Lyhyt versio
- Kaksi työkalua toimii 100 % selaimessasi. Ympyrärajaus ja Pakkauksen esikatselu-/muokkausvaihe käyttävät HTML5 Canvas -rajapintaa laitteellasi. Mitään ei ladata.
- Kaksi työkalua reitittää yhden pyynnön infrastruktuurimme kautta, lopullinen pakkauslataus (kun napsautat “Lataa”) ja Poista tausta. Molemmat poistavat kuvasi vastauksen palauttamisen jälkeen, kumpaakaan ei tallenneta, indeksoida, lokiteta tai käytetä minkään kouluttamiseen.
- Emme aseta seurantaevästeitä omille pinnoillemme. Cloudflare Web Analytics kerää koottua sivunäyttödataa ilman evästeitä. Kolmannen osapuolen mainosevästeet (AdSense) ladataan vain työkalusivuilla ja vain sen jälkeen, kun annat suostumuksesi alueilla, jotka sitä vaativat.
- Voit itse varmistaa asiakaspuolen väitteet. Avaa DevTools, Verkko, ja katso Ympyrärajauksen ja Pakkauksen esikatselun toimivan nollalla latauspyynnöllä.
Keitä olemme, rekisterinpitäjän tunnistus
GDPR:n (EU), LGPD:n (Brasilia), CCPA/CPRA:n (Kalifornia) ja vastaavien lakien soveltamiseksi rekisterinpitäjä on Guilherme Campos, tavoitettavissa osoitteessa guilherme@araluma.com tietosuojapyyntöjä varten. Yleinen tuki on osoitteessa support@araluma.com.
Brasilian Resolução CD/ANPD nº 2/2022 -säädöksen mukaan tämä projekti luokitellaan “agente de tratamento de pequeno porte” -toimijaksi eikä sen tarvitse muodollisesti nimittää tietosuojavastaavaa (Encarregado), yllä oleva rekisterinpitäjä toimii suorana viestintäkanavana rekisteröityihin, kuten kyseisen Resoluçãon Art. 11 ja LGPD:n Art. 41 §2 edellyttävät.
Mitä tietoja käsittelemme, ja millä oikeusperusteella
Jokainen alla oleva toiminto on liitetty oikeusperusteeseensa LGPD:n Art. 7 (Brasilia) ja vastaavan GDPR:n Art. 6 (EU) mukaisesti. Ilmoitamme nämä nimenomaisesti, jotta voit tarkastaa, mihin perusteeseen nojaamme millä polulla.
Kuvasi. Ympyrärajaus ja Pakkauksen esikatselu
Kun käytät Ympyrärajausta, tai kun säädät laadun liukusäädintä, muotoa tai
jaettua näkymää Pakkaamisessa, työ tapahtuu kokonaan selaimessasi <canvas>- ja
canvas.toBlob-rajapintojen kautta. Kuvatavut eivät koskaan poistu laitteeltasi.
Mitään versiota ei lähetetä infrastruktuuriimme, tallenneta välimuistiin tai lokiteta,
koska kuvaasi kantavaa pyyntöä ei tehdä. Oikeusperuste: ei sovellettavissa, mitään
käsittelyä meidän taholtamme ei tapahdu.
Kuvasi. Pakkauslataus ja Poista tausta
Kaksi toimintoa reitittyy infrastruktuurimme kautta. Oikeusperuste molemmille: LGPD Art. 7, V, käyttäjän pyytämän sopimuksen (ilmainen palvelu) täytäntöönpano, sekä oikeutettu etumme (Art. 7, IX) palvelun kestävässä ylläpidossa.
Pakkauslataus. Kun napsautat “Lataa” Pakkaaminen-työkalussa, kuvasi lähetetään
kerran osoitteeseen api.araluma.com (Fastify-palvelu, joka toimii VPS:llä Saksassa,
jota ylläpitää Hostinger). Sen koodaa uudelleen sharp 0.34 +
libvips 8.17, samat C-kirjastot, joita Squooshin palvelinpolku käyttää,
ja tulos virtautetaan takaisin selaimeesi. Palvelu pitää vuokralaiseristettyä
sisältöosoitteista välimuistia (tavujen + parametrien tiiviste): saman kuvan
lataaminen uudelleen samoilla asetuksilla toistaa välimuistissa olevan tuloksen
uudelleenkoodaamisen sijaan. Välimuistimerkinnät poistetaan LRU:lla ja rajataan
500 megatavuun, tyypillisellä merkinnän elinajalla muutamasta minuutista muutamaan
tuntiin liikennepaineesta riippuen, allekirjoitetuilla kanonisilla URL-osoitteilla,
jotka viittaavat välimuistimerkintöihin, on 900 sekunnin TTL. Välimuistia ei ole
indeksoitu käyttäjän, IP:n tai tiedostonimen mukaan, sitä ei lokiteta, ei käytetä
minkään mallin kouluttamiseen, eikä sitä aseteta kenenkään saataville
koodauspalvelun ulkopuolella.
