Integritet byggd kring lokala filer.

Pedfilerna stannar lokalt

Pedfiler behandlas på din enhet och laddas inte upp till Pedify, om du inte själv väljer att skicka dem med en kraschrapport, som nästa avsnitt beskriver.

Modellfiler, texturer och genererad geometri finns kvar i webbläsarens lagring eller i en mapp som du väljer. Pedify kan be dig ansluta originalfilerna igen när det inte finns någon lokal arbetskopia.

Filer som skickas med en kraschrapport

När kraschkontrollen hittar fel i en export som den inte kunde rätta får du en varning med en felkod. Kryssar du i Skicka pedens filer till Pedify i den varningen skickas filerna som exporten byggde (pedens modeller, texturer och resursfiler, i en zip-fil) från din webbläsare till Pedifys privata fillagring hos Vercel, kopplade till felkoden. Inget skickas om du inte kryssar i rutan, och det kostar inga krediter.

Filerna används bara för att hitta och rätta felet. Bara Pedifys personal kan se dem: de ligger i privat lagring som ingen länk kan öppna och hämtas bara genom Pedifys adminpanel, där varje nedladdning loggas.

Filerna raderas automatiskt efter 30 dagar. Felkoden och exportrapporten finns kvar som andra exportrapporter, utan filerna.

Foton av ansikten

Skapa ansikte från foto läser ett foto av ett ansikte, och ett sådant foto kan räknas som biometriska uppgifter. I läget På enheten behandlas fotot bara på din enhet, i webbläsaren. Det skickas aldrig till Pedify eller till någon annan, och Pedify jämför det inte med andra ansikten. Läget AI 3D skickar däremot fotot vidare, som nästa avsnitt beskriver.

Själva fotot och punkterna som hittas i ansiktet sparas inte, varken i webbläsarens lagring eller hos Pedify. Det som blir kvar är den färdiga huden i huvudets textur och huvudets nya form, i projektet på din enhet och i filerna du exporterar.

Ansiktet hittas av MediaPipe, en ansiktsavläsning från Google som Pedify själv levererar och som körs i din webbläsare. Dess användningsstatistik är avstängd, så ingenting skickas till Google.

AI-ansikte i 3D

Läget AI 3D (skickar fotot) i Skapa ansikte från foto är bara påslaget för vissa konton. I det läget skickas först dina foton, ett till fem, från din webbläsare genom Pedifys server till fal.ai, där bildmodellen FLUX.2 från Black Forest Labs gör en bild framifrån av dem. När du har godkänt bilden skickas bara den genom Pedifys server till fal.ai, som behandlar den, och vidare till modelltillverkaren Tripo, som gör ett huvud i 3D av den. fal.ai och Tripo finns utanför EU. Inget skickas förrän du har godkänt det i dialogen, och det frågas varje gång.

Bilden framifrån görs för att Tripo ska få ett enda rent foto rakt framifrån, i stället för foton från olika håll. fal.ai gör den med bildmodellen FLUX.2 från Black Forest Labs när du trycker på Gör bild för 3D, högst tre gånger per försök och tio gånger i timmen, och den kostar inga krediter. Bilden kommer tillbaka direkt i svaret, och Pedify ber fal att inte spara fotona eller bilden. Pedify sparar varken fotona eller bilden, och loggar bara ditt konto-id, försökets id, hur lång tid det tog och om det gick. Google gör inte bilden, utan jämför bara ansiktet med dina foton efter jobbet.

Pedify lagrar inte fotona eller bilden. Servern läser dem i minnet och skickar dem vidare i samma anrop, och de skrivs inte till någon databas, logg eller disk. För jobbet loggar Pedify jobbets id, ditt konto-id, bildens storlek i byte och fals svarskod, men aldrig bilden.

fal.ai lagrar bilden och huvudet medan jobbet pågår. Pedify ber fal radera jobbets data så snart huvudet har hämtats, och när jobbet misslyckas, tar för lång tid eller avbryts. Det som ändå blir kvar hos fal, till exempel en fil på fals CDN som raderingen inte når, kan bara fals support ta bort.

Hur länge och var Tripo lagrar bilden styrs av Tripos villkor. Enligt Tripo används in- och utdata inte för att träna modellen.

Efter jobbet skickas upp till tre av dina foton till Google (Gemini API) igen, tillsammans med två bilder av spelhuvudet, framifrån och från sidan. Google jämför ansiktet med fotona och föreslår justeringar. Det sker direkt efter jobbet och högst tre gånger per jobb, genom Pedifys server. Med Ta med hår skickas upp till tre av fotona en gång till, tillsammans med bilder av spelets frisyrer, och Google väljer den frisyr och hårfärg som liknar håret mest. Det sker högst två gånger per jobb. Pedify sparar varken fotona eller Googles svar, och loggar bara jobbets id, varvet, betyget, vilken frisyr som valdes och hur lång tid det tog. Google behandlar bilderna enligt Googles villkor för Gemini API, och Googles servrar kan finnas utanför EU.

Huvudet i 3D hämtas av din webbläsare direkt från fal.ai och lagras bara lokalt, i webbläsarens lagring på den här enheten, tills du använder det eller slänger det. Det tas bort när du tar bort projektet och laddas aldrig upp till Pedify. Det som blir kvar efter Använd är den färdiga huden och huvudets nya form, som för ett foto på enheten.

