AI 图像数据政策中应该包含什么

一份 AI 图像数据政策不应该读起来像一张被诅咒的藏宝图。

它应该回答用户、采购方、工程师、支持人员以及合规审查者最终都会问的问题：哪些数据会进入、为什么会进入、数据会去哪里、谁可以看到、会保留多久、是否会用于训练，以及删除是如何运作的。

先从目的开始。说明图像将用于什么：生成、编辑、预览、修复、背景替换、头像创建、产品效果图，或其他特定工作流。目的很重要，因为“我们处理图像”太宽泛，无法提供有用信息。

接着列出输入内容。提示词、源图像、遮罩、参考图像、生成输出、元数据、账号标识、计费元数据以及运营日志。如果允许包含人物图像，请说明如何处理面部和肖像。如果允许客户照片，请说明上传者需要哪些权限。

然后讲清训练情况。客户的提示词、上传内容或输出是否会用于训练或改进模型？如果不会，请直接说明。如果存在任何选择加入（opt-in）项目，请单独描述，并确保它确实是可选的。

用通俗语言说明保留期限。源上传、输出、提示词历史、日志、滥用审查数据、已保存的项目、公开链接、缩略图、缓存以及备份可能都有不同的保留期限。一份有用的政策会点明这些差异，而不是把它们压缩成一段昏昏欲睡的文字。

说明访问权限。客户内容不应被随意展示给支持团队、产品团队、分析团队或服务提供商的员工。如果可能发生人工审核，请说明原因、时间以及适用的限制条件。如果支持团队可以请求用户同意的诊断采集，也请写明。

说明删除与可携带性。用户能否删除图像？删除是否会移除正在使用的存储和链接？备份怎么办？用户能否在不托管的情况下下载输出结果？当账号关闭时会发生什么？

最后，说明滥用与法律例外。即使是私有产品，也仍需要安全规则。政策应解释如何提交报告、如何下架、禁止用途、法律请求，以及在不把一切都无限期保留当作借口的前提下，哪些情况下可以进行有限的保留期限例外。

最好的 AI 图像数据政策并不长，因为它不害怕。它之所以清晰，是因为产品知道自己在做什么。

延伸阅读：AI 图像保留期限的通俗指南，你的 AI 图像功能必须经得起的隐私政策问题，以及你的数据。