Generatori privati di immagini AI NSFW: cosa resta locale e cosa viene caricato

Se vuoi che il prompt di un'immagine NSFW e il riferimento del personaggio non lascino mai il tuo computer, usa un modello sul dispositivo con un workflow interamente locale. Una galleria privata su un sito non soddisfa questa esigenza. Nemmeno una GPU a noleggio: l'elaborazione dell'immagine avviene sull'hardware di qualcun altro, anche quando installi il software personalmente.

Questo non rende ogni strumento ospitato una scelta sbagliata. Significa che devi scegliere il tipo di privacy di cui hai davvero bisogno. Tenere un personaggio adulto fuori da un feed pubblico è diverso dall'impedire a un servizio di conservare l'immagine. Entrambe le cose sono diverse dal generare senza inviare l'immagine altrove.

Per la maggior parte dei creatori di contenuti per adulti, la scelta pratica è fra tre percorsi: un'applicazione locale di cui ti occupi, una macchina remota che gestisci oppure un servizio nel browser con regole documentate su conservazione ed eliminazione. Questa guida spiega le conseguenze di ciascuno, inclusi un workflow locale iniziale, i controlli prima di caricare un riferimento e i modi in cui un'immagine può lasciare il dispositivo dopo una generazione interamente locale.

Gli esempi usano personaggi adulti immaginari. Sono workflow proposti, non risultati di un nuovo test di generazione o di un controllo di sicurezza. Le regole sui contenuti dei modelli e la qualità visiva richiedono comunque una valutazione separata: una promessa di privacy non dimostra nessuna delle due.

Scegli l'esigenza di privacy prima dello strumento

Comincia completando una frase: «Devo mantenere queste immagini private rispetto a ____.»

Se la risposta è «gli altri utenti che visitano il sito», una galleria privata dell'account potrebbe risolvere il problema. Se è «l'azienda che esegue il modello», un'impostazione della galleria non basta. Se è «qualcuno che ogni tanto usa il mio portatile», l'esecuzione locale risolve soltanto parte del problema: quella persona potrebbe comunque aprire la cartella degli output.

Per un personaggio immaginario ricorrente, includi nella frase la scheda di riferimento e qualsiasi adattatore personalizzato. Il ritratto selezionato potrebbe essere destinato alla pubblicazione, mentre i candidati scartati, il brief commerciale e i file usati per addestrare il personaggio dovrebbero restare privati. Non devi necessariamente trattare tutte queste risorse allo stesso modo.

Una regola utile è scegliere il confine più rigoroso necessario per l'input più sensibile, poi decidere se il resto del progetto può usare un percorso più comodo. Potresti creare localmente la scheda di riferimento riservata e pubblicare in seguito un ritratto selezionato. Tuttavia, inviare quel ritratto a un editor ospitato resta un caricamento, anche se la sua prima generazione è avvenuta offline.

Non lasciare che l'etichetta «uncensored» di un sito risponda alla domanda sulla privacy. Descrive un'affermazione sul trattamento dei contenuti, spesso in modo imperfetto. Da sola non dice nulla sulla conservazione del prompt da parte del server, sulla presenza delle immagini in una galleria o sull'eventuale ricorso a un'altra azienda per eseguire il modello.

I tre luoghi in cui può funzionare un workflow di immagini private

Sul tuo dispositivo

Un workflow realmente locale carica il modello sul computer, elabora lì il prompt e gli eventuali riferimenti e scrive il risultato nel tuo spazio di archiviazione. Dopo aver installato il software e i file del modello necessari, una generazione interamente locale può funzionare senza connessione a Internet.

È il percorso più diretto quando la tua esigenza è non caricare input creativi per l'inferenza. Sei tu a occuparti del dispositivo e dei suoi file, invece di affidarti alla promessa di un servizio di eliminarli in seguito. I costi sono il lavoro di installazione, lo spazio di archiviazione, la memoria disponibile e il tempo necessario per generare o modificare ogni immagine.

L'esecuzione locale rende anche alcune attività meno comode. Non puoi presumere che un modello entri in memoria perché un altro funzionava sulla stessa macchina. Un semplice workflow per ritratti potrebbe essere compatibile, mentre una pipeline di modifica con encoder aggiuntivi o un grande modello di upscale potrebbe non esserlo. La privacy è un motivo per considerare l'elaborazione locale, non una garanzia che il dispositivo attuale possa eseguire ogni modello di tendenza.

Su una GPU remota a noleggio

Una GPU remota può eseguire la stessa applicazione e lo stesso checkpoint che useresti localmente. Puoi scegliere i file del modello, controllare la cartella degli output e decidere quando fermare la macchina. Ma prompt e riferimenti vengono inviati a quell'ambiente remoto, dove vengono creati i risultati.

Considerala come il tuo ambiente di lavoro su un'infrastruttura a noleggio. Controlli molte scelte all'interno della sessione; non possiedi la macchina fisica e non elimini automaticamente l'accesso del fornitore o le sue registrazioni operative. Contano le politiche dell'host, il template e i controlli di accesso.

Questo percorso è utile quando serve uno specifico workflow con pesi aperti e il portatile non riesce a eseguirlo. È meno interessante se il motivo principale per scegliere software locale era evitare qualsiasi elaborazione esterna. Noleggiare una GPU più grande risolve un limite hardware, ma modifica quel confine di privacy.

In un servizio nel browser

Un generatore ospitato si occupa dell'esecuzione del modello. Il browser mostra i controlli, ma quei controlli non rivelano dove avviene l'inferenza. Un servizio può conservare la cronologia nel browser e inviare comunque il prompt corrente a GPU remote.

