Higgsfield a váš obličej: co přesně podpisem povolíte

Nahrajete svoji fotku, vyberete pohyb kamery a za minutu máte video. Otázka, kterou si u toho skoro nikdo nepoloží, zní: co se s tou fotkou stane potom.

Co se o Higgsfieldu říká a co v podmínkách opravdu stojí

Kolem Higgsfieldu se drží představa, že si nahranými obličeji přivlastňuje práva. Uložené znění podmínek to nepotvrzuje. Naopak, hned dvakrát říká opak:

Company does not claim ownership of any of your Inputs or Outputs, nor does it restrict your commercial use of Outputs.

Výstupy vám navíc zůstávají i po zrušení předplatného a smíte je dál komerčně používat i postoupit klientovi. V tomto bodě je Higgsfield vstřícnější než část konkurence.

Skutečný problém leží jinde a je nenápadnější.

Co povolíte

You acknowledge and agree that Your Content, Inputs, and Outputs may be used by Company to train, develop, enhance, evolve, and improve its (and its affiliates’) AI models, algorithms, and related technology, products and services.

Nahraná fotka není jen vstup pro jedno video. Je to učební materiál. A takhle je nastavený běžný účet od začátku, není to volba, kterou byste museli zapnout.

Podmínky přitom vedle sebe staví dva různé režimy. Firemní zákazníci pod samostatnou smlouvou mají trénink vypnutý a jejich obsah je důvěrný. Kdo platí běžné předplatné, takovou ochranu nemá. O ochraně tedy rozhoduje typ smlouvy.

Co vypnutí skutečně znamená

Vypínač tréninku v nastavení nenajdete. Jediná cesta, kterou podmínky nabízejí, je smazat obsah nebo účet. A tady je věta, kvůli které stojí za to číst až do oddílu 16.5:

content already used to develop or improve Company’s AI models before deletion, which cannot feasibly be disassociated from models already trained; going forward, Company will not use deleted content to train its AI models.

Smazání tedy působí jen do budoucna. Co se model naučil, v něm zůstává, protože to z něj podle poskytovatele nejde rozumně oddělit. Pro vaše právo na výmaz podle článku 17 obecného nařízení to znamená velmi konkrétní mez: soubor zmizí, naučené parametry nikoli.

Po smazání ještě třicet dní běží ochranná lhůta, během níž jde účet obnovit. Teprve po ní se materiál z aktivních systémů maže natrvalo.

Co si nechávají a jak dlouho

Předchozí oddíl řešil, co se stane po smazání. Otázka, kterou zásady ochrany údajů řeší navíc, zní: jak dlouho obsah leží na serverech předtím, než o smazání vůbec požádáte.

Company may establish retention periods for Your Content (including past Outputs), which may vary by subscription tier. After the applicable retention period, Your Content may be removed from active access and migrated to cold storage (which may result in increased retrieval times or reduced availability).

Konkrétní počet dní podmínky neuvádí, liší se podle tarifu předplatného. Po uplynutí této lhůty obsah nezmizí, jen se přesune do studeného úložiště s pomalejším přístupem. Stejně skončí i účet, na kterém se třicet dní nikdo nepřihlásí, nic nevygeneruje ani nezaplatí: přesune se do stejného archivního režimu automaticky, bez vaší žádosti.

Platba samotná na mazání vliv nemá:

Cancellation or lapse of a paid subscription (including automatic cancellation after repeated unsuccessful payment attempts) ends future billing only; it does not delete your account or your content, which are deleted only as described in this section.

Zrušíte-li předplatné nebo vám nezajde platba, přestanete platit, ne mazat. Obsah zůstává uložený za podmínek popsaných výše a zmizí jen tehdy, když o smazání výslovně požádáte, tedy postupem s třicetidenní ochrannou lhůtou popsaným výše.

Užší režim platí pro biometrické údaje, tedy pro technická data, která systém z nahrané fotky nebo hlasu odvodí:

We do not store your biometric information. It is extracted and used only transiently, for the time needed to provide the feature you requested, and is destroyed as soon as that processing is complete, which satisfies the initial purpose for which it was collected.

Otisk obličeje jako výpočetní záznam se tedy neukládá, systém ho zpracuje a rovnou zahodí. Samotnou fotku přitom Higgsfield drží podle tarifu a mazacích lhůt popsaných výše, otisk z ní odvozený ne.

Jak je to závažné

Běžný uživatel, který si nahraje vlastní fotku na jedno video, riskuje málo. Higgsfield si výstup nenárokuje, komerčně ho použít smíte, a jediné, co se skutečně děje, je, že fotka se stane součástí trénovacích dat. Pro jednorázové osobní použití je to spíš nepříjemnost než skutečné riziko: nejhorší reálný důsledek je, že fotku z tréninkového procesu nedostanete zpátky, i kdybyste účet později smazali.

