笔记

你的自拍在AI美妆应用里经历了什么

最后更新: 2026年8月22日

你的自拍照通常会离开手机,而这样做是否安全,取决于大多数隐私政策都没有回答的四个问题。

在大多数生成式试妆应用里,你的照片会离开手机。它先被上传,交给运行模型的公司处理、画上妆容,再传回来,然后存放在某个地方,直到有什么机制把它删掉。这样做安全与否,归根结底取决于四件事,应用要么告诉你,要么不告诉你:照片会不会离开设备、还有谁能拿到它、它会不会被用来训练模型,以及它会被保留多久。

这一类应用的隐私政策很少把这四个问题都答全。沉默不答的地方,恰恰是最值得细读的部分。

一张照片会经过哪些环节

按顺序分为六个阶段。隐私政策可以对其中任何一个只字不提,读起来却依然让人放心。

1. 拍摄。 你拍一张自拍,或者从相册里选一张,这时它还只存在于你的手机上,没有别人手里有副本。这个文件还带着拍摄时间、设备型号,有时还有你当时所在位置的 GPS 坐标,具体取决于系统和应用获取照片的方式。
2. 上传。 生成式试妆会把这张照片发送到服务器,因为能画出照片级妆容的模型是跑在服务器上,而不是手机本地。设备端的 AR 滤镜会跳过这一步。这是两者之间最关键的区别。
3. 背后的服务商。 你安装的应用背后的公司,通常并不是真正运行模型的公司。应用会把照片传给一个负责推理的服务商,在这之前往往还要先经过一个人脸检测服务。生成一个妆容效果的这点时间里,可能已经有不止一家公司接触过这张照片。
4. 返回结果。 处理完之后会返回第二张照片。它是从你的脸生成的,所以按照 GDPR(欧盟《通用数据保护条例》)对个人数据的定义,它和原始照片一样属于你的个人数据,适用同样的保留规则。
5. 存储。 上传的原始照片、返回的妆容效果图,以及处理过程中计算出的人脸模板,是三样不同的东西,各自的保留时长也可能不一样。给出保留期限的隐私政策,往往只说清楚了其中一样。
6. 删除。 必须有机制按计划把文件删掉,包括备份里的副本。“你可以申请删除”和“我们会在七天内清除”,是两种完全不同的承诺。前者是排队等待,后者是一个明确的时限。

最让人意外的往往是第三个环节。截至 2026 年 8 月 22 日查证,谷歌搜索“virtual makeup try on”排名前十的结果,全都是品牌自有的试妆页面:Maybelline 出现两次,接下来是 Urban Decay、Ulta GlamLab、Chanel、NYX、Jane Iredale、Too Faced、L'Oreal Paris 和 MAC,而这些页面无一例外都跑在 Perfect Corp 或 ModiFace 的后台上。页面上挂着的品牌标志,不是真正处理你的脸的公司。这意味着你其实要读两份政策,而第二份往往更难找到。

四个问题

我的照片会离开手机吗?

先回答这一个问题。如果照片压根不会离开手机,后面三个问题几乎都不再重要。设备端的 AR 滤镜是在本地追踪你的脸,把颜色画到视频帧上,这些画面帧根本不会碰到网络。生成式试妆是在云端渲染的,所以照片一定会被传输出去,不管应用的初衷多好,这一点都不会变。

设备端处理能泄露的东西更少,因为根本没有东西存在服务器上。但它也做不出照片级的完整妆容效果,所以这两种方式并不是同一件事的两种做法。如果你想在自己脸上看到一个完整的妆容,那就一定要上传照片。剩下唯一的问题是,应用接下来会拿这张照片做什么;而一个连自己用的是哪种方式都不肯说清楚的应用,其实已经用沉默回答了这个问题。

还有谁能拿到我的照片?

要问具体名字,而不是笼统的类别。“我们可能与受信任的第三方服务商共享您的数据”是最常见的说法,却什么都没承诺。一份能点名列出具体服务商、并说明这些服务商只能按应用的指示行事、不得把你的照片用于自己目的的政策,给出的是可以核实的信息。做不到这一点的政策,只是告诉了你“数据会被共享”这一个事实。

AI美妆应用会用我的照片训练模型吗?

这和数据共享是两件事,也是应用最爱回避的一个问题。用于训练的授权往往不是你主动同意的,而是藏在服务条款里一条宽泛的内容许可条款,而不是隐私政策里,措辞通常是“为改进服务”,授予一项全球范围、免版税、可复制和修改你上传内容的许可。服务条款和隐私政策都要读。只要有这样一条许可,又没有别的条款去限缩它的范围,那么无论隐私政策页面怎么说,你的脸都已经成了训练数据的一部分。

AI美妆应用会把我的照片留存多久?

