Куда уходит фото лица после загрузки в face swap сервис

Короткий ответ: что происходит с вашим фото после загрузки

Большинство облачных сервисов face swap временно хранят загруженное фото на своих серверах. Сколько именно: от нескольких минут до суток, а иногда срок не указан вовсе. Точную судьбу файла после обработки проверить нельзя. Независимых аудитов у этих сервисов нет, поэтому строка в политике конфиденциальности остаётся обещанием, а не доказательством.

Важно понимать, что именно вы отдаёте. Фото вашего лица: это биометрические данные. Загружая снимок, вы передаёте третьей стороне не картинку, а слепок уникальных черт, по которому человека можно идентифицировать. Это меняет цену вопроса. Утечка обычного фото неприятна. Утечка биометрии работает на годы вперёд, потому что лицо нельзя сменить, как пароль.

• Немедленное удаление: исходный файл стирается сразу после обработки, так чаще заявляют инструменты с акцентом на приватность.
• Фиксированный срок: файл живёт заранее объявленный период (24 часа, час, либо привычные для отрасли 30–60 минут), а затем удаляется по расписанию.
• Неопределённое хранение: срок не назван, политика говорит о безопасности абстрактно, и пользователь не знает, когда файл удаляется и удаляется ли.

Вот ключевая оговорка. Все три сценария вы знаете только со слов сервиса. Ни одна из популярных площадок не публикует отчёт независимого аудита, который подтвердил бы, что удаление действительно настроено и работает. Заявление и факт здесь не одно и то же.

Что конкретно заявляют популярные сервисы: таблица политик хранения

Формулировки в политиках различаются сильнее, чем сам результат замены лица. Ниже собрано то, что обещают четыре сервиса, на которые ссылаются русскоязычные обзоры, и видно, где конкретика переходит в общие слова.

Сервис	Что сказано в политике	Заявленный срок хранения	Использование для обучения моделей
Pica AI	Фото используются только для замены лиц и удаляются после загрузки	В течение 24 часов	Не упомянуто
Bandy AI	Сервис никогда не сохраняет загруженные лица и изображения	Не сохраняет вообще	Не упомянуто
AI Face Swapper	GIF-результат удаляется, если его не скачать вовремя	1 час для GIF	Не упомянуто
Fabula AI	Используются надёжные провайдеры с максимальным уровнем безопасности	Конкретный срок не указан	Не упомянуто
Обзор отрасли, spark.ru	Большинство площадок удаляют данные вскоре после обработки	30–60 минут (неверифицировано)	Не упомянуто

Разброс показателен. Bandy AI обещает, что сервис «никогда не сохраняет загруженные лица или изображения и поддерживает надёжные протоколы безопасности». AI Face Swapper предупреждает прямо: скачайте GIF своевременно, иначе запись будет удалена через час. А Fabula AI ограничивается фразой про «надёжных провайдеров с максимальным уровнем безопасности»: проверяемого срока за такой формулировкой нет. Для пользователя это разница между обещанием с числом и обещанием без него.

«Мы используем ваши фотографии исключительно для замены лиц и удаляем их в течение 24 часов после загрузки». Так описан срок хранения в FAQ сервиса Pica AI. Это самая точная цитата из таблицы, и всё же она описывает намерение разработчика, а не проверенный факт.

Есть вопрос, на который не отвечает ни один сервис из таблицы: уходят ли загруженные лица в обучающую выборку для дообучения нейросетевых моделей. Этого пункта в политиках просто нет. Молчание не равно отказу от практики. Считать, что фото точно не попадёт в датасет, оснований нет, и платный тариф такой гарантии тоже не даёт.

Почему заявлениям сервисов нельзя доверять безоговорочно

Даже сервис с честными намерениями не контролирует весь путь данных. Облачная обработка фото проходит не через один сервер, а через цепочку систем, и у каждой свой режим хранения. Срок «24 часа» обычно относится к основной базе данных. Остальные звенья живут по своим правилам.

