تسحب صورة إلى موقع، تنتظر ثانية، وتستعيد شيئًا — ملفًا أصغر، قصّة، تعليقًا. تبدو المعاملة فورية وقائمة بذاتها. عادةً ليست كذلك. لحظة ضغطك "رفع"، تغادر نسخة من صورتك جهازك وتحطّ على عتاد يملكه شخص آخر. ما يحدث بعدها بيدهم، لا بيدك.
إليك النسخة الصادقة لأين تذهب ملفاتك، بناءً على كيفية بناء هذه الأنظمة فعلاً — لا قصص تخويف، مجرد الآليات.
المسار الذي يسلكه ملف حين ترفعه

"رفع" وصف حرفي. يقرأ متصفحك البايتات الخام لصورتك ويرسلها، عبر الشبكة، إلى خادم الموقع. يكتب ذلك الخادم الملف على قرص (أو تخزين سحابي كـ S3)، يشغّل أي معالجة طلبتها، ويعيد نتيجة. أصلك الآن موجود في مكانين على الأقلّ: جهازك، وجهازهم.
بضعة أمور تتبع ذلك التصميم:
- الملف يُنقَل. عبر HTTPS يكون مشفّرًا أثناء النقل، فلا يستطيع متنصّت عشوائي على Wi-Fi عام قراءته. ذلك يحمي الرحلة، لا الوجهة.
- الملف يُخزَّن، ولو مؤقتًا. حتى أدوات "نحذف بعد المعالجة" تُبقي الملف طويلاً بما يكفي للعمل عليه، وتعريفها لـ"بعد" يتفاوت بشدة.
- النتيجة والأصل قد يُخزَّنان مؤقتًا على شبكات CDN، أو أنظمة نسخ احتياطي، أو سجلات — نسخ تعيش أطول من التبويب الذي أغلقته.
كم يُحتفَظ بالملفات، ومن يقرأ السياسة

الاحتفاظ هو الجزء الذي لا أحد يفحصه تقريبًا. بعض الخدمات تحذف الرفعات خلال دقائق. أخرى تُبقيها ساعات "لتحسين الأداء"، أيامًا لـ"منع الإساءة"، أو إلى أجل غير مسمّى إن لم تحذف حسابك أبدًا. المكان الوحيد الذي يُكتَب فيه هذا هو سياسة الخصوصية وشروط الخدمة — مستندات مصمّمة كي تُتصفَّح مرورًا.
بندان يستحقّان البحث عنهما تحديدًا:
- مدة الاحتفاظ — عدد حقيقي من الساعات أو الأيام، مقابل لغة غامضة كـ"ما دام ضروريًا".
- الحقوق الممنوحة — بعض الشروط تمنح الخدمة ترخيصًا واسعًا لـ"تخزين ونسخ واستخدام" رفعاتك. أحيانًا يشمل ذلك استخدام محتواك لتدريب نماذج تعلّم آلي. هذا قانوني لأنك وافقت عليه بالنقر للمرور.
لا شيء من هذا يجعل كل أداة أونلاين خبيثة. خدمة محترمة بنافذة احتفاظ ضيقة وبلا بند تدريب خيار معقول لميم. المشكلة أنك نادرًا تعرف أي نوع تستخدم، والافتراض الأصلي ينبغي أن يكون الحذر لأي شيء حسّاس: مسح هويات، عقود، صور طبية، أو صور شخصية.
كيف تتحقّق بنفسك
لست مضطرًا لتصديق نصّ تسويقي. ثلاثة فحوص تخبرك بما يحدث فعلاً:
- راقب شريط الرفع. مؤشّر تقدّم يتتبّع سرعة اتصالك يعني أن بايتات تغادر جهازك. المعالجة المحلية تنتهي فورًا بغضّ النظر عن حجم الملف.
- جرّب وضع الطيران. حمّل الأداة، افصل الإنترنت، ثم عالج صورة. الأداة القائمة على الخادم تفشل؛ المحلية حقًا تظل تعمل.
- افتح DevTools ← Network وعالج ملفًا. طلب POST كبير يحمل صورتك دليل على أنه رُفع.
البيانات الوصفية التي تسلّمها أيضًا
ليست بكسلات فقط. صورة هاتف عادةً تضمّن بيانات EXIF وصفية: طراز الكاميرا، الطابع الزمني الدقيق، وكثيرًا إحداثيات GPS حيث التُقطت. ارفع ذلك إلى أداة عشوائية فقد تشارك عنوان منزلك كأثر جانبي. يمكنك عرض تلك البيانات وتجريدها قبل مشاركة أي شيء — وإن جرى الفحص على جهازك أنت، فالجزء الحسّاس لا يسافر إطلاقًا.
البديل: لا ترفع أصلاً
المتصفحات الحديثة تستطيع ضغط وتحويل وتغيير مقاس وتنظيف الصور بالكامل على جهازك باستخدام Canvas وWebAssembly. هكذا تعمل أداة ضغط الصور على IMG.DIY — الشيفرة تعمل في متصفحك، معالجك يؤدي المعالجة، والملف لا يُنقَل أو يُخزَّن في أي مكان أبدًا. لا خطوة رفع موجودة لأنه لا خادم متورّط. لا شيء ليُحتفَظ به، لا شيء ليُخزَّن مؤقتًا، ولا شيء ليُسرَّب.
الخلاصة
حين ترفع صورة أونلاين، فأنت تصنع نسخة على حاسوب شخص آخر وتثق بسياسته حول ما يحدث لها. لكثير من الصور منخفضة المخاطر، ذلك لا بأس. لأي شيء تفضّل إبقاءه خاصًا، اسأل إن كان الملف يحتاج إلى مغادرة جهازك إطلاقًا. للضغط والتحويل وتغيير المقاس وتنظيف البيانات الوصفية، لا يحتاج — والأدوات التي تعمل في متصفحك تؤدي العمل نفسه مع إبقاء صورك بالضبط حيث تنتمي.
