那些声称“显示未来宝宝长相”的应用程序其实是图像生成器。它们会拍摄两张照片，将照片中的五官融合，然后生成一张电脑合成的儿童肖像。这其中并不涉及任何预测：最终生成的只是一张合成图像，其他用户如果使用类似的照片，也会得到类似的宝宝图像。作为情侣或多人游戏，这种应用还不错。但作为预测，它根本不存在。.
了解了这一点，剩下的才是这类应用中真正值得关注的：你正在发送 面部照片 ——包括你和其他人的照片——会被上传到你可能从未听说过的公司服务器。本文将着重探讨这个问题：这些照片最终会如何处理，巴西法律对此有何规定，以及如何在享受乐趣的同时，避免生物识别数据四处散落。.
这些应用程序的内部工作原理
有两种方法。较早的方法是图像融合：程序检测面部特征点——眼睛、鼻子、嘴巴、轮廓——计算两张脸的平均值，并将结果应用到婴儿模型上。这与视频中换脸的滤镜技术相同。.
最新版本采用了生成式图像模型。系统会根据用户提交的照片，生成一张具有匹配特征的新面孔。结果更加逼真，也正因如此更具欺骗性：屏幕上的孩子看起来很真实，但实际上是由算法逐像素绘制而成，与遗传无关。.
一个简单的测试就能揭示真相：将同一对照片发送两次，然后比较结果。通常结果会不一样。如果这是预测，那结果应该指向同一个婴儿。.
人脸照片属于敏感数据。
《通用数据保护法》将生物识别数据归类为 敏感类别, ……并适用更严格的处理规则。用于身份识别的面部图像就属于此类。实际上，这意味着服务提供商必须明确说明其收集哪些信息、收集目的、存储时长以及与哪些人共享——而且您有权要求删除这些信息。.
有一个几乎没人想到的问题：你发送的是一张照片 另一个人. 是你的伴侣，或者照片被用在玩笑里的那位朋友。这个人并没有同意任何事情，是否同意使用他们的照片完全取决于他们自己。最好事先征得他们的同意。.
安装前需要注意的事项
- 加工地点。. 有些应用会在设备端直接处理图像；大多数应用会将图像发送到服务器。隐私政策应明确说明具体情况。.
- 保留期限。. 查找说明照片生成后保存时长的短语。.
- 用于培训。. 许多条款都包含广泛的许可，允许使用提交的图像来增强系统。如果您不希望这样，请事先阅读相关条款。.
- 排除频道。. 应该有明确的方法来删除帐户和图片，可以在应用程序内删除，也可以通过电子邮件向数据保护官删除。.
- 开发者身份识别。. 姓名、公司、网站以及其他已发布的应用程序。只有一个应用程序的匿名开发者是一个不好的迹象。.
- 最新评论。. 这里首次出现了关于账单和未交付成果的投诉。.
订阅陷阱
此类服务最常见的模式是提供几天的免费试用期，之后转为按周或按月收费。典型流程是：您发送照片，等待处理，结果显示模糊不清，然后点击打印按钮跳转到付款页面。.
如果您决定订阅，请在日历上记下日期，并记住以下规则：取消订阅需要在应用商店中进行，Google Play 商店的“付款与订阅”或 iPhone 设置中的“订阅”均可。删除应用并不会停止收费。.
如何安全玩耍
- 请征得第二张照片中人物的同意。.
- 选择一张你已经发布过的照片，而不是一张私密图片。.
- 此类服务中应避免使用真实儿童的照片。.
- 请勿使用社交媒体账号登录；如果使用，请事后撤销访问权限。.
- 允许访问特定照片，而不是整个图库——Android 和 iOS 都允许这种选择。.
- 完成后，通过应用程序本身删除帐户并卸载该应用程序。.
发布结果时应格外谨慎。
生成的图像是一个并不存在的儿童，这已经避免了大部分问题。即便如此，将生成结果与原始照片一起发布，仍然会暴露两张真实的面孔，并被赋予“组建家庭”的意味——这些信息会助长虚假个人资料和社交工程诈骗。如果你要分享，请只分享生成结果。.
关于怀孕，有必要提一下：正在接受不孕不育治疗或正在办理领养手续的夫妇有时会对这些照片产生依恋。由于这些照片并无现实依据，因此可能会让他们产生无法实现的期望。这只是个玩笑，这样更好。.
点击发送后，照片会显示在这里。
传输路径几乎总是相同的，了解这一点很重要，因为它决定了风险。你的照片离开手机，通过互联网传输到服务器，由配备显卡的机器（通常是从云服务提供商租用的）进行处理，最终结果通过文件地址返回。在这个过程中，照片至少要经过三个环节：应用程序、基础设施提供商，以及通常情况下生成照片的第三方服务。.
有两个细节经常被忽略。第一：结果托管在独立的地址上，在许多服务中，任何人只要有链接就能访问这个地址，即使没有账户。分享链接与分享图片不同——链接之后仍然有效。第二： 这些服务器大多位于巴西境外。. 《通用数据保护法》允许国际数据传输，但要求必须披露数据传输信息并采取数据保护措施。如果隐私政策没有明确说明数据处理地点，则已经未能通过第一道考验。.
此外，还有备份。即使服务从主系统中删除了你的照片，它也可能在备份中保留数周，直到轮换周期结束。这在任何正规的服务中都是正常的——不正常的是，该政策对此只字未提。.
照片不仅仅包含人脸：还包含元数据。
手机拍摄的每张照片都会附带一份无形的记录：确切的日期和时间、设备型号、相机设置，以及（如果启用了位置标记）, 照片拍摄地点的坐标. 在您客厅拍摄的自拍照可以将您的家庭住址精确到几米之内，并填写在此表格上。.