Poista tausta. Kuvasi ladataan kerran Cloudflare Workerille
(araluma-bg-remover), lavastetaan yksityiseen R2-säiliöön (araluma-bg-temp),
viedään Cloudflaren cf.image.segment-muunnoksen läpi (joka ajaa
BiRefNet-mallia Cloudflaren reuna-GPU:illa), ja tuloksena oleva irrotus
virtautetaan takaisin selaimeesi. Lavastettu R2-objekti poistetaan automaattisesti
tunnin sisällä R2-elinkaarisäännöllä, lopputuloksesta riippumatta. Lataukset on
rajattu 5 megatavuun ja 30 pyyntöön IP:tä kohden päivässä. Jos Workerimme ei ole
tavoitettavissa, työkalu palaa selaimessa toimivaan malliin
(@imgly/background-removal), joka toimii paikallisesti selaimessasi WebAssemblyn
kautta, tällä varapolulla mitään latausta ei tapahdu.
Kummassakaan tapauksessa kuvaasi ei säilytetä, indeksoida, myydä tai jaeta kolmannelle osapuolelle nimettyä alikäsittelijää lukuun ottamatta, joka suorittaa koodauksen tai segmentoinnin. Emme katso kuviasi, eikä meillä ole työnkulkua, joka toisi ne esiin meille.
Sivustovierailudata
Käytämme Cloudflare Web Analyticsia ymmärtääksemme, mitä sivuja ihmiset käyvät katsomassa, koostetusti, jotta voimme priorisoida parannuksia. Cloudflare Web Analytics on palvelinpuolinen eikä aseta seurantaevästeitä, ei tunnista laitettasi sormenjäljestä, eikä anna sinulle pysyvää tunnistetta. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu sivustokäytön mittaamisessa koostetusti. GDPR Art. 6(1)(f) vastaava.
Kerätty data rajoittuu: sivun URL, viittaava URL, maasi (johdettu IP:stäsi, ei tallennettu yksilöllisesti), selainperhe (esim. “Chrome 130”) ja Core Web Vitals -suorituskykyluvut. Mitään näistä ei ole liitetty henkilöön.
Ehdottoman välttämättömät evästeet
Cloudflare, isännöinti-, DNS- ja reunalaskentapalveluntarjoajanamme, voi asettaa
pienen määrän ehdottoman välttämättömiä evästeitä sivuston toimittamiseksi ja sen
suojaamiseksi automaattiselta väärinkäytöltä (esimerkiksi __cf_bm
bottienhallintaeväste). Nämä evästeet ovat tarpeen, jotta sivusto toimii, eikä niitä
käytetä mainontaan tai seurantaan. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu
sivuston turvallisuudessa. ANPD:n 2022 evästeopas: ehdottoman välttämättömät evästeet
eivät vaadi ennakkosuostumusta. Katso Cloudflaren evästekäytäntö
saadaksesi täydellisen luettelon.
Paikallinen selaintallennus
Tehdäkseen sivuston käyttökelpoiseksi vierailujen välillä Araluma tallentaa pieniä
määriä dataa selaimesi localStorage-tilaan: valitsemasi teema (vaalea tai tumma),
suosimasi kieli, ja lippu, joka osoittaa, oletko hylännyt kielenvaihtoehdotuksen.
Tämä data ei koskaan poistu selaimestasi eikä ole koskaan meille näkyvissä.
Oikeusperuste: LGPD Art. 7, V, käyttäjän pyytämän palvelun (asetuksesi)
täytäntöönpano.
Nopeusrajoitus
Estääksemme Poista tausta -Workerin väärinkäytön pidämme päivittäistä laskuria
IP-osoitetta kohden Cloudflare KV -nimiavaruudessa (araluma-bg-ratelimit). Laskuri
nollautuu joka 24. tunti ja tallentaa vain määrän, ei kuvia tai mitään muuta
sisältöä. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu palvelun
saatavuudessa.
Mainonta
Araluma näyttää yhden Googlen tarjoaman AdSense-yksikön työkalusivuilla. Etusivu, satelliittisivut ja oikeudelliset sivut pysyvät mainoksettomina.
