"Un Body Visualizer è sicuro?" è una domanda giusta. Stai inserendo le misurazioni del corpo personale in una pagina web, quindi dovresti sapere quale lavoro rimane nel browser, quali dati lo lasciano e quali fornitori di servizi potrebbero ricevere tali dati. Questo articolo descrive il comportamento attuale di body-visualizer.net; non è una promessa che ogni visualizzatore corporeo funzioni allo stesso modo.
Se preferisci leggere la nostra informativa formale, consulta l'informativa sulla privacy sulla misurazione del corpo. Altrimenti, ecco la versione in inglese semplice.
Nota editoriale: questo articolo separa l'anteprima 3D di base dall'analisi AI opzionale perché questi due modelli di privacy sono facili da confondere.
La risposta breve
L'anteprima 3D principale non richiede un account o una foto. I suoi calcoli metrici e di forma vengono eseguiti nel browser e l'applicazione non scrive deliberatamente tali campi di misurazione in un database di misurazione per utente.
L'analisi AI opzionale ha un flusso di dati diverso. Quando lo richiedi, il browser invia misurazioni, metriche derivate, contesto dell'interfaccia e un token di verifica umana alla nostra API. L'API può quindi inviare la richiesta di analisi a un gateway AI configurato. Leggi le sezioni seguenti prima di decidere se quella funzionalità opzionale soddisfa le tue esigenze di privacy.
Come un Body Visualizer dovrebbe gestire i tuoi input
Quando utilizzi un visualizzatore corporeo, i suoi input possono essere gestiti in diversi modi:
- Elaborazione del browser locale. La pagina esegue i calcoli e il rendering senza pubblicare i valori su un endpoint dell'applicazione.
- Elaborazione temporanea del server. Una funzionalità invia dati a un backend per produrre un risultato.
- Memorizzazione permanente dell'account. Le misurazioni vengono salvate come parte di un profilo o di una cronologia.
- Elaborazione di terze parti. Un altro fornitore riceve i dati necessari per l'analisi, la verifica o l'output dell'intelligenza artificiale.
Body Visualizer utilizza (1) per l'anteprima e le metriche 3D principali. L'azione facoltativa Analizza utilizza (2) e (4). La normale infrastruttura web riceve anche metadati di richiesta standard, come un indirizzo IP e un agente utente, quando il browser richiede una pagina o una risorsa.
Uno strumento che offre progressi salvati può utilizzare (3). Controlla la sua politica sulla privacy per sapere cosa viene conservato, per quanto tempo e come funziona la cancellazione prima di associare i dati personali a un account.
Ciò che un Body Visualizer non dovrebbe mai chiedere
A Body Visualizer non serve altro che:
- Altezza
- Peso
- Petto/busto
- Vita
- Fianchi
- Cucitura interna
- Sesso (per la mesh 3D di base)
Se qualche Body Visualizer chiede:
- Una foto reale o un accesso alla webcam: chiudilo. Un Body Visualizer può eseguire il rendering completo di un'utile anteprima 3D solo a partire da misurazioni numeriche.
- Il tuo nome - non necessario.
- La tua email: non necessaria per lo strumento stesso.
- Il tuo indirizzo o telefono - decisamente non necessario.
Uno Body Visualizer che richiede uno di questi è un modulo di marketing con un modello 3D sopra, non un vero Body Visualizer.
Come il nostro Body Visualizer utilizza l'endpoint AI
Se premi il pulsante opzionale "Analizza" nel nostro Body Visualizer, accade quanto segue:
- Il tuo browser invia alla nostra API le impostazioni locali selezionate, la modalità di analisi, il sesso, le misurazioni attuali e dell'obiettivo, le metriche calcolate, le etichette delle metriche, gli avvisi di convalida e un token Turnstile Cloudflare.
- Se Turnstile è configurato, il server verifica il token con Cloudflare e può includere l'IP della richiesta in tale verifica.
- Il server applica un limite di utilizzo utilizzando un hash derivato dall'IP della richiesta. La chiave del limite di velocità può essere conservata nella memoria del server o nell'archivio del limite di velocità configurato per la finestra attiva.
- Il server crea un prompt di testo dai valori inviati e prova i gateway AI configurati nell'ordine: Kie.ai, quindi Yunwu, quindi OpenRouter. Si ferma dopo la prima risposta positiva. Se un tentativo precedente fallisce, la stessa richiesta potrebbe essere inviata a più di un gateway; ogni tentativo di gateway lo instrada a un modello della famiglia Gemini.
- La spiegazione generata viene restituita al tuo browser. Il codice dell'applicazione non salva deliberatamente la richiesta o la risposta dell'IA come cronologia delle misurazioni per utente, ma l'infrastruttura e i fornitori a monte possono conservare i registri in base alle proprie policy.
Il payload dell'analisi non include un nome, un indirizzo email o un campo foto. Non è ancora corretto definire anonima la richiesta: l'API, il servizio di verifica, l'infrastruttura di hosting e il gateway AI possono ricevere metadati di rete ordinari secondo le rispettive configurazioni e policy.
