隱私政策

最後更新於 2026 年 9 月 6 日

OpenPixels 是一個網頁應用程式，可以放大、銳化、降噪、上色，並去掉照片背景。本頁準確說明它收集什麼、儲存什麼，以及絕不碰觸什麼。OpenPixels 是開源的，所以這些都不必只靠信任 — 原始碼在 github.com/open-pixels/OpenPixels，這裡的每一句話都可以對著它查證。

關於本網站

本網站會統計頁面造訪次數。做這件事的軟體是自行架設的 — 它執行在提供本頁面的同一台伺服器上，所以統計資料從不離開我們自己的機器，也沒有任何第三方參與。它不設定 cookie，不收集個人資訊，也無法跟著你到任何其他網站。

它記錄的，不外乎一台網頁伺服器紀錄本來就會有的那些內容：哪個頁面被打開、大致什麼時候、來源頁面，以及一個粗略的國家。它不記錄你在頁面上做了什麼 — 沒有按鈕，沒有點擊，也沒有用了哪些功能。

它收不到、也不可能收到的：你的照片，以及任何由照片衍生出來的東西。這不是一句政策承諾，而是應用程式構造本身的性質 — 影像從檔案選擇器進入 canvas，再進入 WebAssembly，從頭到尾沒有碰到網路層。隨每個頁面一起送出的內容安全政策列出了頁面被允許聯絡的來源，所以任何試圖傳送影像的指令碼都會被瀏覽器拒絕，而不是靠信任它不送。

關掉它。任何內容封鎖工具都能擋住它，而且應用程式在沒有它的情況下運作完全一樣 — 放大或修復照片沒有任何一步依賴它載入。

OpenPixels 從不收集的東西

• 你的照片。它們從你的裝置讀進瀏覽器分頁，在那裡處理，再寫回你的裝置。全程沒有任何一部分被傳輸出去。
• 任何由你的照片衍生出來的東西 — 沒有縮圖，沒有人臉，沒有特徵向量，沒有品質數據。應用程式顯示給你的那些數字是在分頁裡算出來的，關閉時就丟掉了。
• 當機回報、遙測，或任何關於你對照片做了什麼的紀錄。沒有錯誤回報器，沒有工作階段錄製，也沒有關於你用了哪些功能、產出了什麼的紀錄。只統計頁面造訪次數 — 見下面的關於本網站 — 僅此而已。
• 帳號，除非你主動建立。OpenPixels 的任何功能都不需要登入，也不會問你是誰。有一個選用的帳號 — 見下文 — 它完全自願，在這裡不會解鎖任何東西，也永遠看不到照片。
• 廣告識別碼。OpenPixels 不顯示廣告，也不含任何廣告追蹤程式碼。
• Cookie。 OpenPixels sets none, and neither does the page-view count — it works without them, which is one of the reasons it is self-hosted.

為什麼在這裡，“我們不看你的照片”是事實，而不是承諾

多數隱私政策要你相信一家公司不會濫用它手上的資料。這一份不需要，因為資料從來沒有被握在手上。AI 模型透過 WebAssembly 和 WebGPU 在你自己的處理器上執行。要為此收費的工具會把你的照片上傳，並為處理它的 GPU 付費；OpenPixels 沒有這樣的伺服器，這既是它免費的原因，也是這裡沒有東西可收集的原因。

你可以用任何人都能用的方式自己驗證：打開瀏覽器的開發者工具，切到網路面板，然後增強一張照片。模型檔載入完之後，你不會再看到任何請求。或者乾脆中斷網路 — 應用程式照常運作。

儲存了什麼，而且只存在你的裝置上

這些儲存在你瀏覽器自己的儲存空間裡（Cache Storage、IndexedDB 和 localStorage），而且從不被傳輸：

• AI 模型檔 — 在第一次用到對應功能時下載一次，之後保留下來，讓應用程式可以離線運作。下載頁面列出裝置上儲存的每個模型及其大小，你可以隨時刪除其中任何一個或全部。
• 應用程式本身 — 由 service worker 快取，沒有網路也能開啟。
• 你的設定 — 你上次使用的選項和你選擇的語言。

這些都不包含你的照片；處理好的結果只儲存在你選擇儲存的地方。在瀏覽器設定裡清除 openpixels.app 的網站資料，就能把它們全部刪掉。

一台網頁伺服器無可避免會看到的那一件事

要開啟 OpenPixels，你的瀏覽器必須向我們的網頁伺服器請求頁面和模型檔，而任何網頁伺服器必然看得到發給它的請求。我們這台記錄標準的存取紀錄行 — IP 位址、時間、請求的檔案，以及瀏覽器的 user-agent 字串 — 正是這些讓我們能判斷網站是否正常、檔案是否被正確提供。

