Ничто из вашей фотографии не покидает ваше устройство.
Написано поле за полем, потому что страница о приватности, которая описывает категорию, а не код, читать себя не оправдывает.
Ваша фотография
Выбранный вами файл читает ваш браузер через File API и разбирает прямо на той странице, которую вы смотрите. Нет ни загрузки на сервер, ни серверной обработки, ни копии вашего изображения где-либо, кроме вкладки. Очистка или правка создают новый файл — тоже во вкладке, — и дальше браузер сохраняет его так же, как любую загрузку. Файл на вашем диске никогда не изменяется. Закрыли вкладку — и на этом всё.
Что считает счётчик
Просмотры считает Umami: он не ставит ни cookie, ни опознавателя и не может пойти за вами на другой сайт. Кроме того, использование функции записывает шесть полей и ни одного больше: какая это была функция, тип файла в том виде, как его сообщил ваш браузер, был ли в файле GPS и был ли это правимый JPEG. Сам файл, его имя, координаты и значение каждого тега остаются во вкладке. Было ли у фотографии место, записывается как «да» или «нет»; где именно было это место, не записывается вовсе.
Реклама
Страницы справки могут нести рекламу Google AdSense. Ни одна страница с рабочей областью её не несёт, и дело не в сдержанности: список поверхностей, которым позволено отдавать рекламный скрипт, лежит в одном файле, по умолчанию отказывает, и тест падает, если туда когда-нибудь добавят рабочую страницу. Там, где не настроен опознаватель издателя, рекламный скрипт вообще не запрашивается — не прячется стилями и не грузится без дела.
Отправлять нечего
Ни учётных записей, ни входа, ни форм, ни рассылки, ни комментариев, ни загрузок. Ничто не спрашивает у вас адрес или имя, поэтому ничего такого нельзя ни хранить, ни утратить, ни выдать. Шрифты отдаются с этого домена, а не из шрифтовой сети, поэтому открытие страницы не сообщает о вашем визите третьей стороне ещё до того, как вы что-либо сделали.
Что лежит вне этой страницы
Сервер, отдающий вам эти файлы, видит запрос так, как его видит любой веб-сервер: адрес, время, строку клиента — потому что так устроен HTTP. Там, где рекламный скрипт всё-таки работает, что делает с ним Google, определяет Google, а не эта страница. Говорить иначе значило бы присвоить себе власть над тем, что вне кода, — а это ровно та неудача, ради избежания которой построен весь этот сайт.