Tudo no seu navegador. O JSON não é enviado para servidor, não entra em log e não aparece na URL. A leitura não usa eval nem executa o conteúdo.
eval
0 de 1.000.000 caracteres. O resultado acompanha a digitação.