Конфиденциальность

Коротко

Ваше фото никогда не покидает ваше устройство. Мы не можем его увидеть и никогда не могли.

Что это значит технически

Анализ формы лица на этом сайте полностью выполняется внутри вашего браузера с помощью Google MediaPipe Face Landmarker, скомпилированного в WebAssembly. Когда вы загружаете фото или делаете снимок камерой:

Изображение считывается в память вашего браузера
Точки лица определяются на вашем устройстве
Отношения вычисляются на вашем устройстве
Результат показывается вам

Данные изображения ни в какой момент не попадают в сетевой запрос. Вы можете проверить это сами: откройте инструменты разработчика в браузере, перейдите на вкладку Network, запустите анализ и проверьте каждый запрос. Ни один из них не несёт в себе ваше фото.

Что мы всё же собираем

Ничего о вашем лице. Мы не получаем, не храним, не обрабатываем и не видим никаких данных изображения. Мы не используем никакие данные лица для обучения моделей, потому что у нас никогда не было данных лица.
Просмотры страниц, которые считает Cloudflare Web Analytics. Этот сайт размещён на Cloudflare, а Cloudflare добавляет свой аналитический beacon на каждую страницу, которую отдаёт. Этот beacon не ставит cookie и не показывает баннер согласия. Каждый просмотр страницы сообщает путь страницы, на которой вы находитесь, время вашего прихода, сайт, который вас направил, семейство вашего браузера и операционной системы и сколько времени страница загружалась. Cloudflare заявляет, что не хранит ваш IP-адрес; это их письменное обязательство, а не то, что мы можем проверить из браузера.
Просмотры страниц, которые дополнительно считает Google Analytics 4. Этот мы загружаем сами, как скрипт на каждой странице. При каждой загрузке страницы сообщается адрес страницы, на которой вы находитесь, обрезанный после ? — страница результата доходит до него как /result/triangle/, в той же форме, которую видит Cloudflare Web Analytics. Он также сообщает, когда вы пришли, сайт, который вас направил (к его адресу применяется та же обрезка), и семейство вашего браузера и операционной системы. В отличие от beacon выше, этот инструмент записывает cookie-файл: собственный, на этом домене, со случайным идентификатором, и именно по этому идентификатору он отличает вернувшееся устройство от нового. Баннер согласия не спрашивает вас заранее; загрузка страницы сама и есть регистрация, поэтому адреса, которые стоит знать, — эти три: beacon.min.js, googletagmanager.com и google-analytics.com. Выполните document.cookie в консоли, чтобы увидеть, что хранит ваш браузер. Заблокируйте все три — и здесь для вас ничего не изменится: они только считают посещения, а анализ в любом случае выполняется на вашем устройстве. А то, что Google Analytics 4 делает с полученным, описано Google— их собственными словами, а не нашими.

Что ваш браузер хранит, пока вкладка открыта

В сессионное хранилище браузера записываются две небольшие вещи, чтобы страница результата могла нарисовать свою схему и заметить, когда два наших инструмента расходятся:

координаты найденных точек лица и соотношение сторон вашего фото — список чисел, а не пиксели;
название последней формы лица, которую вы получили, и какой из трёх инструментов её выдал.

Сессионное хранилище принадлежит только этой вкладке. Оно никогда не отправляется нам, не читается другим сайтом, и данные изображения в него никогда не записываются.

Что ваше устройство хранит, пока вы это не очистите

Когда вы попадаете на страницу результата через один из наших инструментов — тест, калькулятор или только что проанализированное фото, — эта страница сохраняет небольшую запись в локальном хранилище вашего браузера: в долговременном, которое переживает вкладку. В ней хранятся полученная вами форма лица и то, какой из трёх инструментов её выдал, копия адреса самой страницы результата (в нём уже есть ваши числа; что несёт этот адрес, объясняет следующий раздел), а только для путей фото и калькулятора — те же числа в том виде, в каком их показывает страница результата. У результата теста чисел нет, поэтому путь теста не сохраняет ни одного. Хранится только последний результат — новый заменяет старый.

Запись создаётся, только когда страница результата идёт сразу после инструмента, которым вы только что пользовались. Открытие чужой ссылки на результат ничего не сохраняет, и запись никогда не отправляется нам — она остаётся в вашем браузере и читается только этим сайтом, на вашем устройстве, чтобы показать небольшую строку «ваш сохранённый результат» в статьях, в инструментах и — когда ваша форма совпадает — на страницах форм лица и стрижек. Чтобы удалить её, очистите данные этого сайта в настройках браузера (локальное хранилище или «cookie и другие данные сайтов»). Ничто другое на этом сайте не записывает в локальное хранилище.

Что содержит адрес страницы результата

Ваши числа путешествуют внутри адреса самой страницы результата. Именно поэтому ссылка на результат показывает те же числа тому, кто её откроет. Этот сайт никогда их не загружает, но всё, что вы делаете с этим адресом, несёт их с собой, поэтому стоит знать, какие числа там есть. Какие именно — зависит от инструмента, которым вы пользовались:

анализ фото: три отношения между вашими четырьмя измерениями, угол вашей челюсти и процент уверенности;
калькулятор с сантиметровой лентой: те же отношения и тот же угол, плюс четыре числа, которые вы ввели, в сантиметрах или дюймах;
тест: баллы ваших семи ответов в процентах.

