Er verlaat niets van je foto je apparaat.
Veld voor veld geschreven, want een privacypagina die een categorie beschrijft in plaats van een code is het lezen niet waard.
Je foto
Het bestand dat je kiest wordt door je browser met de File API gelezen en ontleed op de pagina die je bekijkt. Er is geen upload, geen verwerking op een server, en geen kopie van je afbeelding ergens anders dan in het tabblad. Opschonen of bewerken maakt een nieuw bestand, ook in het tabblad, dat je browser vervolgens opslaat zoals elke download. Het bestand op je schijf wordt nooit gewijzigd. Het tabblad sluiten is het einde ervan.
Wat de bezoekersteller telt
Bezoeken worden geteld door Umami, dat geen cookie en geen kenmerk plaatst en je niet naar een andere site kan volgen. Daarnaast legt het gebruik van een functie zes velden vast en niet meer: welke functie het was, het bestandstype zoals je browser dat meldt, of het bestand gps droeg en of het een bewerkbare JPEG was. Het bestand zelf, de naam, de coördinaten en de waarde van elke tag blijven in het tabblad. Of een foto een locatie had wordt als ja of nee vastgelegd; waar die locatie was wordt helemaal niet vastgelegd.
Reclame
Uitlegpagina's kunnen reclame van Google AdSense dragen. Geen enkele pagina met het werkblad doet dat, en dat is geen kwestie van terughoudendheid: de lijst met vlakken die een advertentiescript mogen leveren staat in één bestand, weigert standaard, en een test faalt zodra er ooit een werkpagina aan wordt toegevoegd. Waar geen uitgeverskenmerk is ingesteld, wordt er helemaal geen advertentiescript opgevraagd — niet verstopt met opmaak, niet geladen en ongebruikt gelaten.
Er valt niets te versturen
Geen accounts, geen aanmelden, geen formulieren, geen nieuwsbrief, geen reacties, geen uploads. Niets vraagt je om een adres of een naam, dus valt er niets van dien aard te bewaren, te lekken of af te geven. Lettertypen komen van dit domein en niet van een lettertypennetwerk, dus een pagina openen meldt je bezoek niet aan een derde voordat je iets gedaan hebt.
Wat buiten deze pagina ligt
De server die je deze bestanden geeft ziet een verzoek zoals elke webserver dat ziet — een adres, een tijd, een programmanaam — omdat HTTP zo werkt. Waar een advertentiescript wel draait, wordt wat Google ermee doet door Google bepaald en niet door deze pagina. Iets anders beweren zou gezag opeisen over iets buiten de code, en dat is precies het falen waartegen deze hele site is gebouwd.