Informativa sulla privacy

Quando apri una foto qui, il file viene letto dal tuo disco direttamente su una tela nella scheda del browser. Il modello di segmentazione percorre quei pixel nella memoria della tua macchina, tramite onnxruntime-web, compilato in WebAssembly. Composizione, ridimensionamento e codifica avvengono nella stessa scheda, e il file finito viene consegnato al gestore di download del tuo browser. In nessun punto di quella sequenza esiste una richiesta che trasporti la tua immagine.

Questo è architetturale, non una promessa sulla nostra condotta. Il sito è un insieme di file statici — HTML, CSS, JavaScript, due file di modello e un runtime WebAssembly — serviti da una CDN. Dietro non c’è un server applicativo, né un database, né un bucket di archiviazione. Uno strumento ospitato può promettere di cancellare i tuoi caricamenti dopo; noi non siamo nella posizione di fare quella promessa, né di infrangerla, perché le immagini non finiscono mai nelle nostre mani.

Non è nemmeno qualcosa che potremmo cambiare in silenzio. Inviare la tua immagine da qualche parte significherebbe pubblicare nuovo JavaScript e mettere in piedi qualcosa che la riceva, e la richiesta comparirebbe nel pannello di rete del tuo browser — su uno strumento il cui intero argomento è che quel pannello resta vuoto. Apri gli strumenti per sviluppatori, vai su Rete ed elabora un’immagine: dopo il download una tantum del modello non ci sono altre richieste, ed è anche per questo che l’editor continua a funzionare con la rete scollegata.

Lo stesso vale per qualsiasi altra cosa tu apra nell’editor, compresa una tua immagine di sfondo. Viene caricata dal tuo disco nella stessa scheda, ed è privata quanto la foto che le metti davanti.

C’è una spiegazione più estesa del meccanismo, con l’elenco reale delle richieste, in come funziona l’elaborazione sul dispositivo.

Il traffico va in una sola direzione: tu scarichi lo strumento, e non torna indietro nulla. Questi sono i file, per nome.

Tutto proviene da questo dominio. Nulla viene tirato da una CDN di terze parti, da un servizio di font o dal server di qualcun altro, ed è su questo che l’affermazione sulla privacy si regge davvero — uno script di terze parti vedrebbe la tua visita anche senza vedere mai la tua foto.

Dopo il primo caricamento, il runtime e entrambi i modelli restano nella cache del tuo browser e non vengono più richiesti.

Sono richieste ordinarie di file pubblici e, come qualsiasi host web, il nostro le registra: un indirizzo IP, una marca temporale, uno user agent e quale file è stato richiesto. È così che funziona il web e non abbiamo trovato un modo di servire un file senza questo. Ciò che quei log non contengono mai è la tua immagine, perché la tua immagine non è mai una richiesta.

Vengono usati tre archivi del browser, tutti locali alla tua macchina e nessuno leggibile da noi. L’archiviazione del browser non è un cookie: non viene allegata alle richieste e non viene inviata da nessuna parte.

La voce di IndexedDB è quella che merita una spiegazione. Trascinare una foto sulla home page deve far arrivare quel file all’editor, che è una pagina diversa — quindi il file viene scritto in IndexedDB, il browser naviga, e l’editor lo rilegge e lo cancella. IndexedDB è archiviazione per origine sul tuo disco; il file non attraversa mai la rete, attraversa solo un caricamento di pagina.

Puoi cancellare tutti e tre dalle impostazioni dei dati del sito del tuo browser in qualsiasi momento. L’unica conseguenza è che i modelli verranno riscaricati alla tua prossima visita.

Su questo sito non c’è alcuna analytics. Né Google Analytics, né un tag manager, né Cloudflare Web Analytics, né un pixel, né registrazione di sessione, né script di test A/B. Il sito non distribuisce JavaScript di terze parti di alcun tipo, quindi non c’è nulla che conti la tua visita a parte il log delle richieste del server web stesso.

Preferiamo dirlo chiaramente piuttosto che descrivere una configurazione «rispettosa della privacy e senza cookie» che in realtà non abbiamo attivato. Se questo cambiasse, la misurazione che aggiungeremmo sarebbe senza cookie e aggregata — nessun dato personale, nessun identificatore cross-site — e questa sezione la descriverà, con la data in cima alla pagina modificata, prima che vada online.

I diritti di accesso, rettifica, portabilità o cancellazione riguardano dati personali che qualcuno detiene. Noi non ne deteniamo alcuno: non c’è account da esportare, né profilo da correggere, né traccia delle tue immagini, perché non le abbiamo mai avute. Il materiale che lo strumento effettivamente conserva è sul tuo dispositivo e sotto il tuo controllo, e cancellare i dati del sito dal browser lo rimuove.

Se pensi che qui qualcosa raccolga più di quanto questa pagina descriva, ci farebbe davvero piacere saperlo — sarebbe un difetto nell’affermazione più forte che facciamo. Scrivici e daremo un’occhiata.

Se questa informativa cambia, la data in cima alla pagina cambia con essa. Una modifica che facesse uscire le tue immagini dal tuo dispositivo sarebbe un prodotto diverso, e verrebbe descritta qui in parole chiare invece di essere assorbita in un paragrafo su «partner di elaborazione».

Le domande sulla privacy vanno a [email protected], oppure attraverso la pagina dei contatti. Le condizioni d’uso coprono il resto del rapporto: cosa puoi fare con il risultato e cosa non garantiamo.