פרטיות ולמידה אופציונלית

הסיכום הקצר

FrameSift מעבדת את תיקיית האירוע בדפדפן. תמונות, סרטונים, תמונות ממוזערות, פנים, תבניות פנים, שמות קבצים, נתיבים, EXIF, GPS ותוכן האלבום אינם נשלחים. למידה מקומית ולמידה מצטברת הן שתי אפשרויות נפרדות, שתיהן כבויות מראש.

מה מעובד בזמן אירוע

קבצים שהמשתמש בוחר נקראים בהרשאת הדפדפן. הניתוח כולל מדדי חדות, חשיפה, צבע, תזמון, דמיון חזותי ותוצאות מודל פנים מקומי. הנתונים משמשים בזיכרון הלשונית לבחירה וליצירת עותקים בתיקיית יעד.

למידה מקומית

אחרי הסכמה נפרדת, הדפדפן יכול לשמור במכשיר הזה בלבד סיכומים נגזרים: מספר החלפות, כיוון שינוי איכות, שינוי במספר האנשים והאם נבחרה חלופה מאותו רגע. המידע אינו מסתנכרן בין מכשירים.

שיפור מצטבר אופציונלי

רק אחרי סימון תיבה נפרדת נשלח payload מצומצם: גרסת מנוע, קטגוריית זירה כללית, מדדי איכות מנורמלים ומעוגלים, פעולת keep/reject/swap, זמן עיבוד מעוגל וקוד שגיאה מסונן.

לא נשלחים: מדיה או thumbnail, פנים או embedding, שם או נתיב קובץ, EXIF/GPS, תווית אדם, פרטי אירוע או מידע מזהה אחר.

מזהה אקראי מקומי משמש להגבלת קצב בלבד, מתחלף בכל שבוע ואינו fingerprint. המקלט דוחה שדות נוספים וערכים שאינם ברשימה. נשמרים מונים יומיים מצטברים עד 35 ימים ורשומת הגבלת קצב עד 8 ימים, לא אירועים גולמיים.

הכפתור "הפסקה ומחיקה" מכבה את השליחה ומוחק את ה-seed והמזהה המקומיים ואת רשומת הגבלת הקצב בצד המקלט. מונים שכבר הצטרפו לסיכום אינם מזהים התקנה ולכן אינם ניתנים להפרדה.

שליטה ובטיחות

הסינון, exact-N, הסקירה והייצוא עובדים בלי הסכמה. אפשר לבטל כל אחת משתי האפשרויות בנפרד. גרסת המנוע נשמרת בכל cohort מצטבר כדי לזהות regression, לבחון canary ולהחזיר גרסה לאחור. אפשר להשבית את המקלט בלי לפגוע בבחירה המקומית.

מגבלות

מחיקת אחסון האתר דרך הגדרות הדפדפן מוחקת את ההעדפות וה-seed המקומיים. מצב פרטי או ניקוי נתונים עשויים למנוע התמדה. מחיקה אינה מוחקת תמונות או קבצי מקור.