有的长途车站用的那种有个 baidu 标的人脸身份证识别系统，百度只提供算法么？还是百度把身份证和照片都缓存了？

算法+缓存都有

百度既提供在线接口，也有离线 SDK 。政府项目按说应该不会调用任何商业公司的在线 SDK，而且在线调用还得需要网络稳定，不如离线 SDK 方便。
另外虽然我对百度的道德水平也不看好，但至少国内来说，无论哪家公司，只要你用在线的接口，我不信他们不缓存数据。

诶唷，baidu 至少还是商业公司，出了问题你能去日本美国香港这些地方起诉（至少存在法理可能），你还能在微博公开发声，寻找声援。
zf 盗取和收集你个人信息呢，你去香港起诉 zgzf?
而且就这个问题来说，现在就算明确告诉你百度不但提供验证，还缓存，你又能怎么样。
我真的觉得百度冤枉，背了体制的大锅

@luckyrayyy 长途车不属于政府项目吧，我们这边县城长途车属于市客运公司。大概是被百度总说便利换隐私吓唬了

@taobibi #4 既然不是政府项目，作为公司，在自己的设施中设置监控有什么问题吗？

@binux 监控没问题，但如果敏感数据保护措施不当就有问题了。

@taobibi 客运公司就是 zf 项目，客运公司负责线路出租，运营公司负责把所有车辆集合起来联运

百度提供公安验证接口，这个接口的数据来自公安，开发人员调用这个接口，将身份证、姓名采集，同时采集现场人脸同公安那边留存的人脸进行比对；采集应该使用的离线 SDK ；客运公司使用的系统大多数都是由第三方公司集成百度的人脸识别相关技术进行开发；
百度 AI 、百度智能云全线产品都可以联系我，线上现在基本不给申请优惠了，线下还是能正常申请折扣； wechat：Brendan_Lau

从技术上说，人脸识别，或者类似（广义）的图形算法，理论上缓存特征串比缓存图片本身更方便
一来特征串比图片本身容量小，二来比较前参照和样本两个都要求取特征串的，已经有特征串可以节省一点时间和算力（每次都把参考图形算一遍是重复劳动）
特征串一般是个 hash 值（或矩阵），并不能复原图形，但盲猜公安方面不会提供这个，也是提供图形本身，因为 hash 根据算法不同就不同，公安不能确定调用者使用哪种算法

所以，具体还是要看 SDK 是怎么做的
如果只是对比、鉴定（ T or F ），多是直接获取一个 id+参考图片，然后算一遍再对比，期间可以留存参考图片的 id 和 hash，下次就不需要再重新算参考图片的 hash 了（因为这个图片是不变的），当然是否缓存图片本身就是另话
寻找的话（匹配搜索），就不太可能去大量获取了，多是样本算一遍 hash，然后在已知一堆 hash 里面做匹配

我自己写过一个匹配艺人的，就是上述方案

@Rxianbei 去海外起诉？人家压根不提供服务呀。

@Jerami 百度是在美国上市，在日本提供服务的国际商业公司。我不知道还有没有其他业务在别的国家，但他至少需要同时遵守美国日本和中国法律。

@Rxianbei
百度在不同的地区，法人不同（不同公司 /子公司），它只需要这个法人遵守当地法律就够了
例如百度 CN 和百度 JP （名字只是例子），你在日本起诉百度 CN 是没有用的，因为百度 CN 没有在日本注册和业务

@imn1 去美国的上市地起诉总可以吧，美国。

@Rxianbei #14
唉，你还真是较真
百度在国内应该是“百度在线 XXXX”还是“百度网讯 XXXX”，忘了，在美上市那个，是“百度公司”还是“百度控股”？反正是英属什么群岛注册那个
两者是子母还是兄弟，我没有去详究，前者不需要遵守美国法律，后者遵守就可以了，在美国也告不了前者

百度旗下有一大堆公司的，并不是业务不同公司不同，更多是不同地区的税和法导致不同
用程序员的词汇就是，相同的数据，前端、客户端不同，给手机用的网页就加上“请安装 APP 查看更多”，给桌面用的网页就没有这个，但背后的数据是相同的

@imn1 不懂就问，百度在线和网迅均为百度控股的全资子公司，而母公司在北美上市，为什么不能起诉北美的母公司呢？这种可能性我只是听别人提起过，不可行吗？

@Rxianbei #16 那如果你买了百度股票，我是不是也可以起诉你？

@Rxianbei VIE 架构，开曼公司只是个空壳，美国人都知道的

@binux 我不买股票你都可以起诉我，比如长得太帅影响你自尊？

@Rxianbei 外国股东可以通过 vie 对国内公司实现一定程度的控制，但是我到现在没有看到有外国股东因为隐私问题要求百度换高管的。至于从法律上要求百度尊重隐私，官司打赢了怎么执行？百度除了百度智能云等少部分业务，其他都是在国内运营的。

@Rxianbei #16
这里涉及财经，我不是专业人士，所说不能作准，仅参考
百度控股没有产出和实务，主要是投资和控股，我称之为“事务”，纯粹为了方便说明，和词义本身无关
百度网讯有产出和实务，进行实际工作的操作，我称之为“业务”，同上，也是为了方便说明

在一个地区，想控告该地区一个公司的“业务”有问题，但这个公司的控股公司在该地区只有“事务”，没法告
一个公司 A，在所属地区 AA 以外做了投资，那个获得投资的公司 B （位于地区 BB ），业务不符合 AA 法律、但符合 BB 法律，只要业务不影响 AA，是无法干预的，除非 AA 的法律很霸道，也规管了这种投资。美国有这种可能（我不清楚美国法律），但也不敢随意使用，因为这样会影响其他投资人，打击投资信心，基本不影响美国的还是倾向不理，因为即使告倒了，最多只是撤资，难以做更严厉处罚，对美国利益不大，仅斥责的可能性比诉讼大

通常来说就是 z 。f 项目安全漏洞多，喜欢泄露数据

@brendanliu 问个题外话，按说长途车站应该定制一个自己的软件，然后调用 BAT 的接口。这家客运公司是不是偷懒了？还是百度本身提供这种根本不需要开发安装就能符合客运验证规范的网页

@taobibi 百度一般不会给客户做出成品 SaaS 软件，可能是有些开发公司做出的软件希望能贴百度的牌子，便于他们进行投标、售卖，如果是想要贴牌，百度可以给这些公司的产品进行授权，前提是你必须在应用中集成百度相关能力。