Политика за поверителност на Araluma: какво се случва с вашите изображения

Накратко

Araluma няма профили, регистрация и бюлетин. Никога не искаме името или имейл адреса ви, за да използвате инструмент.
Някои инструменти обработват изображението ви директно в браузъра. Други го изпращат до сървъри, които ние управляваме, за да се извърши тежката работа там. Всеки случай е описан по-долу, инструмент по инструмент.
Изображенията, изпратени до нашите сървъри, се използват единствено за получаване на вашия резултат. Те се изтриват автоматично, обикновено в рамките на няколко часа, и никога не се използват за обучение на модели с изкуствен интелект.
За да разберем как се използва сайтът, записваме анонимни събития (кой инструмент, колко време е отнело, дали е имало грешка).
Araluma се финансира от реклами на Google AdSense. Google и други доставчици на реклами използват бисквитки, за да избират тези реклами, а вие можете да ги откажете или ограничите, както е описано в раздел „Реклама“.
Въпроси и искания относно вашите данни изпращайте на support@araluma.com.

Кой отговаря за вашите данни

Администратор на данните за araluma.com по смисъла на GDPR (Европейски съюз), LGPD (Бразилия) и CCPA/CPRA (Калифорния) е операторът на Araluma, установен в Бразилия. Единственият канал за всичко, свързано с лични данни, е support@araluma.com. Помощ за самите инструменти се предоставя на support@araluma.com.

Araluma е малък агент по обработване съгласно бразилската Resolução CD/ANPD nº 2/2022. Този статус освобождава от задължението за официално определяне на длъжностно лице по защита на данните (Encarregado), затова посоченият по-горе адрес за поверителност служи като пряка връзка между вас и администратора (чл. 11 от тази резолюция, чл. 41 §2 от LGPD).

Вашите изображения, инструмент по инструмент

Инструменти, които работят само в браузъра

„Изрязване на снимка в кръг“, „Изрязване на изображение“ и „Преоразмеряване на изображение“ извършват цялата работа на вашето устройство. Браузърът прочита файла, редактира го върху платно (canvas) и го записва обратно на диска ви. Нито едно копие на изображението не достига до нас.

Преобразуването на един файл (например от PNG в JPG или от WebP в PNG) и PDF от едно изображение също се създават в браузъра. Изключенията са описани в следващия раздел.

Инструменти, които използват нашите сървъри

„Компресиране на изображение“. Всяка задача за компресиране се обработва на нашите сървъри, защото сървърните енкодери дават по-малки файлове при същото качество. Изображенията ви се качват във временното хранилище Cloudflare R2 и се обработват на сървър, който наемаме от Hostinger в Сао Пауло, Бразилия. За да е готов резултатът по-бързо, инструментът може да започне да качва изображенията ви веднага щом ги добавите, още преди да натиснете бутона, и ги отхвърля, ако смените файловете или напуснете страницата. SVG файловете и много големите пакети остават в браузъра. Ако нашите сървъри не са достъпни, инструментът преминава към компресиране в браузъра.

Преобразуването към AVIF и пакетното преобразуване (два или повече файла) минават през същите сървъри. PDF от две или повече изображения също се сглобява там. Тези качвания също може да започнат веднага щом добавите файловете.

„Премахване на фон“. Изображението ви се изпраща до нашия Cloudflare Worker, моделът за сегментация на изображения на Cloudflare изрязва обекта и резултатът се връща при вас. Ако този път не сработи, втори път изпраща изображението до ImageKit, който го обработва и веднага след това изтрива каченото копие. Ако и двата пътя не сработят, в браузъра ви се изтегля модел, хостван от нас, и изрязването се извършва на вашето устройство. Много големите файлове се смаляват в браузъра преди качването.

„Увеличаване на изображение“. Изображението ви се изпраща до нашия Cloudflare Worker и се увеличава от услугата за изображения на Cloudflare. Втори път използва ImageKit. Копието, качено в ImageKit по този път, остава в хранилището на ImageKit, за да може повторните заявки да се обслужват от кеша, и в момента не се изтрива автоматично. Можете да поискате изтриването му на support@araluma.com. Ако и двата пътя не сработят, увеличаването се извършва в браузъра ви.

