实时换脸安全吗？摄像头、参考图和录像隐私

判断实时换脸是否适合使用，先看参考照片、摄像头画面和录像分别去哪里。在本站实时流程中，选图和本地摄像头预览不会把这些画面发给 AI 服务；开始生成后，参考图和视频进入云端处理。可选录制保存在浏览器中，直到你下载或分享。

这些是不同决定。你可以先检查机位，再决定是否把私人人像交给模型处理。本文帮助你逐步核对数据流，完整说明以本站隐私政策为准。

跟着一张照片看完整流程

假设你想用本人人像录一段表演。首先选图，实时选择器在浏览器预览本地参考照片；开启摄像头后，出现原始画面。选图和预览都不启动模型。

主动开始生成后，所选供应商处理参考图与视频，返回结果。本地录制可捕获结果；下载后文件进入浏览器管理或你选择的位置；分享时又增加了一个需要单独核对的目的地。

界面在浏览器里，不代表每一步都在本机处理；录制文件留在本地，也不能反推生成它的 AI 在本地运行。应按每个环节追踪素材。

允许摄像头前

直接打开本站 HTTPS 地址，确认网站和设备正确，关闭可能占用摄像头的其他应用。浏览器权限代表允许访问设备，不代表随后云端生成的数据承诺。

摄像头访问需要安全页面和用户许可。摄像头检查与会话诊断可检测基础能力并选择设备。“可用”只表示浏览器具备相应接口，不能证明整段流程已通过，也不能代替画面中其他人的授权。摄像头权限要求

先检查原始画面，移开私人文件、屏幕和其他人。换脸可能保留身体与背景，逐帧效果也可能变化，不能把外观变换当作可靠的身份隐藏系统。

开始云端生成前

阅读所选引擎的提示。Prism 底层供应商为 Xmax，Mirror 为 Decart。连接路径不同，两者的实时生成都涉及云端处理。只选择你愿意为此发送的素材，避免照片里包含不必要的个人信息。

Xmax 通过浏览器 SDK 接收参考图与摄像头流。Decart 的参考图经本站连接中继传递，摄像头视频通过 WebRTC 进入其服务。中继不建立参考图照片库；本站保留管理与结算所需的账号、会话和用量记录。

这些都不属于离线换脸。隐私政策链接了供应商条款，保留时间、删除及改进或训练用途需要另行了解。本站不承诺零保留或排除训练；如不接受相应处理，不要使用那份素材开始生成。

摄像头和麦克风分开核对

首次本地预览请求摄像头，不请求麦克风。生成结果可用后，自动录制请求麦克风，以便成片带上声音；拒绝或无设备时可继续无声录像。

实时录制中的麦克风音频留在本地，不发送给 AI 模型。这只描述实时录制；上传 MP4 是另一流程，原声可能随准备后的文件进入供应商处理。

说话前先确定是否需要声音，用一句短台词检查保存文件。一个网站的权限不决定另一个通话应用怎样收音、传输或录制。使用 Meet 或 OBS 虚拟摄像头时，会议麦克风仍要单独设置。

OBS 和 Meet 又增加了哪些环节？

Prism 换脸可打开独立 OBS 输出窗口，播放当前处理后的视频，不安装系统级摄像头。在 OBS 选择正确窗口，检查四周边缘和活动场景，再决定录制或直播。

已安装可选 Meet 扩展的用户，可以通过本地 WebRTC 把网站结果送到选定的 Meet 标签页，再由 Google 发送给参会者。扩展不会将麦克风音频交给 AI，也不独立录制通话。先核对当前安装开放情况，准备好安装包不等于商店已经上架。

会议预览、本地录制和公开直播需要分别检查。对方可能保存收到的画面，断线后也可能保留先前已收到的一帧。不要只依靠效果保护敏感背景或身份。

结束后，还留下什么？

切换标签页或应用不结束生成，后台摄像头和 AI 仍可能运行、继续计费。完成后点击结束体验，等待停止与结算状态。离开或刷新页面前先保存录像。

停止会关闭本地流程并尝试结束供应商会话，不等于删除对方已收到的素材。断网可能延迟确认，恢复连接后查看会话状态，不要假设所有环节同时结束。

在 Meet 扩展中，停止发送与恢复真实摄像头是两个动作。恢复前阅读明确确认提示；扩展被停用、移除或不再控制当前会议后，也不能假设保护仍存在。

谨慎保存与发送求助材料

实时录像暂存在原标签页，录制功能不把它上传本站。下载后，它服从目标设备、文件夹和应用的存储分享规则；保存私密片段前先看该位置是否同步或共享。

求助时提供失败步骤、设备、浏览器、页面错误及会话编号。扩展主动复制的诊断会排除参考图、视频、网址、配对票据和连接描述，发送前仍应自行检查。普通工单附件或可访问图片地址，不是私人人像保险箱。

人像应为本人或明确授权的成年人，并确认变换和后续分享许可。照片公开不代表肖像使用许可已经解决。遵守使用规则，分享经过处理的表演时清楚标注 AI 变换。

第一次可用有权使用的人像，清理镜头范围，阅读供应商提示，录一小段；结束生成后验证保存文件，再决定分享给谁。操作见录制指南，后台用量与结算见积分指南。