• Фото оседает в кэшах CDN-серверов в разных странах: основная база данных его уже стёрла, а копия на узле доставки контента живёт по собственному расписанию.
• Резервные копии базы делаются регулярно и хранятся неделями, поэтому удалённый из боевой системы файл способен оставаться в бэкапе дольше объявленного срока.
• Юрисдикция серверов задаёт применимое право, а большинство сервисов не раскрывают, в какой стране физически лежат данные.

Отсюда и значимость аудита. Независимая проверка показала бы, что удаление настроено на всех уровнях инфраструктуры, а не только в основной базе данных. Без такого отчёта заявленный срок описывает замысел сервиса, но не поведение всей системы. Это не обвинение конкретной площадки в обмане. Это честная оценка границ того, что вообще можно знать со стороны.

Российское законодательство и загрузка биометрии в иностранные сервисы

По российскому законодательству фотография лица относится к биометрическим персональным данным: это следует из 152-ФЗ «О персональных данных». Обработка биометрии подчиняется более строгим правилам, чем обработка обычных сведений о человеке, и требует отдельного согласия на конкретную цель.

Загрузка фото в иностранный face swap сервис означает трансграничную передачу биометрии оператору в другой стране. Такая передача регулируется отдельно, и правовая определённость здесь ниже, чем при работе с российским оператором. Серверы за рубежом подчиняются местному праву. Если дата-центр в США, к вашим данным применяется американское законодательство, а не 152-ФЗ.

Сам по себе face swap не запрещён. Законность зависит от того, как используется результат: безобидный коллаж и выдача чужого лица за реальное событие оцениваются по-разному. Сервисы и сами обозначают границу. AI Face Swapper прямо пишет, что замена лица предназначена только для личного развлечения, а применение в незаконных целях запрещено. Судебная практика по дипфейкам уже формируется, в том числе в России, поэтому контекст применения весит больше самого факта замены лица.

Как сделать face swap без передачи фото на сторонние серверы: офлайн-решения

Единственный способ гарантировать, что биометрия не покидает устройство, это обрабатывать фото локально. Офлайн-инструменты не отправляют изображение в облако: весь расчёт идёт на вашем компьютере, локальная нейросеть работает с файлом без выхода в интернет.

• FaceFusion: проект с открытым исходным кодом, ставится на компьютер, и загруженные фото не покидают устройство.
• Stable Diffusion с расширением ReActor: замена лица идёт локально, минимальное требование к видеокарте составляет 4 ГБ VRAM, по данным обзора на tenchat.ru.
• DeepFaceLab: самый требовательный вариант, ему нужно много кадров лица с разных ракурсов и обучение модели почти с нуля под каждого нового человека.

Цена приватности здесь измеряется временем и техникой. Облачный сервис работает в браузере за минуту и не требует ничего, кроме фото. Офлайн-решение требует установки, настройки и достаточно мощной видеокарты. Для разового коллажа такой порог тяжёл. Для регулярной работы с лицами он окупается, потому что данные ни разу не уходят со стороны пользователя.

Есть и промежуточный вариант для тех, кто не готов к локальной установке. Сервис GPTunnel, по описанию в обзоре на spark.ru, работает внутри AES-облака и не оставляет логов. Данные всё равно уходят на сервер. Но шифрование и отказ от логирования снижают риск по сравнению с площадкой, которая о своей политике хранения молчит.

Как минимизировать риски при использовании облачных сервисов

Если облачный сервис всё же выбран, риск можно снизить, не отказываясь от удобства. Решает не один шаг, а их сумма: что вы проверили до загрузки и что сделали после.

1. Откройте раздел Privacy Policy или Data Retention и найдите конкретный срок удаления. Фраза «удаляем в течение 24 часов» полезнее, чем «работаем с надёжными провайдерами».
2. При прочих равных выбирайте сервис с явно названным сроком удаления данных.
3. Снимите метаданные перед загрузкой: фото с геотегами и EXIF выдаёт место и время съёмки, очистить их поможет инструмент вроде ExifCleaner.
4. Проверьте юрисдикцию сервиса по стране регистрации компании, чтобы понимать, какое право применяется к вашим данным.
5. Не загружайте лица других людей без их согласия: это уже не вопрос политики сервиса, а ваш собственный правовой риск.
6. После обработки убедитесь, что у сервиса есть функция удаления аккаунта и данных, и воспользуйтесь ей.