Что делают с фото в AI-сервисе: путь твоих селфи

Кратко. Селфи уходит в объектное хранилище, в папку твоего аккаунта и конкретного заказа, а картинка отдаётся по подписанной ссылке с коротким сроком жизни. В быстром режиме модель получает твои настоящие снимки образцами и ничего про тебя не запоминает. При обучении набор собирается под один заказ. Третьим лицам файлы не уходят.

Куда уходит файл в момент загрузки

В объектное хранилище, а не на «диск сайта». Мы держим исходники в Yandex Object Storage: у каждого аккаунта там свой раздел, внутри отдельная папка под конкретный заказ. База сайта хранит только адреса и служебные пометки вроде того, сколько кадров пришло и какие из них прошли проверку качества лица.

Раздел закрытый. Публичного адреса, по которому папку можно открыть и полистать, у неё нет. Браузер получает картинку по подписанной ссылке, которую сервер выдаёт уже после входа в кабинет, а в самой ссылке сидит случайная часть и подпись, так что перебором её не угадать.

Сама отправка идёт в обход нашего сервера. Браузер просит разрешение на запись одного конкретного файла, получает временный пропуск и льёт снимок прямо в хранилище. Промежуточной копии на веб-сервере при этом не образуется, и чем меньше таких копий по дороге, тем меньше поводов для беспокойства.

Что из загруженного попадает в кадр

Зависит от режима, и разница тут принципиальная.

Быстрый маршрут по каталогу обходится без обучения. Модель видит твои фотографии как образцы внешности в каждом отдельном запросе: смотрит на них и рисует человека в выбранной сцене. В образцы идут до четырёх лучших снимков из загрузки, отобранных по внутренней оценке лица, и все четыре это оригиналы, а не сгенерированные ранее кадры. После того как картинка готова, ничего из увиденного в модели не остаётся: следующий запрос начинается с чистого листа и тех же исходников.

Остальные снимки из загрузки никуда не деваются, просто в работу их не берут. Они лежат в той же папке заказа на случай, если отбор придётся пересобрать, а качество лица на них оценено заранее: фронтальные и резкие кадры получают больший балл и встают в очереди первыми.

Профи-маршрут устроен наоборот: там из снимков собирается файл, который живёт дальше. Это личный адаптер, небольшой набор весов с твоим лицом. Он лежит в твоём аккаунте и вызывается, когда ты запускаешь новую генерацию.

Как из фотографий собирается набор для обучения

Из 15-20 присланных кадров собирается датасет, и по дороге с ними делают три вещи. Сначала автокроп по человеку: лишний фон срезается до обучения, модели незачем заучивать твою кухню. Потом по каждому кадру строится маска субъекта, чтобы внимание держалось на тебе, а не на комнате за спиной. И к набору привязывается слово-ключ, по которому потом вызывается именно это лицо.

Дополнительная деталь про сам набор: учится он сразу в нескольких размерах, а не в одном фиксированном. Твой снимок с телефона и обрезанный портрет попадают в обучение как разные по масштабу примеры одного лица, и модель хуже цепляется за случайный размер головы в кадре.

Дальше набор упаковывается в архив и уходит на обучение по ссылке с коротким сроком жизни. Адрес нужен ровно на те минуты, пока тренер забирает файлы, после этого он перестаёт открываться. Само обучение идёт 2 500 шагов со скоростью 0,0001 и занимает 25-35 минут, поэтому на всю профи-съёмку мы закладываем около сорока минут. Что творится внутри этих шагов, подробно разобрано в статье про обучение нейросети на твоих фото.

Набор привязан к конкретному заказу и в общую кучу не складывается. Закажешь повторное обучение на других исходниках за 2 290 ₽: будет новый датасет и новая модель, старые файлы туда не подмешиваются.

Что происходит с файлами на каждом шаге

Почему служебные ссылки живут недолго

Каждая ссылка на картинку подписана и действует ограниченное время. Друг, которому ты переслал адрес файла, через какое-то время увидит на его месте пустоту. Галерея открывается по входу в кабинет, знания адреса для неё мало.

Та же логика работает на служебной стороне: архив с датасетом отдаётся тренеру по временной ссылке, а не выкладывается куда-то навсегда. Чем короче живёт адрес, тем меньше мест, где он может всплыть.

