Что происходит с фото вашей ладони

Жизненный цикл снимка

1. 1

   В браузере

   Вы выбираете файл, и он остаётся в памяти вкладки — там же, откуда берётся картинка под картой линий. Ничего не отправляется, пока вы не нажмёте кнопку разбора.

2. 2

   Передача

   Снимок уходит на наш сервер одним запросом. Браузер не обращается к сервису распознавания напрямую: его адрес не попадает в код страницы.

3. 3

   Обработка

   Сервис распознавания получает снимок, раскодирует его в память, находит линии и возвращает набор чисел: координаты линий, глубину, кривизну, уверенность. Файл при этом не сохраняется на диск и не попадает в журналы.

4. 4

   После ответа

   Обратно к вам приходят только эти числа. Снимок остаётся жить в вашей вкладке, а на сервере исчезает вместе с завершением запроса — храниться ему негде: базы данных с фотографиями в сервисе нет.

Чего сейчас нет

• Учётной записи. Регистрации в сервисе нет, поэтому снимок не с чем связывать: он не привязан к имени, почте или телефону.
• Хранилища фотографий. Снимок не записывается на диск и не кладётся в базу. Сохранить его, чтобы позже сравнить изменения, можно будет только по отдельному явному согласию — и такой галочки пока нет, потому что нет и самого хранилища.
• Передачи третьим лицам. Сегодня разбор строится вычислениями на нашей стороне: наблюдения собираются из измеренных признаков по фиксированным правилам, языковая модель в этом не участвует. Снимок никуда наружу не уходит.
• Обучения на ваших фото. Снимки не используются для обучения моделей. Без отдельного явного согласия этого не будет и впредь.

Что изменится потом

Развёрнутый платный отчёт предполагает обращение к языковой модели, а личный кабинет — хранение результатов. Это меняет картину, и умолчать об этом было бы нечестно. Правила на такой случай зафиксированы заранее: к внешней модели уходят только измеренные признаки — числа и категории, а не сам снимок; если фото всё-таки потребуется передавать, запрос уйдёт лишь провайдеру, который обязуется не хранить данные и не использовать их для обучения, а иначе не уйдёт вовсе.

Эта страница описывает текущее состояние сервиса, а не обещание на будущее. Когда появятся оплата, хранение и кабинет, описание будет переписано вместе с ними — в один день с изменением кода, а не позже.

Как получить хороший снимок

Отдельная приятная деталь приватности: сервису не нужен ни ваш адрес, ни возраст, ни имя — только ладонь в кадре. Что именно с ней делает алгоритм, описано в методологии, а где проходит граница между измерением и толкованием — в науке и традиции.