概述
这个网站有两部分，行为方式完全不同，把它们分开讲正是这份政策的目的。你的照片不会离开你的设备。编辑器通过 File API 读取它、画到 canvas 上、去掉背景并写出导出文件，全部发生在你的浏览器标签页里，途中没有任何上传。网站的其余部分就是一个普通网站：Google Analytics 统计访问量，Google 看到的内容和任何网站一样：访问过的页面和粗略的地区。目前没有开启广告：页面上不加载任何广告脚本，也不写入广告 Cookie。我们不出售数据，可以出售的也很少：没有照片，没有账户，除非你主动写信，否则连姓名都没有。
1. 留在你设备上的东西
- 你的照片，在编辑的每一个阶段。它从你的设备读取、裁切、测量、去除背景，并在标签页内导出。没有上传这一步，也没有副本留在别处。
- 偏好设置：你选择的主题与浏览语言会以本站自己的键名写入浏览器的
localStorage。清除 pictopassport.com 的站点数据即可删除，它们从未存放在别处。 - 没有账户，不需注册，也不保存姓名或邮箱地址，除非你自己在联系表单里输入。
2. 页面会向外请求什么
浏览器标签页不可能完全沉默，声称完全沉默就会成为这一页唯一不诚实的段落。网站发出的请求如下，其中没有任何一个携带图片：
- Google Fonts — Inter 与 Nunito 字体。
- flagcdn.com — 编辑器里每个国家旁边的国旗。
- MediaPipe FaceLandmarker — 从 Google CDN 加载的人脸模型，用来定位头顶与下巴，好在 canvas 上画出头部高度框。
- @imgly/background-removal — 抠图功能背后的分割模型，首次打开时从 imgly 的 CDN 获取。
- Web3Forms — 只在你使用联系表单时出现。姓名、邮箱、主题与消息会发给它，再转到这个网站背后的收件箱。我们不留副本。
3. 访问统计
访问量由 Google Analytics 统计，它会写自己的 Cookie，报告的数字与任何分析工具相同：看过的页面、访问者大致所在的位置，以及把他带来这里的页面。清单到此为止——除此之外不采集任何东西，也不会为你建立或出售任何档案。
本站尚未开启广告。页面里没有 Google AdSense 脚本，没有广告位，也没有 DoubleClick DART Cookie，因此没有需要拒绝的东西。如果日后开启广告，本节会在第一条广告出现之前在这里写明，并就 EEA、英国与瑞士说明随之而来的同意与退出方式。
4. 服务器日志
页面都是静态文件，所以一次访问只会在主机上留下一条记录：IP 地址、时间戳、请求的页面、浏览器信息。这些日志在 90 天内轮换更新，本项目没有人查看，也没有任何东西把它们与照片关联起来，因为照片从不会被发送。
5. 儿童
婴儿与儿童的护照照片是本站存在的主要理由之一，而正是这套架构让这件事成立：任何年龄的用户都不会被收集任何图像数据，因此孩子的照片不会留在数据库里。我们不会有意收集 13 岁以下儿童的个人信息，这正是网站靠结构而非年龄门槛来符合 COPPA 的方式。想请人检查照片的家长，请写下尺寸数字，而不是附上文件。
6. 你的权利
我们不持有照片、账户，也不持有除你主动发送的消息之外的任何个人数据，所以通常没有什么可以交还、更正或删除。如果你在 EEA、英国或瑞士，仍可以询问我们持有什么、要求更正或删除、反对基于正当利益的处理、限制其使用，或向当地监管机构投诉——这些都通过同一个共享收件箱处理，见 联系页面。如果你给我们发过消息，提出要求即予删除。
7. 本政策的变更
页面顶部的日期是最近一次修订的日期，只有文字改动时它才会变动。关于统计或广告设置的任何实质变化，都会先在这里写明再生效；修订后继续使用网站，即表示接受修订后的文本。
8. 联系
隐私方面的问题与本站其他内容进入同一个共享收件箱，详见 联系页面。