Không có gì thuộc về ảnh của bạn rời khỏi máy bạn.
Viết ra từng mục một, vì một trang riêng tư mô tả một loại sản phẩm chứ không mô tả chính đoạn mã của nó thì không đáng đọc.
Ảnh của bạn
Tệp bạn chọn được trình duyệt của bạn đọc bằng File API và phân tích ngay trên trang bạn đang xem. Không có việc tải lên, không có luồng xử lý phía máy chủ, và không có bản sao ảnh của bạn ở đâu ngoài thẻ trình duyệt này. Việc làm sạch hay sửa tạo ra một tệp mới, cũng ngay trong thẻ này, rồi trình duyệt lưu nó như lưu bất kỳ bản tải về nào. Tệp trên ổ đĩa của bạn không bao giờ bị sửa. Đóng thẻ lại là hết chuyện.
Phần đếm lượt truy cập ghi lại những gì
Lượt xem trang do Umami đếm, thứ không đặt cookie lẫn dấu nhận diện và không thể theo bạn sang trang khác. Bên cạnh đó, việc dùng một tính năng ghi lại sáu mục và không hơn: đó là tính năng nào, kiểu tệp theo như trình duyệt của bạn báo, tệp có mang vị trí hay không, và nó có phải là tệp JPEG sửa được hay không. Bản thân tệp, tên tệp, tọa độ và giá trị của từng thẻ đều ở lại trong thẻ trình duyệt này. Một tấm ảnh có vị trí hay không được ghi là đúng hoặc sai; còn vị trí đó ở đâu thì hoàn toàn không được ghi.
Quảng cáo
Các trang giải thích có thể mang quảng cáo của Google AdSense. Không trang nào có không gian làm việc mà mang quảng cáo, và đó không phải chuyện tự kiềm chế: danh sách những bề mặt được phép nạp mã quảng cáo nằm trong một tệp duy nhất, mặc định là từ chối, và một bài kiểm sẽ hỏng nếu có ngày nào đó một trang công cụ bị thêm vào đó. Ở nơi chưa đặt mã nhà xuất bản, không có đoạn mã quảng cáo nào được yêu cầu cả — không phải giấu đi bằng kiểu dáng, cũng không phải nạp về rồi bỏ đó.
Chẳng có gì để gửi đi
Không tài khoản, không đăng nhập, không biểu mẫu, không bản tin, không bình luận, không tải tệp lên. Chẳng có gì hỏi bạn địa chỉ hay tên, nên cũng chẳng có thứ nào như vậy để mà lưu, để rò rỉ hay để trao đi. Phông chữ được phục vụ từ chính miền này chứ không phải từ một mạng phông chữ, nên mở một trang ra không thông báo lượt truy cập của bạn cho bên thứ ba trước khi bạn kịp làm gì.
Những gì nằm ngoài trang này
Máy chủ trao các tệp này cho bạn nhìn thấy một yêu cầu theo đúng cách mọi máy chủ web đều nhìn thấy — một địa chỉ, một thời điểm, một tên trình duyệt — vì HTTP vận hành như vậy. Ở nơi mã quảng cáo có chạy, việc Google làm gì với nó là do Google định đoạt, không phải do trang này. Nói khác đi tức là nhận thẩm quyền với thứ nằm ngoài đoạn mã, và đó đúng là cái sai mà cả trang này được dựng lên để tránh.