這些紀錄不含任何照片，也不含任何由照片衍生出來的東西，因為根本沒有照片被送出過。它們不用來建立輪廓，不與其他任何東西結合，不出售也不分享，並且會短週期輪替和刪除。這就是“沒有任何東西離開你的裝置”這句話誠實的邊界：照片確實沒有離開，但請求頁面這件事本身離開了。

選用的帳號

OpenPixels 沒有付費方案，裡面也沒有任何東西按量計費，所以這裡沒有什麼可買，也沒有什麼需要解鎖。每個功能都能用，不限量，全程不用登入 — 這不是試用，也不是閹割版，它就是產品的全部。

儘管如此，這裡還是有一個帳號頁面，因為帳號和點數在我們的各個應用程式之間共用，而其中一些確實有伺服器端的工作需要付費。在這裡登入可以讓你從這個應用程式管理那份共用餘額。它完全是自願的，如果你從不打開那個頁面，上面的任何程式碼都不會執行 — 連下載都不會下載。

如果你確實要登入，可以選擇三種方式之一，每一種都由各自的提供方處理，而不是由我們處理：Google，它會把你的電子郵件地址告訴我們的帳號伺服器；加密錢包，它對一則登入訊息簽章，用你的公開位址識別你；或者 Nostr，用你的公鑰識別你。我們的帳號伺服器位於 auth.openpixels.app，閘道器位於 gateway.openpixels.app；兩台都是我們自己的機器。照片，以及任何由照片衍生出來的東西，從來都不是這些請求的一部分 — 本產品裡仍然沒有任何伺服器接收影像。

如果你購買點數，付款由我們帳號伺服器自己頁面上的金流服務商完成 — 信用卡走 Stripe，加密貨幣和閃電網路則直接在鏈上完成。OpenPixels 從不接觸、也不儲存卡號、助記詞或私鑰。

本站和應用程式不從任何其他來源載入字型、指令碼、影像或樣式表。沒有 CDN，沒有內嵌影片，沒有社群元件，也沒有留言系統。

這是被強制執行的，而不是被承諾的。應用程式隨頁面送出的內容安全政策裡，connect-src 列出了頁面被允許聯絡的每一個來源：應用程式本身，以及上面那兩台帳號主機 — 頁面造訪統計由同一個來源提供，所以不需要單獨的項目。任何試圖向別處傳送訊息的相依套件都會被瀏覽器擋下並明確報錯，而不是悄悄得手 — 而且列出的這些來源沒有一個接收影像，這正是這條政策值得親自去讀、而不是姑且相信的原因。

模型檔從哪裡來

這些模型是 Real-ESRGAN、GFPGAN、DeOldify、U²-Net 和 YuNet，每一個的授權條款都允許這樣使用。它們由 openpixels.app 提供，而不是來自第三方，所以使用 OpenPixels 不會讓你暴露給別人的伺服器。每個檔案都以 sha256 檢查碼固定，產生它的確切步驟也已公開，因此可以從上游權重重建一份並逐位元組比對。

兒童隱私

OpenPixels 不以 13 歲以下兒童為對象。由於它不從任何人那裡收集個人資料，自然也不會從他們那裡收集。

你的權利

GDPR、CCPA 等法規賦予你存取、更正、匯出和刪除某項服務所持有的你的個人資料的權利。

如果你從未登入過，OpenPixels 手上就沒有任何與你有關的東西 — 沒有什麼可存取、可匯出或可刪除的，你提出任何請求也不會傳回任何內容。儲存在你自己裝置上的資料始終由你控制，可以透過下載頁面或瀏覽器的網站資料設定處理。

如果你確實建立過帳號，該帳號及其點數紀錄存放在我們的帳號伺服器上，上述權利照常適用。寫信到下面的地址即可匯出或刪除。刪除的是帳號本身，而不是任何與你照片有關的東西 — 因為從來就不存在與你照片有關的東西可刪。

本政策的變更

如果本政策有變更，本頁頂端的日期會更新。如果 OpenPixels 將來出現任何會把東西傳送出去的功能，那會在該功能上線之前寫在這裡 — 而不是之後。

聯絡

關於本政策的問題請聯絡：openpixelsapp@gmail.com