На практике это значит вот что: делиться результатом лучше файлом, а не адресом из адресной строки. Адрес протухнет, а картинка, отправленная в переписку, откроется у собеседника всегда.

Одна честная оговорка про скачанное. Файл, который ты сохранил на телефон и отправил в переписку, дальше живёт своей жизнью. Кнопки, которая достанет его из чужого мессенджера, не существует ни у нас, ни у кого-либо ещё.

Что остаётся в системе, когда заказ готов

Остаётся пять вещей: исходные селфи, кадры подготовленного набора, веса личной модели, записи о заданиях на генерацию и сами готовые фото вместе с превью. Всё это привязано к твоему аккаунту.

Отдельно стоит сказать про записи о заданиях, потому что они выглядят самой непонятной строкой в этом списке. Это техническая карточка кадра: какая сцена бралась, какое число задавало случайность (seed), какой моделью рисовали. Нужна она ровно для двух вещей: повторить удачный кадр в другой одежде и разобраться, если серия вышла кривой. Твоего лица в такой карточке нет, там только параметры запроса.

Ничего из этого не сгорает через месяц. Заказ спокойно откроется и через полгода, кадры скачиваются заново в полном размере. Причина простая: человек вспоминает про фотографию тогда, когда она понадобилась, а не сразу после оплаты.

Убирается всё разом. После запроса на удаление аккаунта идут 30 дней отсрочки, потом стираются файлы в хранилище, снимки набора, личные модели, задания, готовые кадры и превью, а профиль обезличивается. Отсрочка стоит там намеренно: люди сносят аккаунт сгоряча и возвращаются через неделю. Подробный порядок с кнопками и сроками собран в статье про то, можно ли удалить свою модель.

Кто видит твои фото и чего с ними не делают

Другие клиенты твой набор не увидят: обучение идёт под конкретный заказ, и чужим лицам датасет не показывают. Данные не передаются третьим лицам, а в примерах работ на сайте нет ни одного чужого лица, и твоего там тоже не появится.

Есть и встречное требование к тебе. Загружать можно только собственное лицо: съёмку «для друга, он не против» по скриншотам из его профиля мы не берём. На генерации стоит фильтр безопасности, и он работает в обе стороны, отсекая заведомо неприемлемые запросы ещё до картинки.

Понятная граница: сервис, который рисует похожего на тебя человека, обязан где-то держать твоё лицо. Нулевого хранения в этой технологии не бывает, рисовать иначе не из чего. Смотреть поэтому стоит на другое: где лежат файлы, кому они видны, можно ли их стереть по запросу и за какой срок. Юридическая сторона вопроса, от согласия на обработку до разницы между обычным фото и биометрией, разобрана в тексте про безопасность AI-фото.

Учат ли на твоих фото общую модель

Нет, и вот техническая причина. При обучении меняется маленький отдельный файл-адаптер поверх базовой модели. Сама база остаётся ровно такой, какой была до твоего заказа, поэтому твоё лицо в ней не растворяется и у другого человека не всплывёт.

Путать эти две вещи легко, потому что обучением называют и то и другое. Большая модель училась месяцами на миллионах картинок задолго до твоего заказа, и трогать её ради одного лица никто не станет: это дорого и бессмысленно. Твои пятнадцать кадров правят только тонкую надстройку, которая без базы вообще ничего не рисует.

В каталожном режиме следов ещё меньше. Снимки участвуют в одном запросе как образцы, никакого нового файла с твоим лицом при этом не рождается. Из двух маршрутов этот самый бесследный, и если хранение обученной модели тебя смущает, выбирать стоит его.

Что выбрать, если хранения не хочется

Каталог. Три селфи, готовые сцены, пакет от 490 ₽, первые кадры через пару минут после оплаты, весь набор за 10-20 минут. В системе останутся исходники и результат, личной модели не будет вовсе.

Если важнее максимальная похожесть, есть профи-фотосессия: 15-20 фотографий, обучение около сорока минут, 60 кадров в пяти стилях за 3 490 ₽. Тут личная модель появляется и лежит в кабинете, пока ты сам не снесёшь аккаунт.

Кадры в обоих режимах приходят вертикальные, 3:4, двенадцать штук из пакета увеличиваются бесплатно. Автоматических кропов под площадки и встроенного редактора у нас нет: квадрат под аватарку вырезается вручную, файл скачивается в полном размере.

Частые вопросы