Връзки за споделяне и записване в облака. Когато създадете връзка за споделяне, запишете резултат в Dropbox или завършите задача в „Премахване на фон“ или „Увеличаване на изображение“, файлът с резултата се съхранява във временното ни хранилище, за да може да бъде изтеглен или отворен чрез връзката.

Колко дълго се пазят изображенията

Какво	Къде	Колко дълго
Качени оригинали за компресиране, преобразуване и PDF	Cloudflare R2, след това нашият сървър в Бразилия	Изтриват се автоматично в рамките на около два часа. На екрана за изтегляне има и бутон, с който да ги изтриете веднага.
Качване в „Премахване на фон“	Cloudflare R2	Изтрива се веднага щом изрязаното изображение бъде върнато
Резултат от „Премахване на фон“	Кеш на Cloudflare	До един час, за да не се обработва едно и също изображение два пъти
Резултат от „Увеличаване на изображение“	Кеш на Cloudflare	До седем дни, по същата причина
Връзки за споделяне и записани резултати	Cloudflare R2	Около два часа, след което връзката спира да работи

Не разглеждаме вашите изображения, нямаме процес, който да ги показва на когото и да било, и никога не ги продаваме, нито ги използваме за обучение на модели.

Правно основание: изпълнение на услугата, която сте поискали (LGPD чл. 7, V, GDPR чл. 6(1)(b)), и нашият легитимен интерес услугата да работи надеждно и без злоупотреби (LGPD чл. 7, IX, GDPR чл. 6(1)(f)).

Как измерваме използването на сайта

Нашата собствена система за измерване изпраща малки събития от страницата до нашия Cloudflare Worker, който ги съхранява в Cloudflare Workers Analytics Engine. Едно събитие съдържа кой инструмент е използван, стъпката и колко време е отнела, езика на страницата, вида на грешката, ако нещо се провали, сайта, от който сте дошли (само името на хоста), и вида на връзката. Браузърът добавя случаен идентификатор, който съществува само в текущия раздел и се изтрива при затварянето му. Worker добавя държава, центъра за данни на Cloudflare, вида на устройството, операционната система, семейството на браузъра и мрежовия оператор (ASN). Той не съхранява вашия IP адрес. Събитието отбелязва също дали инструментът е завършил, дали е възникнала грешка, или е бил изоставен преди края (и в какво състояние: в обработка, готово, но незапазено, или в редакция), както и кой от нашите маршрути за обработка го е изпълнил. То може да носи случаен идентификатор на текущото изпълнение на инструмента, създаден във вашия браузър и сменян всеки път, когато започнете отначало. Ако връзката съдържа етикет за източник (utm_source), а браузърът не посочва препращащ сайт, се записва този етикет. За файл, който добавяте, се пазят само форматът и диапазонът на размера. За всеки файл, който изтегляте, записваме технически свойства, за да откриваме файлове, които не се отварят на някои устройства: формата, профила на кодиране (за AVIF профила AV1, субдискретизацията на цветността, битовата дълбочина и прозрачността, за JPEG прогресивен или baseline и субдискретизацията на цветността, за PNG типа цвят и битовата дълбочина, за WebP без загуби или със загуби и прозрачността), диапазон за по-дългата страна (до 2048, 4096, 8192 или 16 384 пиксела, или повече), дали размерите са четни или нечетни, и кое от нашите правила за качество файлът е нарушил, ако е нарушил някое. Името на файла, точните размери, размерът в байтове, пикселите и метаданните на снимката никога не се записват. Събитието може да посочва и какво поддържа вашият браузър: дали отваря AVIF, WebP и JPEG XL, и диапазони за памет, процесорни ядра и плътност на екрана, а събитията с тези диапазони пропускат мрежовия оператор. Когато дадена заявка изглежда автоматизирана, Worker запазва първите 80 знака от идентификационния низ на браузъра (user agent), за да се разграничават ботовете. Събитията се пазят 90 дни, след което остават само анонимни обобщени стойности.