当您直接从图库将图片发送到在线服务时，这些元数据通常会随之一起发送。有些即时通讯应用会在压缩照片时删除元数据，但直接发送到网站或应用通常会保留所有信息。.
- 关闭相机的位置标记功能。 如果您不使用此功能来整理相册，那么相机应用程序本身也提供了此选项。.
- 分享时请移除位置信息。. Android 和 iPhone 在照片分享界面都提供了此选项。.
- 使用照片的屏幕截图。 当您需要快速方法时：捕获过程将不包含原始图像的元数据。.
- 看看图片的背景。. 店面编号、车牌号、身份证件、写有地址的信封和校服比任何坐标都更能说明问题。.
你可以更改密码，但你无法改变你的容貌。
人脸识别系统并非仅仅存储照片。它会提取一系列测量数据——面部各点之间的距离和比例——并将其转换为数值向量，从而实现两张图像的对比。正是这个向量使得数据如此敏感：它无需你的姓名，就能在其他照片、其他服务中识别出你。.
这就是问题的关键所在。如果密码泄露，你可以在五分钟内更改。但如果你的面部照片泄露，则无法更改：你的脸终生不变。正因如此，巴西法律将生物识别数据列为需要最严格保护的类别，恶作剧服务也应像对待文件一样受到保护。.
还有一种较少被提及的用途：将人脸照片发送到图像生成器，用于各种服务，以改进模型本身——这正是条款中宽泛的许可所允许的。实际上，这意味着有可能在你未选择的场景中，使用你的肖像制作新的图像。这并非恐慌的理由；而是提醒你仔细阅读关于所发送图像使用方式的条款，不要将数十张你的照片堆积在你不熟悉的平台上。.
如何实际申请删除照片。
请求删除是一项权利，而且请求以正确的顺序撰写效果最佳。脚本如下：
- 请先在应用内将其删除。. 查找删除帐户的选项，而不仅仅是删除生成的结果。从应用程序图库中删除图像很少会删除服务器上的内容。.
- 找到接触通道。. 商店的隐私政策和数据安全声明应包含数据保护官的电子邮件地址。订单将发送给他们。.
- 写一份请求书，并引用相关法律条文。. 《通用数据保护法》保障数据处理的确认、数据访问和删除。请提出这三项请求，并提供注册时使用的电子邮件地址或标识符。.
- 要求对方明确确认。 查明这些图像是否已从主系统和备份中删除，并询问它们是否用于培训或与第三方共享。.
- 保留答案。. 法律规定，对此类请求作出完整答复的期限最长为十五天。.
- 如果没有回应, 向消费者保护机构和国家数据保护机构投诉。无视删除请求的服务商违反了法律义务，我们将提起投诉。.
一张真实儿童的照片：不可逾越的界限。
使用这类应用程序时，人们很容易产生这样的冲动：用侄子、大孩子或家里孩子的照片来“看看他们长什么样”。了解这与使用自己的照片有何不同，这一点很重要。.
根据巴西法律，涉及儿童和青少年的数据有其特定的处理制度：数据处理必须符合儿童的最大利益，并取决于父母或监护人的明确同意。《儿童和青少年法》明确保护未成年人的形象。实际上，儿童无法同意，也无法在十五年后要求删除其形象，届时该形象可能已被纳入某个训练数据集。.
这条建议很简单，没有任何例外情况： 请勿将真实儿童的照片发送给图像生成服务。, 无论是你自己的还是别人的。如果好奇的是家族相似度，最安全的方法是比较亲戚们同龄时的老照片——这样既能获得同样的满足感，又不会让任何人的脸暴露给任何服务器。.
常见问题解答
删除应用会删除我已经发送的照片吗？
不。卸载程序只会从您的手机中移除该程序，不会影响服务器上的数据。要删除图片，您需要先删除您在该服务中的帐户，然后通过隐私政策中指定的渠道发送删除请求。.
有没有一个版本可以直接在手机上处理所有操作？
是的，这种功能确实存在，而且从数据安全角度来看，这是最安全的选择。一个实用的验证方法是：将设备设置为飞行模式，然后尝试生成结果。如果无需联网即可生成结果，则说明处理过程在本地进行。如果出现错误，则说明您的照片已被发送到国外。.
该服务可以在广告中使用我的照片吗？
这取决于你同意的内容。许多条款都包含一项广泛的许可，允许使用提交的材料来传播和改进系统。这项条款通常会以书面形式列出，因此在提交任何内容之前，务必仔细查看。.
如果试用是免费的，这样的应用如何盈利？
通常通过三种途径（通常结合使用）：短期后的循环计费、屏幕间广告展示，以及使用数据本身在广告定向方面的价值。图像生成是一项成本高昂的处理——如果没有可见的价格，收入就来自其他方面。.
使用社交媒体账号登录更安全吗？
它更方便，但隐私性较差：除了省去设置新密码的麻烦外，它还会将您的姓名、照片，有时甚至是您的联系人列表提供给该服务。建议您使用邮箱注册。如果您之前使用过社交账号登录，请在您网络中已连接的应用列表中撤销其访问权限。.
结论
这款号称能显示未来婴儿面容的应用程序，纯粹是为了娱乐：它根据两张照片生成一张看似合理的图像，但并不能预测任何真实的容貌。只需两次显示同一组照片，应用程序就会自动提供验证结果。.
真正值得关注的是你提供的回报：面部照片，法律将其视为敏感数据，而且照片中的人物往往未经你同意。务必事先征得许可，阅读隐私政策，仅授予访问权限以查看你选择的照片，认真签署文件，并在使用完毕后删除数据。这样，乐趣依然可以继续——而且不会留下任何痕迹。.
