當你將照片上傳到線上圖片工具時會發生什麼？

伺服器端圖像工具如何運作

大多數線上圖像轉換器、壓縮器和編輯器透過把你的檔案上傳到一台 Web 伺服器來運作。你的瀏覽器把影像作為一個 HTTP POST 請求傳送。伺服器接收檔案，用伺服器端軟體處理它，把結果寫到一個暫存位置，再傳回你的瀏覽器供下載。

即使伺服器在交付後刪除檔案，傳輸本身也會製造資料可被留存的若干點：

• Web 伺服器記錄: 許多框架預設記錄請求主體。你的上傳可能出現在儲存於磁碟或雲端記錄服務的應用記錄中。
• 錯誤追蹤: 如果處理失敗，Sentry 或 Bugsnag 這樣的工具可能為偵錯目的擷取包含你影像資料的請求載荷。
• 暫存檔案儲存: 伺服器把你的影像寫入磁碟或物件儲存。即使「立即刪除」的檔案，在刪除最終完成之前也可能殘留在備份或資源回收筒中。
• CDN 快取: 如果工具使用內容傳遞網路，處理後的輸出在交付後可能在邊緣節點快取一段時間。
• 分析: 嵌入頁面的第三方分析指令碼可以觀察 HTTP 交易和輸入事件。

一張照片可能包含什麼

照片不只是像素。一張 iPhone 照片攜帶 EXIF 中繼資料，包括 GPS 座標、拍攝時間和相機型號。你在家、在工作單位、在醫院或在私人活動拍的照片，會把那個地點的位置內嵌在檔案中攜帶。當你把這樣一張照片上傳到伺服器端工具時，你是在連同影像內容一起分享那些中繼資料。

在中繼資料之外，可見的影像可能顯示人臉、文件、車牌、帶通知的螢幕、金融資訊或地點。一張照片往往比一眼看上去更敏感。

平台隱私權政策：它們通常怎麼說

大多數線上圖像工具都包含一份隱私權政策，說類似「我們在處理後不儲存你的影像」或「檔案在一小時後刪除」的話。這些表述通常是誠實的，但它們適用於有意的儲存。它們不涵蓋在記錄、錯誤追蹤系統或由雲端供應商控制的基礎設施備份中的附帶留存。營運者也許並非有意儲存你的檔案，但副本可能殘留在他們不完全控制的系統中。

隱私權政策也不會創造你可以強制執行的法律義務，除非你與供應商有正式協議。對於真正敏感的內容，一份政策是比一個從不接收檔案的工具更弱的保護。

瀏覽器原生工具如何不同地運作

現代瀏覽器執行的 JavaScript 能執行複雜的影像操作——解碼、重新編碼、壓縮、調整尺寸、移除中繼資料——完全在瀏覽器的算繪引擎內進行，而不向伺服器傳送任何資料。

當你使用瀏覽器原生的圖像工具時，檔案從不離開你的裝置。因為它從未被傳輸，所以不能被伺服器記錄或快取。順序是：

1. 你選擇檔案。瀏覽器在本機把它讀入記憶體。
2. JavaScript 在同一分頁處理影像資料——解碼像素、套用變換、重新編碼。
3. 輸出被寫入記憶體中的一個 Blob，並作為下載連結提供。
4. 沒有任何 HTTP 請求把你的影像資料向外攜帶。

基於伺服器與基於瀏覽器，並排對比

區別歸結為工作在哪裡發生——以及你的檔案是否曾經離開你的裝置。

如何驗證一個工具確實是本機的

「用戶端處理」的說法很常見，且並不總是準確。唯一可靠的驗證是你瀏覽器的網路面板。一個真正本機的工具不會顯示攜帶影像資料的外發 POST；你可能看到對靜態資源（一次載入的 HTML、CSS、JavaScript 檔案）或匿名化分析 ping 的請求，但它們都不包含你的影像。要檢查：

1. 用 F12 或 Cmd+Option+I 開啟 DevTools。
2. 轉到網路分頁。啟用保留記錄。
3. 把你的影像放入工具並觸發操作。
4. 按 XHR/Fetch 過濾。如果任何外發請求把你的影像作為載荷攜帶，那麼該工具是伺服器端的。

何時基於伺服器的工具是可接受的

並非每張照片都需要相同程度的謹慎。用於公開線上商店的產品照片、庫存影像，或在公共場所拍的風景照片，上傳到信譽良好的工具時風險極小。隱私問題最相關的是：

• 在家、工作單位、學校或其他私人地點拍的照片（EXIF 中的 GPS）
• 未同意把自己的影像分享給第三方的人的照片
• 文件、證件、對帳單或醫療資訊的照片
• 揭示未發布產品、私人空間或機密情境資訊的照片

PhotoTools 做什麼

PhotoTools 上的每個工具——影像轉換、壓縮、調整尺寸、裁剪、EXIF 移除、加浮水印和護照照片排版——都完全在你的瀏覽器中執行。處理程式碼是在你的分頁中本機執行的 JavaScript。沒有影像資料被傳送到任何伺服器。你可以在網路面板中驗證這一點：沒有攜帶影像載荷的外發 POST 請求。

站台從 CDN 一次性載入靜態資源。在初始頁面載入之後，它可以在完全沒有網路連線的情況下處理影像。