Terakhir diperbarui: Oktober 2026.

Versi pendeknya: foto Anda tidak pernah meninggalkan perangkat. BgRemove dirancang supaya hal yang sensitif — gambar Anda — secara fisik tidak mungkin kami kumpulkan, karena memang tidak pernah dikirimkan. Versi panjang di bawah menjelaskan data yang benar-benar disentuh situs ini.

Foto Anda diproses secara lokal

Penghapus latar ini adalah JavaScript dan WebAssembly yang berjalan di tab browser Anda. Saat Anda meletakkan file, browser membacanya dari disk, mendecodenya, membuat masker, dan meng-encode ulang — seluruhnya lokal. Anda bisa membuktikannya sendiri: muat halamannya, putus koneksi internet, dan alatnya tetap bekerja. Di kode situs ini tidak ada endpoint unggah, tidak ada antrean gambar, tidak ada server pemrosesan.

Mode AI opsional bekerja dengan cara yang sama: pada pemakaian pertama browser Anda mengunduh dua file — model U²-Netp (~4,6 MB) dan runtime onnxruntime-web (~12,7 MB) — dari situs ini sendiri, bukan dari CDN pihak ketiga. Setelah terunduh, inferensi berjalan di perangkat Anda dan tetap berfungsi offline. Baik model maupun runtime tidak pernah menerima gambar Anda lewat jaringan.

Desain seperti ini berarti kami tidak akan bisa melihat, menyimpan, atau membocorkan foto Anda walaupun kami menghendakinya — hal yang penting ketika filenya adalah pas foto, dokumen identitas, atau apa pun yang sifatnya pribadi.

Log server

Semua yang dilakukan alat terjadi sebelum jaringan terlibat, jadi log kami secara fisik tidak bisa berisi data gambar — bukan nama file, bukan piksel, bukan hasil. Yang memang dilihat oleh hosting adalah lalu lintas web biasa: situs ini disajikan lewat Cloudflare, yang mencatat metadata permintaan standar (alamat IP, user agent, stempel waktu, URL yang diminta) untuk mengantarkan halaman, menahan penyalahgunaan, dan menghitung kunjungan agregat.

Satu hal yang khas dari BgRemove: saat pertama kali Anda menekan tombol AI, browser mengunduh file model dan runtime WebAssembly dari situs ini. Permintaan itu tercatat di log CDN seperti unduhan aset statis lainnya — sebuah path file dan waktu, tanpa apa pun tentang foto yang sedang Anda edit, yang memang tidak pernah keluar dari perangkat Anda.

Iklan dan cookie

• Situs ini menayangkan iklan dari Google AdSense. Skrip pemuat AdSense ikut dimuat di setiap halaman, baik ada iklan yang tampil maupun tidak; skrip itu menghubungi host milik Google (pagead2.googlesyndication.com, googleads.g.doubleclick.net, adtrafficquality.google, google.com/recaptcha) dan dapat membuat atau membaca cookie — misalnya test_cookie di .doubleclick.net — bahkan ketika tidak ada iklan yang muncul sama sekali.
• Bagian itu sepenuhnya dalam kendali Anda: matikan personalisasi di setelan iklan Google atau blokir cookie pihak ketiga di browser.
• Skrip iklan berjalan di origin halaman ini, sehingga secara teknis bisa membaca penyimpanan yang dapat diakses halaman — tetapi alat ini memang tidak menaruh data gambar apa pun di penyimpanan, jadi tidak ada yang bisa diambil. Memblokir iklan tidak mengubah apa pun bagi alatnya: penghapus latar berjalan identik dengan atau tanpa iklan.

Analitik

Situs ini mengirim satu suar analitik kecil tanpa cookie — POST text/plain ke https://uponmoon.com/__ev, sebuah permintaan lintas situs — supaya kami bisa melihat alat dan halaman mana yang dipakai. Yang dikirim dari sisi klien: host dan path halaman, hostname perujuk, bahasa halaman, sampai tiga nilai UTM, dan sebuah flag QA. Ping dikirim sekali saat halaman dibuka, sekali saat Anda pergi dengan membawa durasi kunjungan dalam detik, plus ping pemakaian fitur yang hanya membawa nama aksi (misalnya “download”) — tidak pernah nama file maupun data gambar.

Di sisi server, catatan itu disimpan di database D1 (Amerika Utara) dengan: stempel waktu, negara (dari Cloudflare), jenis perangkat yang disimpulkan dari user agent, klasifikasi sumber trafik, kampanye, serta ASN/operator jaringan pengunjung — ditambah hash pseudonim yang berputar tiap hari dan diturunkan dari IP+UA (alamat IP-nya sendiri tidak disimpan). Hash itu sama di semua situs yang dioperasikan tim ini pada hari yang sama, sehingga kunjungan di hari yang sama antar situs kami bisa saling dikaitkan. Catatan disimpan tanpa batas waktu.

Ini adalah satu-satunya sinyal analitik yang dikirim situs itu sendiri — Cloudflare Web Analytics tidak diaktifkan pada domain ini (permintaan iklan Google yang dijelaskan di atas adalah hal terpisah).

Pilihan Anda

• Membaca situs bisa dilakukan dengan JavaScript mati; hanya alatnya yang membutuhkannya.
• Model AI bersifat opsional — mode warna menghapus latar tanpa mengunduh apa pun.
• Cookie dan personalisasi iklan dikendalikan dari setelan browser Anda dan setelan iklan Google.
• Pertanyaan soal kebijakan ini: hello@photopassport.online.

Perubahan

Bila kebijakan ini berubah, versi terbarunya akan diterbitkan di halaman ini dengan tanggal “terakhir diperbarui” yang baru.