隐私政策
最后更新：2026 年 9 月 7 日
摘要
PrivaCanvas 的设计目标是让待处理图片始终留在你的设备上。图片解码、人脸检测、遮挡和导出均在浏览器内完成，PrivaCanvas 不会将图片上传到应用服务器。
图片与脱敏数据
- 编辑器中的图片只在浏览器内存中处理。
- 自动检测的人脸位置、手动框选区域和处理结果均留在浏览器中。
- PrivaCanvas 不会主动收集图片内容、文件名、人脸坐标、OCR 文本或导出文件。
- 导出时会重新生成 PNG，不会把原图片的 EXIF 元数据复制到新文件中。
- 批量工具会在浏览器内存中生成 PNG 和 ZIP，PrivaCanvas 不会上传这些文件。
清空或关闭页面后，本次编辑状态会从浏览器内存中移除。已下载文件仍保存在你选择的本地位置。
设备端人脸检测
PrivaCanvas 使用 MediaPipe Tasks Vision 和 BlazeFace 模型进行自动人脸检测。运行文件与模型从 PrivaCanvas 网站下载，实际推理在你的设备上执行。
MediaPipe 表示输入图片在设备端处理，不会发送到 Google。其网页运行库包含可能向 Google 发送性能和使用情况指标的代码。PrivaCanvas 使用内容安全策略阻止该 Google 指标端点。PrivaCanvas 未启用会发送图片内容的分析功能。
运行库与模型的许可证记录见第三方许可证页面。
技术信息
与大多数网站一样，托管和安全基础设施可能临时处理常规请求信息，例如 IP 地址、浏览器类型、请求网址、时间戳和错误日志，用于运行、保护和排查服务问题。
网站可能在浏览器中保存语言或外观等必要偏好。当前免费编辑器和批量 Beta 不要求账户，也不处理付款信息。未来付费版在开始采集支付或权益数据前，会另行更新本政策。
隐私优先的网站统计
PrivaCanvas 可能使用 Cloudflare Web Analytics 统计访问情况和页面性能。其浏览器信标会上报页面浏览、路径、来源网站、国家、设备类型、浏览器、操作系统、导航方式、页面加载耗时和 Core Web Vitals。Cloudflare 表示该服务不会收集或使用访客个人数据，不会跨不同客户网站追踪个人，也不会使用 Cookie 或本地存储采集这些指标。
Web Analytics 信标不会接收图片、文件名、人脸数量、遮罩坐标或方式、OCR 文本、导出文件或编辑器操作。Cloudflare Web Analytics 当前不支持自定义事件，也不记录网址查询参数，因此 PrivaCanvas 不会用它重建个人编辑会话或广告画像。
PrivaCanvas 另外通过 Cloudflare Workers Analytics Engine 记录汇总产品事件。单图编辑器统计是否选择图片、请求自动检测、创建遮罩和下载结果；批量 Beta 统计是否选择文件、请求批量处理、至少完成一个结果和下载 ZIP。每种事件在当前单图或批量会话中最多计数一次。事件记录只包含事件名称和计数，不包含图片、文件名、文件或人脸数量、元数据结果、遮罩方式或坐标、OCR 文本、下载文件、账号标识或持久访客标识。Cloudflare 当前对 Workers Analytics Engine 数据的保留期为三个月。
Cloudflare 会保留 7 天未采样信标数据，之后保留经过采样的汇总数据；控制台目前可查看最近 6 个月。你可以联系我们咨询或行使适用法律赋予的权利。
信息共享
PrivaCanvas 不出售个人信息。仅在网站运行和改进所必需时，托管、安全、统计或基础设施供应商可能处理技术信息；法律要求时也可能进行披露。
用户责任
自动检测可能漏掉人脸，也可能标错区域。分享图片前请逐一检查结果。PrivaCanvas 不构成法律合规或完全匿名化的保证。
政策更新
产品发生变化时，本政策可能更新，页面顶部日期表示最新修订时间。
联系方式
PrivaCanvas 目前由独立开发者运营。如有隐私问题、相关请求或需要支持，请发送邮件至 easton2090@gmail.com。