AI云端修图的隐私条款深读:我逐条读了五家协议
协议是给会读的人看的:五家云端修图服务里,只有两家把数据留存期写清楚了,还有一家把上传图授权给平台改进模型。客片和带人脸的照片风险最高。上传任何图之前,先按文末三步自查法把条款过一遍。
五份协议我逐条读完,真正要盯的只有三处
AI云端修图的风险藏在协议里:决定风险的就三处,原图存多久、平台拿你的图能做什么、你点了删除之后还剩什么。这三处写不清楚,其余条款写得再漂亮都白搭。
ai云端修图省下的是时间,交出去的是照片的控制权——这是我逐条读完五家协议后最直接的感受。我平时接婚礼和电商的修图单,旺季一个月经手大概四千张原图,其中三成会用云端AI批量跑精修。今年8月中旬,我把手头在用的五家服务的隐私协议全部导出成PDF,打印出来用荧光笔画了一个下午,一共划出三十七处跟照片数据有关的句子。划完发现,真正要命的集中在三处。
第一处是数据留存。通俗讲就是:你不登录、不付费、甚至注销之后,那张原图还要在服务器上躺多久。五家里有两家写得明白,一家写着原始上传保留九十天,另一家写三十天后自动清空;剩下三家只说「为提供服务之目的合理保留」,这句话翻译过来就是没说。这就像你把钥匙借给装修队,他有没有去配一把,你盯着钥匙串根本看不出来。
第二处是用途授权。协议里几乎都有一句「用户授予平台非独占的、全球范围的许可」,重点在后半句的适用范围。有的只限「为您提供服务的必要范围」,有的后面拖着一个「及改进优化相关服务」。就这半条尾巴,性质完全变了——前者是干活的临时工,后者可能是留存底片的房东。
第三处是删除权。别以为点了删除按钮就结束了。我逐家试了:有两家删完给即时确认;有一家弹窗写着「备份将于三十日后彻底清除」;还有一家的删除入口藏在二级页,我翻了四层菜单才找到,路径深得让人怀疑是故意的。
「可用于改进模型」这半句让我停了手
其中一家在授权条款末尾写着上传内容可用于改进模型,等于客片有机会变成训练数据。我看到这半句就把带人脸的商用单全部撤了下来,改走本地处理。
说实话,读到那半句的时候我后背有点凉。协议原文是「用户上传内容及其生成结果可用于改进及优化本平台的算法模型」。这意味着什么?你传上去的新娘正脸、孩子特写、还没发布的电商样片,都可能进训练集。模型学走的是五官排布、光影习惯、修图风格,未来生成的图里可能出现一张跟你客户长得很像的脸。
我第一时间截图发给一个做律师的大学同学,他的原话是:「用于改进服务」和「用于训练模型」的边界一直模糊,协议这么写,至少说明平台给自己留了口子。这话不构成法律意见,但够我下决心了。客户签给我的只是肖像使用授权,没有谁授权我把她的脸交给一个模型去学。
话说回来,我也承认这事有矫枉过正的成分——训练数据通常会被脱敏,整张原图泄露的概率不大。可我算的是另一笔账:万一呢?客片泄露一次,丢的不是一张单子,是圈子里的口碑。所以现在我的规矩是:风景、静物、没脸的图继续云端跑;凡是能认出人的,一概不过云端,本地处理到底值不值这笔工时,我在AI修图本地隐私账里单独算过。
那之后两周,有个新娘在交付时问我照片都存在哪。我把这事的来龙去脉讲了十分钟,她选了本地交付,加了两百块工时费,还说了一句让我把「本地交付」直接写进报价单的话:贵点没关系,我得知道我的脸归谁管。
五分钟自查法:上传前先做三个动作
自查只要三步:Ctrl+F搜「保留」「删除」「许可」三个词,核对授权范围有没有拖尾巴,再把删除入口亲自点一遍。三处任何一处含糊,就只传不敏感的图。
具体这么干。第一步,打开协议页按Ctrl+F,搜「保留」「存储」「删除」「许可」「模型」这几个词,命中的句子逐条读,别看目录,条款正文才是真话所在。第二步,找到授权条款,盯住「非独占」「全球」「永久」「改进」这几个词,判断平台拿你图的范围是干活的必要范围,还是一个更大的筐。第三步,先拿一张不重要的图走完整流程:上传、生成、删除,掐个表。我上个月试的那家,从点删除到收到确认邮件花了四分钟,提示备份三十天后清除——这个数字我直接记进了选型表。
还有一个习惯值得说:截图存证。条款会改,你在哪个时间点同意的是哪个版本,日后只有截图能讲清楚。我把每次同意协议的页面都截图,文件名带上日期,存进一个叫「条款存证」的文件夹。今年已经有一家平台在我付费期间更新过条款,拿新旧两张截图一对比,才发现多出来的就是那半句「改进模型」。这事花不了十秒,关键时候顶大用。
协议是给会读的人看的,这话不是抬杠。五份协议、一个下午、三十七处划线,换来的是我如今每传一张图之前都知道它去了哪、待多久、谁能用。你不需要成为法务,只需要每次多花五分钟,把那三处盯住。照片是你拍的,控制权也该留在你手里。
常见问题
上传前把人脸打码或者裁掉,能降低风险吗?
能,但比你想的有限。打码挡住的是人脸识别,挡不住构图、场景、服装风格这些同样会被提取的特征。图里带客户门店招牌、商品包装这类可识别商业信息的话,风险跟人脸差不多。真要脱敏,宁可只传局部光影和皮肤区域,修完再合回去。
付费会员和免费用户,条款待遇会不一样吗?
我读的五家里,只有一家在付费协议里明确写了「付费用户内容不用于模型改进」,其余几家付费版和免费版共用一份条款。花钱大概率买到的是算力和速度,未必买到隐私。付款前翻到授权那一段,确认「付费」两个字有没有真的改变内容用途。
已经同意过的协议中途更新了,我能拒绝吗?
多数平台的写法是「继续使用即视为接受新条款」,通知往往只是站内公告或者一条邮件。你能做的是看更新日志里授权和留存部分有没有变化,有变化就走删除流程把历史图清掉,再决定续不续费。嘴上不同意却继续用,反而处在最模糊的状态。
企业客户对修图数据存放有要求时,怎么应对?
把协议里的留存条款和删除流程截图整理成一页说明,主动交给客户确认,比等客户自己问出来强得多。今年签的一个电商客户,就因为我主动出示了云端和本地两种交付方案,把年度框架合同给了我。透明在这个行业是稀缺品,也是报价之外的竞争力。