已经上传了自拍，怎么让它真的被删掉

你要删的其实不止一张照片

大多数人只想到照片。扫脸站通常存着好几样东西，而且它们的寿命不一样。

• 原始图片。 有的很快删，有的会留一个保留期。
• 派生测量值。 关键点坐标、距离、比值、最终分数。这些东西很小、很好存，往往比照片留得更久，因为产品真正用的就是它们。
• 结果文案。 你截图的那段话。它由测量值生成，但可能被单独存成一条记录。
• 账号数据。 邮箱、登录记录，付过钱的还有订单。
• 服务器日志。 IP、浏览器标识、时间戳。通常用于安全和排错，常见保留 30 到 90 天。
• 备份。 删除之后还会在备份里存活几小时到几周。
• 第三方。 支付、统计、云存储，或者站点调用的推理接口。

删照片不等于删测量值。如果你想让这条记录彻底消失，必须在请求里把这一点写明——这是本文最有用的一句话。

先确认有没有东西可删

有些工具确实不存图。本站的隐私政策写的是：照片只用于一次分析，分析完成后从服务器删除，不用于训练，不共享给第三方。如果这条属实，结果出来之后就没有东西可以取回——这比给你一个删除按钮要好。

五分钟检查任何一家站点的方法：

1. 打开隐私政策，搜"保留""删除""存储""保存"。
2. 找数字。"在必要期限内"不是保留期，"90 天"才是。
3. 找一条不依赖邮件的删除路径：设置页、表单、"删除我的数据"链接。
4. 看政策有没有把图片和分析结果分开写。多数没有分开，而这个沉默本身就是信息。
5. 拉到页脚，找公司名和注册地。没有法律主体的站，追责很难，不理你也很容易。

上传前该问的问题，上传前自查清单已经列过一遍——那是更便宜的提问时机。

请求怎么写

你不需要律师，也不需要背法条才能被认真对待。但第一次回复含糊时，引用条款会明显提高对方认真处理的概率。真正起作用的是两项权利：

• 访问权。 依 GDPR 第 15 条，你可以问对方持有哪些关于你的数据，并索取副本。它有用，是因为这会逼对方真的去查一遍，而查完的答案会告诉你还有没有必要删。
• 删除权。 依 GDPR 第 17 条，当数据对原初目的已不再必要时，你可以要求删除。一个你已经看过的扫脸结果，通常符合这个条件。

GDPR 也适用于向欧盟用户提供服务的境外公司，所以"公司在别的国家"不自动构成答案。英国 GDPR 基本对应。加州在 CCPA（经 CPRA 修订）下给了删除权和知情权，回复期限 45 天，可延长一次。其他国家和地区各有版本，名字和时限都不同。

时限决定了你要不要等：GDPR 请求应在一个月内答复，复杂情况可再延两个月，且应告知你延期。期限内什么都没有，这个沉默本身就是可以投诉的合规问题。

一封会被认真回复的邮件

短、具体、无法用模板搪塞。大意如下：

你好。10 月 12 日我用 [邮箱] 登录，在 [网址] 上传了一张照片做扫脸分析。 请删除：（1）上传的图片；（2）所有派生的人脸测量值，包括关键点坐标与比值；（3）生成的结果；（4）备份中的副本（在你们政策写明的保留期结束时）。 请书面确认：删除完成的日期、删除了哪几类数据、备份副本何时过期。如果你们援引例外条款，请说明是哪一条。 本请求依据 [GDPR 第 17 条 / CCPA 删除权]，请在法定期限内答复。

这封信之所以有效，靠四件事。它逐项列出类别，所以只提照片的回复一眼就能看出不完整。它要日期，于是留下了记录。它问备份，因为"已删除"最常在这里变成"已隐藏"。它要求说明拒绝的法律依据，而这一项用模板信很难糊弄过去。

什么样的回复才算删了

一份有用的确认包含四件事：

1. 删了哪些，逐项对应你列的清单。
2. 什么时候删的，带日期。
3. 保留了什么、为什么——比如账单记录常因税务必须保留，这合理，但必须写明。
4. 备份窗口，或者解释为什么备份不在范围内。

如果回复只有一句"我们已按政策删除您的数据"，就把这四点编号再问一遍。你不是在刁难，你是在要一份监管机构也会要的记录。

五种"看起来删了"的操作

• 卸载 App。 删的是客户端，服务器上的副本原封不动。
• 清浏览器。 清的是本地存储、Cookie、缓存，对方那边什么都没变。
• 退订邮件。 改的是一个营销标记，账号和结果都还在。
• "停用"账号。 通常是隐藏资料、保留数据行。要找的是"删除"，不是"停用"，并且确认重新登录不会把一切恢复。
• 从历史记录里删掉结果。 只是对你隐藏，数据库里还在。

怎么确认真的删了

你没法审计别人的数据库，但可以留下监管机构认可的痕迹。

• 要一个请求编号，并保留整个邮件线程。带时间戳的邮件是证据，会消失的聊天窗口不是。
• 测一下账号。 如果请求的是删号，一周后点"忘记密码"。重置邮件还能收到，说明账号记录还在。
• 一个月后再读一遍政策。 保留条款有时会在一波请求之后悄悄改掉，你当初依据的那一版，值得存成带日期的 PDF。
• 留意重新出现。 如果开始收到关联品牌的邮件，说明数据可能在删除前被共享过。

对方不理你怎么办

升级路径很无聊，但有效，按这个顺序：

1. 再发一封邮件，一句话，引用上一封和它的日期。
2. 主机服务商。 查站点 IP，做一次 WHOIS，找 abuse 邮箱。主机商会把投诉转过去，有些会直接停号。
3. 支付渠道。 如果你付过钱。拒付部门很在意商户是否无视数据请求，商户也知道这一点。
4. 应用商店。 如果是 App，两大商店都有隐私投诉入口。
5. 你所在国家的数据保护机构。 欧盟和英国免费、可在线提交。一般要求你先联系过企业，这就是邮件记录的意义。

一句话版本

要测量值，不要只要照片。要日期，不要只要保证。要备份的说法，因为删除最容易死在那里。对方含糊，就把那四个问题编号再问一遍——含糊通常是模板，而模板经不起具体。

如果你还在犹豫要不要上传，先看上传前清单；想知道一次扫描到底算出了哪些东西（也就是哪些派生值存在、需要被删），原理篇有逐项拆解。

常见问题

没注册账号，也能要求删除吗？

可以，前提是站点能把这次上传对应到你——订单号、付款、你填过的邮箱。没有任何标识符时，请求很难执行，因为对方分不清哪次匿名上传是你的。这也是"只在有标识符的地方上传"的理由。

删除一般要多久？

GDPR 是一个月，可附通知再延两个月；CCPA 是 45 天，可再延 45 天。很多站处理得更快，法定期限是底线，不是目标。

删了账号，扫脸结果会一起没吗？

不一定。删号和删数据常常是两套操作，结果可能以匿名统计的形式保留。在同一封信里把两件事都写明。

站点根本没有联系方式怎么办？

用主机商的 abuse 邮箱和支付渠道。没有任何联系入口的站，也值得向你所在国家的消费者机构报一次——顺便也是一个别再上传的理由。