Behandlingen bygger på ditt samtycke. Du kan låta bli att använda AI 3D och i stället använda läget På enheten, där fotot aldrig lämnar din dator.

AI-textur

Redigera med AI i texturredigeraren är bara påslaget för vissa konton. När du skickar ett meddelande skickas det du skriver, bilderna du bifogar och en förhandsbild av texturen (högst 1024 pixlar, med plaggets delar numrerade) från din webbläsare genom Pedifys server till Google (Gemini API), som tolkar ändringen. När du ber om en ritning skickas också ett utsnitt av texturen (högst 2048 pixlar). Inget skickas innan du har kryssat i rutan i AI-fliken.

Pedify lagrar inte meddelandena, bilderna eller texturen. Servern läser dem i minnet och skickar dem vidare i samma anrop. Pedify loggar ditt konto-id, stegets id, vilken modell som svarade, hur lång tid det tog och hur stort svaret var, men aldrig innehållet. Det AI:n gör blir lager i ditt projekt på din enhet.

Google behandlar innehållet enligt villkoren för Gemini API:s betalda tjänster, där innehållet inte används för att förbättra Googles produkter. Hur länge och var Google tillfälligt sparar det styrs av Googles villkor, och Googles servrar kan finnas utanför EU. Bilder som Gemini ritar bär Googles osynliga vattenmärke SynthID.

Bifoga bara bilder som du har rätt att använda, och inga bilder på andra personer utan deras tillåtelse.

Inloggning

Du loggar in med en e-postadress och ett lösenord, med Google eller med Discord, och du kan koppla flera av dem till samma konto.

Med e-post och lösenord lagrar Pedify din adress, om du har bekräftat den, och en hash av ditt lösenord (scrypt, saltad). Själva lösenordet lagras eller loggas aldrig. För att kontrollera att ett nytt lösenord inte finns i en känd dataläcka skickar Pedify de fem första tecknen av dess SHA-1-hash till Have I Been Pwned; varken lösenordet eller din adress lämnar Pedify.

Med Google får Pedify veta ditt Google-kontos id, ditt namn, din e-postadress, om Google har verifierat den, och din profilbild. Pedify ber inte om något annat och använder inte Googles åtkomst till ditt konto till något annat än inloggningen.

Med Discord får Pedify veta ditt Discord-id, ditt namn, din e-postadress, om Discord har verifierat den, och din avatar. Pedifys Discord-bot läser också om du är med i Pedifys server och har rollen Verified. Har du köpt krediter ger boten dig rollen Kund i servern, och tar bort den om köpen återbetalas.

Medan du är inloggad sparar Pedify en session med när den skapades och senast användes, din IP-adress och din webbläsares user agent, för att hålla dig inloggad, begränsa gissning av lösenord och visa dig dina inloggade enheter. En session slutar efter 7 dagar utan användning, när du loggar ut eller när ditt lösenord byts.

Kontomejl

Resend (Resend, Inc., USA) skickar Pedifys kontomejl åt oss som personuppgiftsbiträde: länken som bekräftar din adress, länken där du väljer ett nytt lösenord, och beskeden när ditt lösenord eller din e-postadress byts eller när någon försöker skapa ett konto med din adress. Resend får adressen mejlet går till och mejlets innehåll, länken inräknad. Pedify skickar inga reklammejl.

Konto- och projektuppgifter

När du loggar in lagrar Pedify ditt konto-id, din medlemsstatus i Pedifys Discord-server (om du är med och har rollen Verified, och när det senast kontrollerades), din inbjudningskod och kontot som bjöd in dig, projektnamn, tidsstämplar, status för lokal tillgänglighet, redigeringshändelser, kreditposter, exportkvitton och exportrapporter (om en export lyckades eller vad som gick fel, hur många plagg den hade och hur lång tid den tog, aldrig själva filerna om du inte väljer att skicka dem med en kraschrapport). När du köper något lagras också ditt kund-id hos Stripe. Uppgifterna hjälper till att ansluta projekt igen, att betala varje bonus en gång och att förhindra dubbla debiteringar. De innehåller inga binärfiler för peds eller texturer.

Lokal lagring i webbläsaren

Projektets hela redigeringshistorik sparas i din webbläsare på den här enheten, så att projektet kan öppnas igen som du lämnade det. Ångra når de senaste 25 stegen, men alla steg sparas. När historiken passerar 300 steg, där ett steg som målar räknas som 4, skrivs stegen ihop till en sparad kopia av pedens filer. Om historiken någon gång måste kortas av sparas först en kopia av den, högst 3 per projekt.

Webbläsaren lagrar också pedens filer och plagg du har lagt till, bilder av plaggen, texturredigerarens utkast, katalogen från din spelmapp, ögonfiler du har valt och huvuden i 3D från AI:n. Inget av detta laddas upp till Pedify. Om du rensar webbplatsdata kan den lokala kopian försvinna.

Konton och betalningar

Discord eller Google tillhandahåller inloggningsuppgifterna när du loggar in med dem, och Pedifys Discord-bot läser om du är med i Pedifys server och har rollen Verified, och ger rollen Kund till den som har köpt krediter. Stripe är betalleverantören: Stripe hanterar kassan och kortuppgifterna, och Pedify får köpstatus, transaktionsreferenser och ditt kund-id hos Stripe i stället för kortuppgifter. Slutliga lagringstider måste bekräftas innan skarpa betalningar tas emot.