Jinak vypadá situace u živnostníka, který do Higgsfieldu nahrává klientský materiál, třeba fotku zákazníka pro reklamní video nebo portrét pro prezentaci. Podmínky odpovědnost za souhlas té zobrazené osoby přenášejí na něj, jak popisuje kapitola výše, a pokud pracuje pod běžným předplatným, klientova podoba zároveň bez zvláštního upozornění trénuje sdílený model Higgsfieldu, a to trvale: smazáním jde zastavit jen budoucí trénink, ne to, co se model už naučil. Riziko tu není teoretické: jde o porušení závazku vůči klientovi, které živnostník nese sám, ne Higgsfield.

Nejvíc pálí zaměstnance, který do nástroje nahraje firemní dokument nebo fotku kolegy. Uvnitř pracovního prostoru ho čte jeho správce, který má podle podmínek přístup ke všemu bez ohledu na soukromí členů. Navenek materiál prochází přes výpočetní infrastrukturu a modely třetích stran, jak popisuje kapitola o přístupu výše, tedy ne jen přes samotný Higgsfield. Bez firemní smlouvy o zákazu tréninku se tak firemní materiál stává tréninkovými daty modelu umělé inteligence cizí firmy, nevratně a bez zvláštního svolení nikoho v hierarchii nad daným zaměstnancem.

Kdo k vašemu obsahu má přístup

Podmínky rozlišují dva okruhy lidí: kdo obsah vidí uvnitř vašeho pracovního prostoru, a komu ho Higgsfield jako firma smí předat ven.

Uvnitř týmového účtu platí toto:

Workspace administrators may access, monitor, manage, share, remove, and reassign the Content, activity, and Account settings of members within the Workspace, and members should have no expectation of privacy in a Workspace as against its administrators.

Kdo pracuje pod firemním pracovním prostorem, nemá vůči jeho správci žádné soukromí. Správce smí obsah členů číst, spravovat i přeřazovat mezi nimi, i kdyby byl podle firemní smlouvy trénink vypnutý.

Směrem ven zásady ochrany údajů vyjmenovávají několik kategorií příjemců, mimo jiné tuto:

Third parties that provide services on our behalf or help us operate the Service (including third-party AI model and compute providers) or our business (such as hosting, information technology, customer support, email delivery, marketing, consumer research and website analytics).

Nahraná fotka tedy prochází i přes výpočetní infrastrukturu a modely třetích stran, ne jen přes samotný Higgsfield. Biometrická data mají v tomto výčtu užší postavení: podle oddílu o biometrii je smí dostat jen omezený okruh zpracovatelů, ze zákona nebo s vaším souhlasem.

Odpovědnost, kterou přebíráte vy

Nejtvrdší část podmínek nemluví o tom, co dělá Higgsfield. Mluví o tom, co podpisem slibujete vy:

you represent and warrant that: (a) you have obtained all consents, releases, and permissions required under applicable law from each individual whose face or voice is included

Nahrajete-li fotku kolegy, kamarádky nebo klienta, ručíte za to, že máte jejich souhlas v rozsahu, který vyžaduje právo. Neručí za to Higgsfield, ale vy. Když se ukáže, že souhlas nebyl, riziko nese ten, kdo soubor nahrál.

Povšimněte si, že zákaz míří na biometrické šablony, tedy otisky prstů, obličeje nebo hlasu, zatímco běžnou fotku obličeje pro funkci, která na ní stojí, nahrát smíte. Hranice tedy nevede mezi „obličej ano“ a „obličej ne“, ale mezi obličejem jako obrázkem a obličejem jako identifikátorem.

Jak si to ohlídat

• Nahrávejte výhradně vlastní podobu, nebo podobu, ke které máte písemný souhlas. Ten souhlas si uložte.
• Pracujete-li pro klienta, řešte to firemní smlouvou, ne běžným předplatným. Je to jediná cesta, jak podle podmínek trénink na klientském materiálu vypnout.
• Nepoužívejte službu na materiál, který nesmí posloužit k učení cizího modelu. Odstranit soubor dodatečně vám nepomůže, rozhoduje okamžik nahrání.
• Sledujte datum účinnosti. Zásady ochrany údajů měly 17. 8. 2026 v hlavičce „účinné od 27. 8. 2026“, tedy znění, které v době našeho stažení teprve mělo začít platit.

Kam vaše data putují

Sídlo v Kalifornii, o kterém je řeč v následujícím oddílu, se týká jen smluvního práva. O tom, kam skutečně putují vaše osobní údaje, mluví zásady ochrany údajů samostatně:

We also have a location in Kazakhstan, and vendors and partners located throughout the world, including in the U.S., EU, UK, and China.

Higgsfield tedy nemá jen americké sídlo. Přiznává vlastní pobočku v Kazachstánu a dodavatele i partnery v Číně, tedy v zemích, které Evropská komise mezi státy s odpovídající úrovní ochrany osobních údajů neuvádí.

Právní základ, na kterém podle zásad stojí trénink modelů na vašem obsahu, přitom není váš souhlas:

Legitimate Interests. We have legitimate interest in researching users’ use of our Service and developing our Service accordingly, including through the use of artificial intelligence technologies.