Le domande importanti riguardano ciò che il servizio trasmette, ciò che conserva e quali politiche si applicano al modello o alla funzionalità scelti. Una galleria privata può impedire la pubblicazione automatica mentre il servizio continua a conservare le bozze. Una modalità senza conservazione può ridurre i contenuti archiviati, pur ricorrendo all'elaborazione remota. Un account può raccogliere informazioni sui pagamenti e sull'utilizzo anche quando i contenuti creativi non vengono conservati.

Per un creatore indipendente, può essere un compromesso ragionevole. Potresti preferire una finestra di conservazione chiara e limitata, con controlli di modifica utili, a un fine settimana dedicato alla manutenzione di un'installazione locale. La scelta diventa motivata quando conosci il confine, invece di interpretare «privato» come una promessa che riguarda ogni cosa.

Illustrazione: inferenza locale, hardware a noleggio e ambiente ospitato comportano luoghi di elaborazione diversi. Una galleria privata è un controllo separato sulla visibilità.

Strumenti locali da valutare e cosa non garantiscono i loro nomi

Due punti di partenza pratici sono ComfyUI per un workflow locale controllabile e Draw Things per un'applicazione sui dispositivi Apple. Sono strumenti per eseguire modelli, non approvazioni indiscriminate di qualsiasi checkpoint scaricabile né promesse che ogni brief NSFW funzionerà.

La documentazione ufficiale di ComfyUI descrive un'architettura client-server: l'interfaccia è il client, mentre il server Python esegue il modello ed elabora le immagini. Quel server può trovarsi sul computer o altrove. Di conseguenza, vedere la consueta interfaccia di ComfyUI non dimostra che l'inferenza sia locale; devi sapere dove funziona il server. Documentazione sull'architettura di ComfyUI.

Draw Things offre esplicitamente generazione locale e addestramento locale di LoRA. Offre anche Cloud Compute. La pagina delle edizioni distingue le funzionalità locali gratuite dall'invio del lavoro a server gestiti tramite account. Scegliere un'applicazione locale, quindi, non significa che ogni pulsante disponibile operi in locale. Draw Things, confronto delle edizioni.

La politica sulla privacy di Draw Things offre un esempio concreto di risorsa che merita una scelta separata: i LoRA caricati vengono conservati nella sua infrastruttura Cloud Compute finché non li elimini o non elimini l'account. Omettere i metadati del nome file di un LoRA non significa omettere il file stesso; la politica descrive la conservazione del blob del file e del suo hash del contenuto. È importante se l'adattatore racchiude il design di un personaggio riservato. Politica sulla privacy di Draw Things.

Per lavorare localmente, scegli prima un solo modello supportato e il relativo workflow documentato. Un lungo elenco di checkpoint ed estensioni non è una configurazione adatta a iniziare. Ti serve una configurazione che produca lo stile desiderato, salvi i file dove ti aspetti e resti comprensibile quando la riapri la settimana successiva.

Di quale hardware hai davvero bisogno?

Non esiste una specifica universale e attendibile per un «generatore privato di immagini AI NSFW». L'etichetta NSFW non determina il consumo di memoria. Lo determinano l'architettura del modello, la precisione, le dimensioni dell'output, la dimensione del batch e le fasi aggiuntive.

La documentazione Windows di Comfy Desktop supporta Windows 10 o versioni successive e consiglia una GPU NVIDIA o AMD dedicata. Quella per macOS indica Apple Silicon e macOS 13 o versioni successive. Entrambe riportano circa 4.85 GB per la sola installazione, esclusi i pesi dei modelli. Considerali requisiti dell'applicazione, non la promessa che un particolare modello di immagini entri in memoria. Installazione Windows, installazione macOS.

Prima di acquistare attrezzatura, descrivi il lavoro reale. «Un ritratto di personaggio alle dimensioni normali del modello» è un'esigenza più contenuta di «quattro grandi modifiche con riferimenti contemporaneamente, seguite da un secondo modello per migliorare le immagini». Cerca nella documentazione del modello una configurazione compatibile, poi controlla la memoria disponibile sulla macchina che intendi usare.

Se hai già un computer adatto, comincia con un'immagine alla volta e con le dimensioni ordinarie del workflow fornito. Verifica che funzioni prima di aggiungere risoluzioni più alte, adattatori o varie fasi di miglioramento. Un errore per memoria insufficiente è spesso un motivo per semplificare il lavoro o usare una configurazione più piccola supportata. Non dimostra che la privacy locale sia impossibile.

Se hai un portatile leggero, non considerare «funziona su qualsiasi computer» una promessa utile sulle prestazioni. L'avvio di un'applicazione è diverso dalla produzione di immagini a una velocità con cui puoi lavorare. L'esecuzione su CPU, dove supportata, può risultare molto meno comoda rispetto a hardware adeguato con accelerazione. Controlla la combinazione specifica di modello e dispositivo prima di affidarti a essa.

Su un telefono o tablet può valere la pena provare un'app capace di funzionare localmente con un workflow modesto e supportato. Riserva spazio sufficiente ai file del modello e mantieni piccolo il primo progetto. Non serve decidere un acquisto sulla base di benchmark ipotetici: verifica se il ritratto reale e la semplice modifica successiva che ti servono sono disponibili e utilizzabili con tempi accettabili sul dispositivo.

Un servizio remoto resta un'opzione quando il workflow locale non è adatto. Se però la privacy richiede zero elaborazione esterna, usa un workflow locale più piccolo e compatibile oppure cambia il risultato richiesto, anziché allentare silenziosamente il requisito premendo un pulsante di elaborazione cloud.

