隱私權說明

照片預設不會上傳

你拍的或選的照片全部在你的瀏覽器裡處理：證件浮水印的讀取、裁切轉正、遮蔽與加上浮水印，HEIC 轉 JPG 的解碼與輸出，圖片轉檔的轉檔與縮小，照片加字與馬賽克的加字、遮蔽與輸出，修圖大師的調整、模糊、圖層與輸出都一樣。除了修圖大師的雲端存檔，以及你在問題回報附上並送出的截圖，照片都不會上傳，也不會存進瀏覽器的儲存空間。這兩個例外都是選用的，要你自己按下去才會發生：雲端存檔要你登入 Google、並按下「存到這裡」，才會上傳那一份修圖專案，細節見下面「修圖大師的雲端存檔」；問題回報要你在口袋工具的回報頁按下送出，才會傳出你選擇附上的截圖，見下面清單裡「回報問題」那一條。

• 照片只放在這個分頁的記憶體裡，關閉或重新整理頁面就會消失（存到雲端的修圖專案，以及你在問題回報送出的截圖除外）。
• 證件浮水印、照片加字與馬賽克、修圖大師下載或分享的圖片是重新畫出來的新檔案，不含原始照片的拍攝資訊（EXIF），例如拍攝時間、裝置型號與 GPS 位置。
• HEIC 轉 JPG 依你選的方式處理拍攝資訊：預設移除 GPS 位置、保留其他資訊，也可以全部移除或全部保留；輸出 PNG 時不帶任何拍攝資訊。
• 圖片轉檔只有原檔是 JPG、輸出也是 JPG 時才帶拍攝資訊，處理方式和 HEIC 轉 JPG 一樣（預設移除 GPS 位置）；其他情況轉出來的檔案不含拍攝資訊。
• 你加入的簽名或 Logo 圖片，同樣只在瀏覽器裡使用，不會上傳。
• 分享圖片時，檔案由你的裝置直接交給你選的 App，不會經過本站。
• 證件浮水印的「A4 列印」在瀏覽器裡排好版面，再用瀏覽器本身的列印功能交給印表機，照片不會上傳。
• 頁尾的「回報問題」會在新分頁打開口袋工具的問題回報頁，那不是本站的工具：只有你在那裡按下送出時，才會把你填的內容與選擇附上的截圖傳給站長。打開時，網址只帶本站名稱與你正在看的這一頁的路徑（不含 ? 與 # 之後的內容），用來先填好表單。詳見口袋工具隱私權政策的「問題回報」。

瀏覽器儲存空間（localStorage）

為了下次打開時不用重新設定，本站會在你的瀏覽器記住浮水印的樣式：字型、粗體、顏色、透明度、角度、字級、排列方式、平鋪間距與描邊；HEIC 轉 JPG 則記住輸出格式、JPG 品質與拍攝資訊的選擇；圖片轉檔與螢幕錄影什麼設定都不記。另外也會記住你上次切換到的語言，下面的「語言偏好」可以清除。

你填寫的文字（提供給誰、用途、日期）、照片與檔名都不會被記下來。這些設定只存在你的裝置上，不會傳給本站；清除瀏覽器的網站資料就會刪除。

HEIC 轉 JPG

解碼 HEIC 用的是你的瀏覽器或作業系統本身的功能，本站不另外下載解碼程式。轉檔時照片、檔名與拍攝資訊都不會送到任何網站。

除了頁面瀏覽，HEIC 轉 JPG 另外只記錄兩件事：一批照片轉好時選的輸出格式（JPG 或 PNG）與拍攝資訊選項；以及這台裝置解不開 HEIC 時，瀏覽器的種類（例如 Edge、Chrome）與卡在哪一個步驟。不記錄張數、檔名、尺寸或照片內容。

圖片轉檔

讀取、解碼、縮小與輸出都用你瀏覽器本身的影像功能（canvas）完成，本站不另外下載轉檔程式，也不把圖片交給其他網站處理。圖片、檔名與拍攝資訊都不會送到任何網站，也不會存進瀏覽器的儲存空間；這個工具不會在瀏覽器記住任何設定。

除了頁面瀏覽，圖片轉檔另外只記錄一件事：一批圖片轉好時選的輸出格式（JPG、PNG 或 WebP）、縮小尺寸的方式（原尺寸、長邊上限或百分比）、有沒有開「壓縮到指定大小」與拍攝資訊選項。不記錄張數、檔名、原檔格式、尺寸、你填的大小或圖片內容。

