Накратко
- Два инструмента работят 100% в браузъра Ви — Circle Crop и стъпката за преглед/редактиране на Compress използват HTML5 Canvas API на Вашето устройство. Нищо не се качва.
- Два инструмента насочват единична заявка през нашата инфраструктура — окончателното изтегляне от Compress (когато кликнете „Изтегляне”) и Remove Background. И двата изтриват изображението Ви след връщане на отговора; то не се съхранява, индексира, регистрира в лог, нито се използва за обучение на каквото и да е.
- Ние не задаваме проследяващи бисквитки на нашите собствени повърхности. Cloudflare Web Analytics събира обобщени данни за посещенията на страниците без бисквитки. Бисквитките за реклами (AdSense) от трети страни се зареждат само на страниците с инструменти и само след като дадете съгласие в региони, където това се изисква.
- Можете сами да проверите твърденията за клиентска обработка. Отворете DevTools → Мрежа и наблюдавайте Circle Crop и прегледа на Compress да работят без заявки за качване.
Кои сме ние — идентификация на администратора на данни
Araluma се управлява като личен проект от Guilherme Campos, независим разработчик, базиран в Бразилия.
За целите на GDPR (ЕС), LGPD (Бразилия), CCPA/CPRA (Калифорния) и сходни закони, администраторът на данни е Guilherme Campos, достъпен на guilherme@araluma.com за искания, свързани със защитата на данни. Общата поддръжка се осъществява на support@araluma.com.
Съгласно бразилската Resolução CD/ANPD nº 2/2022, този проект се квалифицира като „agente de tratamento de pequeno porte” (малък оператор) и не е задължен да назначава официално длъжностно лице по защита на данните (Encarregado); посоченият по-горе администратор служи като пряк канал за комуникация с субектите на данни, съгласно изискванията на чл. 11 от тази Resolução и §2 на чл. 41 от LGPD.
Каква информация обработваме — и на какво правно основание
Всяка операция по-долу е съпоставена с правното си основание съгласно LGPD чл. 7 (Бразилия) и еквивалентния GDPR чл. 6 (ЕС). Декларираме ги изрично, за да можете да проверите на какво основание разчитаме за всеки конкретен случай.
Вашите изображения — Circle Crop и преглед на Compress
Когато използвате Circle Crop, или когато регулирате плъзгача за качество, формата или
разделения изглед в Compress, обработката се извършва изцяло в браузъра Ви чрез
<canvas> и canvas.toBlob. Байтовете на изображението никога не напускат Вашето устройство.
Никаква версия не се изпраща до нашата инфраструктура, кешира или регистрира в лог — тъй
като не се извършва никаква заявка, носеща Вашето изображение. Правно основание:
неприложимо — ние не извършваме обработка.
Вашите изображения — изтегляне от Compress и Remove Background
Две операции се насочват през нашата инфраструктура. Правно основание и за двете: LGPD чл. 7, V — изпълнение на поискан от потребителя договор (безплатна услуга), плюс нашият легитимен интерес (чл. 7, IX) да поддържаме услугата устойчиво.
Изтегляне от Compress. Когато кликнете „Изтегляне” в инструмента Compress, изображението
Ви се изпраща веднъж до api.araluma.com (услуга на Fastify, работеща на VPS в Германия,
управлявана от Hostinger). То се препредава от sharp 0.34 + libvips 8.17 — същите C
библиотеки, използвани от сървърния път на Squoosh — и резултатът се предава поточно обратно
към браузъра Ви. Услугата поддържа изолиран на ниво наемател кеш с адресиране по съдържание
(хеш от байтовете и параметрите): повторното изтегляне на едно и също изображение при едни и
същи настройки възпроизвежда кеширания резултат вместо да извършва ново кодиране. Записите в
кеша се изчистват по LRU и са ограничени до 500 MB, като типичният им жизнен цикъл е от
няколко минути до няколко часа в зависимост от натоварването; подписаните канонични URL адреси,
препращащи към кеш записи, имат TTL от 900 секунди. Кешът не е индексиран по потребител, IP
адрес или файлово наименование, не се регистрира в лог, не се използва за обучение на модел
и не се предоставя на никого извън услугата за кодиране.
