Ніщо з вашої фотографії не покидає ваш пристрій.

Написано поле за полем, бо сторінка про приватність, яка описує категорію, а не код, читати себе не виправдовує.

Ваша фотографія

Вибраний вами файл читає ваш браузер через File API і розбирає просто на тій сторінці, яку ви дивитеся. Немає ні вивантаження на сервер, ні серверної обробки, ні копії вашого зображення будь-де, крім вкладки. Очищення чи редагування створюють новий файл — теж у вкладці, — і далі браузер зберігає його так само, як будь-яке завантаження. Файл на вашому диску ніколи не змінюється. Закрили вкладку — і на цьому все.

Що рахує лічильник

Перегляди рахує Umami: він не ставить ні cookie, ні розпізнавача й не може піти за вами на інший сайт. Крім того, використання функції записує шість полів і жодного більше: яка це була функція, тип файлу в тому вигляді, як його повідомив ваш браузер, чи був у файлі GPS і чи це був редагований JPEG. Сам файл, його ім'я, координати та значення кожного тега лишаються у вкладці. Чи мала фотографія місце, записується як «так» або «ні»; де саме було це місце, не записується взагалі.

Реклама

Сторінки довідки можуть нести рекламу Google AdSense. Жодна сторінка з робочою областю її не несе, і річ не в стриманості: список поверхонь, яким дозволено віддавати рекламний скрипт, лежить в одному файлі, усталено відмовляє, і тест падає, якщо туди колись додадуть робочу сторінку. Там, де не налаштовано розпізнавач видавця, рекламний скрипт узагалі не запитується — не ховається стилями й не вантажиться без діла.

Надсилати нічого

Ні облікових записів, ні входу, ні форм, ні розсилки, ні коментарів, ні вивантажень. Ніщо не питає у вас адреси чи імені, тому нічого такого не можна ні зберігати, ні втратити, ні видати. Шрифти віддаються з цього домену, а не з шрифтової мережі, тому відкриття сторінки не повідомляє про ваш візит третій стороні ще до того, як ви щось зробили.

Що лежить поза цією сторінкою

Сервер, який віддає вам ці файли, бачить запит так, як його бачить будь-який вебсервер: адресу, час, рядок клієнта — бо так влаштований HTTP. Там, де рекламний скрипт таки працює, що робить із ним Google, визначає Google, а не ця сторінка. Казати інакше означало б привласнити собі владу над тим, що поза кодом, — а це рівно та невдача, заради уникнення якої збудовано весь цей сайт.