画像のプライバシー

元の画像はブラウザのメモリに読み込まれるだけです。ファイルを選ぶ、範囲を描く、新しい文字を入力する操作では画像全体はアップロードされません。ログインしていない場合は何も保存されず、エディタを再読み込みするか閉じると消えます。ログイン中は、完成した画像を下の「アカウントと履歴」のとおり保存します。

範囲を描くと、エディタはその中の文字を読み取って「現在の文字」に入力しようとします。この認識はオープンソースのエンジン（Tesseract）を使ってブラウザ内で行い、そのファイルはこのサイトから配信しています。この処理で画像や認識した文字がどこかへ送られることはありません。

内蔵サンプルはブラウザ内で描画・編集されます。外部の画像モデルは使わず、デモとして表示しています。ローカルのデモのためにサンプル画像をアップロードすることはありません。

AI 置き換えが有効なときに「文字を置き換える」を選ぶと、選んだ範囲、その周辺、今の文字と新しい文字が当社のサーバーと fal.ai の Qwen Image Edit エンドポイントに送信されます。元の画像に貼り戻すのは編集した範囲だけで、これはブラウザ内で行います。画像の大部分を囲んだ場合は、その大部分が送信されます。

入力の切り抜き画像は保存しません。置き換え後の文字は、ログイン中のアカウントの履歴にのみ保存します。提供元の結果 URL を含むタスクのメタデータは 1 時間で失効します。fal にはリクエストの入出力履歴を保存しないこと、生成した画像を 1 時間で削除することを求めています。ただし、提供元のすべてのログがその時間内に削除されることや、学習に使われないことを保証するものではありません。設定の範囲はfal のデータ保持設定をご覧ください。

ログインは任意で、Google アカウントを使います。Google アカウント ID、メールアドレス、名前、プロフィール画像に加え、クレジット残高と編集回数を保存します。

ログイン中は、置き換えのたびに履歴へ記録します。日時、ファイル名と画像サイズ、各範囲の今の文字と新しい文字、クレジットを使ったかどうかです。置き換えに成功すると、完成した画像（無料の場合は透かし入り）がブラウザからアップロードされ、Cloudflare R2 に保存されます。履歴と画像は 30 日後に削除され、アカウントページからいつでも個別に削除できます。

ログイン状態は Cookie で 30 日間保持します。ログアウトすると、この端末でのログインは終了します。

無料回数の管理のため、ランダムな端末 ID をブラウザのローカルストレージに保存します。サーバーはハッシュ化した端末 ID と IP、編集回数と試行回数を約 25 時間保存します。タスクのメタデータは 1 時間で失効します。運用ログには処理時間、提供元の名前、状態、課金情報が含まれますが、画像の内容や入力した文字は含みません。Cloudflare Turnstile が有効な場合、各置き換えリクエストの確認に必要な情報が Turnstile に送られます。

ダウンロードするファイルは、ブラウザ内で元の画像と同じサイズで作られます。再エンコードで新しい画像を作るため、GPS 情報を含む元ファイルの EXIF メタデータはコピーされません。ダウンロードしたファイルは、削除するまで端末に残ります。

画像をモデルに送らずにサンプルで試す、エディタを閉じて作業を破棄する、利用している画像提供元と共有できない素材はアップロードしない、といった選択ができます。編集の前に禁止事項をお読みください。