AI寫真軟件火爆背后：上傳照片引風險爭議，隱私協議需規范

用戶上傳一張清晰的正面照，再補充至少20張照片，花費9.9元，就能獲得精美的AI寫真。近段時間，“妙鴨相機”AI相機小程序引發關注，然而隱私及個人信息安全方面的爭議也隨之而來。這些AI寫真軟件的用戶協議和隱私協議是怎么規定的？用戶的照片素材是否會被用到其他地方？南都記者就其中的風險問題進行了調查。

部分AI寫真軟件用戶及隱私協議并不規范

“妙鴨相機”走紅后，有網友發現，該軟件的最初版本用戶協議中，用戶需授權“妙鴨相機”在全世界（包括元宇宙等虛擬空間）范圍內享有永久的、不可撤銷的、可轉讓的、可授權的、免費的和非獨家的許可，使得“妙鴨相機”可以任何形式、任何媒體或技術（無論現在已知或以后開發）使用用戶的內容。

【資料圖】

有網友認為，上述條款是“霸王條款”。7月20日，“妙鴨相機”發布聲明稱，原協議內容有誤，已第一時間進行了修改。聲明表示，用戶上傳的照片只會用于數字分身制作，不會提取也不會用于識別和其他用途，且分身制作完成后自動刪除。

除了“妙鴨相機”，市場上還有一些AI寫真軟件。記者發現，此類軟件一般要求在登錄前，勾選“閱讀并同意”用戶協議和隱私協議，才能繼續使用。使用方法通常為上傳清晰、無面部遮擋的照片，照片數量要求數張至數十張不等。

部分AI寫真軟件在用戶上傳照片時會給用戶提供選項，即是否需要“生成完成后刪除我上傳的照片”。然而，該頁面還有一則小提示：保留照片將減少不必要的二次上傳的麻煩，也將提高下一次生成的速度，減少排隊時間。

有軟件會提示是否生成后刪除照片。

上述軟件的用戶隱私協議提及，用戶上傳的人物肖像僅被用于數字形象、AI肖像生成服務，且相關數字形象、AI形象生成完畢后將自動刪除所上傳的上述內容。另一AI寫真軟件的隱私政策也寫明，該平臺僅提供個人AI模型生成的圖像信息處理服務，不會提取識別信息，不會用于其他用途。用戶可以隨時選擇在系統上刪除上述信息、不予留存。

南都記者發現，雖然這些軟件制定的用戶協議和隱私協議條款看起來較為完備，但有些協議的呈現似乎并不怎么用心，既不注明協議的具體更新時間，甚至還有多處錯別字，溝通渠道聯系方式（包括郵箱和電話）部分更出現空缺。

律師：軟件每次收集敏感信息時都應單獨告知

一般情況下，軟件的用戶協議和隱私協議的條款內容較多，部分用戶不會加以詳察，實際上其中可能暗含隱私風險。

泰和泰律師事務所律師馮沁涓告訴南都記者，民法典規定，公民享有肖像權和隱私權等權利。消費者在面對AI寫真軟件提供方自行制定的提示條款時，要特別注意協議中有關肖像權使用范圍、期限和使用方式的約定。

馮沁涓提醒，有些協議約定，軟件提供方可以在全世界永久使用用戶肖像，而無需用戶同意。一旦用戶簽署該協議，意味著軟件提供方有權在未經用戶同意下使用用戶肖像用于其他用途，而用戶卻不能對此追究軟件提供方責任，這可能導致自身肖像被濫用。此外，一些提示條款還會約定軟件程序可以隨時收集用戶行程、聲像等信息，用戶一旦同意，則軟件提供方可以通過程序搜集用戶的個人行程、語音等，導致個人隱私泄露風險。

瑞萊智慧AI治理研究院院長張偉強認為，消費者在軟件用戶協議上可重點關注以下要點，以防止個人信息被濫用：第一，協議應明確收集個人信息的目的、用途。例如，應公開個人信息的處理目的、方式和范圍，以及明確聲明不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開個人信息等。第二，是否針對特殊人群進行有效保護。例如，處理不滿十四周歲未成年人個人信息時，應當取得其父母或其他監護人同意。三是個人信息的依法依規回收方式。個人信息處理者應當按照相關法律法規要求，在適用情形下主動刪除個人信息，不得非法留存或向他人提供能夠識別使用者身份的輸入信息和使用記錄等。

廣東南方福瑞德律師事務所律師梁宇麒表示，此類小程序、APP在收集個人敏感信息時，除了應明確告知收集個人信息的目的、方式、范圍，而且每一次收集時都應單獨告知，“并非在用戶協議、隱私協議已經約定，以后的收集就不用告知。”梁宇麒稱，在實踐中要結合具體場景形成規范，才算真正的合規。“比如，用戶每次使用某功能時，軟件要提示收集哪些信息或者彈出隱私政策，用戶點擊確認后再繼續使用。”

專業人士：注意個人信息收集處理的全生命周期風險

即使軟件提供明確的協議、做好提醒規范，但如何保障用戶個人隱私不被泄露，仍令消費者擔憂。梁宇麒說，目前各方對于AI數據處理處于適應的過程，處理細則也需要逐漸完善。“平臺應主動提高風險意識，制定數據合規和信息保護的制度，并對制度加以公開，將數據處理的流程明細化、透明化，這樣用戶才比較放心。”

馮沁涓表示，用戶使用這些軟件而得知被侵犯肖像權、隱私權，往往具有滯后性。這要求軟件提供方不斷提升用戶數據保護技術水平，避免數據信息被竊取；同時加強行業自律，強化員工培訓，提高法律意識，避免主動泄露用戶數據。

她認為，還應強化行業監管，對數據類軟件企業的數據使用情況進行監督檢查，要求企業定期報告數據使用情況以及銷毀情況，對違規企業予以信用公示。如果侵犯隱私或者公民個人信息達到相對嚴重情形，已涉嫌犯罪的，應移送公安機關偵查處理。

梁宇麒提醒，消費者自身也應該提高風險意識，尤其是遇到軟件平臺收集姓名、地址、身份證號碼、人臉、指紋等個人信息，一定要認真閱讀用戶協議和隱私政策，要重點關注“是否已超出本來使用該軟件功能需要的范圍”，若存在風險，應堅決拒絕使用。

張偉強總結道，消費者應著重從兩個層面提高個人隱私信息的安全性。

一是強化個人信息保護意識，注意關注平臺對個人信息收集和處理的全生命周期安全風險。它包括對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等各個環節，消費者應重點關注信息收集是否符合最小必要原則、信息處理是否合法合規、信息使用是否存在泄露風險等關鍵點。

二是提升反AI欺詐風險認知，高度警惕個人信息被非法平臺運用最新AI技術進行濫用風險。深度合成、AIGC等新技術新應用正在改變信息內容信任鏈的底層邏輯和復雜程度，信息造假門檻明顯降低、欺詐風險明顯擴大。

采寫：南都記者馬輝

標簽：