本地处理
浏览器会读取所选图像，并在本地传给元数据解析器、官方 C2PA WebAssembly 读取器、ONNX 视觉分类器和独立的 N-rated 内容模型。N-rated 模型估计可见裸体或性内容是否可能不适合普通受众。原图字节、推理张量和原始模型输出均留在浏览器中；同源模型和运行时请求不含文件数据。之后可能会按下文说明发布单独重新编码的预览。该概率筛查信号不是年龄分级，也不构成对任何人年龄、身份、同意、意图或图像合法性的判断。扫描期间不会上传文件名、元数据文本、哈希、原始凭证或完整本地报告。
匿名活动计数器
公开页眉显示大致的站点活动。通常按浏览器标签页和 UTC 日期使用临时会话存储标记计算一次访问，也包括从 SEO 落地页首次进入；文件检查仅在本地分析完成后计数。计数请求只含事件架构和类型，域名用于识别工具，不含图像、文件名、提示词、元数据、评分、结果、UUID、Cookie、持久设备标识或 IP 标识。若会话存储不可用，无法保证去重，因此这些是估计值而非独立用户数。
自动公开 24 小时
选择前的选择器和拖放区会说明：完成检查后将发布结果。浏览器创建无元数据的新 JPEG 预览，并发送带有规范化证据类别、四舍五入视觉评分及 N-rated 分类和模型分数的派生副本。原始 N-rated logits、张量、裁剪图和身体部位标签不会发布。结果获得公开 UUID 链接，并在近期结果中保留最多 24 小时。任何人都能查看、复制或缓存已发布信息。若 N-rated 估计不确定、检测到或不可用，公开预览会换成中性占位图并从近期结果中排除。原图、文件名、原始报告、原始元数据、哈希和原始 C2PA 记录不会上传。
存储与删除
自动公开结果存储仅包含净化预览、白名单结果摘要、生成的社交卡片、创建和到期时间，以及随机删除凭证的哈希。新的自动结果 24 小时后到期；较早手动创建的链接保留创建时承诺的期限。物理清理由系统至少每六小时执行一次。凭证保存在此浏览器中以便立即删除。删除或到期无法撤回 Telegram 或其他第三方已缓存的预览。
运行日志
标准 Web 日志可能为安全和可靠性记录 IP 地址、请求路径、响应状态及时间戳，但不含原图、已发布字段、计数载荷或删除凭证。
必要资源
页面从同一来源下载 JavaScript、字体、C2PA WASM 引擎、AI 模式和 N-rated 模型权重，以及随版本附带的官方 C2PA 信任列表快照。模型文件可能保留在浏览器的 HTTP 缓存中。这些请求不包含你的文件或结果。
分析
Google 分析 保持关闭，除非你明确允许。事件仅包含工具的静态标识，不包含文件名、分享 ID、URL、图像、提示词、元数据、哈希、N-rated 分类和分数、结果值或删除凭证。
联系方式
电子邮件： eschota@gmail.com。请勿通过电子邮件发送图像文件或敏感嵌入元数据。