Ни в одном из них нет данных изображения и координат точек. Это отношения, которые сайт и так показывает вам на странице результата, в той же форме.

Мы проверили, подхватывает ли Cloudflare Web Analytics эти числа, раз он сообщает страницу, на которой вы находитесь. Не подхватывает. Мы прочитали исходный код самого beacon и перехватили отчёты, которые он действительно отправлял со страницы результата с измерениями: всё, что идёт после ? удаляется до того, как отчёт сформирован, поэтому он видит /result/triangle/и никогда — числа за ним (версия beacon 2026.9.1). Отправить эту ссылку другому человеку по-прежнему полностью ваше решение, и мы не видим, кому вы её отправляете.

Скрипту Google Analytics 4, добавленному 23 сентября 2026 года, предписано то же самое: адрес, который мы ему передаём, строится только из пути, поэтому этих чисел нет и в том, что он отправляет.

Что происходит, когда вы закрываете вкладку

Ваше фото и точки лица исчезают. Они существовали только в памяти браузера, которую операционная система освобождает при закрытии вкладки, а числа в сессионном хранилище, описанные выше, привязаны к той же вкладке, поэтому исчезают вместе с ней. Серверной копии ни того, ни другого нет, потому что у нас её никогда не было. Исключение — запись сохранённого результата: она живёт в локальном хранилище, а не в сессионном, и остаётся на вашем устройстве, пока вы её не очистите.

Ещё одна вещь, которая переживает вкладку, — запись о просмотрах страниц: какой путь и когда был посещён, в панелях Cloudflare Web Analytics и Google Analytics 4. Это счётчик посещений, а не профиль: к нему не привязаны ни имя, ни аккаунт, ни фото, ни какие-либо ваши числа, и у нас нет собственного способа заглянуть в такую панель и удалить отдельное посещение. Доходят ли до этого их собственные средства управления — вопрос к политикам, ссылки на которые приведены выше, и мы предпочитаем сказать это прямо, а не намекать на обратное.

Законы о биометрических данных

Изображения лица относятся к биометрическим данным по статье 9 GDPR (ЕС), BIPA (Иллинойс), CUBI (Техас), MHMD (Вашингтон) и к чувствительной личной информации по CCPA/CPRA (Калифорния).

Поскольку мы никогда не собираем ваше фото, мы никогда не обрабатываем ни изображение, ни шаблон лица — то, о чём эти законы на самом деле написаны. Покинуть ваше устройство может лишь горстка описанных выше отношений, и только внутри адреса результата, которым вы поделились, или в истории вашего собственного браузера. Они относят вас к одной из семи очень широких категорий; восстановить по ним лицо никто не может, а на нашей стороне ничего не хранится, поэтому нет ни явного согласия, которое нужно получить, ни срока хранения, который нужно публиковать, ни механизма удаления, который нужно строить.

Мы не обещаем, что посещение никогда нельзя будет связать с вами, потому что это зависит от того, какие данные у Cloudflare Web Analytics и Google Analytics 4 хранятся в рамках своей собственной политики, а не от того, что контролируем мы.

Сторонняя реклама

Этот сайт будет показывать стороннюю рекламу. На странице, которую вы читаете сейчас, нет рекламного кода — когда реклама заработает, этот раздел назовёт рекламную сеть до появления первой рекламы и точно скажет, что она хранит.

Что рекламные сети обычно делают и что остаётся под вашим контролем: рекламный провайдер может использовать cookie и аналогичное хранилище браузера, чтобы выбирать, какие объявления вам показывать, на основе ваших прошлых посещений этого и других сайтов, ограничивать частоту показа одного и того же объявления и измерять эффективность рекламы. Вы можете удалить или заблокировать cookie в настройках браузера, ничего здесь не потеряв, — анализ формы лица в любом случае выполняется на вашем устройстве. Отраслевые страницы отказа, такие как aboutads.info/choices (США) и youronlinechoices.com (ЕС), позволяют отключить рекламу участвующих компаний, основанную на интересах.

Ни одно фото, точка или измерение лица с этого сайта не может попасть в рекламную сеть по той же причине, по которой они не могут попасть к нам: ничто из этого не покидает ваше устройство.

Если это когда-нибудь изменится

Сейчас у нас нет планов отправлять фото на сервер. Если мы когда-нибудь построим серверный API (например, для разработчиков, которые хотят встроить определение формы лица в свои продукты), это будет отдельный сервис со своими условиями, своим потоком согласия, опубликованным сроком хранения, механизмом удаления и обещанием не использовать присланные изображения для обучения моделей. Эта политика конфиденциальности была бы обновлена до, а не после любого такого изменения.

Контакты

contact@knowyourfaceshape.com