筆記

自拍照傳進 AI 化妝 App 之後會發生什麼事

最後更新: 2026年8月22日

在多數生成式化妝 App 裡，你的自拍照通常會離開手機，安不安全取決於四個大多數隱私權政策都沒回答的問題。

大多數生成式化妝 App 都會把你的照片傳出手機：上傳、交給負責跑模型的公司、上妝、傳回來、存放在某處，直到某個機制把它刪除為止。安不安全，取決於這款 App 有沒有回答四個問題：照片會不會離開裝置、還有誰會拿到它、會不會被拿去訓練模型、以及會被保留多久。

這類 App 的隱私權政策通常四個問題都答不全，而沉默本身，才是最值得細讀的部分。

一張照片會經過的路徑

一共六個階段，按順序排列。政策可以對其中任何一段保持沉默，讀起來卻依然像在讓人安心。

1. 拍攝。 你拍一張自拍，或從相簿裡挑一張，這時它只存在你的手機裡，沒有其他人手上有副本。這個檔案通常還帶著拍攝時間、裝置型號，有時候還有你當時所在位置的 GPS 座標，實際情況要看平台和 App 讀取照片的方式。
2. 上傳。 生成式試妝功能會把這張照片送到伺服器，因為能畫出照片級真實妝容的模型是跑在伺服器上,不是跑在手機裡。純裝置端的 AR 濾鏡不用這一步,這是兩種 App 最關鍵的差別。
3. 背後的供應商。 你安裝的那個 App 品牌，通常不是實際跑模型的公司。App 會把你的照片交給一個推論服務供應商，往往在這之前還要先經過一個人臉偵測服務。光是上妝一次，可能就有不只一家公司碰過這張照片。
4. 回傳。 系統會傳回第二張照片，這張照片是從你的臉衍生出來的，根據 GDPR 對個人資料的定義，它跟原始照片一樣屬於你的個人資料，適用同樣的保留規則。
5. 儲存。 上傳的原始照片、傳回的成品，以及過程中可能算出的臉部特徵模板，是三種不同的東西，各自有不同的保留期限。政策裡標出的保留期限，往往只涵蓋這三者裡的其中一項。
6. 刪除。 必須有機制按照排程把檔案移除，連備份裡的副本也要一併處理。「你可以申請刪除」跟「我們會在七天內清除」是兩種完全不同的承諾，一個是排隊等候，一個是有時限的保證。

最讓人意外的往往是第三個階段。截至 2026 年 8 月 22 日檢查，Google 搜尋「virtual makeup try on」排名前十的結果全是品牌自己的試妝頁面，Maybelline 出現兩次，接著是 Urban Decay、Ulta GlamLab、Chanel、NYX、Jane Iredale、Too Faced、L'Oreal Paris 和 MAC，而這些頁面背後全都跑在 Perfect Corp 或 ModiFace 的技術上。頁面上掛的品牌名字，不是真正處理你這張臉的公司，這也代表你得讀兩份政策,而第二份通常更難找到。

四個問題

我的照片會離開手機嗎？

先問這一題。如果照片根本不會離開手機，後面三個問題的重要性幾乎都消失了。裝置端的 AR 濾鏡在本機追蹤你的臉，把顏色即時畫在影片畫面上，畫面完全不用連網。生成式試妝則是在雲端算圖，照片一定會被傳輸出去，這一點不會因為公司立意多良善而改變。

裝置端處理沒什麼東西可以外洩，因為伺服器上根本沒存著任何東西。但它也做不出一張完整的照片級妝容成品，這兩種技術不是同一件事的兩種做法。如果你想要一張自己臉上完整妝容的成品，你就是在上傳照片。剩下唯一的問題是這個 App 接下來拿照片做了什麼,而一個不肯說清楚自己是哪一種的 App，其實已經給了答案。

還有誰會拿到我的照片？

要問名字，不要只問類別。「我們可能會與值得信賴的第三方服務供應商分享您的資料」是業界標準寫法，等於什麼都沒承諾。一份會具名列出供應商、並聲明這些供應商只能依 App 指示行事、不得挪用你照片做自己用途的政策，才算給了你可以查核的東西。只講「會分享」而不具名的政策，等於只告訴你分享這件事本身存在。

AI 化妝 App 會拿我的照片去訓練模型嗎？

這跟分享是兩回事，也是 App 最常迴避的問題。你自己授予訓練用途的同意，往往是透過服務條款裡一段寬泛的內容授權條款，而不是寫在隱私權政策裡，措辭通常是「為了改善服務,取得對你上傳內容全球性、免權利金的重製與修改授權」。條款和政策都要讀。如果有這種授權條款，而且沒有其他文字限縮它，那不管隱私權頁面怎麼寫，你的臉就是訓練資料的來源之一。

