"Is een Body Visualizer veilig?" is een terechte vraag. U voert persoonlijke lichaamsafmetingen in op een webpagina, dus u moet weten welk werk in de browser blijft, welke gegevens de browser verlaten en welke dienstverleners die gegevens mogen ontvangen. Dit artikel beschrijft het huidige gedrag van body-visualizer.net; het is geen belofte dat elke lichaamsvisualizer op dezelfde manier werkt.
Als u liever ons formele beleid leest, raadpleeg dan het privacybeleid voor lichaamsmetingen. Anders is hier de gewone Engelse versie.
Noot van de redactie: dit artikel scheidt de standaard 3D-preview van optionele AI-analyse, omdat deze twee privacymodellen gemakkelijk met elkaar te verwarren zijn.
Het korte antwoord
Voor het kern-3D-voorbeeld is geen account of foto vereist. De vorm- en metrische berekeningen worden in uw browser uitgevoerd en de toepassing schrijft deze meetvelden niet opzettelijk naar een metingendatabase per gebruiker.
De optionele AI-analyse heeft een andere datastroom. Wanneer u daarom vraagt, verzendt de browser metingen, afgeleide statistieken, interfacecontext en een token voor menselijke verificatie naar onze API. De API kan vervolgens de analyseprompt naar een geconfigureerde AI-gateway sturen. Lees de onderstaande secties voordat u beslist of die optionele functie past bij uw privacybehoeften.
Hoe een Body Visualizer met uw invoer moet omgaan
Wanneer u een lichaamsvisualizer gebruikt, kan de invoer ervan op verschillende manieren worden afgehandeld:
- Lokale browserverwerking. De pagina berekent en rendert zonder de waarden naar een applicatie-eindpunt te posten.
- Tijdelijke serververwerking. Een functie verzendt gegevens naar een backend om een resultaat te produceren.
- Permanente accountopslag. Metingen worden opgeslagen als onderdeel van een profiel of geschiedenis.
- Verwerking door derden. Een andere provider ontvangt gegevens die nodig zijn voor analyse, verificatie of AI-uitvoer.
Body Visualizer gebruikt (1) voor de belangrijkste 3D-preview en statistieken. De optionele actie Analyseren gebruikt (2) en (4). De normale webinfrastructuur ontvangt ook standaard metadata van verzoeken, zoals een IP-adres en user-agent, wanneer uw browser een pagina of item opvraagt.
Een tool die opgeslagen voortgang biedt, kan (3) gebruiken. Controleer het privacybeleid om erachter te komen wat er wordt bewaard, hoe lang en hoe het verwijderen werkt voordat u lichaamsgegevens aan een account koppelt.
Waar een Body Visualizer nooit om zou moeten vragen
Een Body Visualizer heeft niets meer nodig dan:
- Hoogte
- Gewicht
- Borst/buste
- Taille
- Heupen
- Binnenbeenlengte
- Geslacht (voor de basis 3D-mesh)
Als een Body Visualizer vraagt om:
- Een echte foto- of webcamtoegang - sluit deze. Een Body Visualizer kan alleen al op basis van numerieke metingen een bruikbaar 3D-voorbeeld weergeven.
- Uw naam - onnodig.
- Uw e-mailadres - niet nodig voor de tool zelf.
- Uw adres of telefoonnummer - absoluut niet nodig.
Een Body Visualizer die een van deze eisen stelt, is een marketingvorm met een 3D-model erbovenop, geen echte Body Visualizer.
Hoe onze Body Visualizer het AI-eindpunt gebruikt
Als u op de optionele knop "Analyseren" in onze Body Visualizer drukt, gebeurt het volgende:
- Uw browser verzendt de geselecteerde landinstelling, analysemodus, geslachts-, stroom- en doelmetingen, berekende statistieken, metrische labels, validatiewaarschuwingen en een Cloudflare Turnstile-token naar onze API.
- Als Turnstile is geconfigureerd, verifieert de server het token met Cloudflare en kan het verzoek-IP in die verificatie worden opgenomen.
- De server past een gebruikslimiet toe met behulp van een hash die is afgeleid van het verzoek-IP. Die snelheidslimietsleutel kan worden bewaard in het servergeheugen of in het geconfigureerde snelheidslimietarchief voor het actieve venster.
- De server bouwt een tekstprompt op van de ingediende waarden en probeert de geconfigureerde AI-gateways in de juiste volgorde te configureren: Kie.ai, vervolgens Yunwu en vervolgens OpenRouter. Het stopt na de eerste succesvolle reactie. Als een eerdere poging mislukt, kan dezelfde prompt naar meer dan één gateway worden verzonden; elke poging tot gateway leidt het naar een Gemini-familiemodel.
- De gegenereerde uitleg wordt teruggestuurd naar uw browser. De applicatiecode slaat het AI-verzoek of -antwoord niet opzettelijk op als meetgeschiedenis per gebruiker, maar infrastructuur- en upstreamproviders kunnen logbestanden bijhouden op basis van hun eigen beleid.
De analysepayload bevat geen naam, e-mailadres of fotoveld. Het is nog steeds niet juist om het verzoek anoniem te noemen: de API, de verificatieservice, de hostinginfrastructuur en de AI-gateway kunnen gewone netwerkmetagegevens ontvangen onder hun respectieve configuraties en beleid.
