Коротко

Две части этого сайта ведут себя совершенно по-разному, и разделять их и есть смысл этой политики. Ваше фото никогда не покидает устройство. Редактор читает его через File API, рисует на canvas, убирает фон и сохраняет экспорт, всё во вкладке браузера, по дороге ничего не загружается. Остальное — обычный сайт: Google Analytics считает посещения, а Google видит то же, что видит любой сайт: посещённые страницы и примерный регион. Реклама не включена: на странице не загружается рекламный скрипт и не ставятся рекламные cookies. Мы не продаём данные, и продавать почти нечего: ни фотографии, ни аккаунта, ни имени, если вы сами не напишете.

1. Что остаётся на устройстве

Ваше фото на каждом этапе редактирования. Оно считывается с устройства, кадрируется, измеряется, очищается от фона и экспортируется во вкладке. Шага загрузки нет, и копия нигде больше не хранится.
Настройки: выбранная тема и язык просмотра записываются в localStorage вашего браузера под ключом этого сайта. Очистка данных сайта для pictopassport.com удаляет их, и нигде больше они не хранились.
Ни аккаунта, ни регистрации, ни сохранённого имени или адреса почты, если только вы сами не напишете их в форму обратной связи.

2. Что страница загружает извне

Вкладка браузера не может быть совсем немой, и утверждать обратное означало бы сделать единственный нечестный абзац на этой странице. Вот запросы, которые отправляет сайт, и ни один из них не содержит изображения:

Google Fonts — шрифты Inter и Nunito.
flagcdn.com — флаг рядом с каждой страной в редакторе.
MediaPipe FaceLandmarker — модель лица с CDN Google, которая находит макушку и подбородок, чтобы нарисовать на canvas рамку высоты головы.
@imgly/background-removal — модель сегментации, стоящая за инструментом фона; при первом открытии она загружается с CDN imgly.
Web3Forms — только если вы пользуетесь формой обратной связи. Имя, адрес почты, тема и сообщение уходят к ним и дальше в ящик за этим сайтом. Копии у нас нет.

Обе модели — это код и файлы весов. Ваше изображение никогда не входит в запрос, и это можно проверить в панели сети браузера во время работы; после кэширования инструменты продолжают работать без сети.

3. Аналитика

Посещения считает Google Analytics: инструмент ставит собственные cookies и сообщает те же цифры, что и любой аналитический сервис: просмотренные страницы, примерное местоположение посетителя и страница, с которой он пришёл. Это весь список — больше ничего не измеряется, и профиль вас не строится и не продаётся.

Реклама на сайте не включена. Нет скрипта Google AdSense, нет рекламного места в разметке и нет cookie DoubleClick DART, то есть отказываться не от чего. Если реклама включится позже, этот раздел скажет об этом здесь до появления первого объявления, а для ЕЭС, Великобритании и Швейцарии опишет связанные с ней способы согласия и отказа.

4. Журналы сервера

Страницы — статические файлы, поэтому посещение оставляет одну запись у хостинга: IP-адрес, время, запрошенная страница и строка браузера. Такие журналы ротируются в течение 90 дней, никто в проекте их не читает, и ничто не связывает их с фотографией, потому что фотографии не отправляются.

5. Дети

Фото для паспорта младенцев и детей — одна из главных причин, по которым этот сайт существует, и именно архитектура делает это возможным: у нас не собираются изображения от кого бы то ни было и в любом возрасте, поэтому детское фото никогда не оседает в базе данных. Мы сознательно не собираем персональные данные детей младше 13 лет, и это то, как сайт выполняет COPPA устройством, а не возрастной заглушкой. Тот, кто хочет проверить фото, должен записать размеры, а не прикладывать файл.

6. Ваши права

У нас нет ни фотографий, ни аккаунтов, ни персональных данных, кроме сообщений, которые вы сами отправляете, поэтому обычно нечего выдать, исправить или удалить. Если вы в ЕЭС, Великобритании или Швейцарии, вы всё равно можете спросить, что у нас есть, потребовать исправления или удаления, возразить против обработки на основе законного интереса, ограничить использование или подать жалобу местному надзорному органу — всё это через тот же общий ящик: страницу контактов. Если вы писали нам, сообщение удалят по запросу.

7. Изменения этой политики

Дата вверху страницы — дата последней редакции, и она меняется только вместе с текстом. Всё существенное про аналитику и рекламу появляется здесь до того, как начнёт действовать, а продолжение использования сайта после правки означает согласие с новым текстом.

8. Контакты

Вопросы о приватности попадают в тот же общий ящик, что и всё остальное на сайте, — смотрите страницу контактов.

Политика конфиденциальности