已經上傳了自拍，怎麼讓它真的被刪掉

你要刪的其實不止一張照片

大多數人只想到照片。掃臉站通常存著好幾樣東西，而且它們的壽命不一樣。

• 原始圖片。 有的很快刪，有的會留一個保留期。
• 衍生測量值。 關鍵點座標、距離、比值、最終分數。這些東西很小、很好存，往往比照片留得更久，因為產品真正用的就是它們。
• 結果文案。 你截圖的那段話。它由測量值生成，但可能被單獨存成一筆紀錄。
• 帳號資料。 電子郵件、登入紀錄，付過錢的還有訂單。
• 伺服器日誌。 IP、瀏覽器識別、時間戳記。通常用於安全和排錯，常見保留 30 到 90 天。
• 備份。 刪除之後還會在備份裡存活幾小時到幾週。
• 第三方。 支付、統計、雲端儲存，或者站點呼叫的推論介面。

刪照片不等於刪測量值。如果你想讓這筆紀錄徹底消失，必須在請求裡把這一點寫明——這是本文最有用的一句話。

先確認有沒有東西可刪

有些工具確實不存圖。本站的隱私政策寫的是：照片只用於一次分析，分析完成後從伺服器刪除，不用於訓練，不分享給第三方。如果這條屬實，結果出來之後就沒有東西可以取回——這比給你一個刪除按鈕要好。

五分鐘檢查任何一家站點的方法：

1. 打開隱私政策，搜「保留」「刪除」「儲存」「保存」。
2. 找數字。「在必要期限內」不是保留期，「90 天」才是。
3. 找一條不依賴電子郵件的刪除路徑：設定頁、表單、「刪除我的資料」連結。
4. 看政策有沒有把圖片和分析結果分開寫。多數沒有分開，而這個沉默本身就是資訊。
5. 拉到頁尾，找公司名和註冊地。沒有法律主體的站，追責很難，不理你也很容易。

上傳前該問的問題，上傳前自查清單已經列過一遍——那是更便宜的提問時機。

請求怎麼寫

你不需要律師，也不需要背法條才能被認真對待。但第一次回覆含糊時，引用條款會明顯提高對方認真處理的機率。真正起作用的是兩項權利：

• 存取權。 依 GDPR 第 15 條，你可以問對方持有哪些關於你的資料，並索取副本。它有用，是因為這會逼對方真的去查一遍，而查完的答案會告訴你還有沒有必要刪。
• 刪除權。 依 GDPR 第 17 條，當資料對原初目的已不再必要時，你可以要求刪除。一個你已經看過的掃臉結果，通常符合這個條件。

GDPR 也適用於向歐盟使用者提供服務的境外公司，所以「公司在別的國家」不自動構成答案。英國 GDPR 基本對應。加州在 CCPA（經 CPRA 修訂）下給了刪除權和知情權，回覆期限 45 天，可延長一次。其他國家和地區各有版本，名字和時限都不同。

時限決定了你要不要等：GDPR 請求應在一個月內答覆，複雜情況可再延兩個月，且應告知你延期。期限內什麼都沒有，這個沉默本身就是可以投訴的合規問題。

一封會被認真回覆的郵件

短、具體、無法用模板搪塞。大意如下：

你好。10 月 12 日我用 [電子郵件] 登入，在 [網址] 上傳了一張照片做掃臉分析。 請刪除：（1）上傳的圖片；（2）所有衍生的人臉測量值，包括關鍵點座標與比值；（3）生成的結果；（4）備份中的副本（在你們政策寫明的保留期結束時）。 請書面確認：刪除完成的日期、刪除了哪幾類資料、備份副本何時過期。如果你們援引例外條款，請說明是哪一條。 本請求依據 [GDPR 第 17 條 / CCPA 刪除權]，請在法定期限內答覆。

