上傳自拍安全嗎？一份隱私自查清單

為什麼一張自拍比一張迷因更值得多想

一張風景照不透露任何關於你的東西。一張你臉的照片就不一樣了：那是一項對你獨一無二、且無法改變的身體特徵的紀錄。在若干司法管轄區，這就足以讓它算作生物特徵資料，而這是一個對同意與保存有自己一套規則的類別。

無論某條具體法律是否適用於你在用的工具，實際的問題都一樣：你按下上傳之後，那張影像會怎樣？大多數人從沒查過。這一頁是一份值得查核事項的清單，寫成你可以對任何工具提出的問題——不是法律建議，因為答案取決於你住在哪、以及那個工具實際做了什麼。

先說一條規則：如果一個工具無法把這些問題明白回答出來，那個答案本身就是你的答案。 一個用含糊話術許諾、或根本沒有隱私頁面的網站，正在告訴你一件重要的事。

十個問題

1. 影像在哪裡被處理？ 在你的瀏覽器裡、在工具的伺服器上，還是被轉送給第三方服務？這些是非常不同的情況。「在你的瀏覽器裡處理」代表檔案從未離開你的裝置，那是最強的一種答案。「送到我們的伺服器」很正常，但應該公開講明。「送到第三方 API」則代表一家你從沒聽過的公司正在處理你的臉。

2. 它會被寫入磁碟嗎？ 處理一張影像，往往意味著暫時存下它。那不一定就是問題——問題是那份暫存副本有沒有被清掉，以及有沒有人為此事做出承諾。

3. 它被保存多久？ 幾秒、幾天，還是無限期？「在提供服務所需期間」含糊到等於一個「不」。要找一個具體的保存期限。

4. 有沒有刪除的途徑？ 如果你想讓那張影像被移除，你實際上該做什麼？一個可用的刪除選項，或一個聯絡地址，是好跡象。完全沒有刪除途徑，代表你是相信一個承諾，而不是行使一項權利。

5. 這張影像有沒有被用於其他用途？ 訓練模型、改善服務、與分析，是三個不同的活動，最後卻都會變成「我們可能使用你的資料」。如果你的照片會餵進訓練集，那在你上傳前就值得知道。

6. 它會被分享給任何人嗎？ 支付處理商、廣告商、分析供應商、雲端服務商都是常見的。重點不是分享一定不好，而是你應該有辦法查出來。

7. 臉部量測——不只是照片——的保存政策是什麼？ 這是幾乎沒人會問的問題。很多工具會刪掉影像，卻留著衍生出來的數字：特徵點、比例、分數。如果目標是保留可識別的資訊，那些量測可能比那張 JPEG 更重要。

8. 這個工具要求的，比它需要的更多嗎？ 掃臉需要一張照片。它不需要你的電話號碼、email、通訊錄或位置。在一個一鍵「上傳」按鈕旁邊，提出相當份量的額外資料要求，是一個警訊。

9. 它的措辭跟它的行為一致嗎？ 「100% 私密」與「永不儲存」這類許諾很常見、也很好寫。當一個工具做出絕對的宣稱，就問問有什麼機制在執行它。一個背後沒有機制的宣稱，是一句行銷用語，不是保證。

10. 如果出了事，誰負責？ 有公司名稱、地址、能聯絡到真人的方式嗎？沒有問責結構的匿名工具，正是問題無處可去的那一種。

實際上怎麼跑這份清單

你不需要去盤問任何人。幾分鐘就夠。

• 在上傳之前就找到隱私頁面，而不是之後。 如果根本沒有隱私頁面，就到此為止。
• 搜尋那句關於保存期限的話。 具體的時間框架是好跡象；沉默是壞跡象。
• 查核影像是本地處理還是被上傳。 有些工具，你可以打開瀏覽器的 network 分頁，看請求有沒有帶著影像。其他工具你根本看不出來。
• 先用一張你不在乎的照片測。 這能在你把一張比較想留下的照片交給它之前，告訴你工具能不能用，也告訴你結果頁長什麼樣。
• 不要拿別人的臉來測。 這是唯一一個危害不是理論上的情況：你會在對方不知情下，分享第三方的生物特徵資料。

這個網站做了什麼

既然你人在這裡，誠實的做法是說明我們自己的流程，而不是只丟給你一張清單。

當你在本站上傳自拍時，影像會被送到我們的伺服器——它不是在瀏覽器裡處理的，而你應該對任何把「本地處理」貼在上傳按鈕上的工具保持懷疑。在伺服器上，這張影像會被保存在記憶體裡，同時進行特徵點分析、產生分數與分享卡。它不會被寫進相簿，也不會被存進資料庫：登入與推薦功能背後的資料表存的是帳號與推薦碼，不是照片。

一個警告，講得精確而非講得方便：一個網頁框架可能在請求處理常式還沒跑之前，就先把大型上傳暫存到它自己的一個臨時檔案，而那個檔案會在請求結束時被清掉。所以準確的說法是「我們不儲存你的照片」，而不是「你的照片從不碰觸磁碟」。如果絕對的確定性對你很重要，可靠的選項就是不要上傳——這對這個類別的每一個工具都成立，包括這一個。

常見問題

掃描之後，我的自拍會被存下來嗎？

在本站，上傳的影像是在記憶體中處理、不被保留——沒有相簿，資料庫裡也沒有它的副本。我們不對其他工具做同樣的保證；你得逐一查核。最有用的單一訊號，是有沒有寫出一個具體的保存期限，或是話術一直含糊。

掃臉能把我辨識成某個特定的人嗎？

消費級的掃臉測驗做的是幾何，不是身分識別。它定位五官並量測它們；它不會拿你的臉去比對一個具名人士的資料庫。話雖如此，生物特徵資料的重要風險通常不是即時識別——而是累積，以及一個未來的系統能拿一批已經存在的臉部影像做什麼。

上傳別人的照片安全嗎？

不安全，而這是本頁最清楚的一條規則。未經對方知情就上傳伴侶、前任或朋友的照片，代表你在未取得同意下分享他們的生物特徵資料。它同時也讓結果失效，因為你拿回來的答案反正也毫無意義。如果你對一段關係有真實的疑問，去問那個人。

我該注意話術裡的什麼？

沒有機制的絕對宣稱：「100% 私密」、「永不儲存」、「完全匿名」。問問是什麼在執行那個宣稱。如果一個隱私頁面寫明了保存期限、刪除途徑，以及誰處理影像，它已經做得比大多數多。如果這些一項都沒寫，它的那些絕對就是裝飾。

網站處理臉部照片合法嗎？

那取決於你住在哪、以及網站在哪裡營運，而本頁不是法律建議。有些司法管轄區把臉部影像視為個人資料的特殊類別，對同意與告知有特定要求。如果那對你的情況有影響，就把它當成一個理由，在上傳之前仔細讀隱私頁面，而不是之後。

使用這些測驗最安全的方式是什麼？

用一張你不介意分享的照片，理想上是你已經公開發布過的。不要上傳別人的照片。如果一張照片就夠了，就不要連結帳號或電話號碼。如果你會對那張影像存在於某個你無法控制的地方感到不安，最安全的選項就是乾脆不要上傳它——再多的查核也無法把那個風險降到零。