顔だけ自動ぼかし

いいえ。顔の検出も、ぼかし・モザイクの加工も、書き出しも、すべてお使いのブラウザの中だけで行います。画像そのものがサーバーへ送られることはありません。検出に使う学習済みモデル（約250KB）と実行環境（WebAssembly、約10MB）だけを配信元（jsDelivr と Google のモデル配信）から読み込みます。読み込むのは「検出する」を押したときの1回だけで、以降はブラウザのキャッシュから使われます。

画面の上をドラッグすると、その範囲を手動の隠し領域として追加できます。横顔・後ろ姿・小さく写った顔・マスクや帽子で隠れた顔は自動検出が外すことがあるため、書き出す前に必ず目で確認してください。自動で付いた枠も、選んでから削除したり、四隅をつまんで大きさを変えたりできます。

残りません。書き出しはブラウザのcanvasから画像を作り直す方式なので、Exif（撮影日時・カメラ機種・GPSの位置情報など）は引き継がれません。顔を隠す目的で使うとき、位置情報が付いたままでは意味が薄れるため、これは意図した挙動です。Exifを確認・編集したい場合は画像EXIF編集ツールをお使いください。

確実に復元できない形で消したいときは黒塗り（塗りつぶし）が最も安全です。ぼかしとモザイクは見た目が自然ですが、弱い設定では人物が判別できてしまうことがあります。強さのつまみを上げると、ぼかしは半径が、モザイクはタイルの大きさが増えます。プレビューを拡大して、顔の輪郭や髪型から個人が分からない状態になっているか確かめてから書き出してください。