Un workflow locale pratico per un progetto privato con personaggi adulti

Immagina di creare un personaggio immaginario di 35 anni per una visual novel per adulti. Vuoi un ritratto iniziale, alcune variazioni di umore e un riferimento per il costume. Quello che segue è un processo iniziale proposto, non una ricetta con risultati testati. Serve a mantenere comprensibile il progetto ed evitare un caricamento accidentale.

1. Crea una posizione per il progetto prima di aprire il generatore

Scegli una cartella che hai verificato essere fuori da qualsiasi posizione sincronizzata automaticamente nel cloud. Mantieni sottocartelle separate per sorgenti, immagini di lavoro ed esportazioni approvate. Dai al progetto un normale nome interno; i nomi dei file possono diventare visibili quando carichi, condividi o acquisisci screenshot.

Metti nella cartella delle sorgenti soltanto i riferimenti che intendi usare. Evita di trascinare l'intera raccolta fotografica in un selettore di immagini. Per i personaggi immaginari, un riferimento creato personalmente evita di esporre fotografie personali non pertinenti. Se è coinvolto materiale di una persona adulta reale, ottieni il permesso per l'effettiva elaborazione e pubblicazione previste prima che diventi un input.

2. Scarica l'applicazione e tutti i file richiesti dal modello

Usa il percorso ufficiale di installazione dell'applicazione e un workflow documentato per il modello. Alcuni modelli richiedono vari file, per esempio un modello di immagini, encoder di testo o un decoder. Scaricare soltanto il file più grande può lasciarti con un'applicazione che si avvia ma non genera.

Esegui l'installazione e i download online, poi separa questa attività dalla sessione di creazione privata. Scaricare pesi pubblici di un modello è diverso dal caricare il riferimento del tuo personaggio. Registra identità e provenienza del modello, in modo da poter ritrovare «la versione che funzionava».

3. Comincia con una semplice generazione locale

Usa un semplice workflow text-to-image, senza miglioramento remoto né fasi con servizi esterni. Un primo brief adatto potrebbe essere: «Donna adulta immaginaria di 35 anni, abito da sera scuro e opaco, espressione sicura, luce laterale calda, ritratto editoriale sobrio, sfondo semplice». Adattalo al modello supportato, senza presumere un linguaggio universale per i prompt.

Questa prima immagine sicura ti permette di esaminare stile, salvataggio dei file e comportamento del workflow senza cominciare dal materiale più riservato. Mantieni piccolo il batch. L'obiettivo è stabilire un processo conosciuto prima di assemblare un grafo elaborato di componenti che non conosci.

4. Disconnetti il computer e ripeti l'operazione ordinaria

Dopo aver installato tutte le risorse necessarie, disconnetti il computer dalla rete e prova lo stesso workflow locale. Se si completa, hai una prova utile che questa operazione non richiede un servizio remoto di generazione attivo. Se fallisce, controlla file del modello mancanti, download, nodi remoti o funzionalità dipendenti dall'account.

È un controllo funzionale, non la prova che il software non trasmetta mai informazioni quando viene riconnesso in seguito. Un'estensione potrebbe conservare dati localmente e comunicarli dopo; un workflow diverso potrebbe aggiungere una chiamata API. Mantieni circoscritta la conclusione: quella particolare operazione ha funzionato senza connessione.

5. Salva separatamente il riferimento e la ricetta

Una volta scelto un ritratto, conserva l'immagine come sorgente approvata. Salva impostazioni sufficienti a ripetere il workflow: modello, file del workflow, adattatore rilevante e parametri ordinari di generazione. Non affidarti alla memoria per ricordare quale immagine di un grande provino fosse stata usata.

La guida alla prima generazione di ComfyUI spiega come caricare workflow da JSON e dai metadati delle immagini. È comodo per riprodurre un progetto, ma significa anche che un'immagine generata può contenere informazioni sul workflow. Conserva privatamente la versione di lavoro e prepara in seguito una copia separata per la condivisione. Guida alla prima generazione di ComfyUI.

6. Aggiungi una sola attività successiva

Se il progetto richiede lo stesso personaggio in un'altra scena, usa un workflow locale supportato di modifica con riferimento o condizionamento del personaggio. Ripetere soltanto la descrizione scritta del personaggio non promette lo stesso volto. Conferma che la pipeline locale supporti davvero l'input necessario e che le sue risorse siano compatibili con il dispositivo.

Prova una modifica controllata, per esempio un'espressione o uno sfondo diversi, mantenendo disponibile il riferimento approvato. Non introdurre contemporaneamente un nuovo volto, un'angolazione, un costume e un'illuminazione mentre stai ancora verificando la continuità. Esamina personalmente il personaggio ottenuto; una generazione completata non è un giudizio sulla qualità.

7. Esporta consapevolmente

Conserva nella cartella del progetto il riferimento sorgente e l'immagine di lavoro riproducibile. Crea una copia separata approvata per la pubblicazione. Controlla sia ciò che l'immagine mostra sia le informazioni incorporate nel file. Poi scegli se inviarla a un backup privato, a un collaboratore o a una pagina pubblica.

In quel momento cambia il confine del workflow. Pubblicare l'immagine selezionata non richiede di pubblicare i candidati scartati o la ricetta completa del prompt. Inviare l'immagine selezionata a un editor cloud richiede invece di accettare le sue condizioni di elaborazione, anche se l'originale è stato generato localmente.

Illustrazione: puoi selezionare un ritratto finito per condividerlo mantenendo separato il progetto di lavoro. L'immagine non dimostra la rimozione dei metadati.

