讓客人用自拍找照片，也讓攝影師保有控制權。
PicBack 的設計重點不是把照片搬走，而是在攝影師原本的 Google Drive 交付流程前面，加入一個更容易使用、權限更清楚的搜尋入口。
自拍搜尋的資料流程
1. 客人上傳自拍自拍只用於本次搜尋，送到伺服器記憶體中進行比對。
2. 活動索引比對系統只在該活動的人臉索引中搜尋，不跨活動比對。
3. 回傳結果 token前端拿到的是短效結果 token，不是原始 Drive 檔案 ID。
4. 產生下載連結下載前會再次檢查 token，暫存連結有效時間短。
5. 活動刪除清理刪除活動會清除 PicBack 端索引與活動資料，不動攝影師自己的雲端原檔。
PicBack 目前保護了什麼
- 自拍不保存客人上傳的自拍只在單次比對中使用，不寫入資料庫、S3 或檔案系統。
- 活動索引隔離每場活動有自己的 AI 辨識索引，搜尋結果只來自該活動照片。
- 不暴露 Drive ID公開頁不把 raw collection id 或 Google Drive file id 交給瀏覽器操作。
- 短效下載下載照片需使用 result token，暫存下載連結預設 15 分鐘有效。
- 攝影師保有 Drive 控制權原始照片仍在攝影師的 Google Drive，分享權限由攝影師掌握。
- 付款不碰卡號信用卡交易由藍新金流處理，PicBack 不保存信用卡原始資料。
透明說明
為了讓自拍搜尋能運作，活動照片會建立該活動專屬的人臉索引，直到活動刪除或保留期結束。PicBack 也使用 Google Analytics 與匿名頁面瀏覽計數改善網站內容與轉換流程；這些分析不包含自拍原圖、Google Drive 檔案內容或客人的下載照片。