安全优先架构

您的数据 永不 离开您的设备。

基于 WebAssembly。在沙箱环境中处理。零服务器上传。零第三方访问。

100% 可离线使用符合 GDPR 的架构无服务器日志WASM 驱动

隐私差距

传统云端工具与 GetWebP 本地架构对比。数据在您设备,安全由您掌控。

云端风险
您的设备
公网
云端服务器
数据库
  • 必须上传
  • 服务器日志
  • 数据属地未知
本地堡垒
您的设备
浏览器引擎
WASM 核心
本地磁盘
  • 零上传
  • 沙箱环境
  • 100% 设备端

由您的浏览器驱动,以安全为设计之本。

我们无需将您的照片上传到云端,因为您的电脑已经足够强大。GetWebP 直接调用 Chrome、Edge 和 Safari 内置的原生图像处理引擎。

  • 原生性能调用设备 GPU,实现闪电般快速的转换。
  • 银行级隔离完全在浏览器的安全沙箱内运行。
  • 智能解码使用先进的 WebAssembly 技术,在本地处理 HEIC 等复杂格式。
网络:已断开
沙箱:已启用
GPU:已加速
HEIC/PNG
浏览器引擎
WebP
处理耗时:< 0.1 秒
数据传输:0 KB

我们遵守最严格的标准。

Manifest V3 就绪

基于 Google 最新扩展架构构建。这意味着无法执行远程代码,您下载的代码是唯一会运行的代码。

读取浏览历史
修改网页数据
右键菜单
仅当前标签页

零窥探

我们明确严格限制访问权限。GetWebP 无法查看您的历史记录、书签或密码。

  • 0 个追踪器
  • 0 个分析脚本
  • 0 个广告注入

无追踪区

我们不在扩展内使用 Google Analytics 或 Facebook Pixel。您的使用数据仅属于您。

供应链与交付安全

GetWebP 的代码交付流程安全可控:仅 HTTPS 传输、Chrome 网上应用店代码签名、持续依赖漏洞扫描。

代码审计

自动化漏洞扫描

Google 验证

扩展由 Chrome 网上应用店签名

加密传输

强制 TLS 1.3 / HTTPS

零日防护

我们持续监控开源依赖(npm 包)的已知漏洞(CVE),并第一时间修复。

严格 CSP

网站与扩展均实施严格的内容安全策略(CSP),阻止未授权脚本加载或执行。

透明优先

发现安全问题?我们鼓励负责任地披露,请直接联系我们的安全团队。

我们无法出售您的数据。
因为我们根本没有。

GetWebP 基于零知识架构构建。我们没有用户账户、没有工具追踪 Cookie,也没有用户图片数据库。

合规更简单

由于没有任何个人可识别信息(PII)或图片数据触及我们的服务器,您的组织使用 GetWebP 无需签署数据处理协议(DPA)。

瞬时处理

图片数据仅在处理过程中存在于您设备的内存中。关闭标签页后即永久消失。我们不留存任何日志。

无追踪 Cookie

图片处理引擎无需任何 Cookie 即可运行。我们默认尊重您的「请勿追踪」设置。