用戶上傳一張清晰的正面照，再補(bǔ)充至少20張照片，花費(fèi)9.9元，就能獲得精美的AI寫真。近段時間，“妙鴨相機(jī)”AI相機(jī)小程序引發(fā)關(guān)注，然而隱私及個人信息安全方面的爭議也隨之而來。這些AI寫真軟件的用戶協(xié)議和隱私協(xié)議是怎么規(guī)定的？用戶的照片素材是否會被用到其他地方？南都記者就其中的風(fēng)險問題進(jìn)行了調(diào)查。

部分AI寫真軟件用戶及隱私協(xié)議并不規(guī)范

“妙鴨相機(jī)”走紅后，有網(wǎng)友發(fā)現(xiàn)，該軟件的最初版本用戶協(xié)議中，用戶需授權(quán)“妙鴨相機(jī)”在全世界（包括元宇宙等虛擬空間）范圍內(nèi)享有永久的、不可撤銷的、可轉(zhuǎn)讓的、可授權(quán)的、免費(fèi)的和非獨(dú)家的許可，使得“妙鴨相機(jī)”可以任何形式、任何媒體或技術(shù)（無論現(xiàn)在已知或以后開發(fā)）使用用戶的內(nèi)容。

【資料圖】

有網(wǎng)友認(rèn)為，上述條款是“霸王條款”。7月20日，“妙鴨相機(jī)”發(fā)布聲明稱，原協(xié)議內(nèi)容有誤，已第一時間進(jìn)行了修改。聲明表示，用戶上傳的照片只會用于數(shù)字分身制作，不會提取也不會用于識別和其他用途，且分身制作完成后自動刪除。

除了“妙鴨相機(jī)”，市場上還有一些AI寫真軟件。記者發(fā)現(xiàn)，此類軟件一般要求在登錄前，勾選“閱讀并同意”用戶協(xié)議和隱私協(xié)議，才能繼續(xù)使用。使用方法通常為上傳清晰、無面部遮擋的照片，照片數(shù)量要求數(shù)張至數(shù)十張不等。

部分AI寫真軟件在用戶上傳照片時會給用戶提供選項(xiàng)，即是否需要“生成完成后刪除我上傳的照片”。然而，該頁面還有一則小提示：保留照片將減少不必要的二次上傳的麻煩，也將提高下一次生成的速度，減少排隊(duì)時間。

有軟件會提示是否生成后刪除照片。

上述軟件的用戶隱私協(xié)議提及，用戶上傳的人物肖像僅被用于數(shù)字形象、AI肖像生成服務(wù)，且相關(guān)數(shù)字形象、AI形象生成完畢后將自動刪除所上傳的上述內(nèi)容。另一AI寫真軟件的隱私政策也寫明，該平臺僅提供個人AI模型生成的圖像信息處理服務(wù)，不會提取識別信息，不會用于其他用途。用戶可以隨時選擇在系統(tǒng)上刪除上述信息、不予留存。

南都記者發(fā)現(xiàn)，雖然這些軟件制定的用戶協(xié)議和隱私協(xié)議條款看起來較為完備，但有些協(xié)議的呈現(xiàn)似乎并不怎么用心，既不注明協(xié)議的具體更新時間，甚至還有多處錯別字，溝通渠道聯(lián)系方式（包括郵箱和電話）部分更出現(xiàn)空缺。

律師：軟件每次收集敏感信息時都應(yīng)單獨(dú)告知

一般情況下，軟件的用戶協(xié)議和隱私協(xié)議的條款內(nèi)容較多，部分用戶不會加以詳察，實(shí)際上其中可能暗含隱私風(fēng)險。

泰和泰律師事務(wù)所律師馮沁涓告訴南都記者，民法典規(guī)定，公民享有肖像權(quán)和隱私權(quán)等權(quán)利。消費(fèi)者在面對AI寫真軟件提供方自行制定的提示條款時，要特別注意協(xié)議中有關(guān)肖像權(quán)使用范圍、期限和使用方式的約定。

馮沁涓提醒，有些協(xié)議約定，軟件提供方可以在全世界永久使用用戶肖像，而無需用戶同意。一旦用戶簽署該協(xié)議，意味著軟件提供方有權(quán)在未經(jīng)用戶同意下使用用戶肖像用于其他用途，而用戶卻不能對此追究軟件提供方責(zé)任，這可能導(dǎo)致自身肖像被濫用。此外，一些提示條款還會約定軟件程序可以隨時收集用戶行程、聲像等信息，用戶一旦同意，則軟件提供方可以通過程序搜集用戶的個人行程、語音等，導(dǎo)致個人隱私泄露風(fēng)險。

