最後更新於 2026 年 10 月 21 日

隱私

OpenPhotoId 不收集任何關於你照片的資訊，除了對本網站造訪次數的匿名計數之外，也不收集任何關於你的資訊。這不是我們選擇去遵守的一條政策 —— 它是產品構造方式的必然結果，而這一頁剩下的部分就是這句話背後的細節。

我們收集什麼

關於你和你的照片，什麼都不收集。具體來說：

• 什麼都沒有，除非你登入。不必帳號，這個應用程式也是完整可用的。如果你選擇登入 —— 就是右上角那個控制項 —— 見下面的「如果你登入了」。
• 沒有照片。你選的照片和你匯出的檔案從不離開你的裝置。這裡沒有上傳這一步，我們也沒有哪台伺服器能接住它們。
• 只有一個造訪計數，別的都沒有。本網站用自架的統計服務記錄頁面瀏覽量 —— 見下面的「本網站」。沒有像素、沒有 cookie、沒有指紋辨識、沒有第三方嵌入。
• 沒有廣告。這裡沒有任何東西被賣給任何人，因為根本沒有收集到可以拿去賣的東西。

你的照片住在哪裡

在你處理它的這段時間裡，它在瀏覽器分頁的記憶體裡。關掉分頁，它就沒了。應用程式刻意不儲存任何由照片衍生出來的東西：它自己的主張是這張影像從不離開裝置，而在分頁關閉之後還把它的碎片留在瀏覽器儲存空間裡，即便那些碎片從不經過網路，也會削弱這句話。

只有一個例外，而且只持續到相片處理完為止：你選的相片也會暫存在這個瀏覽器自己的儲存空間裡，這樣在首次造訪、模型還在下載時重新整理頁面，相片不會遺失。相片一處理完、或者你換了一張，它就會被刪除；如果在那之前就關掉了分頁，下次開啟這個應用程式時會把它刪除。它從不離開你的裝置。

有兩樣東西會被記住，而且只記在這個瀏覽器裡：你選的語言，以及你最近用過的證件類型 —— 這樣下次它們會排在清單最前面。

如果你登入了

這個帳號是選用的，在本站不解鎖任何東西；它存在的意義是讓同一個帳號在我們所有的應用程式裡通用，也讓為那些要在伺服器上幹活的應用程式買的點數可以在它們之間流轉。登入時只會把你的電子郵件地址（透過 Google）或一個錢包簽章發給我們的帳號伺服器，別的什麼都不發。帳號伺服器保存的是這個身分、你的點數餘額和它的變動紀錄。你的照片從不屬於其中的一部分 —— 到現在也沒有哪台伺服器會接收照片。

你隨時可以在帳號頁面上解除某種登入方式或登出。要刪除帳號以及隨它保存的一切，請寫信到 hello@openphotoid.com.

那兩個模型

人臉偵測器和人像去背模型在第一次使用時從本站下載 —— 一次約 26 MB —— 之後留在你瀏覽器的快取裡，所以應用程式隨後可以離線運作。它們由 openphotoid.com 提供，而不是某個公共 CDN，因為一個恰好發生在你打開護照照片那一刻的第三方請求，會告訴那個第三方一件我們寧願誰都不知道的事。

你怎麼自己核實這件事

打開瀏覽器的開發者工具，切到網路面板，然後做一張照片。頁面和模型載入完之後，偵測人臉、分離背景、裁切、核對、匯出，一個新的請求都不會產生。

• 核心是一個由 Rust 編譯出的 WebAssembly 模組，裡面沒有 HTTP 用戶端，也沒有網路相依。從它到網路之間不存在任何程式碼路徑。
• 兩個神經網路都在這個分頁裡、在你裝置的處理器上執行。
• 自動化測試套件會記錄下應用程式在完成一整張照片過程中發出的每一個請求，只要其中有一個離開本來源，測試就失敗。

本網站

這個頁面是從我們自己的伺服器上發出的靜態檔案。伺服器會保留普通的存取紀錄 —— 請求來自哪個位址、請求了哪個頁面、什麼時間 —— 保留很短一段時間，用於維持站點運轉，除此之外不做任何事。

本站的頁面瀏覽量由一個自架的、注重隱私的統計服務計數。它不設定 cookie，不記錄個人資料，也不會跟著你去別的網站。它記錄的是哪個頁面被打開了，以及連結裡標明造訪來源的 utm_ 標記（例如 utm_source=chatgpt.com），而不是位址的其餘部分；它從不看見你的照片：選擇、編輯、匯出一張照片，都不會給它發去任何東西。

聯絡

關於以上任何一點的疑問： hello@openphotoid.com. 原始碼公開在 gitlab.com/open-photoid/openphotoid.