Oikeusperuste: LGPD Art. 7, I, rekisteröidyn suostumus. ANPD:n 2022 evästeoppaan mukaan mainosevästeet eivät ole ehdottoman välttämättömiä ja vaativat nimenomaisen ennakkosuostumuksen banneerilla, joka tarjoaa “hyväksy” ja “hylkää” yhtä näkyvinä.
Käytämme Google Funding Choices -palvelua suostumustenhallinta-alustanamme (CMP). Se on AdSensen natiivi CMP, toteuttaa IAB TCF v2.2 -suostumussignaalin, ja on Googlen suosittelema polku LGPD-, GDPR- ja CPRA- vaatimustenmukaisuuteen julkaisijoille, jotka tarjoavat mainoksia. CMP-banneeri näytetään automaattisesti vierailijoille alueilta, jotka laillisesti vaativat ennakkosuostumuksen (EU, Yhdistynyt kuningaskunta, Brasilia, Kalifornia), valintasi, hyväksy kaikki, hylkää kaikki tai mukauta, tallennetaan ja sitä kunnioitetaan seuraavilla vierailuilla. Voit avata suostumusasetukset uudelleen milloin tahansa “Tietosuoja”-linkin kautta, jonka CMP lisää sivun alatunnisteeseen ollessaan aktiivinen.
Kun annat suostumuksesi, kolmannen osapuolen toimittajat Google mukaan lukien voivat käyttää evästeitä ja verkkojäljitteitä tarjotakseen yksilöllistettyä mainontaa Araluma- ja muilla sivustoilla tekemiesi vierailujen perusteella. Jos kieltäydyt, AdSense tarjoaa silti mainoksia, mutta vain yksilöimättömiä, jotka perustuvat yksinomaan sivun sisältöön eikä selaushistoriaasi. Voit myös kieltäytyä yksilöllistetystä mainonnasta maailmanlaajuisesti käymällä Googlen mainosasetuksissa, tai aboutads.info alan laajuisia kieltäytymisiä varten.
Premium-taso (tuleva)
Aiomme tarjota valinnaisen maksullisen “Araluma Pro” -tason tulevaisuudessa, käsiteltynä Lemon Squeezyn kautta myyntiosapuolena. Jos päätät tilata siinä vaiheessa, Lemon Squeezy käsittelee laskutustietosi (nimi, sähköposti, laskutusosoite, maksutapa) oman tietosuojakäytäntönsä mukaisesti alikäsittelijänä. Saamme vain vahvistuksen siitä, että lisenssisi on voimassa, sekä sähköpostiosoitteesi lisenssiviestintää varten. Oikeusperuste: LGPD Art. 7, V, sopimuksen täytäntöönpano, jonka teet tilatessasi.
Kunnes Pro-taso julkaistaan, mitään maksutietoja ei käsittele meidän taholtamme tai puolestamme.
Kansainvälinen tiedonsiirto
Kaksi alikäsittelijäämme toimii Brasilian ulkopuolella:
- Hostinger International Ltd. ajaa pakkauslataus-VPS:ää Saksassa.
- Cloudflare, Inc. ylläpitää maailmanlaajuista reunaverkkoa, Poista tausta -pyyntösi voidaan käsitellä missä tahansa Cloudflaren datakeskuksessa, tyypillisesti siinä, joka on maantieteellisesti lähimpänä sinua.
Oikeusperuste siirrolle: LGPD Art. 33, II, vakiosopimuslausekkeet, jotka Hostinger ja Cloudflare julkaisevat kansainvälisille siirroille, yhdistettynä Art. 33, V, siirto, joka on tarpeen rekisteröidyn pyytämän palvelun täytäntöönpanoa varten. GDPR-vastaava: Art. 46(2)(c) SCC:t. ANPD ei ole vielä (tämän päivityksen mukaan) julkaissut luetteloa LGPD:n Art. 34 mukaisista riittävän tason maista, päivitämme tämän osion, jos Saksa tai muut toimintalainkäyttöalueet lisätään kyseiseen luetteloon.
Alikäsittelijät
- Cloudflare, Inc.. DNS, reunaisännöinti (Cloudflare Pages), verkkoanalytiikka, DDoS-suojaus, Workerit (
araluma-bg-remover), R2-tallennus (araluma-bg-temp, automaattisesti puhdistettu tunnin välein), KV (araluma-bg-ratelimit), jacf.image.segment-muunnos, joka ajaa BiRefNetiä. Tietosuojakäytäntö. - Hostinger International Ltd.. VPS-isännöinti pakkauslatauspalvelulle (
api.araluma.com) Saksassa. Tietosuojakäytäntö. - Google LLC (AdSense), mainosten tarjoilu työkalusivuilla, käyttäjän suostumuksen alaisena alueilla, jotka sitä vaativat. Tietosuojakäytäntö.
