画像アップロード時は、EXIFやGPS情報を削除してから保存します。
外部サービスの接続前に、秘密情報をブラウザやソースへ保存しません。
アクセス解析は必要なイベントを集計し、長期保存しすぎない構成を前提とします。