螢幕錄影

錄螢幕、錄鏡頭、錄音與修剪都在你的瀏覽器裡完成。按下「開始」之前，這個工具不會使用螢幕、麥克風或鏡頭；按下之後，由瀏覽器詢問你要分享哪個畫面、要不要允許麥克風與鏡頭，你可以隨時在瀏覽器的網站設定收回。錄下的畫面與聲音只放在這個分頁的記憶體裡，不會送到任何網站，也不會存進瀏覽器的儲存空間；這個工具不會在瀏覽器記住任何設定。下載的檔案就是你自己的檔案。

修剪、只下載聲音與整理 WebM 檔時，會從本站下載開放原始碼的 Mediabunny 在你的瀏覽器裡執行，錄影不會因此離開你的裝置。除了頁面瀏覽，這個工具另外只記錄兩件事：按下載時的模式（錄螢幕、只錄鏡頭或只錄麥克風）、下載的格式、有沒有修剪、有沒有鏡頭小圓框與是不是只下載聲音；以及錄不成時的模式、出問題的來源（螢幕、麥克風或鏡頭）與原因代號。不記錄錄影長度、檔案大小、裝置名稱、分享的是哪個視窗，或任何畫面與聲音。

照片加字與馬賽克

讀圖、加字、遮蔽、輸出檔案都用你瀏覽器裡的 canvas 完成，照片、你輸入的文字與檔名都不會送到任何網站。這個工具不會在瀏覽器記住任何設定。

馬賽克、模糊與純色都會直接把那個範圍的像素換成算出來的新顏色再輸出，下載的檔案裡沒有藏一份原圖，也沒有可以撕掉的圖層。純色把整塊塗成黑色；馬賽克與模糊留下的是原本顏色的平均，字很大或強度不夠時仍可能認得出來，要遮證號、電話這類文字請用純色。除了頁面瀏覽，這個工具另外只記錄一件事：按下下載時選的輸出格式（PNG 或 JPG）。不記錄檔名、尺寸、文字內容或遮了幾塊。

修圖大師（線上修圖）

讀圖、調整、模糊、筆刷、圖層合成與輸出檔案都在你的瀏覽器裡完成：畫面用 canvas 畫，比較重的運算交給瀏覽器的背景執行緒（Web Worker），資料只在這個分頁裡傳來傳去。沒有使用雲端存檔時，照片、圖層、你輸入的文字與檔名都不會送到任何網站，也不會存進瀏覽器的儲存空間；這個工具不會在瀏覽器記住任何設定。

這裡的模糊是美化用，沒有遮到認不出來的保證，要遮個資請用照片加字與馬賽克。除了頁面瀏覽，這個工具另外只記錄兩件事：按下下載時選的輸出格式（PNG、JPG 或 WebP），以及雲端存檔的登入、存檔、打開、刪除各發生了一次。不記錄檔名、尺寸、文字內容、圖層數或任何帳號資訊。

修圖大師的雲端存檔（Google 登入）

修圖大師有選用的雲端存檔，讓你把修圖專案存起來，之後在別的裝置接著修。不登入就完全用不到，也不會送出任何資料。

• 什麼時候上傳：只有你登入之後，在「雲端專案」裡按下「存到這裡」，才會上傳那一份修圖專案，不會自動上傳。
• 存什麼：照片與各圖層的像素、遮色片、文字與形狀、調整參數、最近幾步復原、一張小縮圖，以及你取的專案名稱。不含原始照片的拍攝資訊（EXIF）與檔名。
• 帳號：本站只記下 Google 帳號的識別碼（一串數字），不記 email、名字與大頭照。
• 存在哪裡：Cloudflare 的 D1 資料庫（帳號與專案清單）與 R2 儲存空間（專案內容）。不公開、沒有分享連結，只有登入的你能透過本站讀取自己的專案。
• 上限：每個帳號最多 3 份，每份最多 50 MB。
• 保存多久：180 天沒有使用（登入、存檔、打開或列出專案）就自動刪除帳號與所有專案；登入狀態 30 天後失效。上傳到一半沒有完成的資料，24 小時後刪除。
• 怎麼刪：在「雲端專案」裡刪除單一份，或按「刪除帳號與全部雲端專案」立刻刪除帳號與所有專案。刪除之後就讀不回來，儲存空間裡的檔案隨即刪除，最晚在隔天的例行清理時刪除。
• Cookie：登入後本站會設兩個只在 /pixel-smith 底下使用的 Cookie。一個是登入狀態（HttpOnly，隨機字串，伺服器只存它的雜湊）；另一個是不含任何身分的「已登入」標記，讓頁面知道要不要讀取你的專案清單。登出或刪除帳號時兩個都會清掉。

