用 AI 修图 App 前要检查的隐私问题

四个要问清楚的问题

1. 元数据什么时候去掉？

手机照片里带着 EXIF，有机型、镜头、光圈快门、拍摄时间；没关定位的话，还有 GPS。在家门口拍的自拍，坐标就是你家。

关键不是去不去，而是在哪一端去。上传到服务器再清洗，数据已经离开过你的手机，进过日志。只有在设备上重新编码，坐标才真的没出门。看政策时，找「在设备上」「上传前」这种明确的说法。

2. 原图留多久？

生成结果总要保存，原图呢？很多应用的默认答案是一直留着。你要找的是一个说得清的规则：留多久，到期自动删还是要你自己动手。「在必要期间内保留」不算答案。

3. 会不会拿去训练模型？

这一条最容易被含糊过去。「用于改进我们的服务」在很多政策里就包括训练。要找的是明确的否定：不用于训练，不建人脸或生物特征库，不卖给第三方。

如果只给了一个「可以在设置里关闭」的开关，说明默认是开着的，装完第一件事就去关。

4. 能不能删，删了是不是真删？

删除有好几层：能不能删单张作品，能不能连原图一起删掉整个项目，能不能注销账号、清空全部数据。再往下一层很少有人问：删了之后，服务器上的文件怎么处理，多久处理完。

MuseFrame 怎么答

把这四个问题原样问回我们自己。完整条款见隐私政策。

• 照片在你的设备上重新编码成 JPEG，GPS 和机型信息在上传前就去掉了，不是到服务器再洗。
• 原图和作品在账号存续期间保存在服务器上，我们目前没有自动到期清除。
• 照片只用来做你要的那张图。我们不拿它训练模型，不建人脸库，也不卖。生成是自动流程，只有处理举报、申诉或安全事件时才会按需查看。
• 删掉项目，它会立刻从作品列表里消失。服务器上的图片要你写信告诉我们，我们人工清除后回信，不承诺固定时限。注销账号也是写信申请，步骤见账号删除。
• Android 版经 Google Play 付款，网页版经支付处理商 Waffo Pancake，我们碰不到你的银行卡。

你自己能做的

政策再好，也不如少传一点。上传前花十秒看看画面里有什么。

• 背景里能认出你的东西，比如门牌、快递单、车牌、桌上的屏幕、墙上的日程表。
• 不是你的人。合影里的其他人没同意过，只有自己的照片更省心。
• 孩子的照片。默认多谨慎一点，别把孩子的正脸交给不必要的服务。
• 系统的定位开关。在相机设置里关掉位置信息，坐标从源头就不会写进去，对哪个应用都管用。
• 用完清理。作品存到本地后，删掉项目，再写信请我们清掉服务器上的文件。