проблема в том, что именно фотки - нет. Мало ли что они там увидят своими алгоритмами, и потом придут домой "вы детским порно барыжите". А это новорожденного моют, но писюн виден - всё, цп. Или вообще, собственные фотки младенчества. Шифровать - обяэательно. А ещё было раньше "вы передаёте права на всё что влили"
Ты в любом случае должен передать компании права на то, что вливаешь (как минимум, на хранение, передачу и обработку, которая требуется для выполнения первого и второго). Надо просто смотреть на то, какие права требует передать компания, и есть ли среди них права на предоставление третьим лицам доступа к твоим данным.