi đến API bên thứ ba" nghĩa là một công ty bạn chưa từng nghe tên đang xử lý khuôn mặt bạn.

2. Nó có bị ghi ra đĩa không? Xử lý một hình ảnh thường có nghĩa là lưu nó tạm thời. Đó không tự động là vấn đề — câu hỏi là bản sao tạm đó có được dọn đi không, và có ai cam kết điều đó không.

3. Nó được giữ bao lâu? Vài giây, vài ngày, hay vô thời hạn? "Trong thời gian cần thiết để cung cấp dịch vụ" mơ hồ đến mức tương đương một chữ "không". Hãy tìm một khoảng thời gian lưu giữ cụ thể.

4. Có đường xóa không? Nếu bạn muốn hình ảnh được gỡ bỏ, thực sự bạn phải làm gì? Một tùy chọn xóa hoạt động được, hoặc một địa chỉ liên hệ, là dấu hiệu tốt. Không có đường xóa nào nghĩa là bạn đang tin một lời hứa thay vì thực thi một quyền.

5. Hình ảnh có được dùng cho việc gì khác không? Huấn luyện mô hình, cải thiện dịch vụ, và phân tích là ba hoạt động khác nhau nhưng đều kết thúc thành "chúng tôi có thể dùng dữ liệu của bạn". Nếu ảnh của bạn chảy vào một tập huấn luyện, điều đó đáng biết trước khi tải lên.

6. Nó có được chia sẻ với ai không? Đơn vị xử lý thanh toán, nhà quảng cáo, nhà cung cấp phân tích, và nhà cung cấp đám mây là điển hình. Điểm mấu chốt không phải là chia sẻ luôn xấu — mà là bạn phải có cách tìm ra.

7. Chính sách lưu giữ các số đo khuôn mặt, không chỉ bức ảnh, là gì? Đây là câu hỏi gần như không ai hỏi. Nhiều công cụ xóa hình ảnh và giữ lại các con số dẫn xuất: điểm mốc, tỉ lệ, điểm số. Nếu mục tiêu là giữ thông tin nhận dạng, các số đo có thể quan trọng hơn cả tệp JPEG.

8. Công cụ có đòi hỏi nhiều hơn mức cần thiết không? Quét mặt cần một bức ảnh. Nó không cần số điện thoại, email, danh bạ, hay vị trí của bạn. Những yêu cầu dữ liệu thừa đáng kể nằm cạnh một nút "tải lên" một chạm là dấu hiệu cảnh báo.

9. Lời lẽ có khớp với hành vi không? Những lời hứa "riêng tư 100%" và "không bao giờ lưu trữ" rất phổ biến và dễ viết. Khi một công cụ đưa ra tuyên bố tuyệt đối, hãy hỏi cơ chế nào thực thi nó. Một tuyên bố không có cơ chế đằng sau là một câu tiếp thị, không phải một bảo đảm.

10. Ai chịu trách nhiệm nếu có sự cố? Có tên công ty, địa chỉ, cách liên hệ với một con người không? Những công cụ ẩn danh không có cơ cấu trách nhiệm là những nơi một vấn đề không có chỗ để đi.

Cách chạy danh sách này trong thực tế

Bạn không cần thẩm vấn ai. Vài phút là đủ.

• Tìm trang quyền riêng tư trước khi tải lên, không phải sau đó. Nếu không có trang quyền riêng tư, dừng lại ở đó.
• Tìm câu về thời gian lưu giữ. Một khung thời gian cụ thể là dấu hiệu tốt; im lặng là dấu hiệu xấu.
• Kiểm tra xem hình ảnh được xử lý cục bộ hay tải lên. Ở một số công cụ, bạn có thể mở tab network của trình duyệt và xem một yêu cầu có mang hình ảnh không. Ở những công cụ khác, bạn đơn giản là không thể biết.
• Thử trước bằng một bức ảnh bạn không bận tâm. Điều này cho bạn biết công cụ có hoạt động không trước khi bạn giao nó một bức ảnh bạn thà giữ lại, và cho bạn thấy trang kết quả trông thế nào.
• Đừng thử bằng khuôn mặt của người khác. Đây là trường hợp duy nhất mà tác hại không mang tính lý thuyết: bạn sẽ đang chia sẻ dữ liệu sinh trắc học của một bên thứ ba mà họ không hay biết.

Site này làm gì

Vì bạn đang ở đây, điều trung thực là mô tả quy trình của chính chúng tôi thay vì chỉ đưa bạn một danh sách.