Le funzionalità cloud che possono cambiare un workflow locale

Un workflow locale può diventare misto attraverso una comodità apparentemente piccola: un nodo di generazione API, un upscaler ospitato, un assistente online per i prompt o un processore remoto di riferimenti. L'immagine sullo schermo può restare invariata mentre il passaggio successivo la invia in un nuovo luogo.

I Partner Nodes di ComfyUI sono un esempio documentato. I loro input vengono caricati nello spazio di archiviazione dell'account, gli output sono scritti nello spazio cloud gestito da Comfy e i media vengono eliminati automaticamente dopo 24 ore. È una regola specifica sui media di quelle richieste, non l'affermazione che ogni registrazione dell'account Comfy scompaia dopo 24 ore. Conservazione dei Partner Nodes.

La pagina più generale di Comfy sulla conservazione descrive separatamente i contenuti dei clienti e varie categorie di dati di utilizzo come conservati per il tempo necessario a gestire, analizzare e migliorare il servizio. Descrive anche le richieste di eliminazione e le registrazioni che possono restare per sicurezza, audit o altri obblighi. Leggi quella pagina generale quando valuti un account ospitato; la finestra più breve per i media dei Partner Nodes non la sostituisce. Conservazione dei dati di Comfy.

Quando esamini un workflow, segui il percorso effettivo del prompt e dell'immagine. Un nodo inattivo in un'altra zona della tela è diverso da una fase remota collegata al risultato che generi. Per una configurazione privata, comincia con un workflow locale fornito e chiediti cosa riceve e cosa fa ogni componente aggiunto.

Un assistente per i prompt merita la stessa attenzione di un nodo per immagini. Un brief riservato sul personaggio può lasciare il computer come testo prima ancora che l'immagine venga creata. Se il requisito è non usare elaborazione esterna, scrivi il prompt personalmente oppure usa un modello di testo locale confermato. Non copiarlo in un assistente estraneo soltanto perché sembra comodo.

Le estensioni personalizzate sono un altro motivo per mantenere piccola la configurazione iniziale. Aggiungono software eseguibile, non semplicemente controlli decorativi. Scegli componenti da fonti che puoi valutare e installali perché risolvono un'esigenza nota. Una raccolta di nodi sconosciuti rende più difficile spiegare quale programma vede l'immagine sorgente.

Non occorre trattare ogni aggiornamento software come un caricamento di dati creativi. Installare una nuova versione, recuperare i file del modello e trasmettere un riferimento per la generazione sono attività diverse. L'abitudine pratica è separare manutenzione e creazione, sapere quando la connessione è disponibile e rivedere il confine quando aggiungi una funzionalità cloud.

GPU a noleggio: capacità comoda, un'eliminazione diversa

I servizi di GPU remote sono interessanti se vuoi un workflow simile a quello locale senza acquistare hardware. Per una modifica più grande occasionale o un breve periodo di produzione, un'istanza a noleggio può offrire capacità che mancano al computer attuale. Ciò che il suo nome non può garantire, da solo, è lo stesso confine dell'inferenza sul tuo dispositivo.

Tratta una sessione remota come una nuova posizione per l'intero progetto. Chiediti dove finiscono i caricamenti, dove vengono salvati i file generati, se il disco rimane dopo aver fermato la macchina e quali altri servizi usa il template. Un workflow di immagini preconfigurato può includere un assistente, un browser dei file o una funzionalità di condivisione oltre al generatore.

La documentazione di Runpod sull'archiviazione mostra perché chiudere una sessione non basta. Il disco del volume sopravvive all'arresto e al riavvio di un Pod e viene eliminato quando quel Pod viene terminato. Un volume di rete esiste indipendentemente e può conservare dati dopo l'eliminazione di un Pod. Il disco del container ha un ciclo di vita ancora diverso. Queste distinzioni si applicano ai tipi di archiviazione documentati, non a qualsiasi host di GPU. Opzioni di archiviazione di Runpod.

Se scegli l'elaborazione remota, prepara la sessione con un esempio non sensibile prima di caricare il riferimento privato. Verifica che l'interfaccia richieda i controlli di accesso che ti aspetti. Un URL poco noto non sostituisce l'autenticazione. Evita un template che non spieghi chi può aprire il browser dei file o l'interfaccia di generazione.

Durante la sessione, tieni traccia della cartella degli input del progetto, di quella degli output e di ogni volume persistente. Alla fine, scarica le risorse selezionate nella destinazione prevista, poi rimuovi le copie remote che non ti servono più. Controlla separatamente le risorse di archiviazione e quelle di calcolo. «Arrestato» di solito descrive lo stato di una macchina; leggi la documentazione dell'host prima di considerarlo un evento di eliminazione.

Se un host offre crittografia, chiedi a quale classe di archiviazione si applica e chi controlla le chiavi. Non trasformare «disco crittografato» in «l'operatore non può mai accedere al lavoro in esecuzione». L'immagine selezionata deve comunque essere disponibile al modello durante l'elaborazione. La protezione dei file archiviati e l'isolamento durante l'esecuzione rispondono a domande diverse.

Un'istanza a noleggio è spesso un compromesso tecnico sensato. Sceglila perché ti serve un modello specifico o più memoria e accetta le condizioni di elaborazione dell'host. Se non puoi accettare in alcun modo che un operatore esterno elabori il riferimento, non caricarlo sull'istanza e semplifica invece l'attività locale.

Illustrazione: fermare il calcolo e rimuovere i file archiviati del progetto sono azioni diverse. Segui i cicli di vita delle risorse documentati dall'host scelto.

