„Czy Body Visualizer jest bezpieczny?” to rozsądne pytanie. Wpisujesz na stronę internetową wymiary ciała, więc powinieneś wiedzieć, jaka praca pozostaje w przeglądarce, jakie dane ją opuszczają i którzy usługodawcy mogą te dane otrzymać. W tym artykule opisano bieżące zachowanie body-visualizer.net; nie gwarantujemy, że każdy wizualizator ciała działa w ten sam sposób.
Jeśli wolisz zapoznać się z naszą formalną polityką, zapoznaj się z polityką prywatności pomiarów ciała. W przeciwnym razie tutaj jest wersja w języku angielskim.
Uwaga redakcyjna: w tym artykule oddziela się podstawowy podgląd 3D od opcjonalnej analizy AI, ponieważ te dwa modele prywatności można łatwo pomylić.
Krótka odpowiedź
Podstawowy podgląd 3D nie wymaga konta ani zdjęcia. Obliczenia kształtu i metryki są uruchamiane w przeglądarce, a aplikacja celowo nie zapisuje tych pól pomiarowych w bazie danych pomiarów poszczególnych użytkowników.
Opcjonalna analiza AI charakteryzuje się innym przepływem danych. Gdy o to poprosisz, przeglądarka wysyła pomiary, metryki pochodne, kontekst interfejsu i token weryfikacji przez człowieka do naszego interfejsu API. Interfejs API może następnie wysłać monit o analizę do skonfigurowanej bramy AI. Przeczytaj poniższe sekcje, zanim zdecydujesz, czy ta opcjonalna funkcja odpowiada Twoim potrzebom w zakresie prywatności.
Jak Body Visualizer powinien obsługiwać Twoje dane wejściowe
Kiedy używasz wizualizatora ciała, jego dane wejściowe mogą być obsługiwane na kilka sposobów:
- Przetwarzanie w przeglądarce lokalnej. Strona oblicza i renderuje bez wysyłania wartości do punktu końcowego aplikacji.
- Tymczasowe przetwarzanie serwera. Funkcja wysyła dane do backendu w celu uzyskania wyniku.
- Trwałe przechowywanie konta. Pomiary są zapisywane jako część profilu lub historii.
- Przetwarzanie przez strony trzecie. Inny dostawca otrzymuje dane potrzebne do celów analitycznych, weryfikacji lub wyników AI.
Body Visualizer wykorzystuje (1) do podstawowego podglądu 3D i wskaźników. Opcjonalna akcja Analizuj wykorzystuje (2) i (4). Normalna infrastruktura internetowa otrzymuje również standardowe metadane żądań, takie jak adres IP i klient użytkownika, gdy przeglądarka żąda strony lub zasobu.
Narzędzie oferujące zapisany postęp może używać (3). Sprawdź politykę prywatności, aby dowiedzieć się, co jest przechowywane, jak długo i jak działa usuwanie przed powiązaniem danych ciała z kontem.
O co Body Visualizer nigdy nie powinien prosić
Body Visualizer nie potrzebuje niczego więcej niż:
- Wysokość
- Waga
- Klatka piersiowa / biust
- Talia
- Biodra
- Wewnętrzna część nogawki
- Płeć (dla podstawowej siatki 3D)
Jeśli jakikolwiek Body Visualizer prosi o:
- Prawdziwe zdjęcie lub dostęp do kamery internetowej – zamknij. Body Visualizer może w pełni wygenerować użyteczny podgląd 3D na podstawie samych pomiarów numerycznych.
- Twoje imię – niepotrzebne.
- Twój e-mail - niepotrzebny dla samego narzędzia.
- Twój adres lub telefon – zdecydowanie niepotrzebne.
Body Visualizer, który wymaga któregokolwiek z nich, jest formą marketingową z modelem 3D na górze, a nie prawdziwym Body Visualizer.
