Nic z twojego zdjęcia nie opuszcza twojego urządzenia.
Napisane pole po polu, bo strona o prywatności opisująca kategorię zamiast kodu nie jest warta czytania.
Twoje zdjęcie
Wybrany przez ciebie plik czyta twoja przeglądarka przez File API i przetwarza go na stronie, którą właśnie oglądasz. Nie ma wysyłki, nie ma przetwarzania po stronie serwera i nie ma kopii twojego obrazu nigdzie poza tą kartą. Czyszczenie albo edycja tworzą nowy plik, też w karcie, a dalej przeglądarka zapisuje go jak każde pobranie. Plik na twoim dysku nigdy nie zostaje zmieniony. Zamknięcie karty to koniec sprawy.
Co liczy licznik
Odsłony liczy Umami: nie stawia ciasteczka ani identyfikatora i nie potrafi pójść za tobą na inną stronę. Obok tego użycie funkcji zapisuje sześć pól i ani jednego więcej: która to była funkcja, typ pliku w postaci zgłoszonej przez twoją przeglądarkę, czy plik niósł GPS i czy był edytowalnym JPEG. Sam plik, jego nazwa, współrzędne i wartość każdego znacznika zostają w karcie. To, czy zdjęcie miało miejsce, zapisuje się jako tak albo nie; gdzie to miejsce było, nie zapisuje się wcale.
Reklamy
Strony objaśnień mogą nieść reklamy Google AdSense. Żadna strona z obszarem pracy tego nie robi i nie jest to kwestia powściągliwości: spis powierzchni, którym wolno podać skrypt reklamowy, leży w jednym pliku, domyślnie odmawia, a test upada, gdyby kiedykolwiek dopisano do niego stronę roboczą. Tam, gdzie nie ustawiono identyfikatora wydawcy, skryptu reklamowego nie zamawia się wcale — ani nie chowa stylami, ani nie wczytuje bez użytku.
Nie ma czego wysyłać
Żadnych kont, żadnego logowania, żadnych formularzy, żadnego biuletynu, żadnych komentarzy, żadnych wysyłek. Nic nie pyta cię o adres ani imię, więc nie ma czego takiego przechowywać, wyciekać ani wydawać. Kroje pisma podaje ta domena, a nie sieć czcionek, więc otwarcie strony nie zgłasza twojej wizyty osobie trzeciej, zanim cokolwiek zrobisz.
Co leży poza tą stroną
Serwer, który podaje ci te pliki, widzi żądanie tak, jak widzi je każdy serwer sieciowy — adres, czas, nazwę programu — bo tak działa HTTP. Tam, gdzie skrypt reklamowy jednak chodzi, to, co Google z nim robi, rozstrzyga Google, a nie ta strona. Mówić inaczej znaczyłoby przypisywać sobie władzę nad czymś poza kodem — a to dokładnie ta porażka, przed którą zbudowano całą tę stronę.