अंतिम अद्यतन: सितंबर 2026.

इस साइट की गोपनीयता तीन परतों में समझाना सबसे आसान है — जिस फ़ोटो पर आप काम करते हैं, जो पेज आप लोड करते हैं, और जो विज्ञापन इसे चलाते हैं। पहली परत सबसे मायने रखती है, और उसका जवाब डिज़ाइन से पूर्ण है: आपकी फ़ोटो आपके डिवाइस से कभी बाहर नहीं जाती।

पहली परत: आपकी फ़ोटो

मेकर में अपलोड कोड है ही नहीं — «अपलोड वैकल्पिक» नहीं, बल्कि फ़ोटो भेजने के लिए कोई एंडपॉइंट मौजूद ही नहीं। जब आप टूल में इमेज छोड़ते हैं, आपका अपना ब्राउज़र उसे डिकोड करता है, कैनवस पर बनाता है, बैकग्राउंड जाँच के लिए किनारे के पिक्सेल सैंपल करता है, और आपके डाउनलोड किए क्रॉप को एनकोड करता है। सब कुछ टैब की मेमोरी में होता है और टैब बंद होते ही मिट जाता है।

इस दावे को मानने के बजाय परखें: पेज लोड करें, कनेक्शन बंद करें — टूल शुरू से अंत तक काम करता है, क्योंकि उसका कोई काम कभी नेटवर्क पर निर्भर था ही नहीं।

दूसरी परत: पेज परोसना

हर वेबसाइट की तरह यह भी किसी होस्टिंग प्रदाता — हमारे मामले में Cloudflare — द्वारा परोसी जाती है, जो फ़ाइलें देने और दुरुपयोग रोकने के लिए सामान्य रिक्वेस्ट मेटाडेटा (IP पता, user agent, टाइमस्टैम्प, माँगा URL) प्रोसेस करता है। यहाँ यूज़र अकाउंट नहीं हैं, डेटा रखने वाले फ़ॉर्म नहीं हैं, और कोई फ़र्स्ट-पार्टी एनालिटिक्स नहीं जो किसी विज़िट को पहचान से जोड़े। आपकी क्रॉप-स्थितियाँ, चेक-परिणाम और फ़ाइल-नाम सिर्फ़ आपकी टैब में रहते हैं — वे कभी ट्रांसमिट नहीं होते, इसलिए उनके बारे में लॉग करने लायक कुछ है ही नहीं।

उपयोग-गिनती

यह साइट एक छोटा कुकी-रहित पिंग भेजती है (पेज का पता, रेफ़र करने वाली साइट, CDN द्वारा बताया गया देश, पेज पर बिताया समय) ताकि हम देख सकें कि कौन-से टूल इस्तेमाल होते हैं। न कोई कुकी, न डिवाइस-पहचानकर्ता, न कुछ भी जो आप टाइप करते हैं। इसके अलावा मेकर एक और तरह का पिंग भेजता है, जिसमें सिर्फ़ किसी काम का नाम होता है: फोटो खोलने पर upload, तैयार क्रॉप पहली बार दिखने पर ready, और डाउनलोड पर क्लिक करने पर dl:photo या dl:sheet। डाउनलोड के बाद एक छोटा कार्ड पूछता है कि फ़ोटो काम आई या नहीं; किसी जवाब पर टैप करने से fb:yes, या fb:no:rejected, fb:no:size, fb:no:usage या fb:no:other जाता है — हर बटन का एक तय शब्द, लिखने का कोई खाना नहीं। कोई कदम विफल हो, तो नाम की जगह एक तय एरर कोड जाता है — जैसे error:decode जब आपका ब्राउज़र फ़ाइल पढ़ नहीं पाता, या error:too-big जब फोटो 40 मेगापिक्सेल से बड़ी हो। फोटो, उसकी फ़ाइल का नाम, उसका आकार या जाँच के नतीजे इनमें कभी नहीं होते।

तीसरी परत: विज्ञापन

चौड़ी स्क्रीन पर Adsterra के विज्ञापन किनारों पर दिखते हैं। छोटी स्क्रीन पर टूल या लेख के नीचे 320×50 का एक बैनर दिखता है। विज्ञापन लोड होने से Adsterra और उसके साझेदारों को आपका IP पता और ब्राउज़र की जानकारी मिलती है; ब्राउज़र अनुमति दे तो वे अपने कुकी या पहचानकर्ता इस्तेमाल कर सकते हैं। Adsterra की गोपनीयता नीति देखें। हर विज्ञापन एक अलग, प्रतिबंधित फ़्रेम में चलता है और इस पेज के इनपुट, चुनी गई तस्वीरों या ब्राउज़र स्टोरेज को पढ़ नहीं सकता। हम टूल में डाला गया डेटा विज्ञापन नेटवर्क को नहीं भेजते। परिचय, गोपनीयता, संपर्क और अस्वीकरण वाले पेजों पर विज्ञापन लोड नहीं होते। विज्ञापन रोकने पर भी टूल काम करता है। लंबे पेजों पर सामग्री के दो हिस्सों के बीच 300×250 का एक अलग विज्ञापन भी होता है।

एक ढाँचागत बात जो कहनी चाहिए: विज्ञापन स्क्रिप्ट पेज पर लोड होती है, पर आपकी फ़ोटो कभी पेज पर होती ही नहीं — वह टैब-मेमोरी में रहती है और स्थानीय डाउनलोड के रूप में लौटती है। उसका किसी विज्ञापन-नेटवर्क या किसी और तक पहुँचने का कोई रास्ता ही नहीं।

कुकीज़, संक्षेप में

हम स्वयं कोई फ़र्स्ट-पार्टी कुकी नहीं रखते। यहाँ मिलने वाली एकमात्र कुकीज़ विज्ञापन-नेटवर्क की होती हैं, जो ऊपर जुड़ी Adsterra की नीति से बंधी हैं।

बच्चे

यह सामान्य-दर्शकों की यूटिलिटी है जो जानबूझकर किसी से कुछ नहीं लेती — यह गारंटी उस तथ्य से आसान है कि एकमात्र संवेदनशील डेटा, आपकी फ़ोटो, कभी ट्रांसमिट ही नहीं होती।

बदलाव और सवाल

नीति में बदलाव इस पेज पर नई तारीख़ के साथ आते हैं। सवाल: hello@passports.pics, या संपर्क पेज।