要同时找到一个数字和一个触发条件。只有笼统说法却没有触发条件的,比如“我们会在必要期限内保留数据”,根本算不上一个保留期限。真正有用的承诺会把两者都写清楚,比如“收到删除请求后七天内清除”,或者“在你最后一次使用后 24 个月清除”。

按应用类型拆解这四个问题

App Store 的隐私标签只是一个起点,不是最终答案。这些标签是开发者自己填写的,套用的是苹果制定的分类,而 苹果要求填写的数据类型 里并不包含数据会被保留多久。

Looksmith 对这些问题的回答

Looksmith 是 Mirable Labs, Inc. 出品的 iOS 应用,即将上线 iOS。Mirable Labs 目前已经在 /privacy 发布了隐私政策,在 /retention 发布了生物特征数据的保留时间表。这份时间表目前标注为草案,尚未正式生效,这也是一份在应用本身上线之前就已经写好的政策该有的诚实状态。下面写的是这些文件实际写了什么,只是复述,没有加码美化。

Looksmith会用我的照片训练模型吗?

不会。Looksmith 的保留政策明确写明,Looksmith 不会把你的人脸数据用于训练、微调、评估、基准测试或以其他方式改进任何模型,也不允许任何服务商这样做。

把这篇文章自己教的方法套用到 Looksmith 身上,确实能发现一件事。/terms 上的 Looksmith 服务条款确实包含一条内容许可,全球范围、免版税,允许托管、存储、复制和修改你上传的内容,但明确限定“仅用于为你运营和改进本服务”。这正是前面提示你要留意的那种条款形状。真正把它限缩住的,是保留政策里白纸黑字排除了模型训练这一用途,以及这项许可会在你删除内容时同步终止。两份文件都要读,把它们放在一起判断,而不是只看其中一份。

在把你的脸处理成生物特征数据之前,Looksmith 会单独征求一次书面同意。这个同意环节有自己独立的界面,不会被塞进注册账户的流程里,你也可以随时撤回。用一个勾选框同时打包注册账户、营销推送和生物特征处理这几件事,那是在决定“要不要安装这个应用”,不是在决定“要不要交出你的脸”。

Looksmith会把我的自拍留存多久?

Looksmith 把你的自拍存成一份 Likeness(形象档案),也就是后续所有妆容都会画在上面的那组可复用照片,只要你留着它,它就会一直保留在你的账户里,这样你就不用每换一个妆容都重新上传照片。真正长期存在的,就是这份 Likeness。

一旦触发删除条件,已存储的副本会在七天内清除。Looksmith 给出的最长上限是最后一次使用后 24 个月,如果收集数据的目的更早就已经达成,清除时间还会更早。这个上限说的是人脸数据。账户记录、税务记录和诊断记录的保留时间更长,各自适用隐私政策里另外列出的时间表,而 /retention 上的保留政策是唯一说明人脸数据留存时间的地方,这样就不会在不同文件之间出现说法不一致的问题。

怎么删除我的Looksmith账户和照片?

Looksmith 正式上线后,删除账户的入口在“设置”里的“账户”页面,操作后会一并移除你的 Looksmith 账户、Likeness、所有妆容效果和 Bag(收藏袋)。如果只想删除人脸数据,则是另一个独立的操作:设置,我的 Likeness,删除。之所以分开,是因为 Looksmith 对生物特征数据的授权本来就是单独征求的,而不是打包在账户设置里的。

五分钟读懂一份隐私政策

把隐私政策和服务条款并排打开,分别搜索四个词:天、月、训练和许可(英文原文对应 days、months、train、license,如果文件是英式拼写,还要多搜一遍 licence)。如果搜出来的都是些含糊其辞的句子,那不管开头那段“我们高度重视你的隐私”写得多漂亮,这个应用其实都没有回答上面那四个问题。

还有两个信号值得花时间留意。一份主动点名列出分包处理方的政策,等于接受了一项本可以回避的义务。而一个较新的更新日期,至少说明有人在应用最近一次改动之后,又打开过这份文件重新看过。

这一切都说明不了这个应用好不好用。安全和好用是两码事,一个应用完全可能在其中一项上翻车,另一项却没事。但这四次搜索总共只花五分钟,大多数人挑一张自拍上传都要花更久。