Конфиденциальность
Сканирование работает в вашем браузере. Кадры не отправляются, аккаунта нет, а единственный сетевой запрос — модель объектов, один раз.
Каждый кадр с камеры читается, измеряется и отбрасывается в тот же момент. Кадры никогда не отправляются, никогда не записываются в хранилище и никуда не уходят. Ни один сервер не видит вашу комнату, потому что в сканировании вообще не участвует сервер: анализ — это JavaScript, работающий в вашей же вкладке.
Запуск сканирования загружает модель объектов размером около 18 МБ с публичного хоста моделей Google, storage.googleapis.com. Именно этот запрос позволяет сканированию назвать предмет, на котором сидит отмеченная точка. Как и любой веб-запрос, он раскрывает Google ваш IP-адрес и сам факт загрузки файла, и подпадает под их обработку. Это происходит один раз, дальше браузер держит результат в кэше. Ни изображение, ни кадр, ни результат сканирования с ним не уходят: трафик идёт в одну сторону, а обратно приходит модель.
Аккаунта нет, поэтому нечего регистрировать и нечего удалять. На странице сканирования не работает аналитика. Отслеживающие cookie не ставятся — единственное сохранённое значение это выбранный язык. Результаты сканирования не записываются, а значит, и передавать по запросу нечего, потому что ничего никогда не хранилось.
Браузер спрашивает, прежде чем открыть камеру, и спрашивает на ваших условиях, а не на наших. Поток освобождается в тот момент, когда вы завершаете сканирование, закрываете вкладку или переключаетесь. Отозвать разрешение можно в любой момент в настройках сайта в браузере — и тогда сканирование просто перестаёт работать: другого входа у него нет.
Если изменится то, что сканирование делает с данными, изменится и эта страница, и экран, который вы видите перед началом. Уведомление о загрузке на том экране существует именно для этого: то, что происходит автоматически, должно быть сказано до того, как произойдёт, а не похоронено здесь.