這封信之所以有效，靠四件事。它逐項列出類別，所以只提照片的回覆一眼就能看出不完整。它要日期，於是留下了紀錄。它問備份，因為「已刪除」最常在這裡變成「已隱藏」。它要求說明拒絕的法律依據，而這一項用模板信很難糊弄過去。

什麼樣的回覆才算刪了

一份有用的確認包含四件事：

1. 刪了哪些，逐項對應你列的清單。
2. 什麼時候刪的，帶日期。
3. 保留了什麼、為什麼——比如帳單紀錄常因稅務必須保留，這合理，但必須寫明。
4. 備份視窗，或者解釋為什麼備份不在範圍內。

如果回覆只有一句「我們已按政策刪除您的資料」，就把這四點編號再問一遍。你不是在刁難，你是在要一份監管機構也會要的紀錄。

五種「看起來刪了」的操作

• 卸載 App。 刪的是用戶端，伺服器上的副本原封不動。
• 清瀏覽器。 清的是本機儲存、Cookie、快取，對方那邊什麼都沒變。
• 退訂郵件。 改的是一個行銷標記，帳號和結果都還在。
• 「停用」帳號。 通常是隱藏資料、保留資料列。要找的是「刪除」，不是「停用」，並且確認重新登入不會把一切恢復。
• 從歷史紀錄裡刪掉結果。 只是對你隱藏，資料庫裡還在。

怎麼確認真的刪了

你沒法稽核別人的資料庫，但可以留下監管機構認可的痕跡。

• 要一個請求編號，並保留整個郵件串。帶時間戳記的郵件是證據，會消失的聊天視窗不是。
• 測一下帳號。 如果請求的是刪號，一週後點「忘記密碼」。重設郵件還能收到，說明帳號紀錄還在。
• 一個月後再讀一遍政策。 保留條款有時會在一波請求之後悄悄改掉，你當初依據的那一版，值得存成帶日期的 PDF。
• 留意重新出現。 如果開始收到關聯品牌的郵件，說明資料可能在刪除前被共享過。

對方不理你怎麼辦

升級路徑很無聊，但有效，按這個順序：

1. 再發一封郵件，一句話，引用上一封和它的日期。
2. 主機服務商。 查站點 IP，做一次 WHOIS，找 abuse 信箱。主機商會把投訴轉過去，有些會直接停號。
3. 支付管道。 如果你付過錢。拒付部門很在意商戶是否無視資料請求，商戶也知道這一點。
4. 應用程式商店。 如果是 App，兩大商店都有隱私投訴入口。
5. 你所在國家的資料保護機關。 歐盟和英國免費、可線上提交。一般要求你先聯絡過企業，這就是郵件紀錄的意義。

一句話版本

要測量值，不要只要照片。要日期，不要只要保證。要備份的說法，因為刪除最容易死在那裡。對方含糊，就把那四個問題編號再問一遍——含糊通常是模板，而模板經不起具體。

如果你還在猶豫要不要上傳，先看上傳前清單；想知道一次掃描到底算出了哪些東西（也就是哪些衍生值存在、需要被刪），原理篇有逐項拆解。

常見問題

沒註冊帳號，也能要求刪除嗎？

可以，前提是站點能把這次上傳對應到你——訂單號、付款、你填過的電子郵件。沒有任何識別碼時，請求很難執行，因為對方分不清哪次匿名上傳是你的。這也是「只在有識別碼的地方上傳」的理由。

刪除一般要多久？

GDPR 是一個月，可附通知再延兩個月；CCPA 是 45 天，可再延 45 天。很多站處理得更快，法定期限是底線，不是目標。

刪了帳號，掃臉結果會一起沒嗎？

不一定。刪號和刪資料常常是兩套操作，結果可能以匿名統計的形式保留。在同一封信裡把兩件事都寫明。

站點根本沒有聯絡方式怎麼辦？

用主機商的 abuse 信箱和支付管道。沒有任何聯絡入口的站，也值得向你所在國家的消費者機關報一次——順便也是一個別再上傳的理由。