AI 化妝 App 會把我的照片留存多久？

要找一個具體數字，加上一個觸發條件。只有數字沒有觸發條件，比如「我們會保留資料到不再需要為止」，這不算是保留期限。有用的承諾會兩者都寫清楚，例如「刪除請求提出後七天內清除」和「距離你上次使用後 24 個月」。

四個問題，依 App 類型對照

App Store 的隱私權標籤只能當作起點，不是答案。這些標籤由開發者自行填寫，用的是蘋果制定的分類，而蘋果要求申報的資料類別並不包含資料會保留多久。

Looksmith 怎麼回答這四個問題

Looksmith 是 Mirable Labs, Inc. 開發的 iOS 應用程式，即將上架，尚未推出。Mirable Labs 現在就先公開了隱私權政策 /privacy 和生物特徵保留時程表 /retention。這份保留時程表目前是草案，並標明尚未生效，這正是一份在 App 上線前就先寫好的政策該有的誠實狀態。以下內容是這些文件實際寫了什麼，用平實的方式描述，沒有加油添醋。

Looksmith 會拿我的照片去訓練模型嗎？

不會。Looksmith 的保留政策明文規定，Looksmith 不會使用你的臉部資料，也不允許任何供應商使用，來訓練、微調、評估、評測或以其他方式改進任何模型。

用這篇文章提出的標準去檢視 Looksmith，確實浮現出一件事。Looksmith 服務條款 /terms 裡確實有一段內容授權條款，全球性、免權利金，允許代管、儲存、重製與修改你上傳的內容，「僅限於為你營運與改善本服務之目的」。這正是前面提到該留意的那種條款形狀。真正限縮它的地方，是保留政策已經明文排除模型訓練，而且這段授權會在你刪除內容時同步終止。兩份文件都要讀，並且合在一起判斷，不能只看其中一份。

Looksmith 會在處理你的臉部生物特徵資料之前，另外要求一份獨立的書面同意。這個同意畫面是獨立的一頁，不會併進帳號建立流程，而且你可以隨時撤回。一個把帳號建立、行銷同意和生物特徵處理全部塞進同一個勾選框的設計，那是在決定要不要安裝這個 App，不是在決定要不要交出你的臉部資料。

Looksmith 會把我的自拍照留多久？

Looksmith 會把你的自拍照存成「Likeness」，也就是你的可重複使用的形象檔案，所有的妝容效果都畫在這上面。只要這份 Likeness 還留在你的帳號裡，就會一直保留，這樣你才不用每次要看一個新的妝容效果就重新上傳一次照片。這份 Likeness 才是真正被留存下來的東西。

一旦觸發刪除條件，儲存的副本會在七天內清除。Looksmith 的最外層期限是你上次使用後 24 個月，如果收集資料的目的已經達成，可能會更早刪除。這個期限只涵蓋臉部資料。帳號、稅務和診斷紀錄有各自不同的保留期限，隱私權政策裡另有說明，而 /retention 保留政策頁面是臉部資料時程唯一的權威來源，這樣才不會在不同文件之間出現不一致。

怎麼刪除我的 Looksmith 帳號和照片？

Looksmith 上線後，帳號刪除會放在「設定」再點「帳號」裡，這個動作會移除你的 Looksmith 帳號、你的 Likeness、你的妝容效果紀錄和你的購物袋（Bag）。只想刪除臉部資料是另一個獨立的控制項，在「設定」再點「我的 Likeness」再點「刪除」，因為 Looksmith 對生物特徵資料的同意本來就是獨立取得的，不是綁在帳號建立流程裡。

五分鐘讀懂一份政策

把隱私權政策和服務條款打開放在一起，各自搜尋四個關鍵字：「days」「months」「train」「license」，也順便搜「licence」，因為英式英文的文件會這樣拼。如果搜尋不到具體內容，這個 App 就沒有回答那四個問題，不管開頭那段「我們非常重視您的隱私」寫得多漂亮。

還有兩個值得花時間看的訊號。一份會具名列出資料處理者的政策，代表這家公司主動承擔了一個原本可以迴避的責任。而一個較新的更新日期，至少代表最近有人重新檢視過這份文件，時間點比這個 App 上一次改版還要新。

以上這些都無法告訴你這個 App 好不好用，安全性和產品品質是兩回事，一個 App 可能單獨在其中一項上出問題。但四次搜尋只要花五分鐘，多數人光是挑要上傳哪張自拍照,花的時間都比這個久。