最后更新于 2026 年 10 月 21 日

隐私

OpenPhotoId 不收集任何关于你照片的信息，除了对本网站访问次数的匿名计数之外，也不收集任何关于你的信息。这不是我们选择去遵守的一条政策 —— 它是产品构造方式的必然结果，而这一页剩下的部分就是这句话背后的细节。

我们收集什么

关于你和你的照片，什么都不收集。具体来说：

• 什么都没有，除非你登录。不用账号，这个应用也是完整可用的。如果你选择登录 —— 就是右上角那个控件 —— 见下面的「如果你登录了」。
• 没有照片。你选的照片和你导出的文件从不离开你的设备。这里没有上传这一步，我们也没有哪台服务器能接住它们。
• 只有一个访问计数，别的都没有。本网站用自托管的统计服务记录页面访问量 —— 见下面的「本网站」。没有像素、没有 cookie、没有指纹识别、没有第三方嵌入。
• 没有广告。这里没有任何东西被卖给任何人，因为根本没有收集到可以拿去卖的东西。

你的照片住在哪里

在你处理它的这段时间里，它在浏览器标签页的内存里。关掉标签页，它就没了。应用刻意不保存任何由照片派生出来的东西：它自己的主张是这张图像从不离开设备，而在标签页关闭之后还把它的碎片留在浏览器存储里，即便那些碎片从不经过网络，也会削弱这句话。

只有一个例外，而且只持续到照片处理完为止：你选的照片也会暂存在这个浏览器自己的存储里，这样在首次访问、模型还在下载时刷新页面，照片不会丢。照片一处理完、或者你换了一张，它就会被删除；如果在那之前就关掉了标签页，下次打开这个应用时会把它删除。它从不离开你的设备。

有两样东西会被记住，而且只记在这个浏览器里：你选的语言，以及你最近用过的证件类型 —— 这样下次它们会排在列表最前面。

如果你登录了

这个账号是可选的，在本站不解锁任何东西；它存在的意义是让同一个账号在我们所有的应用里通用，也让为那些要在服务器上干活的应用买的积分可以在它们之间流转。登录时只会把你的电子邮箱地址（通过 Google）或一个钱包签名发给我们的账号服务器，别的什么都不发。账号服务器保存的是这个身份、你的积分余额和它的变动记录。你的照片从不属于其中的一部分 —— 到现在也没有哪台服务器会接收照片。

你随时可以在账号页面上解绑某种登录方式或退出登录。要删除账号以及随它保存的一切，请写信到 hello@openphotoid.com.

那两个模型

人脸检测器和人像抠图模型在第一次使用时从本站下载 —— 一次约 26 MB —— 之后留在你浏览器的缓存里，所以应用随后可以离线工作。它们由 openphotoid.com 提供，而不是某个公共 CDN，因为一个恰好发生在你打开护照照片那一刻的第三方请求，会告诉那个第三方一件我们宁愿谁都不知道的事。

你怎么自己核实这件事

打开浏览器的开发者工具，切到网络面板，然后做一张照片。页面和模型加载完之后，检测人脸、分离背景、裁剪、核对、导出，一个新的请求都不会产生。

• 核心是一个由 Rust 编译出的 WebAssembly 模块，里面没有 HTTP 客户端，也没有网络依赖。从它到网络之间不存在任何代码路径。
• 两个神经网络都在这个标签页里、在你设备的处理器上运行。
• 自动化测试套件会记录下应用在完成一整张照片过程中发出的每一个请求，只要其中有一个离开本源，测试就失败。

本网站

这个页面是从我们自己的服务器上发出的静态文件。服务器会保留普通的访问日志 —— 请求来自哪个地址、请求了哪个页面、什么时间 —— 保留很短一段时间，用于维持站点运转，除此之外不做任何事。

本站的页面访问量由一个自托管的、注重隐私的统计服务计数。它不设置 cookie，不记录个人信息，也不会跟着你去别的网站。它记录的是哪个页面被打开了，以及链接里标明访问来源的 utm_ 标记（例如 utm_source=chatgpt.com），而不是地址的其余部分；它从不看见你的照片：选择、编辑、导出一张照片，都不会给它发去任何东西。

联系

关于以上任何一点的疑问： hello@openphotoid.com. 源代码公开在 gitlab.com/open-photoid/openphotoid.