扫脸测试能传自拍吗？上传前的隐私自查清单

为什么一张自拍比一张表情包值得多想一步

一张风景照泄露不了关于你的东西。一张你的脸的照片不一样：它记录的是一个独属于你、而且无法更改的身体特征。在一些司法辖区，这已经足以让它被算作生物特征数据——一个在知情同意与数据保留上有专门规则的类别。

不管具体哪条法律适用于你正在用的工具，实践中的问题都一样：你按下上传之后，这张图去哪儿了？绝大多数人从来没查过。这一页就是一份该查什么的清单，写法是"你可以去问的问题"，而不是法律意见——因为答案取决于你所在的地域，以及工具的实际行为。

先说一条总原则：如果一个工具没法清楚回答这些问题，那本身就是答案。 用含糊话术做承诺、或者干脆没有隐私说明的站点，已经告诉你重要信息了。

十件该确认的事

1. 图片在哪里处理？ 在你的浏览器里、在工具自己的服务器上，还是转发给了第三方服务？这是三种完全不同的情况。"在浏览器里处理"意味着文件从未离开你的设备，这是最强的答案。"发到我们的服务器"很正常，但应该被明说。"转发给第三方 API"意味着一家你没听说过、也无从核实的公司正在处理你的人脸。

2. 会写入磁盘吗？ 处理图片通常涉及临时保存。这本身不一定是问题——关键在临时副本会不会被清理，以及有没有人对此作出承诺。

3. 保留多久？ 几秒、几天，还是无限期？"为提供服务所需的必要时间"这种说法含糊到等于没答。要找的是具体的保留期限。

4. 有删除通道吗？ 如果你想把图片删掉，具体该怎么做？一个能用的删除入口，或者一个可以联系的地址，都是正面信号。完全没有删除通道，就意味着你只能相信一句承诺，而不是行使一项权利。

5. 图片会被用在别的地方吗？ 训练模型、改进服务、数据统计，是三件不同的事，而它们最后往往都被写成"我们可能使用你的数据"。如果你的照片会进入训练集，这件事值得在上传之前知道。

6. 会不会分享给其他人？ 支付服务商、广告方、统计服务商、云服务商都很常见。重点不是"分享一定不好"，而是你应该查得到。

7. 除了照片，人脸测量值保留多久？ 这是几乎没人问的问题。很多工具会删掉图片，却保留派生出来的数据：关键点、比值、分数。如果目的是保留可识别信息，这些测量值的价值可能比那张 JPEG 更高。

8. 它要的东西比需要的多吗？ 扫脸只需要一张照片。它不需要你的手机号、邮箱、通讯录或位置。一个醒目的上传按钮旁边同时索要一堆额外资料，是需要警惕的信号。

9. 话术和行为对得上吗？ "100% 隐私保护""绝不存储"这类承诺很常见，也很容易写。遇到绝对化的说法，就问一句：什么机制在保证它？没有机制支撑的承诺是营销句子，不是保障。

10. 出问题谁负责？ 有没有公司名、地址、能找到真人的联系方式？没有任何责任结构的匿名工具，是出了问题无处可找的那一类。

实际怎么跑这份清单

你不需要像审讯一样逐条追问，两三分钟就够。

• 上传之前先找隐私说明，而不是上传之后再找。 如果根本没有，那就到此为止。
• 专门搜"保留"那句话。 有具体时限是正面信号；通篇不提是负面信号。
• 确认图片是本地处理还是真的上传了。 有些工具你可以打开浏览器的网络面板，看有没有一个请求带着那张图片。有些则完全看不出。
• 先用一张你不在乎的照片试。 这能在你交出真正在意的照片之前，确认工具是否可用，也让你看清结果页长什么样。
• 不要拿别人的脸去试。 这是唯一一种伤害不只是理论上的情况：你会在对方不知情的情况下，把第三方的生物特征数据交出去。

本站是怎么做的

既然你在这里，把自家流程讲清楚比只给你一张清单更诚实。

你在本站上传自拍后，图片是发送到我们的服务器的——不是在你的浏览器里处理完就结束。任何在上传按钮上贴"本地处理"字样的工具，都值得你怀疑。在服务器上，图片在内存中被持有，用于跑关键点分析、生成分数和分享卡。它不会被写进任何相册，也不会被存进数据库：支撑登录和推荐功能的表里存的是账号和推荐码，不是照片。

有一点必须精确说，而不是说得方便：Web 框架在处理请求之前，有可能自动把较大的上传内容暂存到一个临时文件里，那个文件会在请求结束时被清理。所以准确的说法是"我们不保存你的照片"，而不是"你的照片绝不接触磁盘"。如果你要的是绝对确定，唯一可靠的选择就是不上传——这对这一类工具里的每一个都成立，包括本站。

常见问题

扫完之后我的自拍会被保存吗？

在本站，上传的图片在内存中处理，处理完不留存——没有相册，数据库里也没有它的副本。这不代表其他工具也一样，每一个都要单独确认。最有用的信号是：它有没有给出具体的保留期限，还是话术始终含糊。

扫脸能把我识别成某个具体的人吗？

面向消费者的扫脸测试做的是几何测量，不是身份识别。它定位五官并测量，不会拿你的脸去和一份带有姓名的数据库做比对。但仍要说清楚：生物特征数据真正的风险通常不是"被当场认出来"，而是累积——以及未来某个系统能拿一批早已存在的照片做什么。

传别人的照片可以吗？

不可以，这是这一页里最清晰的一条规则。未经知情就上传伴侣、前任或朋友的照片，等于在对方未同意的情况下交出他的生物特征数据。而且这么做结果也无效，因为你拿到的答案本来就没有意义。如果你对一段关系有真实疑问，去问那个人。

话术里该警惕什么？

没有机制支撑的绝对化说法："100% 隐私""绝不存储""完全匿名"。问一句什么在保证它。如果一份隐私说明写了保留期限、删除路径、以及谁在处理图片，它已经比大多数做得多了；如果一个都没写，那它的绝对化措辞就只是装饰。

网站处理人脸照片合法吗？

这取决于你所在的地域和站点运营地，本页不构成法律意见。一些司法辖区把人脸图像视为需要特别知情同意与披露要求的个人数据类别。如果这件事对你的具体情况重要，请把它当作"上传前仔细读隐私说明"的理由，而不是上传之后再想。

最安全的用法是什么？

用一张你不介意公开的照片，最好是已经公开发布过的。不要上传别人的照片。如果一张照片就够用，就不要绑定账号或手机号。如果想到"这张图存在于某个你无法控制的地方"会让你不舒服，那最安全的选择就是别上传——再怎么检查，风险也不会降到零。