Khi bạn tải một tấm selfie lên site này, hình ảnh được gửi đến máy chủ của chúng tôi — nó không được xử lý bên trong trình duyệt của bạn, và bạn nên hoài nghi bất kỳ công cụ nào ghi "xử lý cục bộ" trên nút tải lên. Trên máy chủ, hình ảnh được giữ trong bộ nhớ trong khi phân tích điểm mốc chạy và điểm số cùng thẻ chia sẻ được tạo ra. Nó không được ghi vào thư viện ảnh, và không được lưu trong cơ sở dữ liệu: các bảng đằng sau tính năng đăng nhập và giới thiệu lưu tài khoản và mã giới thiệu, không phải ảnh chụp.

Một lưu ý, nói chính xác thay vì nói cho tiện: một khung web có thể thoáng đổ một tệp tải lên lớn ra một tệp tạm của chính nó trước cả khi trình xử lý yêu cầu chạy, và tệp đó được dọn khi yêu cầu kết thúc. Vậy nên tuyên bố chính xác là "chúng tôi không lưu trữ ảnh của bạn", chứ không phải "ảnh của bạn không bao giờ chạm vào đĩa". Nếu sự chắc chắn tuyệt đối quan trọng với bạn, lựa chọn đáng tin là không tải lên — điều đó đúng với mọi công cụ trong nhóm này, kể cả cái này.

Câu hỏi thường gặp

Selfie của tôi có bị lưu sau khi quét không?

Trên site này, hình ảnh tải lên được xử lý trong bộ nhớ và không được giữ lại — không có thư viện ảnh và không có bản sao trong cơ sở dữ liệu. Chúng tôi không khẳng định điều tương tự cho các công cụ khác; bạn phải kiểm tra từng cái. Tín hiệu hữu ích nhất là liệu có nêu một khoảng thời gian lưu giữ cụ thể, hay lời lẽ vẫn mơ hồ.

Quét mặt có thể nhận dạng tôi là một người cụ thể không?

Bài test quét mặt cho người tiêu dùng làm hình học, không phải nhận dạng. Nó định vị các đường nét và đo chúng; nó không đối chiếu khuôn mặt bạn với cơ sở dữ liệu cá nhân có tên. Dù vậy, rủi ro quan trọng với dữ liệu sinh trắc học thường không phải nhận dạng tức thì — mà là tích lũy, và những gì một hệ thống tương lai có thể làm với một bộ sưu tập ảnh khuôn mặt đã tồn tại.

Tải ảnh của người khác lên có an toàn không?

Không, và đây là quy tắc rõ ràng nhất trên trang. Tải ảnh của người yêu, người cũ, hay bạn bè mà họ không biết nghĩa là bạn đang chia sẻ dữ liệu sinh trắc học của họ mà không có sự đồng ý. Nó cũng vô hiệu hóa kết quả, vì câu trả lời bạn nhận được dù sao cũng vô nghĩa. Nếu bạn có câu hỏi thật về một mối quan hệ, hãy hỏi chính người đó.

Tôi nên để ý gì trong lời lẽ?

Những tuyên bố tuyệt đối không có cơ chế: "riêng tư 100%", "không bao giờ lưu trữ", "hoàn toàn ẩn danh". Hãy hỏi cái gì thực thi tuyên bố đó. Nếu một trang quyền riêng tư mô tả thời gian lưu giữ, đường xóa, và ai xử lý hình ảnh, nó đang làm nhiều hơn phần lớn. Nếu không mô tả điều nào trong số đó, những tuyên bố tuyệt đối của nó chỉ là trang trí.

Một website xử lý ảnh khuôn mặt có hợp pháp không?

Điều đó phụ thuộc vào nơi bạn sống và nơi site hoạt động, và trang này không phải tư vấn pháp lý. Một số khu vực pháp lý coi ảnh khuôn mặt là loại đặc biệt của dữ liệu cá nhân với yêu cầu cụ thể về sự đồng ý và công bố. Nếu điều đó quan trọng với hoàn cảnh của bạn, hãy coi đó là lý do để đọc kỹ trang quyền riêng tư trước khi tải lên, chứ không phải sau.

Cách dùng những bài test này an toàn nhất là gì?

Dùng một bức ảnh bạn không ngại chia sẻ, lý tưởng là ảnh bạn đã công khai. Đừng tải ảnh của người khác. Đừng liên kết tài khoản hay số điện thoại nếu chỉ một bức ảnh là đủ. Và nếu bạn thấy không thoải mái khi hình ảnh tồn tại ở nơi bạn không kiểm soát được, lựa chọn an toàn nhất là đơn giản không tải nó lên — bao nhiêu lần kiểm tra cũng không làm rủi ro đó bằng không.