本文要点
- 照片会不会上传，取决于分析在哪里完成：在你的设备上，还是在服务器上。
- 在设备上处理，意思是找脸、量点都在本机完成。工具可能还会发出一些数字，但不是照片。
- 读隐私政策时问五个问题：照片传不传，发了什么，能不能关，能不能清除，照片有没有别的用途。
- FacialRate 的检测和打分都在浏览器里完成，照片不上传；发出去的只有写明了的几项数字，匿名分数记录可以关掉。
测颜值照片会上传吗？看分析在哪里完成
一个 AI 测颜值的网页，有两种做法。
一种是在你的设备上分析：手机或电脑自己找到脸、量出位置、算出分数，照片一直留在本机。另一种是先把照片上传到服务器，在那边算完，再把结果传回来。
从外面看，两者一模一样：选照片，等几秒，出一个分数。
差别在之后。照片留在本机，就一直在你手里，想删随时能删。照片一旦上传，存多久、谁能看、会不会拿去做别的事，就只能靠对方的承诺。所以这个问题，值得在颜值打分之前先弄清楚。
「在设备上处理」是什么意思
意思是，看你照片的那一步，发生在你自己的设备上。
网页先把一个检测模型装进你的浏览器。你选照片以后，模型在本机找到脸，在上面放下几百个点，再从这些点读出比例：眼睛多宽，下颌和颧骨的宽度之比，嘴角和鼻底在哪里。上图就是这些点。
这一步面部分析的结果是一串读数。打分用的是读数，不是照片本身，所以照片可以一直不离开设备。
但「照片不上传」不等于「什么都不发」。工具仍可能发出一些数字，比如分数，用来和别人的结果比较。这本身不是坏事，关键是它有没有告诉你发了什么。
读隐私政策，问这五个问题
不需要任何工具，只要读隐私政策。政策很长，带着五个问题去找答案就够了。
| 问题 | 说清楚的样子 | 说不清楚的样子 |
|---|---|---|
| 照片会上传吗 | 一句话写明照片在设备上处理，不发送到服务器 | 「我们重视您的隐私」 |
| 照片以外发了什么 | 逐项列出发送的内容 | 「可能收集使用信息」 |
| 能关掉吗 | 写明在哪个设置里关 | 没有提 |
| 本机留下的能清除吗 | 写明怎么清除 | 没有提 |
| 照片有别的用途吗 | 写明不用于其他目的 | 「可能用于改进服务」 |
五个问题都答得清楚，就是一份读得懂的政策。答得含糊，就当照片可能被保存。
政策说不清时，怎么选照片
如果一个工具没把话说清楚，你还是想试，可以在照片上多留个心：
- 选一张只有你自己的照片，不带别人的脸。
- 背景尽量简单，避开门牌、证件、屏幕上的文字这类能看出你是谁、住在哪里的东西。
- 用一张给陌生人看到也不介意的照片。
这几条代替不了一份清楚的政策，只是让你在拿不准时少交出一点东西。
FacialRate 怎么做：照片不出设备，发出去的写明白
用上面的问题来看 FacialRate：
- 照片会上传吗？不会。 人脸检测和打分都在你的浏览器里完成，照片和由它生成的任何人脸图像都不会发到服务器。分析时那层网格画在你的设备上，上图的 478 个面部关键点也是浏览器在本机找到的。
- 发了什么？写明了。 为了和测过的脸作比较，会发一条匿名记录：分数、四项维度的数值，加上你选的评分标准和比较人群，不含照片，也不含设备标识。去解锁完整报告时，会发一次带几项比例读数的请求，用来挑选艺术作品，这次请求不保存。
- 能关掉吗？能。 匿名记录可以在「数据与隐私」设置里关掉，关掉之后的分数不再计入比较。
- 能清除吗？能。 本机的数据，比如缩略图和缓存的检测模型，可以在设置里清除。
- 评分标准由你选：女性或男性，自己选，不从照片推断。
每一项会发什么、存什么、怎么清掉，完整写在 FacialRate 隐私政策里。拿到颜值报告之前，可以先读一遍。
常见问题
在设备上处理，就是什么都不发吗？
不一定。照片可以留在本机，工具仍可能发出分数之类的数字。FacialRate 会发一条匿名分数记录，不含照片和设备标识，可以在设置里关掉。
留在设备上的数据能删掉吗？
要看工具有没有给你清除的选项。FacialRate 可以在设置里清除本机数据，比如缩略图和缓存的检测模型。
只看隐私政策就够了吗？
政策是承诺，但能看出很多。答得清楚、列出发送内容、给你开关的政策，比一句「我们重视隐私」更值得信。