Tóm tắt
Hai phần của trang này hoạt động rất khác nhau, và việc tách bạch chúng chính là điều chính sách này nói tới. Ảnh của bạn không bao giờ rời khỏi thiết bị. Trình biên tập đọc ảnh bằng File API, vẽ lên canvas, xóa nền và ghi tệp xuất, tất cả trong tab trình duyệt, không có bước tải lên nào. Phần còn lại của trang chỉ là một website bình thường: Google Analytics đếm lượt truy cập, và Google thấy đúng những gì mọi website đều thấy: trang đã xem và khu vực ở mức gần đúng. Quảng cáo chưa bật: trang không chạy tập lệnh quảng cáo nào và không đặt cookie quảng cáo. Chúng tôi không bán dữ liệu, và cũng không có nhiều để bán: không ảnh, không tài khoản, không tên trừ khi bạn tự viết cho chúng tôi.
1. Những gì ở lại trên thiết bị của bạn
- Ảnh của bạn ở mọi khâu của quá trình chỉnh. Nó được đọc từ thiết bị, cắt, đo, tách nền rồi xuất ra ngay trong tab. Không có bước tải lên nào, và không giữ bản sao ở nơi nào khác.
- Tùy chọn: giao diện bạn chọn và ngôn ngữ bạn đang xem được ghi vào
localStoragecủa trình duyệt dưới khóa của riêng trang này. Xóa dữ liệu trang cho pictopassport.com là xóa luôn chúng, và chúng chưa từng được lưu ở đâu khác. - Không tài khoản, không đăng ký, không lưu tên hay địa chỉ email, trừ khi bạn tự gõ vào biểu mẫu liên hệ.
2. Những gì trang lấy từ bên ngoài
Một tab trình duyệt không thể hoàn toàn im lặng, và nói ngược lại sẽ biến đoạn này thành đoạn duy nhất không trung thực trên trang. Đây là những yêu cầu trang gửi đi, và không yêu cầu nào mang theo ảnh:
- Google Fonts — phông chữ Inter và Nunito.
- flagcdn.com — lá cờ hiện bên cạnh mỗi quốc gia trong trình biên tập.
- MediaPipe FaceLandmarker — mô hình khuôn mặt tải từ CDN của Google, tìm đỉnh đầu và cằm để vẽ khung chiều cao đầu lên canvas.
- @imgly/background-removal — mô hình phân đoạn đứng sau công cụ tách nền, tải từ CDN của imgly lần mở đầu tiên.
- Web3Forms — chỉ khi bạn dùng biểu mẫu liên hệ. Tên, email, chủ đề và nội dung của bạn đi qua họ rồi tới hộp thư đứng sau trang này. Chúng tôi không giữ bản sao.
3. Phân tích
Lượt truy cập được đếm bởi Google Analytics, công cụ tự đặt cookie của mình và báo cáo đúng những con số mà mọi công cụ phân tích đều có: trang đã xem, vị trí gần đúng của người truy cập và trang nào đưa họ đến đây. Đó là toàn bộ danh sách — không có gì khác được đo lường, và không hồ sơ nào về bạn được dựng hay bán.
Quảng cáo chưa được bật trên trang này. Không có tập lệnh Google AdSense, không có vị trí quảng cáo trong mã nguồn, và không có cookie DoubleClick DART, nên không có gì để từ chối. Nếu sau này quảng cáo được bật, mục này sẽ nói rõ tại đây trước khi quảng cáo đầu tiên xuất hiện, và với EEA, Anh và Thụy Sĩ sẽ mô tả các cách đồng ý và từ chối đi kèm.
4. Nhật ký máy chủ
Các trang là tệp tĩnh, nên mỗi lượt truy cập để lại một bản ghi ở bên hosting: địa chỉ IP, thời điểm, trang được yêu cầu và chuỗi trình duyệt. Các nhật ký đó được luân chuyển trong 90 ngày, không ai trong dự án đọc, và không có gì nối chúng với một tấm ảnh, bởi không có ảnh nào được gửi đi.
5. Trẻ em
Ảnh hộ chiếu của trẻ sơ sinh và trẻ nhỏ là một trong những lý do chính khiến trang này tồn tại, và kiến trúc của nó mới làm cho điều đó khả thi: không ai ở bất kỳ độ tuổi nào bị thu thập dữ liệu ảnh, nên ảnh của trẻ không bao giờ nằm lại trong một cơ sở dữ liệu. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ dưới 13 tuổi, đó là cách một trang tuân thủ COPPA bằng chính cấu trúc của nó chứ không bằng cổng tuổi. Cha mẹ muốn có người kiểm tra ảnh thì nên ghi các số đo thay vì đính kèm tệp.
6. Quyền của bạn
Chúng tôi không giữ ảnh, không giữ tài khoản, và không giữ dữ liệu cá nhân nào ngoài những tin nhắn bạn chủ động gửi, nên thường không có gì để chúng tôi trả lại, sửa hay xóa. Nếu bạn ở EEA, Anh hoặc Thụy Sĩ, bạn vẫn có thể hỏi chúng tôi đang giữ gì, yêu cầu sửa hoặc xóa, phản đối việc xử lý dựa trên lợi ích chính đáng, giới hạn cách dùng, hoặc khiếu nại với cơ quan giám sát địa phương — mọi việc đó đều đi qua cùng một hộp thư dùng chung qua trang liên hệ. Nếu bạn từng gửi cho chúng tôi tin nhắn, cứ yêu cầu, nó sẽ bị xóa.
7. Thay đổi chính sách này
Ngày ở đầu trang là ngày của bản sửa đổi gần nhất, và nó chỉ dịch chuyển khi câu chữ thay đổi. Mọi điểm đáng kể về thiết lập phân tích hay quảng cáo đều được ghi ở đây trước khi có hiệu lực, và việc tiếp tục dùng trang sau một lần sửa đổi nghĩa là bạn chấp nhận văn bản đã sửa.
8. Liên hệ
Câu hỏi về quyền riêng tư đi vào cùng hộp thư dùng chung với mọi thứ khác trên trang — xem trang liên hệ.