AI 头像隐私检查清单（没人告诉你的那份）

AI 头像工具会给你姿势建议、穿搭建议、灯光建议，偶尔还会给你“下颌线”的建议——仿佛它们认识某位手握三家风投基金的人。但它们不一定会给你隐私检查清单。

下面是检查清单。

第一：它们会保留你的源照片吗？这是最关键的一点。生成出来的结果很敏感，但源照片往往更敏感，因为它们展示了真实的你、真实的房间、真实的衣服、真实的朋友、真实的工作场景，以及真实的上下文。如果工具会保留它们，询问会保留多久、以及原因。

第二：它们会保留生成的头像吗？保存的画廊可能很有用，但它仍然是与人脸关联的保留内容。寻找删除控制、保留期限，以及生成图片是公开的、仅对你的账户私有的、对员工可见的，还是用于产品评审。

第三：上传内容是否用于训练、评估或改进？“不用于训练”是好消息，但你仍要问：是否用于人工审核、安全审核、质量审核，或滥用监测。这些是不同的活动。如果它们把这些都揉成一句“温暖的隐私”表述，继续往下看。

第四：图片在哪里被处理？产品可能运行自己的基础设施，或将图片路由到外部模型服务商。问题不在于外部服务商是否自动就不好。问题在于：你是否被告知图片会被谁接收，以及在什么保留条款下接收。

第五：谁能访问这些内容？客服人员能看到你上传的照片吗？操作人员能查看生成结果吗？工程师能从存储中拉取图片吗？一个好的产品要么在架构上阻止这种访问，要么清楚解释何时可能发生访问、以及原因。

第六：你删除后会发生什么？从你的账户删除不应在暗地里留下缩略图、源文件、提示词记录或支持附件，作为普通产品状态的一部分。有些运营记录可能会保留，但除非有明确解释的理由，否则不应保留你的面部信息。

第七：你要上传哪些照片？避免包含其他人、工作证件、门牌号、儿童、文件，或私人室内空间的图片。头像工具可能会要求“多样性”。不要把这理解为它在请求你像剪贴簿一样把你整个人生都上传进去——只为了那条“下颌线”。

这份清单不会让每个工具都变得安全或不安全。它只会让取舍变得可见。这就是目的。隐私并不是为了找到“最纯粹”的按钮。隐私是要知道：当你按下它时，会发生什么。

延伸阅读：如何评估私有 AI 图像工具、你的数据，以及 NIST 对面部识别技术的概述。