Promesse di privacy dei servizi web: leggi la frase dietro il badge

Il confronto più utile fra servizi nel browser non è un punteggio di privacy inventato da una landing page. È un confronto fra impegni specifici. Cerca dichiarazioni separate sulla condivisione pubblica, sulla conservazione dei contenuti creativi, sull'uso per l'addestramento, sui soggetti che elaborano i dati e sull'eliminazione.

La pagina del generatore di immagini di Playform offre un esempio chiaro di impostazione di pubblicazione: descrive risultati privati per impostazione predefinita, con condivisione controllata dall'utente. Questo può rispondere alla domanda se le immagini entrino automaticamente in un feed pubblico. Da solo, però, non chiarisce per quanto tempo il servizio conservi i caricamenti o se l'inferenza avvenga sul tuo computer. È un esempio della portata di quella dichiarazione, non una raccomandazione del servizio per un brief NSFW. Pagina del generatore di immagini di Playform.

Venice offre un esempio diverso. La sua pagina sulla privacy distingue le modalità Anonymous e Private: la prima nasconde l'identità al fornitore del modello, avvertendo però gli utenti di presumere che quel fornitore conservi i contenuti; la seconda descrive l'assenza di conservazione di prompt o risposte nell'infrastruttura controllata da Venice o di partner vincolati contrattualmente. Entrambe comportano inferenza remota. Non confondere la cronologia conservata nel browser con l'esecuzione del modello nel browser stesso. Modalità di privacy di Venice.

La guida alle immagini di Venice dice anche che i modelli di immagini di terze parti ricevono il prompt e gli eventuali riferimenti necessari alla generazione. Il modello che scegli influisce quindi sul percorso di elaborazione. L'articolo spiega che l'opzione E2EE più forte, trattata per il testo, non copre la generazione di immagini; una funzionalità di privacy per il testo non va attribuita per associazione allo strumento per immagini. Guida alla generazione di immagini di Venice, spiegazione di Venice sulla portata della crittografia.

La politica legale aggiunge dettagli che un titolo può omettere: i video generati possono essere conservati temporaneamente, l'elaborazione delle sembianze coinvolge un soggetto separato e vengono conservati metadati minimi sul consenso e sulle risorse. Sono motivi per leggere le sezioni specifiche della funzionalità prima di inviare la fotografia di una persona adulta reale. Non esprimono la stessa affermazione su ogni workflow con immagini immaginarie. Politica sulla privacy di Venice.

Scegli un servizio in base alla dichiarazione che risponde alla tua esigenza. Se un servizio spiega soltanto la privacy della pubblicazione, chiedi la documentazione su conservazione e soggetti che elaborano i dati prima di caricare un riferimento sensibile. Se la risposta resta poco chiara, usa un esempio immaginario non sensibile o scegli un altro percorso.

Dove si colloca SpicyAPI e dove non arriva

SpicyAPI è un percorso ospitato. Quando lo chiami, il computer non esegue il modello di immagini selezionato e una richiesta può coinvolgere un servizio di modelli di terze parti. SpicyAPI non offre conservazione zero universale né inferenza di immagini con crittografia end-to-end. I suoi documenti pubblici descrivono esplicitamente l'archiviazione dei contenuti e il confine di elaborazione. Politica sulla privacy.

Per la generazione ordinaria, i limiti pubblicati sono circa 14 giorni per i media generati, 30 giorni per il testo dei prompt e i riferimenti ai risultati, e una durata utilizzabile di un giorno per i riferimenti caricati. I media dei cortometraggi hanno un limite separato più lungo e le risorse dei personaggi salvate in Studio richiedono una verifica del proprio ciclo di vita. Non applicare indistintamente la finestra degli output ordinari a tutte le funzionalità. La politica pubblica e la documentazione pertinente del prodotto hanno precedenza su una tabella di confronto generale.

SpicyAPI dichiara di non usare prompt, caricamenti o output per l'addestramento e di non pubblicarli in un feed pubblico di creazioni. Riconosce inoltre che un servizio che esegue il modello riceve i contenuti necessari alla richiesta secondo le proprie condizioni. È una comunicazione significativa per un servizio ospitato; non equivale a mantenere il riferimento interamente sul tuo computer. Pagina informativa su SpicyAPI.

Per un normale progetto di immagini ospitato, usa la pagina Protezione dei dati della console per verificare i tempi separati di risultati generati, testo dei prompt e caricamenti. Apporta la modifica prima di iniziare il lavoro riservato. Accorciare un periodo può influire sui contenuti esistenti, quindi esporta ciò che vuoi conservare prima di confermare. Controlli sui dati nella console.

I controlli di distruzione rimuovono il contenuto delle attività, preservando le prove della relativa fatturazione. Backup, categorie di registrazioni ed eccezioni alla cancellazione hanno regole proprie; eliminare non significa che ogni traccia di un account scompaia istantaneamente. Anche una copia scaricata o un link inoltrato a qualcun altro resta fuori da quei controlli. Conservazione e distruzione.

Per un personaggio adulto immaginario che sei disposto a elaborare a distanza, un workflow ospitato può essere più comodo della gestione di una GPU. Seleziona l'attività di immagini di cui hai effettivamente bisogno, controlla il suo livello attuale di contenuti e salva consapevolmente l'output utile. Se il requisito è che il riferimento non raggiunga mai alcun servizio esterno di immagini, scegli invece l'elaborazione locale. È la decisione corretta anche quando il modello ospitato sembra interessante.

«Nessun addestramento» ed «eliminato» rispondono a domande diverse

Un impegno a non addestrare limita un utilizzo dei dati. Un servizio può comunque dover elaborare la richiesta, conservare un risultato per il download, mantenere informazioni sull'account o conservare registrazioni di un pagamento. Queste attività dovrebbero essere descritte separatamente. Non trasformare l'esclusione dall'addestramento nell'affermazione che non venga salvato nulla.