Jak nasz Body Visualizer wykorzystuje punkt końcowy AI
Jeśli naciśniesz opcjonalny przycisk „Analizuj” w naszym Body Visualizer, wydarzy się co następuje:
- Twoja przeglądarka wysyła wybrane ustawienia regionalne, tryb analizy, płeć, aktualne i docelowe pomiary, obliczone metryki, etykiety metryki, ostrzeżenia dotyczące sprawdzania poprawności i token Cloudflare Turnstile do naszego API.
- Jeśli skonfigurowano kołowrót, serwer weryfikuje token za pomocą Cloudflare i może uwzględnić adres IP żądania w tej weryfikacji.
- Serwer stosuje limit użycia przy użyciu skrótu pochodzącego z adresu IP żądania. Ten klucz ograniczenia szybkości może być przechowywany w pamięci serwera lub w skonfigurowanej pamięci ograniczenia szybkości dla aktywnego okna.
- Serwer tworzy monit tekstowy na podstawie przesłanych wartości i próbuje skonfigurować bramy AI w kolejności: Kie.ai, następnie Yunwu, a następnie OpenRouter. Zatrzymuje się po pierwszej pomyślnej odpowiedzi. Jeśli wcześniejsza próba się nie powiedzie, ten sam monit może zostać wysłany do więcej niż jednej bramy; każda próba bramy kieruje ją do modelu rodziny Gemini.
- Wygenerowane wyjaśnienie zostanie zwrócone do Twojej przeglądarki. Kod aplikacji nie zapisuje celowo żądania ani odpowiedzi AI jako historii pomiarów poszczególnych użytkowników, ale dostawcy infrastruktury i dostawcy wyższego szczebla mogą prowadzić dzienniki zgodnie ze swoimi własnymi zasadami.
Ładunek analityczny nie zawiera imienia i nazwiska, adresu e-mail ani pola zdjęcia. Nazywanie żądania anonimowym nadal nie jest dokładne: interfejs API, usługa weryfikacyjna, infrastruktura hostingowa i brama AI mogą odbierać metadane zwykłej sieci zgodnie z odpowiednimi konfiguracjami i zasadami.
Pliki cookie, trasy i pamięć lokalna
Witryna przechowuje preferencje motywu w lokalnej pamięci przeglądarki. Bieżący język jest reprezentowany przez trasę: w języku angielskim używany jest adres URL bez prefiksu, podczas gdy w języku niemieckim, francuskim i hiszpańskim używane są /de, /fr i /es. Wybrana jednostka miary to stan aplikacji i jest inicjowana jako jednostka metryczna dla tras innych niż angielski; narzędzie nie twierdzi obecnie, że utrzymuje ten wybór w pamięci lokalnej.
Warstwa internacjonalizacji i stos hostingowy mogą używać normalnych nagłówków żądań lub plików cookie w ramach routingu. Jeśli trafisz na stronę poprzez link marketingowy zawierający utm_source, witryna może ustawić własny plik cookie UTM na okres do 30 dni. Wyczyszczenie danych witryny usuwa pamięć lokalną i własne pliki cookie z tej przeglądarki.
Dlaczego brak zdjęć ma znaczenie
Najważniejszą decyzją dotyczącą prywatności w dowolnym narzędziu do kształtowania ciała jest to, czy prosi o zdjęcie. Zdecydowaliśmy się tego nie robić — każde renderowanie Body Visualizer na body-visualizer.net jest generowane wyłącznie na podstawie liczb.
To ma znaczenie, ponieważ:
- Zdjęcia są wrażliwe. Zdjęcie Twojego ciała może pozostać identyfikujące nawet po przycięciu.
- Przechowywanie zdjęć zwiększa ryzyko. Chociaż serwer przechowuje zdjęcia ciała, musisz polegać na stosowanych w tej usłudze praktykach dotyczących bezpieczeństwa, przechowywania i usuwania.
- Zdjęcia nie są konieczne. 3D Body Visualizer może dostarczyć użyteczny podgląd sześciu liczb – jesteśmy na to żywym dowodem.
Kiedy więc ktoś pyta „czy Body Visualizer jest bezpieczny”, projekt pozbawiony zdjęć to połowa odpowiedzi.