Събираме също показатели за скоростта на зареждане на страниците (Core Web Vitals) и технически грешки. Отчетите за грешки (съобщение за грешката, адрес на страницата, идентификатор на раздела, държава, устройство и операционна система) се препращат към Sentry, нашата услуга за наблюдение на грешки. Браузърите, които изпращат сигнал Do Not Track, и автоматизираните браузъри са изцяло изключени от това измерване. Посещенията на страниците може да отчита и Cloudflare Web Analytics, който работи без бисквитки. Преди отчетът за грешка да напусне страницата, от съобщението се премахват имената на файлове и уеб адресите. Вашият IP адрес не се препраща към Sentry, където отчетите се пазят най-много 30 дни.

Правно основание: легитимен интерес инструментите да продължат да работят и да разбираме използването им в обобщен вид (LGPD чл. 7, IX, GDPR чл. 6(1)(f)). Тестът за баланс на интересите, на който се основава, е документиран.

Бисквитки и хранилище на браузъра

Име	Вид	Предназначение	Срок
`araluma_locale`	Бисквитка	Запомня избрания от вас език	1 година
`__cf_bm` и подобни	Бисквитка, задавана от Cloudflare	Защита от ботове, строго необходима	Кратък, определя се от Cloudflare
`theme`	Local storage	Светла или тъмна тема	Докато не я изчистите
`rc-sid`	Session storage	Случаен идентификатор на раздела за измерване	До затваряне на раздела
`rc-drive-token`	Session storage	Достъп до Google Drive, само ако използвате прозореца за избор на файлове от Drive	До затваряне на раздела
Флагове за предложение на език и за презареждане	Session storage	Да не се повтарят известие или презареждане	До затваряне на раздела

Нито един от тези елементи не се използва за реклама или за проследяването ви в други сайтове. Рекламните бисквитки се задават от Google и неговите партньори, а не от нас, и са описани по-долу, в раздел „Реклама“. Строго необходимите елементи не изискват съгласие според ръководството на ANPD за бисквитките (2022). За бисквитките, които задава Cloudflare, вижте неговата политика за бисквитките.

Google Drive и Dropbox

Ако отворите файл от Google Drive или Dropbox или запишете резултат в Dropbox, прозорецът за избор се зарежда от Google или Dropbox в същия момент и влизате в профила си директно при тях. Получаваме само файла, който изберете, или разрешението да запишем файла, който изпращате. За случващото се в техните прозорци важат собствените им политики за поверителност.

Предотвратяване на злоупотреби

За да останат безплатните инструменти достъпни, нашите Workers броят заявките от всеки IP адрес на ден в хранилището Cloudflare KV. Броячът съдържа само броя на заявките и изтича след около един ден. Правно основание: легитимен интерес от достъпността на услугата (LGPD чл. 7, IX).

Доставчици трети страни, сред които Google, използват бисквитки, за да показват реклами въз основа на предишните ви посещения в Araluma и в други уебсайтове.
Рекламните бисквитки на Google позволяват на Google и неговите партньори да ви показват реклами въз основа на посещенията ви на този сайт и/или на други сайтове в интернет.
Можете да изключите персонализираната реклама в Настройките за реклами на Google. Бисквитките на други доставчици на реклами могат да бъдат отказани на www.aboutads.info, а посетителите от Европейското икономическо пространство могат да използват и www.youronlinechoices.eu.
Посетителите от Европейското икономическо пространство, Обединеното кралство и Швейцария виждат банер за съгласие, предоставен чрез платформата за управление на съгласието на Google, преди да бъде зададена каквато и да е рекламна бисквитка, а същият избор се предлага навсякъде, където местното законодателство го изисква (например в Бразилия и Калифорния). Изборът ви се запомня и може да бъде променен по-късно чрез връзката за поверителност, която банерът добавя към страницата.
Ако откажете, Google все пак може да показва неперсонализирани реклами, избрани според съдържанието на страницата, а не според историята ви на сърфиране.