Analogamente, un pulsante di eliminazione può riguardare oggetti diversi: la voce visibile nella galleria, l'originale archiviato, una conversazione, un riferimento caricato o un intero account. L'etichetta può essere breve perché l'interfaccia è breve. La politica dovrebbe spiegare cosa copre e cosa resta.

Per il tuo progetto, distingui tre momenti. Primo, quando gli altri utenti non possono più aprire l'elemento. Secondo, quando viene rimosso il file creativo conservato attivamente. Terzo, quando le copie di backup applicabili vengono sostituite a rotazione o altrimenti trattate secondo la politica del servizio. Un servizio può completare il primo passaggio prima degli altri. Chiedi quale processo sia dichiarato, invece di presumere che i momenti coincidano.

Una domanda utile all'assistenza è: «Se elimino questa immagine di riferimento, vengono rimossi l'originale archiviato, il suo utilizzo nei progetti salvati e le eventuali copie create per l'elaborazione? Quali registrazioni restano?» È più informativa di «La vostra piattaforma è privata?» Nomina un file e un'azione, così la risposta può essere confrontata con una funzionalità specifica.

Le registrazioni del consenso richiedono un'attenzione separata quando viene usato il riferimento di una persona reale. Rimuovere un'immagine non elimina necessariamente la prova che sia stato concesso il permesso, e una registrazione del consenso conservata non significa che l'immagine sia ancora disponibile per la generazione. Leggi la spiegazione del prodotto effettivo, anziché equiparare i due oggetti.

La stessa distinzione si applica a un LoRA personalizzato. Il fatto che un servizio elimini un ritratto non dimostra che abbia eliminato un adattatore caricato in precedenza. Se hai creato un adattatore da un insieme riservato di immagini di personaggi, includi l'adattatore e gli input di addestramento nell'inventario del progetto. Tratta il suo caricamento come una decisione aggiuntiva, non come un'estensione innocua di un normale prompt testuale.

Metadati: la ricetta privata può viaggiare con l'immagine pubblica

L'esportazione è più dei suoi pixel visibili. A seconda dell'applicazione e del formato, può contenere un prompt, un workflow, valori di parametri, campi descrittivi o informazioni ereditate da una fotografia sorgente. Un bel ritratto può rivelare una ricetta di produzione che non volevi condividere.

Questo conta per il lavoro con personaggi adulti perché l'immagine pubblica selezionata può apparire piuttosto sobria, mentre il file di lavoro contiene un brief privato dettagliato. Un collaboratore potrebbe aver bisogno soltanto del ritratto. Un forum di discussione potrebbe aver bisogno soltanto di un esempio ritagliato. Nessuno dei due ha automaticamente bisogno dell'intero workflow.

Mantieni privati il master di lavoro e il suo workflow. Per una copia PNG da condividere, ExifTool offre un percorso locale specifico. La sua documentazione PNG spiega che legge tag testuali arbitrari, inclusi nomi fuori dall'elenco predefinito. Un normale pannello di proprietà fotografiche può quindi essere troppo limitato per esaminare un workflow AI. Documentazione PNG di ExifTool.

Dopo aver installato ExifTool dalla sua distribuzione ufficiale, apri Terminale o Prompt dei comandi nella cartella contenente un esempio non sensibile chiamato working.png. Questi comandi sono una procedura documentata, non un test di pulizia che abbiamo eseguito sui tuoi file:

1. Esamina: esegui exiftool -a -G1 -s -u "working.png". Leggi nomi e valori dei tag elencati, in particolare prompt, testo del workflow, commenti, dettagli sull'autore e informazioni sulla posizione della sorgente. Le opzioni mostrano tag duplicati, gruppi e nomi riconosciuti, includendo i tag sconosciuti dove disponibili.
2. Crea una copia separata: esegui exiftool -all= -tagsFromFile @ -ColorSpaceTags -o "share.png" "working.png". Usa un nuovo nome di output. Il comando rimuove i metadati eliminabili, poi ricopia dalla sorgente i tag definiti dello spazio colore. L'opzione -o crea separatamente l'output; non aggiungere -overwrite_original. Documentazione dei comandi ExifTool.
3. Ricontrolla il file che invierai: esegui exiftool -a -G1 -s -u "share.png", poi apri share.png nel visualizzatore di immagini. Il prompt privato e il testo del workflow dovrebbero essere assenti; dimensioni e altre proprietà di base del file continueranno a comparire. Se resta testo sensibile o lo strumento segnala un avviso, risolvi prima di condividere. Tieni working.png e il workflow fuori dalla cartella di consegna.

ColorSpaceTags include il profilo ICC esistente e vari tag standard dello spazio colore. Conservarli è diverso dal convertire l'immagine in sRGB o dal garantire un aspetto identico in ogni visualizzatore. Se un profilo personalizzato contiene esso stesso informazioni identificative, esamina anche quello; non ripristinare tutto alla cieca. Confronta visivamente la copia da condividere e usa l'esportazione esplicitamente gestita a livello colore del tuo editor se l'aspetto cromatico cambia. Scorciatoia ExifTool per lo spazio colore.

Non presumere che una piattaforma rimuova i metadati al posto tuo. Alcuni servizi ricomprimono i caricamenti o rimuovono campi particolari, ma non dovresti affidarti a comportamenti non documentati. Un allegato diretto, un archivio o un link di download può consegnare esattamente il file originale che hai fornito.