瑞萊智慧AI治理研究院院長張偉強(qiáng)認(rèn)為，消費(fèi)者在軟件用戶協(xié)議上可重點(diǎn)關(guān)注以下要點(diǎn)，以防止個人信息被濫用：第一，協(xié)議應(yīng)明確收集個人信息的目的、用途。例如，應(yīng)公開個人信息的處理目的、方式和范圍，以及明確聲明不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開個人信息等。第二，是否針對特殊人群進(jìn)行有效保護(hù)。例如，處理不滿十四周歲未成年人個人信息時，應(yīng)當(dāng)取得其父母或其他監(jiān)護(hù)人同意。三是個人信息的依法依規(guī)回收方式。個人信息處理者應(yīng)當(dāng)按照相關(guān)法律法規(guī)要求，在適用情形下主動刪除個人信息，不得非法留存或向他人提供能夠識別使用者身份的輸入信息和使用記錄等。

廣東南方福瑞德律師事務(wù)所律師梁宇麒表示，此類小程序、APP在收集個人敏感信息時，除了應(yīng)明確告知收集個人信息的目的、方式、范圍，而且每一次收集時都應(yīng)單獨(dú)告知，“并非在用戶協(xié)議、隱私協(xié)議已經(jīng)約定，以后的收集就不用告知。”梁宇麒稱，在實(shí)踐中要結(jié)合具體場景形成規(guī)范，才算真正的合規(guī)。“比如，用戶每次使用某功能時，軟件要提示收集哪些信息或者彈出隱私政策，用戶點(diǎn)擊確認(rèn)后再繼續(xù)使用。”

專業(yè)人士：注意個人信息收集處理的全生命周期風(fēng)險

即使軟件提供明確的協(xié)議、做好提醒規(guī)范，但如何保障用戶個人隱私不被泄露，仍令消費(fèi)者擔(dān)憂。梁宇麒說，目前各方對于AI數(shù)據(jù)處理處于適應(yīng)的過程，處理細(xì)則也需要逐漸完善。“平臺應(yīng)主動提高風(fēng)險意識，制定數(shù)據(jù)合規(guī)和信息保護(hù)的制度，并對制度加以公開，將數(shù)據(jù)處理的流程明細(xì)化、透明化，這樣用戶才比較放心。”

馮沁涓表示，用戶使用這些軟件而得知被侵犯肖像權(quán)、隱私權(quán)，往往具有滯后性。這要求軟件提供方不斷提升用戶數(shù)據(jù)保護(hù)技術(shù)水平，避免數(shù)據(jù)信息被竊取；同時加強(qiáng)行業(yè)自律，強(qiáng)化員工培訓(xùn)，提高法律意識，避免主動泄露用戶數(shù)據(jù)。

她認(rèn)為，還應(yīng)強(qiáng)化行業(yè)監(jiān)管，對數(shù)據(jù)類軟件企業(yè)的數(shù)據(jù)使用情況進(jìn)行監(jiān)督檢查，要求企業(yè)定期報告數(shù)據(jù)使用情況以及銷毀情況，對違規(guī)企業(yè)予以信用公示。如果侵犯隱私或者公民個人信息達(dá)到相對嚴(yán)重情形，已涉嫌犯罪的，應(yīng)移送公安機(jī)關(guān)偵查處理。

梁宇麒提醒，消費(fèi)者自身也應(yīng)該提高風(fēng)險意識，尤其是遇到軟件平臺收集姓名、地址、身份證號碼、人臉、指紋等個人信息，一定要認(rèn)真閱讀用戶協(xié)議和隱私政策，要重點(diǎn)關(guān)注“是否已超出本來使用該軟件功能需要的范圍”，若存在風(fēng)險，應(yīng)堅決拒絕使用。

張偉強(qiáng)總結(jié)道，消費(fèi)者應(yīng)著重從兩個層面提高個人隱私信息的安全性。

一是強(qiáng)化個人信息保護(hù)意識，注意關(guān)注平臺對個人信息收集和處理的全生命周期安全風(fēng)險。它包括對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等各個環(huán)節(jié)，消費(fèi)者應(yīng)重點(diǎn)關(guān)注信息收集是否符合最小必要原則、信息處理是否合法合規(guī)、信息使用是否存在泄露風(fēng)險等關(guān)鍵點(diǎn)。

二是提升反AI欺詐風(fēng)險認(rèn)知，高度警惕個人信息被非法平臺運(yùn)用最新AI技術(shù)進(jìn)行濫用風(fēng)險。深度合成、AIGC等新技術(shù)新應(yīng)用正在改變信息內(nèi)容信任鏈的底層邏輯和復(fù)雜程度，信息造假門檻明顯降低、欺詐風(fēng)險明顯擴(kuò)大。

采寫：南都記者馬輝

標(biāo)簽：