Co może zobaczyć obserwator sieci lub urządzenia
Aby opisać model zagrożenia bez absolutnych gwarancji:
- HTTPS chroni ruch stron i interfejsów API przesyłany między przeglądarką a punktami końcowymi usługi, zakładając, że Twoje urządzenie i połączenie nie zostały naruszone.
- Pola pomiarów rdzenia znajdują się w pamięci aplikacji, gdy strona jest otwarta; obecna implementacja celowo nie utrwala ich jako zapisanego profilu pomiarowego.
- Osoba mająca dostęp do Twojego ekranu, sesji przeglądarki, rozszerzeń lub urządzenia może nadal widzieć wartości, gdy strona jest otwarta. Po zakończeniu na współdzielonym urządzeniu zamknij kartę.
- Opcjonalna analiza AI wysyła opisane powyżej pola poza przeglądarkę, dzięki czemu ma szerszy przepływ danych niż podstawowy podgląd.
Czy pokazanie zrzutu ekranu Body Visualizer jest bezpieczne?
Zrzuty ekranu podglądu 3D Body Visualizer zawierają:
- Niebieski bieżący model i, gdy włączone jest porównywanie celów, zielony model celu (oba bez twarzy).
- Wpisane wartości numeryczne (jeśli panel znajduje się w ramce).
Modele 3D zazwyczaj nie zawierają bezpośrednich oznaczeń identyfikacyjnych. Liczby obok nich są wrażliwe w taki sam sposób, jak każdy pomiar ciała. Jeśli udostępnisz publicznie zrzut ekranu Body Visualizer, przytnij numery, jeśli chcesz zachować je prywatne. Każdy model jest uproszczoną siatką, a nie dowodem na to, że zrzutu ekranu nie można powiązać z Tobą w innym kontekście.
A co z halucynacjami AI?
Za każdym razem, gdy poprosisz Body Visualizer o wyjaśnienie sztucznej inteligencji, wynik będzie wygenerowany maszynowo. Oznacza to, że może to być:
- Trochę nieprecyzyjne, jeśli chodzi o liczby.
- Powtarzające się zastrzeżenia.
- Czasami myli się w obliczeniach.
Jest to znana właściwość dużych modeli językowych i Body Visualizer ujawnia ją w standardowym zastrzeżeniu. Metryki liczbowe obok tekstu AI są obliczane deterministycznie przez Body Visualizer, a nie generowane przez sztuczną inteligencję. Nadal wymagają dokładnej interpretacji: wyświetlana wartość tkanki tłuszczowej jest szacunkowa, chyba że wprowadzisz własny pomiar, a wskaźniki i etykiety mają charakter ogólny, a nie diagnozę.
Jak samodzielnie sprawdzić, czy Body Visualizer jest bezpieczny
Jeśli masz techniczne umiejętności, możesz potwierdzić zachowanie Body Visualizer za pomocą przeglądarki DevTools:
- Otwórz plik Body Visualizer.
- Otwórz DevTools, a następnie kartę Sieć.
- Wprowadź pomiary. Potwierdź, że zmiana wartości nie powoduje wysłania żądania POST pomiaru; strona może nadal żądać plików modeli i innych zasobów.
- Naciśnij Analizuj. Sprawdź żądanie POST do
/api/body-visualizer. - Przejrzyj treść żądania i sprawdź pomiary, metryki pochodne, ustawienia regionalne, tryb, etykiety, ostrzeżenia i token kołowrotu opisane powyżej.
Jest to przydatna kontrola poprawności każdego Body Visualizer, którego wcześniej nie widziałeś.
TL;DR
Podstawowy podgląd nie wymaga konta ani zdjęcia i wykonuje obliczenia w przeglądarce. Opcjonalna analiza AI wysyła szerszy ładunek do interfejsu API witryny, bramki obrotowej Cloudflare, jeśli jest skonfigurowana, oraz jednej lub więcej skonfigurowanych bram AI, gdy potrzebne jest sekwencyjne przywracanie działania. Przejrzyj formalną politykę i używaj tylko tych funkcji, których przepływ danych akceptujesz.
Wypróbuj narzędzie do kształtowania ciała bez zdjęć.