Remove Background. Вашето изображение се качва веднъж в Cloudflare Worker
(araluma-bg-remover), поставя се временно в частно R2 хранилище (araluma-bg-temp),
преминава през трансформацията cf.image.segment на Cloudflare (която изпълнява модела
BiRefNet на GPU процесорите на Cloudflare Edge) и получената изрезка се предава поточно
обратно към браузъра Ви. Временният R2 обект се изтрива автоматично в рамките на един час
чрез правило за жизнения цикъл на R2, независимо от резултата. Качванията са ограничени до
5 MB и 30 заявки на IP адрес на ден. Ако нашият Worker е недостъпен, инструментът превключва
към вграден браузърен модел (@imgly/background-removal), работещ локално в браузъра Ви чрез
WebAssembly — в този резервен режим не се извършва качване.
Нито в единия, нито в другия случай Вашето изображение се съхранява, индексира, продава или споделя с трети страни, различни от посочения подизпълнител, извършващ кодирането или сегментирането. Ние не преглеждаме Вашите изображения и не разполагаме с работен процес, който да ги прави достъпни за нас.
Данни за посещенията на сайта
Използваме Cloudflare Web Analytics за да разбираме кои страници се посещават — в обобщен вид — за да можем да приоритизираме подобренията. Cloudflare Web Analytics работи от страна на сървъра и не задава проследяващи бисквитки, не създава „пръстов отпечатък” на Вашето устройство и не Ви присвоява постоянен идентификатор. Правно основание: LGPD чл. 7, IX — легитимен интерес от измерване на използването на сайта в обобщен вид. Еквивалент по GDPR чл. 6(1)(f).
Събираните данни са ограничени до: URL адреса на страницата, препращащия URL, Вашата страна (определена от IP адреса Ви, но не съхранявана индивидуално), семейството на браузъра (напр. „Chrome 130”) и показателите за производителност Core Web Vitals. Нито един от тези елементи не е свързан с конкретна личност.
Строго необходими бисквитки
Cloudflare, като наш доставчик на хостинг, DNS услуги и изчисления на ниво ръб, може да
задава ограничен брой строго необходими бисквитки с цел доставяне на сайта и защитата му от
автоматизирани злоупотреби (например бисквитката __cf_bm за управление на ботове). Тези
бисквитки са необходими за нормалното функциониране на сайта и не се използват за реклама
или проследяване. Правно основание: LGPD чл. 7, IX — легитимен интерес от сигурността на
сайта. Съгласно Ръководството на ANPD за бисквитки от 2022 г., строго необходимите бисквитки
не изискват предварително съгласие. Вижте
политиката на Cloudflare за бисквитки
за пълния списък.
Локално съхранение в браузъра
За да направим сайта удобен при повторни посещения, Araluma съхранява малко количество данни
в localStorage на Вашия браузър: избраната от Вас тема (светла или тъмна), предпочитаният
от Вас език и флаг, указващ дали сте отхвърлили предложението за смяна на езика. Тези данни
никога не напускат Вашия браузър и никога не са видими за нас. Правно основание: LGPD чл. 7,
V — изпълнение на поисканата от потребителя услуга (Вашите предпочитания).
Ограничаване на честотата на заявките
За предотвратяване на злоупотреби с Worker на Remove Background поддържаме дневен брояч на
IP адрес в Cloudflare KV namespace (araluma-bg-ratelimit). Броячът се нулира на всеки 24
часа и съхранява само стойността на броя, но не и изображенията или каквото и да е друго
съдържание. Правно основание: LGPD чл. 7, IX — легитимен интерес от достъпността на услугата.