Puoi verificare il processo con un esempio innocuo. Genera o crea un'immagine neutra contenente una frase di prova riconoscibile e non sensibile nei metadati di lavoro, esportala attraverso il percorso di condivisione previsto ed esamina la copia scaricata. Questo ti dice qualcosa su quel percorso di esportazione. Non dimostra che ogni applicazione o destinazione futura usi lo stesso trattamento.

Gli screenshot richiedono un esame diverso. Potrebbero non conservare i metadati originali di generazione, ma possono mostrare il campo del prompt, il nome dell'account, le schede del browser, i nomi dei file o altri progetti aperti. Guarda l'intero screenshot prima di inviarlo. Ritagliare l'immagine pertinente può essere più utile di mostrare l'intero desktop.

Illustrazione: il ritratto visibile e le informazioni conservate in un file di lavoro sono cose diverse. Esamina l'esportazione effettiva prima di condividerla.

La generazione offline può comunque diventare archiviazione cloud

Il generatore è soltanto una delle applicazioni sul dispositivo. Una libreria fotografica, un client di sincronizzazione dei file o un programma di backup può caricare l'output in seguito. Di conseguenza, «l'ho creata offline» descrive la sessione di generazione; non descrive automaticamente il resto della vita del file.

Apple documenta che Foto di iCloud carica la libreria fotografica e la mantiene sincronizzata fra dispositivi. Modifiche ed eliminazioni si sincronizzano e le foto eliminate di solito restano recuperabili in Eliminati di recente per 30 giorni. Salvare un'immagine generata localmente in una libreria Foto sincronizzata cambia quindi il luogo in cui l'immagine viene conservata. Guida Apple a Foto di iCloud.

Scegli la destinazione prevista prima di esportare. Per un progetto esclusivamente locale, usa una posizione che hai confermato essere fuori da cartelle sincronizzate e librerie fotografiche. Per un progetto che richiede backup, scegli consapevolmente un metodo e includi le sue modalità di accesso e recupero nella decisione sulla privacy. Il problema è la sincronizzazione accidentale; un backup privato scelto deliberatamente può essere utile.

Un dispositivo condiviso crea un altro confine. Usa il tuo account del sistema operativo, blocca lo schermo quando ti allontani ed evita di lasciare immagini di lavoro in una cartella download comune. Un profilo browser privato aiuta a separare navigazione e account, ma non protegge ogni file locale da qualcuno che accede allo stesso account desktop.

La crittografia del disco riguarda l'accesso ai dati archiviati. Apple descrive FileVault come protezione dei dati di un Mac contro l'accesso senza credenziali valide, incluso il caso di un dispositivo perso o rubato. Non sostituisce una condivisione attenta e non impedisce a un'applicazione autorizzata di aprire file mentre hai effettuato l'accesso. Panoramica di FileVault.

Anche un computer gestito dal datore di lavoro può avere amministratori e sistemi gestiti di backup o recupero. Non presumere che abbia lo stesso confine di un dispositivo personale soltanto perché l'inferenza è locale. Per un progetto creativo personale rivolto agli adulti, usa un dispositivo e un account di cui comprendi gestione e archiviazione.

Illustrazione: scegliere un telefono o una libreria fotografica come destinazione può cambiare il luogo in cui viene conservato un risultato. Controlla le impostazioni effettive di sincronizzazione.

Condividere un risultato senza condividere l'intero progetto

Quando invii un'immagine approvata a un collaboratore, fornisci il materiale minimo necessario per l'attività. Un illustratore che controlla il costume potrebbe avere bisogno di una scheda di riferimento. Un lettore che valuta una scheda personaggio potrebbe avere bisogno soltanto del ritratto finito. Un collaboratore tecnico che riproduce una modifica potrebbe avere bisogno del workflow, ma questa è una decisione di condivisione diversa.

Invia per impostazione predefinita un'esportazione pulita invece dell'intera cartella del progetto. Escludi dal pacchetto prompt riservati, riferimenti privati e bozze scartate, a meno che siano necessari e il destinatario sia autorizzato a riceverli. Questo riduce anche la confusione sulla versione approvata.

Un link privato resta un mezzo di consegna. Controlla se richiede al destinatario di accedere, se può essere inoltrato e se scade. Un URL lungo o imprevedibile non equivale a un controllo sui permessi dell'account. Se qualcuno scarica l'immagine, rimuovere il link originale non elimina la sua copia.

Per il lavoro commerciale con personaggi adulti, separa l'approvazione delle bozze dalla pubblicazione. Decidi chi può vedere il lavoro in corso e chi può approvarne l'uscita. Non serve un processo complicato per un progetto individuale, ma una semplice distinzione fra cartelle «lavoro» e «approvato» può evitare che un'immagine scartata venga confusa con la risorsa pubblica prevista.

Quando risolvi un problema di un'attività ospitata, comincia dal suo identificativo e dalla descrizione del problema. Non allegare a un messaggio di assistenza l'intera raccolta privata di riferimenti, a meno che sia necessario e tu accetti elaborazione e conservazione di quel messaggio. Un ticket di assistenza è un'altra copia del materiale, spesso fuori dal controllo di eliminazione della galleria.

Una routine di eliminazione che puoi davvero completare

Per un progetto locale concluso, decidi prima quali immagini approvate e ricette di lavoro vuoi conservare. Eliminare tutto per frustrazione può renderti incapace di riprodurre in seguito il personaggio scelto. Privacy e archiviazione intenzionale possono coesistere; sono le copie inutili da ridurre.

Esamina la cartella delle sorgenti, gli output dell'applicazione, le esportazioni temporanee, i download, il cestino e le destinazioni di backup che hai usato consapevolmente. Se hai importato riferimenti in una libreria applicativa separata, controlla anche quella. Lo stesso file può esistere in più posti anche quando non è stato coinvolto alcun servizio di rete.

