Microsoft Cognitive Services Face-API 和 GDPR

Microsoft Cognitive Services Face-API and GDPR

我正在开发一个使用面部 api 和视觉 api 的机器人应用程序。该应用程序正在将图片流式传输到那些 api。根据 GDPR,我需要征得应用程序用户的同意才能将这些图片发送到 api。但 GDPR 还规定您可以撤回您的同意,所以我的问题是:如果我有一个用户已经同意,使用该应用程序然后说:"I changed my mind"。那么我能保证那个人的所有个人信息(图片)都被删除了吗?我没有使用 personIds 或 personGrops 或类似的东西。 The Face api 文档说:

Microsoft 将接收您(通过此应用)上传的图像、音频、视频和其他数据,并可能将它们用于改进服务的目的

据此,还不清楚实际图片会变成什么样子。我很感谢对此的任何意见。

自 spring 2018 年起,Microsoft 更新了他们的在线服务条款,以使认知服务与其他 Azure 服务保持一致。含义:他们不存储或使用客户数据:

Under the new terms, Cognitive Services customers own, and can manage and delete their customer data. With this change, many Cognitive Services are now aligned with the same terms that apply to other Azure services.

来源:https://azure.microsoft.com/en-us/blog/microsoft-updates-cognitive-services-terms/

但你是对的,网络上的许多资源仍然引用旧术语。