挑选婚礼照片应用之前，关于隐私该问什么

大多数人挑选婚礼照片应用时看的是价格和功能，从来不会去问照片之后会怎么样。这可以理解，毕竟要操心的事太多了。但它值得您花五分钟，因为不同平台给出的答案，差别比您想象的大得多。

下面是一份简短的清单，值得在上传任何东西之前过一遍。

照片究竟存在哪里？

服务器所在地决定了哪套法律适用于您的数据。把数据存在欧盟的平台受 GDPR 约束。存在别处的平台可能不受约束，哪怕这家公司本身设在欧洲。

大多数平台不会明说服务器在哪里。如果一家公司没法用一句话回答这个问题，那就值得留意。我们把所有内容都存在德国法兰克福，而且我们把这件事写在自己的价格页面上，不是埋在某份政策文件里。

还有谁会接触到您的数据？

几乎没有哪个平台是完全跑在自己的基础设施上的。邮件走一家公司，支付走另一家，托管走第三家。每一家都是一个次级处理方，也就是说，为了让产品跑起来，它们对您的数据有某种程度的访问权。

一个认真对待隐私的平台，应该能把每一家次级处理方都明确列出来。如果这份名单根本不公开，或者公开了却语焉不详，那就是一个值得直接追问的缺口。我们的名单是公开且具名的。

有没有什么东西被扫描或分析？

这是大多数人从来想不到要问的一个问题。有些照片分享平台会把宾客照片送去做人脸识别，以便按人物自动分类，表面上看这确实是个有用的功能。但识别人脸意味着处理生物识别数据，而在欧盟法律下，生物识别数据属于比普通照片更严格的一类。它对同意和处理方式的要求，明显高于单纯存一张图片。

这并不是在说某个具体平台做错了什么。只是当 AI 介入之后，与其想当然地认为「照片就只是照片」，不如直接问清楚。如果一个平台没法清楚说明它扫描了什么、为什么扫描，那就值得在下单之前追问一句。

之后照片会怎么样？

有些平台默认无限期保留您的数据，理由是他们觉得您宁愿他们一直留着也不要删掉。另一些则设定了明确的结束日期。两者都不自动等于错，但您应该知道自己签的是哪一种。

具体地问：有没有写明的保留期限，还是数据就一直放在那里、除非您自己申请删除？谁能删什么，什么时候能删？我们的设计是围绕一个明确的期限展开的：您的活动数据在活跃期结束时默认被删除，这是一项隐私功能，而不是一件需要您记得去申请的事。

这个平台究竟靠什么赚钱？

这是藏在所有其他问题底下的那个安静的问题。一个免费工具总得靠什么挣钱，如果您没有直接付费，那么您的数据或注意力往往才是真正的产品。一个有明确的一次性或订阅价格的平台，它的商业模式不必依赖您的数据对别人有多值钱。

两种模式都不自动等于坏。但知道自己用的是哪一种，会改变您应该抱有的预期。

可以拿去问任何平台的简短清单

如果您想要一个在比较各家时能直接拿来用的浓缩版，就是它了：

• 照片和活动数据究竟存在哪里？
• 贵公司能把参与运营这个平台的每一家第三方公司都点名列出来吗？
• 有没有任何内容被扫描、分析，或者送进 AI？如果有，是为了什么？
• 有没有写明的数据保留期限，还是数据会无限期留存？
• 如果我付的钱很少甚至没付，这家公司靠什么赚钱？

在把自己的婚礼照片托付给任何人之前，这些就是我们希望得到答案的问题，这也是我们把 Twirl 做成现在这样的部分原因。如果您想看看我们在隐私之外的其他方面与这个品类的其余产品相比如何，我们的对比页面完整地梳理了这幅图景。