审阅草案 · 生效日期待定

隐私政策

草案更新于

本政策说明你访问网站、登录、检查人像或发起反向图片搜索时，FaceByPhoto 如何处理信息，以及你可以如何管理照片、报告和账户。

我们处理哪些信息

  • 账户和会话信息，包括邮箱地址、登录验证信息、账户和会话标识，以及登录流程使用的设备标识。
  • 照片和搜索信息，包括上传照片及其处理版本、启用人脸检查时生成的测量信息、所选人脸、搜索指令、声明的版本和时间，以及搜索状态和报告。
  • 公开搜索候选信息，包括搜索服务商返回的图片引用、标题及可用的网页链接。这些内容可能涉及未使用本服务的人。
  • 订单和额度信息，包括额度包、金额、币种、订单编号、付款状态及额度余额和使用记录。支付详情由 Stripe 或 NOWPayments 在其托管的结账页面收集。
  • 技术和偏好信息，包括 IP 地址及据此判断的大致国家或地区、请求与安全信息、浏览器语言，以及你选择的界面主题和显示语言。

我们如何使用信息

我们使用上述信息验证登录、维持会话和偏好、判断账户和地区是否符合使用条件、处理照片和你请求的搜索、展示结果，并让你恢复或删除搜索。相关记录也用于发放额度、核对付款、保护服务安全、防止滥用和履行法律义务。

不同功能所需的信息不同。登录需要邮箱地址，图片搜索需要图片，人脸搜索需要人像，选择购买额度时，结账环节会收集支付信息。

人脸检查与反向图片搜索

在人脸搜索中启用人脸检查时，照片上传后会在 FaceByPhoto 的基础设施中接受检查，该步骤发生在确认搜索前。我们会生成去除 EXIF 等嵌入元数据的副本、检测人脸，并根据人脸位置、关键点和图片质量等信息，帮助你选择自己的脸。这些测量信息用于照片检查与裁剪。

你确认并开始搜索后，SerpApi 的 Yandex 图片搜索集成会收到一个短期链接，指向以所选人脸为中心的处理后裁剪图。裁剪图可能包含人脸周围的图像。在请求有效期间，搜索服务商可通过链接读取裁剪图。结果是来自公开图片来源的候选项。此流程用于检索图片和检查照片。

在人脸相似比对功能可用且你授权后，本站会将所选人脸与可用候选缩略图中的人脸进行比对。人脸特征只在本次搜索的内存中使用，随后丢弃。报告保存结果分组与排序，相似度不能确认身份。

如果你选择 AI 图片检测，我们会将去除嵌入元数据的完整照片副本发送给 AI or Not。本站只保留检测结果至上传到期或删除。AI or Not 按其自身政策处理收到的副本。

使用图片搜索时，我们会生成去除嵌入元数据的完整图片副本。你确认搜索后，搜索集成可通过短期链接读取该副本。本站通过此模式查找相似图片及其公开来源，跳过人脸检测和比对。

信息接收方与跨境处理

服务使用 Cloudflare 等基础设施与安全服务商、登录邮件送达服务、SerpApi 及其查询的搜索引擎，以及结账时的 Stripe 或 NOWPayments。各方接收其服务所需的信息。例如，搜索集成读取处理后的图片并返回候选图片引用，Stripe 或 NOWPayments 处理支付详情并返回订单和付款信息。

这些服务可能在你所在国家以外处理信息。具体适用的跨境传输要求取决于各方的所在地和角色。打开来源网页或候选图片时，浏览器会连接外部站点，适用该站点自身的政策。法律要求披露信息，或需要处理安全事件和滥用行为时，也可能披露相关信息。

保存期限与删除

上传照片及其处理副本使用加密的私有存储。已保存的报告仅发起该次搜索的账户可访问。

  • 照片与人脸检查详情。自开始上传起，输入内容最多可访问 30 分钟。原图、处理后的副本和人脸检查详情以服务显示的过期时间为准。到期或删除时会终止访问，并安排清理我们控制的数据。遇到需要重试的情况，实际清理可能需要更长时间。
  • 搜索报告。已保存的报告通常最多可访问 30 天。提前删除搜索或账户时，报告将不可访问。原始照片到期后，历史记录使用占位图。访问撤销与本站清理分别显示状态。
  • 外部处理。搜索结束或取消时，输入链接会停止接受新的取图请求。外部服务商已收到的副本适用其自身的保留和删除安排。SerpApi 公布的标准保留期为搜索完成后 31 天，具体安排可能因服务商而异。App 内删除适用于我们控制的数据，来源网站上的内容由该网站管理。
  • 其他记录。为核对交易、调查滥用、处理争议或满足法律和审计要求，可能按需保留有限的账户、订单、交易、安全和授权记录。

Cookie 与浏览器存储

会话 Cookie 保持登录，直至会话过期或你主动退出。设备和语言 Cookie 可保留最多一年。本地存储记录界面主题，会话存储用于在同一标签页恢复未完成的上传或核对操作状态。清除站点数据可能退出登录、重置偏好，或移除未完成操作的恢复信息。

你的选择与隐私权利

你可以丢弃未完成的上传、取消正在运行的搜索、在历史记录中删除已保存的搜索，或在账户设置中申请删除账户。取消操作会限制本站继续处理，服务商已收到的数据则按其流程处理。

根据适用法律，你可能有权访问、更正、删除或取得个人信息副本，限制或反对特定处理，撤回基于同意的处理授权，或向数据保护机构投诉。

运营主体与隐私联系渠道

正式政策将公布负责处理 FaceByPhoto 个人信息的运营主体，以及供注册用户和未注册人士提交隐私请求的联系渠道。

年龄限制与政策更新

照片搜索供年满 18 周岁的用户核查自己的照片。功能开放范围可能因地区而异。政策有重要更新时会注明日期，并按适用法律通知。使用资格、允许用途和购买规则见《用户条款》。