Google 登入：按下「使用 Google 登入」之後，才會從 accounts.google.com 載入 Google 的登入按鈕，Google 會收到你的 IP 位址與瀏覽器資訊。Google 如何處理這些資料，請看Google 隱私權政策。

字型（Google Fonts）

網頁文字、浮水印與修圖大師的文字字型由 Google Fonts 提供。瀏覽器下載字型時，Google 會收到你的 IP 位址、瀏覽器資訊，以及請求的字型檔。

中文字型是按字元範圍切成許多小檔，只下載畫面上用到的部分。因此 Google 可能從下載了哪些檔案，推知你大致用到哪些範圍的字，但不會收到你輸入的文字本身。

字型選單裡的名稱預覽，會另外請求只包含字型名稱（例如「思源黑體」）的小檔；這段文字是固定的字型名稱，不是你輸入的內容。

Google 如何處理這些資料，請看Google 隱私權政策。

使用統計（Google Analytics）

本站使用 Google Analytics（與口袋工具共用），會記錄頁面瀏覽、捲動與停留時間等 GA 自動量測的事件，以及下載、分享、複製圖片與 A4 列印的次數；不會記錄浮水印文字、檔名、證件類型或圖片內容。HEIC 轉 JPG、圖片轉檔、螢幕錄影、照片加字與馬賽克與修圖大師另外記錄的事件，見上面各工具的段落。每一頁的瀏覽量與載入速度另由 Cloudflare Web Analytics 統計，見下面的 Cloudflare 那一節。

Google Analytics 會使用 Cookie，並依 IP 位址推估大略地區；你可以在瀏覽器封鎖 Cookie，或安裝Google Analytics 停用外掛。

Cloudflare（主機記錄與流量統計）

本站架設在 Cloudflare。和一般網站一樣，Cloudflare 會為了安全與維運處理連線資訊，例如 IP 位址、瀏覽器類型、請求的網址與時間。除了你按下存到雲端的修圖專案，以及你在問題回報附上並送出的截圖，照片不會經過 Cloudflare 的連線（口袋工具的回報頁同樣架設在 Cloudflare，截圖怎麼處理見上面清單裡「回報問題」那一條）。雲端存檔的程式沒有開啟 Cloudflare 的請求記錄功能（Workers Logs），也不記錄專案內容。詳情請看Cloudflare 隱私權政策。

Cloudflare 也會在傳送每一頁時自動加入 Cloudflare Web Analytics 的統計程式。它會把頁面網址與來源網頁（兩者都不含 ? 之後的查詢字串與 # 之後的片段）、瀏覽器資訊，以及網頁載入時間、記憶體用量等效能數據送給 Cloudflare，用來統計瀏覽量與網頁速度。依Cloudflare 的說明，它不使用 Cookie 或 localStorage 這類存在瀏覽器的資料，也不以 IP 位址或 User-Agent 追蹤個人。照片、你輸入的文字與檔名都不在這些資料裡。

相機、麥克風與螢幕分享

「拍照」按鈕會打開手機內建的相機 App，拍好之後再把照片交給這個網頁處理，這時網頁不會要求相機權限。只有「螢幕錄影」會在你按下「開始」之後，請瀏覽器詢問分享畫面、麥克風或鏡頭的權限；錄影停止、取消或離開那一頁時，工具會把它們全部關掉。本站不會在背景使用相機、麥克風或螢幕。

聯絡我們

對這份說明有任何問題，請到口袋工具的聯絡頁面與我們聯繫。這份說明如有更新，會修改本頁上方的最後更新日期。

語言偏好

切換語言時，瀏覽器會用 pixel-smith:locale 記住你選的語言，方便你下次自己回到同一個語言版本。本站不會依這個設定自動轉址，也不會把它傳出去。

目前沒有記住任何語言偏好。

清除語言偏好