I documenti di installazione di Comfy Desktop avvertono esplicitamente che disinstallare il launcher o l'applicazione non rimuove tutti i file associati di modelli, input, output, log e impostazioni. Disinstallare un generatore non sostituisce quindi la ricerca dei file salvati del progetto. Usa le posizioni documentate per la tua installazione, invece di presumere che trascinare l'applicazione nel cestino abbia cancellato le immagini. Dettagli di rimozione per Windows, dettagli di rimozione per macOS.

Per un servizio ospitato, controlla separatamente riferimenti caricati, risultati generati, risorse salvate dei personaggi e cronologia dell'account. Usa i controlli appropriati per ciascuno. Registra ciò che il servizio dice su backup ed eccezioni, specialmente se il progetto coinvolge le sembianze autorizzate di qualcuno. Non dedurre l'eliminazione fisica dal semplice fatto che il riquadro della galleria scompaia.

Per una GPU a noleggio, includi dischi persistenti e volumi indipendenti nella routine. Nel lavoro condiviso, comunica al collaboratore autorizzato quali file conservare o rimuovere secondo i normali accordi del progetto. Non puoi promettere l'eliminazione di copie che non controlli, quindi evita innanzitutto di crearne di inutili.

Tre scelte realistiche da cui partire

Se sei un creatore indipendente con hardware locale adatto: comincia con un workflow ComfyUI documentato o con Compute locale di Draw Things. Mantieni piccolo il primo progetto, usa riferimenti adulti immaginari, stabilisci dove vengono salvati i file e controlla il workflow senza connessione di rete. Aggiungi complessità soltanto quando risolve un'esigenza creativa specifica.

Se sei un creatore indipendente senza hardware adatto: decidi se l'elaborazione remota è accettabile. Se lo è, confronta le regole di conservazione e pubblicazione del servizio selezionato prima di caricare, e comincia con un esempio non sensibile. Se non lo è, valuta un modello locale più piccolo supportato o un dispositivo che controlli, invece di chiamare «offline» un account ospitato.

Se stai sviluppando un prodotto con personaggi adulti: separa lo sviluppo riservato dei personaggi dalla generazione ordinaria. Identifica quali risorse devono restare locali, quali possono andare a un servizio che esegue modelli e quali diventano visibili agli utenti. Il nostro confronto fra sito web, API e strumenti locali tratta la scelta degli strumenti; questa decisione sulla privacy va affiancata, non sostituita da un prezzo basso di generazione.

Il risultato utile è un workflow che puoi descrivere con parole comuni: da dove parte il riferimento, quale macchina lo elabora, dove resta il risultato e cosa succede quando lo elimini. Se non sai rispondere a queste quattro domande, la parola «privato» sulla homepage non ha completato la decisione al posto tuo.

Domande dei creatori prima del primo caricamento

Quale generatore di immagini AI è privato?

La risposta dipende dal confine di privacy. Un modello locale senza passaggi remoti può mantenere gli input di inferenza sul dispositivo. Un generatore ospitato con immagini private per impostazione predefinita può tenere le bozze fuori da un feed pubblico. Una modalità documentata senza archiviazione può limitare la conservazione mentre elabora a distanza. Scegli l'affermazione che risponde alla tua esigenza, poi controlla la funzionalità effettiva e il percorso del modello.

Le mie foto AI sono private se uso la modalità in incognito?

La modalità in incognito non trasforma l'inferenza ospitata in inferenza locale. Un prompt inviato a un sito raggiunge comunque il servizio necessario a elaborarlo e le immagini scaricate possono restare sul dispositivo. Usa la modalità del browser per il comportamento di navigazione previsto, poi prendi decisioni separate su elaborazione del modello, file salvati e condivisione.

Eseguire in locale significa che un modello accetterà qualsiasi brief NSFW?

No. La posizione determina dove avviene l'inferenza. Il modello, il workflow, il software e le condizioni applicabili determinano ciò che puoi generare e usare. Una configurazione locale può darti più controllo sulla pipeline senza dimostrare che la categoria di immagini desiderata o la coerenza del personaggio funzionino bene. Privacy e adeguatezza visiva richiedono controlli separati.

Una galleria di immagini privata può comunque conservare le mie immagini?

Sì. Una galleria può essere limitata al tuo account mentre i suoi file restano archiviati dal servizio. Leggi le sezioni sulla conservazione e sull'eliminazione, inclusi riferimenti salvati e librerie dei personaggi. Se la conservazione da parte dell'operatore è inaccettabile, un'impostazione sulla visibilità della galleria non soddisfa quell'esigenza.

ComfyUI remoto è privato quanto ComfyUI locale?

Può offrirti controlli creativi simili, ma il luogo di elaborazione è diverso. Prompt e riferimenti si spostano sulla macchina remota. Una discussione fra creatori su ComfyUI Cloud solleva proprio questo problema: un utente il cui computer non riesce a eseguire il workflow chiede se il funzionamento cloud offra la stessa privacy e libertà. Sono domande ragionevoli, ma le rassicurazioni della community non sostituiscono le politiche dell'host scelto.

Cosa dovrei fare per prima cosa?

Scrivi se la tua esigenza principale è evitare la condivisione pubblica, limitare la conservazione presso un servizio ospitato oppure evitare ogni elaborazione esterna. Scegli uno strumento che la affronti esplicitamente. Usa un esempio adulto immaginario non sensibile per imparare il workflow, conferma dove salva ed elabora i file e soltanto dopo introduci i riferimenti di cui hai effettivamente bisogno per il progetto.