Я разрабатываю приложение для бота, в котором я использую api для лица и api vision. Приложение транслирует картинки на эти apis. В соответствии с GDPR мне нужно согласие от пользователя (ей) приложения, чтобы отправить эти фотографии в API. Но GDPR также утверждает, что вы можете отозвать свое согласие, поэтому мой вопрос: если у меня есть пользователь, который дал согласие, использовал приложение и затем сказал: «Я передумал». Могу ли я тогда гарантировать, что вся личная информация (фотографии) этого человека была удалена? Я не использую personIds или personGrops или что-то подобное. Документация по API для лица гласит:
Microsoft будет получать изображения, аудио, видео и другие данные, которые вы загружаете (через это приложение), и может использовать их для улучшения обслуживания
Из-за этого не совсем понятно, что происходит с реальными фотографиями. Я благодарен за любой вклад по этому вопросу.