Cookies, routes en lokale opslag
De site slaat de themavoorkeur op in de lokale opslag van de browser. De huidige taal wordt weergegeven door de route: Engels gebruikt de URL zonder voorvoegsel, terwijl Duits, Frans en Spaans /de, /fr en /es gebruiken. De geselecteerde meeteenheid is de applicatiestatus en wordt geïnitialiseerd op metrisch voor niet-Engelse routes; de tool beweert momenteel niet dat deze selectie in de lokale opslag blijft bestaan.
De internationaliseringslaag en hostingstack kunnen normale verzoekheaders of cookies gebruiken als onderdeel van de routering. Als u arriveert via een marketinglink die utm_source bevat, kan de site een first-party UTM-cookie instellen voor maximaal 30-dagen. Als u sitegegevens wist, worden de lokale opslag en first-party cookies uit die browser verwijderd.
Waarom fotovrij belangrijk is
De grootste privacybeslissing bij elk hulpmiddel voor lichaamsvormgeving is of er om een foto wordt gevraagd. We hebben ervoor gekozen om dit niet te doen: elke Body Visualizer-weergave op body-visualizer.net wordt uitsluitend op basis van cijfers gegenereerd.
Dit is van belang omdat:
- Foto's zijn gevoelig. Een foto van uw lichaam kan identificerend blijven, zelfs als deze wordt bijgesneden.
- Fotoopslag brengt risico met zich mee. Hoewel een server lichaamsfoto's bewaart, moet u vertrouwen op de beveiligings-, bewaar- en verwijderingspraktijken van die service.
- Foto's zijn niet nodig. Een 3D Body Visualizer kan vanaf zes nummers een bruikbare preview opleveren - daar zijn wij het levende bewijs van.
Dus als iemand vraagt: "is de Body Visualizer veilig", is het fotovrije ontwerp de helft van het antwoord.
Wat een netwerk- of apparaatwaarnemer zou kunnen zien
Om het dreigingsmodel zonder absolute garanties te beschrijven:
- HTTPS beschermt pagina- en API-verkeer tijdens de overdracht tussen uw browser en de service-eindpunten, ervan uitgaande dat uw apparaat en verbinding niet zijn aangetast.
- Kernmeetvelden leven in het applicatiegeheugen terwijl de pagina geopend is; de huidige implementatie bewaart ze niet opzettelijk als een opgeslagen meetprofiel.
- Een persoon met toegang tot uw scherm, browsersessie, extensies of apparaat kan nog steeds waarden zien terwijl de pagina geopend is. Sluit het tabblad als u klaar bent op een gedeeld apparaat.
- Optionele AI-analyse stuurt de hierboven beschreven velden buiten de browser, zodat er een bredere gegevensstroom is dan de kernpreview.
Is het veilig om een Body Visualizer-screenshot weer te geven?
Schermafbeeldingen van de Body Visualizer 3D-preview bevatten:
- Een blauw huidig model en, wanneer doelvergelijking is ingeschakeld, een groen doelmodel (beide gezichtsloos).
- Numerieke waarden die u heeft getypt (als het paneel zich in een frame bevindt).
De 3D-modellen vertonen doorgaans geen directe identiteitsmarkeringen. De cijfers ernaast zijn net zo gevoelig als elke lichaamsafmeting. Als u een Body Visualizer-screenshot openbaar deelt, snijd dan de cijfers bij als u ze privé wilt houden. Elk model is een vereenvoudigde mesh en geen bewijs dat een screenshot niet via een andere context aan u kan worden gekoppeld.
Hoe zit het met AI-hallucinaties?
Telkens wanneer u een Body Visualizer om een AI-uitleg vraagt, is de uitvoer machine gegenereerd. Dat betekent dat het misschien het volgende is:
- Beetje onnauwkeurig over je cijfers.
- Herhaling van disclaimers.
- Af en toe mis over een berekening.
Dit is een bekende eigenschap van grote taalmodellen, en Body Visualizer brengt dit naar voren via de standaarddisclaimer. De numerieke statistieken naast de AI-tekst worden deterministisch berekend door Body Visualizer in plaats van gegenereerd door de AI. Ze vereisen nog steeds een zorgvuldige interpretatie: de weergegeven lichaamsvetwaarde is een schatting, tenzij u uw eigen meting invoert, en verhoudingen en labels zijn algemene referenties en geen diagnoses.
Hoe u zelf kunt verifiëren dat een Body Visualizer veilig is
Als u technisch bent, kunt u het gedrag van een Body Visualizer bevestigen met de browser DevTools:
- Open de Body Visualizer.
- Open DevTools en vervolgens het tabblad Netwerk.
- Voer metingen in. Bevestig dat het wijzigen van een waarde geen POST-metingsverzoek verzendt; de pagina kan nog steeds om modelbestanden en andere items vragen.
- Druk op Analyseren. Inspecteer het POST-verzoek aan
/api/body-visualizer. - Bekijk de hoofdtekst van het verzoek en verifieer de hierboven beschreven metingen, afgeleide statistieken, landinstelling, modus, labels, waarschuwingen en tourniquettoken.
Dit is een nuttige gezondheidscheck voor elke Body Visualizer die je nog niet eerder hebt gezien.
TL; DR
Het kernvoorbeeld vereist geen account of foto en voert de berekeningen uit in de browser. Optionele AI-analyse stuurt een bredere payload naar de site-API, Cloudflare Turnstile indien geconfigureerd, en een of meer geconfigureerde AI-gateways wanneer sequentiële terugval nodig is. Controleer het formele beleid en gebruik alleen de functies waarvan u de gegevensstroom accepteert.
Probeer het lichaamsvormgereedschap zonder foto.
