负责任 AI
信任 与合规
InsightFace 为构建人脸 AI 产品的企业团队提供兼顾隐私的部署选项、负责任使用审查，以及面向敏感 AI 应用的商业许可流程。
企业级承诺
将偏差治理视为产品要求
我们将跨人群表现的一致性视为重要质量考量，并以评测结果指导相关人群下的模型与阈值审查。
训练数据治理
训练和评估数据可能包括经审查其适用条款和许可的常用公开研究数据集、获许可或商业来源的数据集、已取得适当同意的私有数据集，以及合成数据。
兼顾隐私的部署
部署方案支持在适当场景使用生物特征嵌入而非保留原始图像，并可在客户控制的环境中本地或离线运行。
算法公正性
评估不同人群间的性能差异
在具备适当评估数据时，我们会评估不同人群的模型表现，并以结果指导模型开发和部署建议。
分人群评估：在数据集和标签能够支持有效分析时，我们会评估相关人群的误匹配与误拒绝表现。
性能监测：内部评估用于监测并降低不同人群之间在误匹配和误拒绝表现上的差异。
客户验证：客户应在生产部署前，针对预期使用人群、采集条件、运行阈值和具体用例风险评估模型。
数据伦理
训练数据治理与敏感数据处理
数据来源、准入审查、标识符最小化和部署架构是我们治理方法中相互独立且相互衔接的环节。
数据准入与审查：我们维护相应程序，旨在数据纳入模型开发前评估适用的使用权、限制和适用性。数据治理实践在设计时会考虑适用的隐私、生物特征数据和数据保护要求。
标识符最小化：在适当情况下，数据进入模型开发流程前会移除或尽量减少不必要的元数据和直接标识符。人脸图像及由生物特征衍生的数据仍被视为敏感数据并得到相应保护。
基于特征的处理：部署架构可以使用生物特征嵌入，而不是保留或传输原始图像。生物特征嵌入被视为敏感的生物特征数据并得到相应保护。
数据隐私与保留
按部署模式确定的数据处理
数据处理方式取决于产品、部署模式、配置和合同。企业合作可以根据所选架构约定保留期限、数据流和运营控制。
客户数据不用于模型训练
除非客户另行书面同意，InsightFace 不会使用客户生产环境中的人脸图像、生物特征模板或推理数据来训练或改进通用 InsightFace 模型。
对于本地或离线部署，生产环境中的生物特征数据保留在客户控制的环境内，在正常推理过程中不会传输给 InsightFace。
支持基于特征的处理：人脸特征可以被提取、比对或存储为生物特征嵌入，而无需保留原始图像。嵌入仍属于敏感的生物特征数据，需要采取适当保护措施。
云 API 的数据保留和日志记录方式由所选服务及协议确定。在产品支持的情况下，客户可以通过配置或合同约定，使提交的图像不在处理完成后继续保留。
托管部署的数据保留期限与删除机制会在适用协议中说明，并可在支持的范围内进行配置，以配合客户的档案和隐私要求。
采用本地或离线部署时，生产环境中的原始图像、嵌入和推理流量可以保留在客户控制的基础设施内；任何外部连接以双方约定的架构为准。
部署选项
根据数据流选择合适的部署模型
InsightFace 支持多种部署模式。每种模式的数据流不同，适合不同的敏感度级别和运行约束。
Cloud API
无本地模型占用的托管推理。
- Data flow
- 图像或预先提取的嵌入向量通过 HTTPS 发送至托管 endpoint，结果在响应中返回。
- Fit for
- 试点项目、集中管理的集成、追求快速接入，以及希望使用托管模型 endpoint 的产品团队。
本地部署 (On-premise)
模型运行在客户自有的基础设施内。
- Data flow
- 生产环境中的人脸图像、生物特征嵌入和推理数据保留在客户控制的基础设施内，在正常推理过程中不会传输给 InsightFace。
- Fit for
- 受监管行业、大规模身份验证、KYC、出入管理，以及对数据所在地有严格要求的客户。
移动 / 边缘设备
通过 InspireFace SDK 的端侧推理。
- Data flow
- 图像可以在设备上处理；是否有匹配结果等应用层信号离开设备，由客户的应用设计决定。
- Fit for
- 消费级移动应用、嵌入式出入管理、IoT 终端，以及离线或网络间歇连接的场景。
负责任的人脸 AI 使用
对敏感人脸 AI 应用的用例审查
人脸识别、人脸替换和身份验证属于敏感应用。商业授权与 API 访问会在正式启用前，针对预期部署进行审查。
在授权商业人脸识别或人脸替换模型之前，我们会审查预期用例、部署场景以及最终用户群体。
我们要求客户对处理生物特征数据具备合法依据，并在当地法律有此要求时，向最终用户提供告知与选择权。
我们不会授权旨在实施非法或滥用性监控的用例，包括不当针对弱势群体的监控。
若实际使用与约定范围出现重大偏离，授权可能被重新审视或撤销。
人脸替换使用政策
人脸替换模型与 API 的禁止用例
人脸替换模型与 API 仅向经审查的创意、娱乐和产品类用例授予许可。以下用例明确不在授权范围之内，将不予授权。
欺诈、身份盗用、绕过 KYC，以及任何试图突破身份验证系统的行为。
在未取得当事人明确且可验证同意的情况下对真实个人进行仿冒。
意在羞辱或威胁某人的骚扰、霸凌或诽谤行为。
针对任何个人的未经同意的性或亲密内容，包括合成 NCII。
对私人个人、未成年人或弱势群体未经授权的人脸替换。
误导性的政治内容、虚构归于公众人物的言论，或意图操纵选举与公共讨论的内容。
企业审查材料
用于安全、法务与采购审查的材料
在采购或尽职调查阶段，企业客户可以联系我们讨论或索取以下材料。材料的可提供性和范围按具体项目确认。
训练数据治理说明。
客户数据与模型训练政策。
模型 / 算法透明度信息。
安全与部署架构。
负责任使用 / 可接受使用信息。
评估方法与性能信息。
面向企业采购的运营治理
商业讨论可以涵盖许可范围、预期用途、部署架构、数据流以及数据处理责任的分配。
我们可以提供产品和部署信息，支持由客户主导评估适用的区域要求、隐私控制和内部审批流程。
随着产品、法规和部署环境变化，我们会审查评估与治理实践。