Что происходит с фотографией еды после загрузки
Фотография тарелки кажется безобидной, и обычно так и есть. Небезобидны три вещи вокруг неё: координаты в метаданных, случайно попавший в кадр человек и то, что происходит со снимком после отправки.
Три места, где снимок может остаться
Путь от нажатия кнопки до ответа с калорийностью проходит через три точки, и у каждой свои правила.
| Где | Что там оказывается |
|---|---|
| Устройство | Оригинал снимка со всеми метаданными съёмки |
| Сервер сервиса | Изображение на время обработки, а иногда и дольше |
| ИИ-провайдер | Изображение и текст запроса — там, где распознаёт не сам сервис |
Третья строка удивляет чаще остальных. Собственную модель распознавания еды обучают единицы: это дорого и не окупается. Подавляющее большинство сервисов передаёт изображение по программному интерфейсу стороннему провайдеру, и политика обработки на той стороне — уже не их политика.
Метаданные: то, что снимок несёт с собой
Каждая фотография с телефона содержит блок EXIF: модель устройства, дату и время съёмки, настройки камеры и, если геометки включены, координаты с точностью до нескольких метров.
Для тарелки супа это означает домашний адрес. Не «примерный район», а точку, где вы обычно ужинаете.
Что с этим делать:
- Проверить в настройках камеры, включены ли геометки. На iOS это «Настройки → Конфиденциальность → Службы геолокации → Камера», на Android — переключатель в самом приложении камеры.
- Узнать, вырезает ли сервис метаданные и где — на устройстве до отправки или уже у себя. Разница существенная: во втором случае координаты всё равно уходят по сети.
- Помнить, что мессенджеры и соцсети метаданные обычно срезают, а прямая отправка файла — нет.
Кто попал в кадр
Изображение еды персональными данными не является: по нему невозможно установить человека. Изображение человека — является, и правила для него совсем другие.
Практически это значит, что снимок стола в ресторане, где в кадр попали лица за соседним столиком, — уже не «фотография еды». То же с документами, банковскими картами и экранами, случайно оказавшимися рядом с тарелкой. Большинство сервисов прямо запрещает такие загрузки в условиях использования, и это не формальность: их обязанности при обработке изображения человека и изображения салата различаются радикально.
Простое правило: кадрировать до тарелки. Оно же улучшает распознавание — модель, которой показали только еду, отвечает точнее.
Что проверить в политике конфиденциальности
Четыре вопроса, ответы на которые должны быть написаны прямо. Если хоть одного нет, это сам по себе ответ.
Хранится ли изображение и сколько. Формулировки «в течение необходимого срока» здесь недостаточно. Осмысленный ответ — либо «не сохраняется», либо конкретный срок.
Кому оно передаётся. Должен быть назван либо сам провайдер, либо категория. «Партнёрам» — не ответ.
Что уходит вместе с изображением. Адрес почты, идентификатор аккаунта, идентификатор устройства — или ничего из этого. Снимок без идентификаторов и снимок, подписанный вашим аккаунтом, — разные объекты с точки зрения того, что из них можно собрать.
Используются ли изображения для обучения. Отдельный вопрос, который не покрывается ответом на первый: не хранить у себя и не передавать на обучение — разные обещания.
Как устроено здесь
Чтобы не отсылать за этим в документ: разбор изображения выполняет сторонний ИИ-провайдер, выбираемый автоматически из настроенной цепочки. Вместе с изображением ему не передаётся ни адрес почты, ни идентификатор аккаунта, ни идентификатор устройства — только картинка и текст запроса. У себя снимок не сохраняется: он находится в оперативной памяти сервера столько, сколько длится обработка, и на диск не записывается. Метаданные съёмки удаляются на устройстве, до отправки.
Полностью это описано в разделе «Куда уходят фотографии» политики конфиденциальности, включая то, чего в этом абзаце нет.
Чего опасаться не стоит
Отдельно про страх, который встречается чаще обоснованных. Изображение еды само по себе не позволяет установить человека, определить его состояние здоровья или узнать что-то, что можно использовать против него. Фотография тарелки — это фотография тарелки.
Риск создают не снимки еды, а всё перечисленное выше: координаты в метаданных, посторонние в кадре и неизвестность вокруг того, куда изображение уходит дальше. Все три устраняются, и ни один не требует отказа от съёмки.
Отдельно про историю в приложении
Если сервис показывает вам ленту прошлых разборов, где-то хранятся как минимум их результаты. Стоит выяснить, где именно: в браузере на вашем устройстве или на сервере. От этого зависит и то, кто их видит, и то, что случится при удалении аккаунта.
Проверяется это в один шаг: открыть приложение на другом устройстве под тем же аккаунтом. Если история там пустая — она лежит локально.
Частые вопросы
- Является ли фотография еды персональными данными?
- Сама по себе нет: установить человека по изображению тарелки невозможно. Персональными данными становится снимок, на котором есть человек, документ или иные сведения, позволяющие кого-то определить.
- Уходят ли координаты вместе с фотографией?
- Зависит от сервиса и от настроек камеры. В EXIF снимка с включёнными геометками записаны координаты с точностью до нескольких метров; часть сервисов удаляет метаданные на устройстве до отправки, часть — уже у себя.
- Кто анализирует фотографию еды?
- Как правило, сторонний ИИ-провайдер: собственную модель распознавания обучают единицы сервисов. Поэтому в политике конфиденциальности стоит искать не только срок хранения, но и то, кому изображение передаётся.
Читайте также
- Как нейросеть узнаёт еду на фотографии — Фотография тарелки превращается в число на экране за несколько секунд, и со стороны это выглядит как измерение.
- Почему ИИ уверенно называет неверную цифру — Неприятная особенность машинного ответа не в том, что он бывает неверным, — неверным бывает и справочник, и этикетка.
- ИИ-диетолог и чат-боты про питание: чему можно верить — Спросить про рацион у чат-бота стало проще, чем записаться к специалисту, и ответ приходит развёрнутый, вежливый и структурированный.
Материал носит справочный и информационный характер. Он не является медицинской рекомендацией, диагностикой, назначением лечения или диеты и не заменяет консультацию врача. При заболеваниях, беременности, приёме лекарств и любых состояниях, требующих контроля рациона, решения о питании принимаются с врачом.
Сведения о нормах, регламентах и исследованиях приведены по состоянию на момент подготовки материала и могут измениться; их актуальность следует проверять по первоисточникам. Материал не является рекламой, публичной офертой или индивидуальной консультацией. Автор и владелец сайта не несут ответственности за решения, принятые на основании этого текста.