Google Vision 隐私：图片删除

Posted 2023-03-28

【中文标题】Google Vision 隐私：图片删除

【英文标题】：Google Vision privacy: image deletion

【发布时间】：2017-09-20 13:27:24

【问题描述】：

我打算使用 Google Vision 进行文档识别。 例如，我将上传驾驶执照，我应该获取所有文本数据并验证它是驾驶执照而不是杂志封面。

问题是：Google Vision 是否有用于删除上传图片的 API？ 如果我有一些安全要求，Google Vision 是否适合我的情况？

【问题讨论】：

您不是数据隐私的忠实拥护者，对吧？此类文件不应该上传到任何地方，这样做有很多充分的理由。

@Piglet 好吧，我想我最终会为此选择独立的解决方案。可悲的是，但你是 100% 正确的。

我投票结束这个问题，因为它主要涉及合规性要求。

【参考方案1】：

如果您使用 Google 的移动视觉 API，文本和面部检测将在设备上完成，而不是上传：

https://developers.google.com/vision/

【参考方案2】：

对于那些想知道同样问题的人，您可以在此处查看他们的数据政策。

https://cloud.google.com/vision/docs/data-usage

【参考方案3】：

我对@9​​87654321@的阅读表明您将无法删除图像。

5b。提交内容

我们的一些 API 允许提交内容。对于您通过 API 客户端提交给我们 API 的内容，Google 不会获得任何知识产权的所有权，除非条款中明确规定。 仅出于使 Google 能够提供、保护和改进 API（及相关服务）的唯一目的，并且仅根据适用的 Google 隐私政策，您向 Google 授予永久的、不可撤销的、全球性的、可再许可的、免版税和非独家许可，以使用通过 API 客户端提交、发布或显示到 API 或从 API 显示的内容。 “使用”是指使用、托管、存储、修改、交流和发布。在您通过 API 客户端向我们的 API 提交内容之前，您将确保您拥有授予我们许可的必要权利（包括您的最终用户的必要权利）。

能够“发布”你的驾照可能不是你想要的。

上述条款也与用户有权删除和修改其数据的 GDPR 完全不一致。

7a。谷歌隐私政策

通过使用我们的 API，Google 可以按照我们的privacy policies 使用提交的信息。

请注意，这些隐私政策是管理普通用户的，而不是专门针对云的。在纯文本和 IANAL 中，这意味着 Google 假定对于您提供给他们的任何内容，用户已同意 Google 为直接使用的用户所做的任何事情，例如 Google 文档。

这是另一个迹象，表明不可能使用他们的 API 并符合 GDPR。

【参考方案4】：

这应该可以解决您的问题

tl;dr “存储的图像通常会在几个小时内被删除。”

我会发送到 Cloud Vision API 的图像、结果还是其他 有关请求本身的信息，是否存储在 Google 服务器上？如果 那么，信息会保存多长时间和保存在哪里，我是否可以访问 给它？当您将图像发送到 Cloud Vision API 时，我们必须存储该图像 短时间的图像，以便执行分析和 将结果返回给您。存储的图像通常在 几个小时。 Google 还会临时记录一些有关您的元数据 Vision API 请求（例如收到请求的时间和 请求的大小）以改善我们的服务和打击滥用行为。

【讨论】：

好报价。但请注意，“...存储的图像通常会在几个小时内删除”允许他们根本不删除图像！符合 GDPR 的 OCR 服务，例如 ocr.space guarantee ocr 完成后直接删除。

数据使用常见问题解答的措辞已更新，以反映 Google 不保留数据。你可以在这里阅读更多：cloud.google.com/vision/docs/data-usage

【参考方案5】：

其他一些答案有点过时，所以添加我自己的答案。 data usage FAQ 状态

当您向 Vision API 发送图像时，我们必须将该图像存储一小段时间，以便执行分析并将结果返回给您。对于异步离线批处理操作，存储的图像通常在处理完成后立即删除，故障安全生存时间 (TTL) 为几个小时。对于在线（立即响应）操作，图像数据在内存中处理，而不是持久化到磁盘。

如果您使用同步 Vision API 方法，图像永远不会保留在 Vision API 中，因此无需删除任何内容。如果您使用异步 Vision API 方法，则图像仅在操作期间持久化，并在操作完成后立即删除，并具有几个小时的故障保护。同样，用户无需删除任何内容，Vision API 会为您删除数据。

有时会出现的一个相关问题是关于在特定地区强制使用。你可以在这里看到答案：Google Vision: How to enforce processing in EU

【参考方案6】：

取决于您的安全要求，以及需要遵守的确切隐私法。在我的例子中，它是 HIPAA，需要跳过很多圈，但根据 https://cloud.google.com/security/compliance/hipaa，Google Cloud Vision API 是一款涵盖 HIPAA 的产品。