Je to takzvaný oprávněný zájem. Rozdíl má konkrétní právní důsledek: proti zpracování založenému na oprávněném zájmu máte podle obecného nařízení o ochraně osobních údajů právo vznést námitku, zatímco zpracování založené na souhlasu jde jen odvolat. Higgsfield sám v podmínkách nabízí k vypnutí tréninku jen jednu cestu: smazání obsahu nebo účtu. Formální námitka podle evropského práva je vedle toho samostatný nástroj, který funguje bez ohledu na to, jaké kroky k tomu firma ve svém rozhraní nabízí.

Jak požádat o výmaz

Konkrétní cestu podmínky nabízejí dvě. Účet smažete přímo v nastavení účtu, bez nutnosti o cokoli žádat. Pokud jde jen o část obsahu, o odvolání souhlasu s biometrickými údaji, nebo pokud nastavení účtu z nějakého důvodu nefunguje, pošlete žádost na privacy@higgsfield.ai: tuto adresu zásady ochrany údajů uvádějí opakovaně jako kontakt pro smazání obsahu i účtu a pro uplatnění práv podle obecného nařízení.

Do e-mailu napište, o jaký účet jde (stačí e-mailová adresa, pod kterou jste registrovaní) a přesně specifikujte, čeho se žádost týká: celého účtu, nebo jen konkrétního souboru či projektu. Higgsfield si podle vlastních podmínek vyhrazuje právo vaši identitu před vyřízením ověřit, přesná specifikace tedy vyřízení urychlí a sníží riziko, že si žádost vyloží úžeji, než jste zamýšleli.

Na vyřízení máte podle článku 12 odst. 3 obecného nařízení o ochraně osobních údajů nárok do jednoho měsíce od podání žádosti; u složitých žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás ale poskytovatel musí v původní měsíční lhůtě informovat. Platí to bez ohledu na to, že smlouva samotná se řídí kalifornským právem, jak ukazuje kapitola o řešení sporů výše.

Co se reálně nestane: parametry, které model natrénoval na vaší fotce ještě před podáním žádosti, výmazem nezmizí. Jak ukazuje kapitola Co vypnutí skutečně znamená výše, Higgsfield sám přiznává, že takový obsah nejde z už natrénovaného modelu rozumně oddělit. Prakticky to znamená, že žádost o výmaz zastaví jen budoucí trénink a po uplynutí třicetidenní ochranné lhůty odstraní samotný soubor z aktivních systémů: to, co se na něm model už naučil, ve výstupech pro jiné uživatele může nepřímo přežívat dál.

Jak se chránit, i když nic nevypnete

Trénink u běžného účtu v nastavení nevypnete, ale to, co do Higgsfieldu vůbec nahrajete, ovlivníte pořád vy.

Nenahrávejte fotku, na které je vidět víc lidí, než potřebujete pro samotné video. Záběr před nahráním ořízněte na tvář, kterou opravdu chcete použít, a cizí obličeje v pozadí rozmažte nebo z fotky odstraňte: na to stačí běžný editor v telefonu. Do textu, který k fotce připojujete jako popis nebo pokyn pro generování, pište zástupné jméno místo skutečného jména kolegy nebo klienta; jeho podobu do systému stejně posílá samotná fotka, ne popisek.

Pro klientskou nebo firemní práci sáhněte po pracovním prostoru pod samostatnou firemní smlouvou. Je to jediná cesta, jak podle podmínek trénink na daném obsahu skutečně vypnout: počítejte však s tím, že jde o placený tarif navíc, ne o funkci zdarma, a že uvnitř takového prostoru vidí váš obsah jeho správce bez ohledu na to, co je vypnuté vůči Higgsfieldu jako firmě. Běh na vlastním železe tu na rozdíl od otevřených modelů možný není, Higgsfield žádnou takovou variantu nenabízí.

Pokud jste citlivou fotku už nahráli, požádejte o smazání obsahu nebo celého účtu. Zastaví to výhradně trénink od tohoto okamžiku dál; co už se model naučil, v něm podle podmínek zůstává, a samotný soubor navíc ještě třicet dní leží v ochranné lhůtě, než zmizí z aktivních systémů natrvalo. U čehokoli citlivého je tak jediné spolehlivé opatření to vůbec nenahrát.

Kde se řeší případný spor

This Agreement is governed by California law, consistent with the Federal Arbitration Act, without regard to conflict-of-law principles.

Smluvní spor se tedy řídí kalifornským právem a rámcem federálního arbitrážního zákona. Adresa pro doručování je 535 Mission St, San Francisco. Pro uživatele z Česka to znamená, že smluvní rovina se odehrává mimo jeho domácí soud.

Co to naopak neznamená: že byste přišli o práva podle obecného nařízení o ochraně osobních údajů. Ta se řídí místem, kde jste vy, a volba práva ve smlouvě je nevypíná. Kalifornské právo tedy vaše právo na přístup nebo výmaz nechává být, jen ztěžuje vymáhání té druhé, smluvní části.

Verdikt

Higgsfield si váš obličej nebere. Učí se na něm. To je jiné tvrzení než to, které o službě koluje, a v důsledcích je nepříjemnější: vlastnictví byste totiž vymáhat mohli, zatímco naučené parametry z modelu ven nedostanete.