- Lemon Squeezy (Lemon Squeezy LLC), vain jos ostat Pro-lisenssin tulevaisuudessa. Tietosuojakäytäntö.
Oikeutesi rekisteröitynä
Asuinpaikastasi riippuen sinulla on oikeuksia lakien mukaan, mukaan lukien EU:n GDPR, Brasilian LGPD (Art. 18), Kalifornian CCPA/CPRA ja vastaavat säädökset.
Brasilian LGPD:n (Art. 18) mukaan sinulla on oikeus saada meiltä:
- Vahvistus siitä, että käsittelemme henkilötietojasi (inciso I).
- Pääsy tietoihin, joita meillä on sinusta (inciso II).
- Korjaus puutteellisille, virheellisille tai vanhentuneille tiedoille (inciso III).
- Anonymisointi, esto tai poisto tarpeettomille tai liiallisille tiedoille, tai LGPD:n vastaisesti käsitellyille tiedoille (inciso IV).
- Siirrettävyys tietojesi osalta toiselle palveluntarjoajalle, ANPD-säädöksen ja kaupallisten / teollisten salaisuuksien alaisena (inciso V).
- Poisto suostumuksellasi käsitellyille tiedoille, paitsi tapauksissa, joissa LGPD itse sallii säilyttämisen (inciso VI).
- Tieto julkisista ja yksityisistä tahoista, joiden kanssa olemme jakaneet tietojasi (inciso VII).
- Tieto mahdollisuudesta olla antamatta suostumusta ja kyseisen kieltäytymisen seurauksista (inciso VIII).
- Suostumuksen peruuttaminen milloin tahansa (inciso IX).
Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen guilherme@araluma.com. Resolução CD/ANPD nº 2/2022 -säädöksen pienimuotoisen käsittelyn järjestelmän (Art. 14, I) mukaan maksimivasteaikamme on 30 päivää, pyrimme vastaamaan 5 työpäivän kuluessa.
Koska palvelusuunnittelumme pitää käytännössä mitään sinuun sidottua henkilötietoa (ei tilejä, ei pysyviä tunnisteita, ei lokitettua kuvasisältöä), useimmat näistä oikeuksista täyttyvät jo itse suunnittelulla. Jos haluat kirjallisen vahvistuksen siitä, ettei sinusta säilytetä mitään tietoa, lähetä sähköpostia yllä olevaan osoitteeseen.
Oikeus valittaa valvontaviranomaiselle
Brasiliassa voit myös tehdä valituksen Autoridade Nacional de Proteção de Dados (ANPD) -viranomaiselle osoitteessa gov.br/anpd. EU:ssa ota yhteyttä kansalliseen tietosuojaviranomaiseesi.
Lapset ja nuoret
LGPD määrittelee lapsen henkilöksi, joka on enintään 12-vuotias (täytetty), ja nuoren 12 - 17-vuotiaaksi (Art. 14). Araluma on yleisölle tarkoitettu työkalu eikä sitä ole suunnattu lapsille.
Lapsen tietojen käsittely vaatii erityisen ja näkyvän suostumuksen vähintään yhdeltä vanhemmalta tai lailliselta huoltajalta (Art. 14 §1), ja koska palvelumme ei ole suunnattu lapsille eikä pyydä tunnistavia tietoja keneltäkään käyttäjältä, emme tietoisesti kerää lasten henkilötietoja normaalin käytön kautta. Jos huomaat, että lapsi on lähettänyt henkilötietoja sivuston kautta, ota yhteyttä osoitteeseen guilherme@araluma.com ja poistamme ne.
Muutokset tähän käytäntöön
Jos teemme olennaisia muutoksia, esimerkiksi kun Pro-taso julkaistaan, tai kun lisäämme uuden työkalun, joka muuttaa tietovirtaa, päivitämme “Viimeksi päivitetty” -päivämäärän alla ja, tarvittaessa, julkaisemme ilmoituksen etusivulla.
Yhteystiedot {#contact}
Kysymyksiä tästä käytännöstä tai siitä, miten Araluma käsittelee tietoja? Lähetä sähköpostia osoitteeseen guilherme@araluma.com. Pyrimme vastaamaan 5 työpäivän kuluessa, suurin laillinen vasteaika LGPD:n pienimuotoisen käsittelyn järjestelmän mukaan on 30 päivää.
Rekisterinpitäjä: Guilherme Campos. Brasilia, guilherme@araluma.com Viimeksi päivitetty: 2026-05-15