Реклама
Araluma показва единичен рекламен блок на AdSense, обслужван от Google, на страниците с инструменти. Началната страница, страниците на сателитните инструменти и правните страници остават без реклами.
Правно основание: LGPD чл. 7, I — съгласие на субекта на данни. Съгласно Ръководството на ANPD за бисквитки от 2022 г., рекламните бисквитки не са строго необходими и изискват изрично предварително съгласие с банер, предлагащ „приемане” и „отказ” с равна видимост.
Използваме Google Funding Choices като наша Платформа за управление на съгласие (CMP). Тя е родната CMP на AdSense, реализира сигнала за съгласие по IAB TCF v2.2 и представлява препоръчания от Google начин за съответствие с LGPD, GDPR и CPRA за издатели, показващи реклами. Банерът на CMP се показва автоматично на посетители от региони, в които законът изисква предварително съгласие (ЕС, Обединеното кралство, Бразилия, Калифорния); Вашият избор — приемане на всичко, отказ от всичко или персонализиране — се съхранява и се спазва при следващи посещения. Можете да отворите отново настройките за съгласие по всяко време чрез връзката „Поверителност”, която CMP добавя в долния колонтитул на страницата, когато е активна.
Когато давате съгласие, доставчици от трети страни, включително Google, могат да използват бисквитки и уеб маяци за показване на персонализирани реклами въз основа на Вашите посещения в Araluma и на други уебсайтове. Ако откажете, AdSense продължава да показва реклами, но само неперсонализирани такива, основани единствено на съдържанието на страницата, а не на историята на Вашото сърфиране. Можете също да се откажете от персонализирани реклами в глобален мащаб, като посетите Настройките за реклами на Google, или aboutads.info за отказ в рамките на цялата индустрия.
Платен абонамент (в бъдеще)
Планираме в бъдеще да предложим незадължителен платен абонамент „Araluma Pro”, обработван чрез Lemon Squeezy като търговски посредник. Ако изберете да се абонирате, Lemon Squeezy ще обработи Вашите данни за фактуриране (ime, имейл, адрес за фактуриране, начин на плащане) съгласно собствената им политика за поверителност като подизпълнител. Ние ще получим единствено потвърждение, че Вашият лиценз е валиден, заедно с Вашия имейл адрес за комуникация, свързана с лицензирането. Правно основание: LGPD чл. 7, V — изпълнение на договора, в който влизате при абонамент.
До стартирането на абонамента Pro, никаква платежна информация не се обработва от нас или от наше име.
Международно предаване на данни
Двама от нашите подизпълнители работят извън Бразилия:
- Hostinger International Ltd. управлява VPS за изтегляне от Compress в Германия.
- Cloudflare, Inc. управлява глобална мрежа на ниво ръб; Вашата заявка за Remove Background може да бъде обработена в който и да е център за данни на Cloudflare, обикновено най-близкия до Вас географски.
Правно основание за предаването: LGPD чл. 33, II — стандартни договорни клаузи, публикувани от Hostinger и Cloudflare за международни предавания, в съчетание с чл. 33, V — предаване, необходимо за изпълнението на поисканата от субекта на данни услуга. Еквивалент по GDPR: чл. 46(2)(c) СДК. ANPD все още не е публикувала (към датата на настоящата актуализация) списък с адекватни държави съгласно чл. 34 от LGPD; ще актуализираме този раздел, ако Германия или други оперативни юрисдикции бъдат добавени към този списък.
Подизпълнители
- Cloudflare, Inc. — DNS, хостинг на ниво ръб (Cloudflare Pages), уеб анализи, защита от DDoS, Workers (
araluma-bg-remover), R2 хранилище (araluma-bg-temp, автоматично изчиствано на час), KV (araluma-bg-ratelimit) и трансформациятаcf.image.segment, изпълняваща BiRefNet. Политика за поверителност. - Hostinger International Ltd. — VPS хостинг за услугата за изтегляне от Compress (
api.araluma.com) в Германия. Политика за поверителност. - Google LLC (AdSense) — обслужване на реклами на страниците с инструменти, при наличие на съгласие от потребителя в региони, където това се изисква. Политика за поверителност.
