昨天下午刷小红书看到个AI形象设计的广告，说上传自拍就能给你换发型试妆容，我正好想剪头发就点进去了。是个微信小程序，名字我不说了免得像打广告。我传了三张自拍，正脸侧脸都有，然后它让我再传一张全身照，我就有点犹豫退出来了。 退出来之后心里开始发毛。那个小程序的隐私政策我点开看了，写得特别模糊，什么“可能用于优化服务”、“可能与第三方合作”，到底存不存照片根本没提。我又去网上搜，有人说这种就是套壳的AI，后台直接把照片存服务器了；也有人说用完就删。我干短视频编导的，平时自己出镜，...
昨天下午刷小红书看到个AI形象设计的广告，说上传自拍就能给你换发型试妆容，我正好想剪头发就点进去了。是个微信小程序，名字我不说了免得像打广告。我传了三张自拍，正脸侧脸都有，然后它让我再传一张全身照，我就有点犹豫退出来了。
退出来之后心里开始发毛。那个小程序的隐私政策我点开看了，写得特别模糊，什么“可能用于优化服务”、“可能与第三方合作”，到底存不存照片根本没提。我又去网上搜，有人说这种就是套壳的AI，后台直接把照片存服务器了；也有人说用完就删。我干短视频编导的，平时自己出镜，脸被乱用的话真挺麻烦。
我现在就想知道，这种上传给AI的照片到底会不会被存下来？如果存了，他们能拿我照片干嘛？做人脸识别还是训练模型？我试着找删除账号的地方，翻半天没找到。有没有懂行的朋友给说说，这种情况我要不要投诉或者报警啊？
分情况判断:这类“上传自拍做 AI 换发型/试妆容”的小程序一般会把照片上传到服务器并短期存储用于处理,是否长期留存与二次使用取决于它的隐私政策与实际做法。你描述的政策模糊、提到“可能与第三方合作/用于优化”,风险等级偏中高。建议先按“已被服务器保存”对待,再用可验证的步骤降低暴露面,而不是赌对方“用完即删”。
可参考监管关于个人信息最小必要、明确目的等原则的要求。国家网信办与工信部公开通报中多次点名“过度收集/模糊授权”风险点。
人脸照片属于敏感个人信息,未经充分必要同意进行二次使用、对外提供或在宣传中使用,都可能触碰监管红线。涉肖像的商业使用还受民法典人格权保护,与是否“免费体验”无关。
| 场景 | 安全做法 | 不安全做法 |
|---|---|---|
| 工具选择 | 用头部平台/有备案、隐私条款明确保存期限与删除机制的产品 | 来历不明小程序/无公司信息/政策含糊其辞 |
| 图片内容 | 传低分辨率、减少背景与可识别元素、打码去除证件/门牌 | 高清正脸+家庭环境+工牌名牌同框 |
| 账号策略 | 使用马甲邮箱/微信分组授权,不绑定真实手机号 | 用常用主号授权+给完整通讯录权限 |
| 权限控制 | 仅临时授权摄像头/相册,用后撤回 | 长期授权所有权限、允许消息推送与后台运行 |
| 删除与留痕 | 完成后立即删除服务端数据、保留删除回执 | 放任不管、无证据可证 |
遇到紧急冒用、资金风险时,先行联系110与96110反诈专线并告知可疑使用场景,同时保存取证材料。
如果后续出现对方在广告中使用你的自拍、或你发现被冒充联系商业合作,请及时保留网页存证(全屏+时间戳)、小程序页面备案信息、隐私政策版本号,作为维权材料。
我也碰到过类似小程序，传完照片那会就开始担心被存了。其实很多这种AI服务背后就是拿你的脸做训练数据，尤其是没明确说明会删除的，或许确实存在长期留存的风险。有些还会拿去卖给广告平台或者美容公司用来分析用户偏好。你要是真的不放心，后续别再用这服务；投诉的话确实很难能立刻解决问题，毕竟很多都游离在监管边缘。建议以后上传照片前，尽量用水印或者伪装，不然脸一旦给了别人，控制权基本没你了……我也说不上多吓人，但偶尔想起来就心慌。
我去，我也遇过类似的小程序，上传完照片其实录像啥的没啥技术含量，主要就是后台服务器要是存了，你就别指望隐私了。一般这种小程序，照片肯定是存了，不然AI根本算不了数据，而且不少平台都会拿数据去训练模型或者给广告用，毕竟用户脸是最值钱的数据了。你想让他们主动删照片不太现实，除非有明确法律支持和平台配合，投诉不是没用，但效率低且周期长。我倒是觉得既然没啥绑定信息，最好别传敏感照，尤其是正面清晰的，能避开就避开，真的怕就别随便上这种了，免得后续麻烦大…反正我现在上传东西前都特谨慎，脸真不是小事儿。
