Приватность

Ваша фотография

Она не покидает устройство. Кадрирование, выравнивание и лист для печати рисуются на канвасе внутри вкладки, а фон убирает нейросеть, работающая на вашей машине. Загрузки нет — значит, на наших серверах нет копии вашего лица: не удалили потом, а никогда не получали. Проверка работает так же: измеряет файл во вкладке и показывает, что нашла.

Модели

Чтобы убрать фон и найти лицо, нужна модель, и она скачивается с сети доставки контента при первом обращении. Этот запрос сообщает сети ваш IP-адрес и то, какой файл вы попросили, — как любое скачивание. Дальше модель лежит в кэше браузера, и во второй раз всё работает вообще без сети. Ничего о вашем снимке вместе с ней не передаётся.

Подсчёт посещений

У сайта свой счётчик на своём сервере. Он не ставит куки, ничего не пишет в браузер и не создаёт идентификатор, поэтому не может связать вас между визитами или между сайтами. В событии записываются путь страницы, сайт-источник, если вы пришли по ссылке, время, метки кампании из адреса и то, какими кнопками вы пользовались, — но никогда то, что вы загрузили. Как и любой веб-сервер, наш видит IP-адрес, с которого пришёл запрос.

Измерения Google

На сайте есть контейнер Google Tag Manager, и он стартует выключенным. Значения Consent Mode объявляются до его загрузки, поэтому пока вы не разрешите, он ничего не пишет и не читает. Рекламное хранилище запрещено по умолчанию, и включить его на этом сайте нечем. Если вы разрешите аналитику, Google получит обычные для себя вещи: страницу, источник перехода, приблизительное местоположение, устройство.

Что хранится в вашем браузере

Три вещи, все локально: ваш ответ на вопрос о согласии, выбранная модель фона и сами файлы моделей. Очистка данных сайта в браузере убирает всё три, и дальше сайт работает ровно как прежде — просто спросит заново и заново скачает.

Если вы просите консультанта

Чат ничего не отправляет, пока вы не нажмёте «Отправить». Уходит то, что вы ввели (сообщения в чате, включая контакт, если вы его оставите), адрес страницы и страна, из которой идёт подключение. Заявка хранится в базе Cloudflare D1 и приходит нам на почту. Мы разбираем её, в том числе с помощью ИИ-ассистента, и отвечаем вам; если нужен консультант, передаём заявку тому, кто работает с этой страной, и он связывается с вами. Консультанты могут платить нам за такие заявки. Ответы в чате пишет модель Claude компании Anthropic, ей для этого передаются сообщения. IP-адрес нужен только чтобы ограничить частоту отправки, и он не сохраняется. Заявки хранятся год, потом удаляются. Чтобы удалить вашу раньше, напишите на [email protected].

Письмо об открытии DV-2027

На страницах DV-лотереи можно оставить адрес почты, чтобы получить одно письмо, когда Госдеп объявит даты регистрации DV-2027. Мы храним адрес, страницу и её язык в базе Cloudflare D1 и используем его только для этого письма; консультантам и кому-либо ещё он не передаётся. Письмо уйдёт через сервис отправки почты, и в нём будет ссылка, которая сразу удаляет адрес. После отправки адрес удаляется в течение 30 дней, а в любом случае через год. Чтобы удалить его раньше, напишите на [email protected].

Хостинг

Страницы — статические файлы, которые отдаёт Cloudflare Pages. Он ведёт те же журналы запросов, что и любой хостинг, включая IP-адреса, чтобы отдавать сайт и защищать его от злоупотреблений. Ни для чего другого мы их не читаем.

Аккаунты, оплата, права

Аккаунта нет, регистрироваться не надо, платить не за что. Единственная запись, привязанная к человеку, это заявка консультанту, если вы её отправили: напишите на [email protected], и мы скажем, что храним, исправим или удалим. Если вы разрешили аналитику Google и хотите это отменить — кнопка ниже, она действует сразу, и тег перестаёт что-либо сохранять. По всему остальному — напишите нам.

Изменить ответ об аналитике

Связаться

Пишите на [email protected]. Исходный код открыт, поэтому любое утверждение на этой странице можно проверить, а не принимать на веру.

https://github.com/fortunto2/visa-photo