刷脸入住酒店确实存在暴露隐私的风险。下面我将从法律角度详细解释这一问题：

1. 法律依据与个人信息保护：

   • 根据《民法典》的相关规定，自然人的个人信息受法律保护，任何组织或个人收集、使用个人信息，必须遵循合法、正当、必要和诚信的原则。
   • 《个人信息保护法》等法律法规进一步强化了个人信息保护的法律框架，明确了处理个人信息的具体规则和责任主体。
   • 人脸信息等生物识别信息属于敏感个人信息，具有唯一性和不可更改性，一旦泄露或被不当使用，将对个人信息安全构成严重威胁。

2. 酒店刷脸入住的风险：

   • 隐私泄露风险：强制刷脸可能导致大量人脸信息被集中收集和存储，增加了信息泄露和被滥用的风险。如果酒店的信息安全措施不到位，这些信息可能会被不法分子窃取或用于非法目的。
   • 侵犯自主选择权：消费者有权选择是否提供个人信息以及提供哪些信息。强制刷脸剥夺了消费者的这一权利，构成了对自主选择权的侵犯。

3. 法律建议与替代措施：

   • 酒店应遵守相关法律法规，不得强制要求客人刷脸进行身份验证。
   • 酒店可以继续采用传统的身份证件登记方式作为主要的身份验证手段，这种方式既符合法律法规要求，又能够有效验证客人身份。
   • 在确保安全的前提下，酒店可以考虑使用其他安全可靠的身份验证方法，如密码、指纹识别等，但这些方法应经过充分的安全评估和测试。

4. 监管与自律：

   • 相关部门应加强对酒店的监管力度，定期检查其个人信息处理活动，对违规行为进行严厉处罚。
   • 酒店行业应加强自律，制定并执行统一的个人信息保护标准和规范，共同维护良好的市场秩序和消费者权益。

综上所述，刷脸入住酒店确实存在暴露隐私的风险。为了保护个人信息安全和消费者权益，酒店应遵守相关法律法规，采取合法、正当且必要的替代措施来验证客人身份。同时，消费者也应提高警惕，谨慎选择是否提供人脸信息等敏感个人信息。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。