Cookie, percorsi e archiviazione locale
Il sito memorizza la preferenza del tema nella memoria locale del browser. La lingua corrente è rappresentata dal percorso: l'inglese utilizza l'URL senza prefisso, mentre il tedesco, il francese e lo spagnolo utilizzano /de, /fr e /es. L'unità di misura selezionata è lo stato dell'applicazione ed è inizializzata su metrica per i percorsi non inglesi; lo strumento attualmente non pretende di mantenere tale selezione nell'archivio locale.
Il livello di internazionalizzazione e lo stack di hosting possono utilizzare normali intestazioni di richiesta o cookie come parte del routing. Se arrivi tramite un collegamento di marketing contenente utm_source, il sito potrebbe impostare un cookie UTM di prima parte per un massimo di 30 giorni. La cancellazione dei dati del sito rimuove l'archiviazione locale e i cookie originali da quel browser.
Perché è importante l'assenza di foto
La più grande decisione sulla privacy in qualsiasi strumento per la forma del corpo è se richiede una foto. Abbiamo scelto di non farlo: ogni rendering Body Visualizer su body-visualizer.net è generato solo da numeri.
Questo è importante perché:
- Le foto sono sensibili. Una foto del tuo corpo può rimanere identificativa, anche se ritagliata.
- L'archiviazione delle foto aggiunge rischi. Sebbene un server conservi le foto del corpo, devi fare affidamento sulle pratiche di sicurezza, conservazione ed eliminazione di quel servizio.
- Le foto non sono necessarie. Un Body Visualizer 3D può fornire un'utile anteprima di sei numeri: ne siamo la prova vivente.
Quindi, quando qualcuno chiede "Body Visualizer è sicuro?", il design privo di foto è metà della risposta.
Cosa potrebbe vedere un osservatore di rete o dispositivo
Per descrivere il modello di minaccia senza garanzie assolute:
- HTTPS protegge il traffico di pagine e API in transito tra il tuo browser e gli endpoint del servizio, presupponendo che il tuo dispositivo e la tua connessione non siano stati compromessi.
- I campi di misurazione principali risiedono nella memoria dell'applicazione mentre la pagina è aperta; l'attuale implementazione non li mantiene deliberatamente come profilo di misurazione salvato.
- Una persona con accesso al tuo schermo, alla sessione del browser, alle estensioni o al dispositivo potrebbe comunque visualizzare i valori mentre la pagina è aperta. Al termine, chiudere la scheda su un dispositivo condiviso.
- L'analisi AI opzionale invia i campi sopra descritti oltre il browser, quindi ha un flusso di dati più ampio rispetto all'anteprima principale.
È sicuro mostrare uno screenshot Body Visualizer?
Le schermate dell'anteprima 3D Body Visualizer contengono:
- Un modello corrente blu e, quando è abilitato il confronto degli obiettivi, un modello obiettivo verde (entrambi senza volto).
- Valori numerici digitati (se il pannello è in cornice).
I modelli 3D solitamente non mostrano indicatori di identità diretta. I numeri accanto a loro sono sensibili allo stesso modo di qualsiasi misurazione corporea. Se condividi pubblicamente uno screenshot Body Visualizer, ritaglia i numeri se desideri mantenerli privati. Ogni modello è una mesh semplificata, non una prova che uno screenshot non possa essere collegato a te tramite un altro contesto.
Che dire delle allucinazioni dell'intelligenza artificiale?
Ogni volta che chiedi a Body Visualizer una spiegazione AI, l'output è generato dalla macchina. Ciò significa che potrebbe essere:
- Leggermente impreciso sui tuoi numeri.
- Ripetitivo di disclaimer.
- A volte sbaglia un calcolo.
Questa è una proprietà nota dei modelli linguistici di grandi dimensioni e Body Visualizer la fa emergere tramite il disclaimer standard. Le metriche numeriche accanto al testo AI vengono calcolate in modo deterministico da Body Visualizer anziché generate dall'AI. Hanno ancora bisogno di un'attenta interpretazione: il valore del grasso corporeo visualizzato è una stima a meno che non si inserisca la propria misurazione, e i rapporti e le etichette sono riferimenti generali piuttosto che diagnosi.
Come verificare che un Body Visualizer sia sicuro
Se hai competenze tecniche, puoi verificare il comportamento di un Body Visualizer con il browser DevTools:
- Apri Body Visualizer.
- Apri DevTools, quindi la scheda Rete.
- Inserisci le misure. Confermare che la modifica di un valore non invii una richiesta POST di misurazione; la pagina potrebbe comunque richiedere file di modello e altre risorse.
- Premere Analizza. Esaminare la richiesta POST a
/api/body-visualizer. - Esaminare il corpo della richiesta e verificare le misurazioni, le metriche derivate, le impostazioni locali, la modalità, le etichette, gli avvisi e il token Turnstile descritti sopra.
Questo è un utile controllo di integrità per qualsiasi Body Visualizer che non hai mai visto prima.
TL;DR
L'anteprima principale non richiede account o foto ed esegue i calcoli nel browser. L'analisi AI opzionale invia un carico utile più ampio all'API del sito, a Cloudflare Turnstile quando configurato e a uno o più gateway AI configurati quando è necessario il fallback sequenziale. Rivedi la politica formale e utilizza solo le funzionalità di cui accetti il flusso di dati.
Prova lo strumento per la forma del corpo senza foto.
