安全ですか? ご自身で確かめてください。
私たちの言葉をうのみにする必要はありません。ブラウザの開発者ツール(F12)を開いて「ネットワーク」タブを表示し、ファイルを変換してみてください。エンジンのダウンロード(初回のみ)と、ページの計測を行う Google Analytics のリクエストが表示されます。一方、ファイルを含むリクエストは決して表示されません。サイズ順に並べ替えても、ファイルに近いサイズのものは何も送信されていません。
2 つ目のテスト:ページを読み込み、Wi-Fi をオフにして変換してみてください。ちゃんと動作します。ファイルをアップロードするサービスでは不可能です。
3 つ目:実行されるコードは、目で確認できるコードそのものです。変換サーバーがないので、漏洩も保持も再委託先もあり得ません。
エンジンはリファレンスとなるオープンソースソフトウェア(FFmpeg、libavif、libjxl、mozjpeg、pdf.js、SheetJS、libarchive)で、WebAssembly にコンパイルし、整合性を検証したうえで自社ドメインから配信しています。