- Lemon Squeezy (Lemon Squeezy LLC) — само ако в бъдеще закупите Pro лиценз. Политика за поверителност.
Вашите права като субект на данни
В зависимост от местоживеенето Ви, може да имате права съгласно закони като GDPR на ЕС, LGPD на Бразилия (чл. 18), CCPA/CPRA на Калифорния и сходни разпоредби.
Съгласно LGPD на Бразилия (чл. 18), Вие имате право да получите от нас:
- Потвърждение, че обработваме Вашите лични данни (inciso I).
- Достъп до данните, които съхраняваме за Вас (inciso II).
- Коригиране на непълни, неточни или остарели данни (inciso III).
- Анонимизиране, блокиране или изтриване на ненужни или прекомерни данни, или данни, обработвани в нарушение на LGPD (inciso IV).
- Преносимост на Вашите данни към друг доставчик на услуги, при условие на регламентиране от ANPD и при спазване на търговски и производствени тайни (inciso V).
- Изтриване на данни, обработвани въз основа на Вашето съгласие, с изключение на случаите, в които LGPD допуска задържане (inciso VI).
- Информация за публичните и частните субекти, с които сме споделили Вашите данни (inciso VII).
- Информация за възможността да не давате съгласие и последиците от такъв отказ (inciso VIII).
- Оттегляне на съгласието по всяко време (inciso IX).
За упражняване на което и да е от тези права, изпратете имейл на guilherme@araluma.com. Съгласно режима на малкомащабна обработка по Resolução CD/ANPD nº 2/2022 (чл. 14, I), максималният ни срок за отговор е 30 дни — стремим се да отговаряме в рамките на 5 работни дни.
Тъй като структурата на нашата услуга практически не съхранява лични данни, свързани с Вас (без акаунти, без постоянни идентификатори, без регистрирано съдържание на изображения), повечето от тези права са удовлетворени от самия дизайн. Ако желаете писмено потвърждение, че не се съхраняват данни за Вас, изпратете имейл на посочения по-горе адрес.
Право на жалба до надзорен орган
В Бразилия можете да подадете жалба до Autoridade Nacional de Proteção de Dados (ANPD) на gov.br/anpd. В ЕС се свържете с Вашия национален орган за защита на данните.
Деца и непълнолетни
LGPD определя дете като лице до 12-годишна възраст (навършени) и непълнолетно като лице на 12–17 години (чл. 14). Araluma е инструмент за широка аудитория и не е насочен към деца.
Обработката на данни на дете изисква специално и видно съгласие от поне един родител или законен настойник (чл. 14, §1) — и доколкото нашата услуга не е насочена към деца и не изисква идентифицираща информация от никой потребител, ние съзнателно не събираме лични данни на деца при нормално използване. Ако установите, че дете е предоставило лична информация чрез сайта, свържете се с guilherme@araluma.com и ние ще я изтрием.
Промени в тази политика
Ако направим съществени промени — например при стартиране на абонамента Pro или при добавяне на нов инструмент, променящ потока от данни — ще актуализираме датата „Последна актуализация” по-долу и, при необходимост, ще публикуваме известие на началната страница.
Контакт {#contact}
Въпроси относно тази политика или начина, по който Araluma обработва данни? Пишете ни на guilherme@araluma.com. Стремим се да отговаряме в рамките на 5 работни дни; максималният законов срок за отговор съгласно режима на малкомащабна обработка по LGPD е 30 дни.
Администратор: Guilherme Campos — Бразилия — guilherme@araluma.com Последна актуализация: 2026-05-15