Google обяснява как използва данните от сайтовете, които показват неговите реклами, на policies.google.com/technologies/partner-sites. Правно основание за рекламните бисквитки: вашето съгласие (LGPD чл. 7, I, GDPR чл. 6(1)(a)).

Плащания

Araluma не обработва плащания. Ако някога бъде предложен платен план, доставчикът на плащания ще бъде посочен тук, преди планът да започне да действа.

Доставчици на услуги

Доставчик	Роля	Политика за поверителност
Cloudflare, Inc.	Хостинг, DNS, сигурност, Workers, хранилище R2, броячи в KV, сегментация и увеличаване на изображения, Analytics Engine, по избор Web Analytics	cloudflare.com/privacypolicy
Hostinger International Ltd.	Сървър в Сао Пауло, Бразилия, на който се изпълняват задачите за компресиране, преобразуване и PDF	hostinger.com/privacy-policy
ImageKit	Втори път за „Премахване на фон“ и „Увеличаване на изображение“	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Наблюдение на грешки	sentry.io/privacy
Google LLC	Реклама чрез Google AdSense и прозорецът за избор на файлове от Google Drive	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser и Saver	dropbox.com/privacy

Предаване на данни извън Бразилия

Cloudflare управлява световна мрежа, затова заявката ви може да бъде обработена в най-близкия до вас център за данни. ImageKit, Sentry, Google и Dropbox могат да обработват данни в други държави, включително в САЩ. Тези предавания се основават на механизмите, предвидени в закона, а именно стандартните договорни клаузи, предлагани от доставчиците, и необходимостта да се изпълни поисканата от вас услуга (LGPD чл. 33, GDPR чл. 46(2)(c)).

Вашите права

Където и да живеете, можете да ни попитате какви данни пазим за вас и да поискате те да бъдат коригирани или изтрити. Бразилският закон (LGPD чл. 18) изброява подробно правата ви:

Потвърждение, че се извършва обработване (точка I)
Достъп до вашите данни (точка II)
Коригиране на непълни, неточни или остарели данни (точка III)
Анонимизиране, блокиране или изтриване на ненужни или прекомерни данни, както и на данни, обработвани незаконосъобразно (точка IV)
Преносимост към друг доставчик съгласно правилата на ANPD (точка V)
Изтриване на данни, обработвани въз основа на съгласие (точка VI)
Информация за публичните и частните субекти, с които споделяме данни (точка VII)
Информация за възможността да откажете съгласие и какво означава отказът (точка VIII)
Оттегляне на съгласието по всяко време (точка IX)

GDPR и CCPA/CPRA предоставят сходни права, включително правото на възражение, а в Калифорния и правото да знаете и да се откажете от всякаква продажба или споделяне. Ние не продаваме и не споделяме лична информация по смисъла на CCPA.

За да упражните някое от тези права, пишете на support@araluma.com. Стремим се да отговаряме в рамките на 5 работни дни, а законовият срок за малките агенти (Resolução CD/ANPD nº 2/2022, чл. 14, I) е 30 дни. Тъй като нямаме профили и не пазим изображения, повечето искания завършват с писмено потвърждение, че нямаме нищо, свързано с вас.

Можете също да подадете жалба до бразилския орган за защита на данните, ANPD, или до надзорния орган по местоживеенето ви в Европейския съюз.

Деца

Araluma е предназначен за широка аудитория и не е насочен към деца (под 12 години според LGPD) или юноши (от 12 до 17 години). Не искаме от никого идентифицираща информация и не обработваме съзнателно лични данни на деца. Обработването на данни на дете би изисквало конкретно съгласие от родител или настойник (LGPD чл. 14 §1). Ако смятате, че дете ни е изпратило лична информация, пишете на support@araluma.com и ние ще я изтрием.

Актуализации

Когато нов инструмент или доставчик промени пътя на данните, тази страница се променя заедно с него и датата по-долу се актуализира. Съществените промени ще бъдат обявени и на началната страница.

Контакт {#contact}

Въпроси и искания относно поверителността: support@araluma.com. За всичко останало: support@araluma.com.

Последна актуализация: 2026-09-28