File của bạn ở lại trình duyệt, trừ bước bạn bấm

CreatorPrivacyKit là ứng dụng web ưu tiên local. Phần lớn công cụ đọc file trên tab trình duyệt. CreatorPrivacyKit không ghi ảnh người dùng vào cơ sở dữ liệu, KV, R2 hay kho lưu bền nào khác.

Chúng tôi không thu thập gì

Chúng tôi không giữ ảnh, video, tên file, payload EXIF, tọa độ GPS, manifesto C2PA hay bản xuất đã dọn. Không có hệ thống tài khoản.

Kiểm tra nguồn ảnh AI

Kiểm tra local chạy trên trình duyệt. Xác minh OpenAI chính thức chỉ xảy ra khi người dùng yêu cầu rõ; ảnh đã chọn khi đó được gửi tới OpenAI qua Worker của CreatorPrivacyKit để xác minh nguồn. Ở chế độ URL, Worker của CreatorPrivacyKit tạm thời lấy ảnh từ xa đã yêu cầu để trình duyệt phân tích. Worker chỉ fetch thoáng qua: không KV, không R2, không cơ sở dữ liệu, không lưu ảnh bền. CreatorPrivacyKit không hứa thêm về thời gian OpenAI giữ file gửi vào Content Provenance API. Xem công cụ Verify và Chính sách quyền riêng tư của OpenAI. OpenAI Verify · OpenAI Privacy Policy.

Phát hiện chữ AI

Phát hiện chữ AI là phân tích từ xa, không phải công cụ chỉ chạy local. Đoạn chữ đi qua Worker tới TypeSafe System One. Hết giờ, bị giới hạn, hoặc phản hồi không hợp lệ/không dùng được thì chuyển OrcaVerify Text 1.0. CreatorPrivacyKit không cố ý lưu nội dung, không nhét thân bài vào analytics, không ghi log ứng dụng phần chữ. Chế độ URL tải trang công khai, lấy chữ chính, rồi gửi đoạn đó. Chế độ file đọc trên trình duyệt và chỉ gửi chữ đã trích. Chính sách lưu của TypeSafe và OrcaRouter là của họ, không phải bảo đảm thêm từ CreatorPrivacyKit. Đoạn chữ gửi đi rời thiết bị này. TypeSafe legal · OrcaRouter data handling.

Máy chủ tĩnh có thể thấy gì

Host phục vụ index.html (ví dụ CDN) có thể ghi yêu cầu web thông thường: địa chỉ IP, user agent, và URL tài nguyên HTML/CSS/JS. Các log đó không gồm nội dung file bạn thả lên trang.

Kiểm tra riêng tư trình duyệt

Kiểm tra riêng tư trình duyệt, kiểm tra dấu vân tay, kiểm tra canvas và kiểm tra WebRTC chỉ chạy sau khi bạn bấm quét. Chúng có thể đọc canvas, WebGL, âm thanh ngoại tuyến, đo font, gợi ý màn hình và thiết bị, ngôn ngữ, múi giờ, khả năng lưu trữ, tùy chọn như Global Privacy Control, và ứng viên ICE của WebRTC. Chuỗi băm dấu vân tay được tính trong tab và không được tải lên. Analytics của các công cụ này chỉ ghi tool_open, scan_start, scan_complete và id công cụ. Địa chỉ, chuỗi băm, renderer, ứng viên và digest không phải thuộc tính analytics. Thử WebRTC có thể liên hệ stun:stun.cloudflare.com:3478 sau khi bắt đầu, để trình duyệt biết ứng viên ICE. Các dòng ứng viên không được đưa vào hồ sơ CreatorPrivacyKit. Chính sách này không mô tả nhà điều hành STUN giữ gì. Kiểm tra riêng tư trình duyệt và thử WebRTC có thể so một địa chỉ WebRTC công khai với địa chỉ trang này thấy trên yêu cầu. Phép so mặc định tắt cho đến khi bạn bật. Khi bật, trình duyệt gửi một GET /api/network-info cùng nguồn. Phản hồi có thể gồm IP công khai vốn đã có trên yêu cầu đó, phiên bản IP, cùng quốc gia hoặc ASN nếu Cloudflare cung cấp. Mã ứng dụng không ghi phản hồi này vào KV, R2, D1, cơ sở dữ liệu ứng dụng, hay hồ sơ xuyên phiên. Nhật ký hosting và CDN đã nói ở trên vẫn có thể ghi yêu cầu thông thường. Hai địa chỉ khác nhau là một quan sát, không phải kết luận VPN thất bại.

Cookie và quảng cáo

Công cụ cốt lõi không đặt cookie first-party để theo dõi file. Nếu sau này thêm script quảng cáo hay đo lường, chúng đi theo chính sách riêng và không được cấp quyền File object từ dropzone.

Xử lý local

Kiểm tra đọc lát header/đuôi 64KB qua FileReader. Dọn dùng Canvas và ArrayBuffer trong bộ nhớ. Đóng gói ZIP dùng JSZip trên cùng tab. Đóng tab là bỏ mọi blob.

Liên hệ

Câu hỏi về chính sách này: dùng cách liên hệ đăng trên site khi có.