概要
- Aralumaにはアカウントも会員登録もメールマガジンもありません。ツールを使うためにお名前やメールアドレスをお尋ねすることは一切ありません。
- 一部のツールは、画像をお使いのブラウザ内で編集します。それ以外のツールは、負荷の大きい処理を行うために、当方が運用するサーバーへ画像を送信します。それぞれのケースをツールごとに以下に記載します。
- 当方のサーバーに送信された画像は、結果を作成するためだけに使用されます。通常は数時間以内に自動的に削除され、AIモデルの学習に使われることはありません。
- サイトの利用状況を把握するため、匿名のイベント（使われたツール、処理にかかった時間、失敗したかどうか）を記録しています。
- Aralumaの運営費はGoogle AdSenseの広告でまかなわれています。Googleをはじめとする広告配信事業者は、表示する広告を選ぶためにCookieを使用します。下記の「広告」で説明する方法で、これを拒否または制限できます。
- データに関するご質問やご請求は privacy@araluma.com までお送りください。
データの管理責任者
GDPR（欧州連合）、LGPD（ブラジル）およびCCPA/CPRA（カリフォルニア州）でいうところのaraluma.comのデータ管理者は、ブラジルを拠点とするAralumaの運営者です。個人データに関するお問い合わせの窓口は privacy@araluma.com に一本化しています。ツールそのものの使い方に関するサポートは support@araluma.com で承ります。
Aralumaは、ブラジルのResolução CD/ANPD nº 2/2022に定める小規模処理事業者に該当します。この立場によりデータ保護責任者（Encarregado）の正式な選任が免除されるため、上記のプライバシー用アドレスがお客様と管理者を直接結ぶ窓口となります（同決議のArt. 11、LGPD Art. 41 §2）。
ツールごとの画像の扱い
ブラウザ内で完結するツール
「画像を丸く切り抜く」「画像を切り抜く」「画像をリサイズ」 は、すべての処理をお使いの端末上で行います。ファイルはブラウザが読み込み、canvas上で編集し、そのままディスクに保存します。画像のコピーが当方に届くことはありません。
単一ファイルの変換（たとえばPNGからJPG、WebPからPNG）と 1枚の画像から作成するPDF も、ブラウザ内で作成されます。例外については次のセクションで説明します。
当方のサーバーを使用するツール
「画像を圧縮」。 圧縮処理はすべて当方のサーバーで行われます。サーバー側のエンコーダーのほうが、同じ画質でより小さなファイルを作れるためです。画像はCloudflare R2の一時ストレージにアップロードされ、ブラジル・サンパウロにあるHostingerからレンタルしているサーバーで処理されます。結果を早く用意するため、ファイルを追加してから数秒後、ボタンを押す前にアップロードが始まる場合があります。SVGファイルと非常に大きなバッチはブラウザ内で処理されます。当方のサーバーに接続できない場合、ツールはブラウザ内での圧縮に切り替わります。
AVIF形式への変換と一括変換（2つ以上のファイル）も同じサーバーを経由します。2枚以上の画像から作成するPDF も、そのサーバーで組み立てられます。
「背景を削除」。 画像は当方のCloudflare Workerに送信され、Cloudflareの画像セグメンテーションモデルで切り抜かれてから返送されます。この経路が失敗した場合は、2つ目の経路として画像をImageKitに送信します。ImageKitは処理を行い、アップロードされたコピーを直後に削除します。両方とも失敗した場合は、当方がホストするモデルがお使いのブラウザにダウンロードされ、端末上で切り抜きが行われます。非常に大きなファイルは、アップロード前にブラウザ内で縮小されます。
「画像を高解像度化」。 画像は当方のCloudflare Workerに送信され、Cloudflareの画像サービスで拡大されます。2つ目の経路ではImageKitを使用します。この経路でImageKitにアップロードされたコピーは、同じリクエストにキャッシュから応答できるようImageKitのストレージに残り、現時点では自動的に削除されません。削除をご希望の場合は privacy@araluma.com までご依頼ください。両方の経路が失敗した場合、拡大はブラウザ内で行われます。
共有リンクとクラウドへの保存。 共有リンクを作成したとき、結果をDropboxに保存したとき、または「背景を削除」や「画像を高解像度化」の処理が完了したときは、ダウンロードやリンクからの表示ができるよう、結果ファイルが当方の一時ストレージに保存されます。
画像の保存期間
| 対象 | 保存場所 | 保存期間 |
|---|---|---|
| 圧縮、変換、PDF作成のためにアップロードされた元画像 | Cloudflare R2、その後ブラジルにある当方のサーバー | 約2時間以内に自動削除されます。ダウンロード画面には、すぐに削除するためのボタンもあります。 |
| 「背景を削除」でアップロードされた画像 | Cloudflare R2 | 切り抜き結果を返した時点で削除 |
| 「背景を削除」の結果 | Cloudflareのキャッシュ | 同じ画像を二度処理しないよう、最長1時間 |
| 「画像を高解像度化」の結果 | Cloudflareのキャッシュ | 同じ理由で最長7日間 |
| 共有リンクと保存された結果 | Cloudflare R2 | 約2時間。その後リンクは無効になります |
当方がお客様の画像を閲覧することはなく、画像を誰かに表示する仕組みもありません。画像を販売したり、モデルの学習に使用したりすることも一切ありません。
法的根拠： お客様が依頼したサービスの履行（LGPD Art. 7, V、GDPR Art. 6(1)(b)）、およびサービスを安定して、かつ不正利用なく運営するという当方の正当な利益（LGPD Art. 7, IX、GDPR Art. 6(1)(f)）。
サイトの利用状況の計測
当方独自の計測システムは、ページから小さなイベントを当方のCloudflare Workerに送信し、WorkerがそれをCloudflare Workers Analytics Engineに保存します。イベントに含まれるのは、使用されたツール、処理の段階と所要時間、ページの言語、失敗時のエラーの種類、参照元サイト（ホスト名のみ）、接続の種類です。ブラウザは、現在のタブでのみ有効で、タブを閉じると破棄されるランダムな識別子を付加します。Workerは、国、Cloudflareのデータセンター、デバイスの種類、OS、ブラウザの種類、ネットワーク事業者（ASN）を付加します。IPアドレスは保存しません。
また、ページの表示速度の指標（Core Web Vitals）と技術的なエラーも収集しています。エラーレポート（エラーメッセージ、ページのアドレス、タブの識別子、国、デバイス、OS）は、当方が利用するエラー監視サービスのSentryに転送されます。Do Not Trackを送信するブラウザと自動化されたブラウザは、この計測から完全に除外されます。Cookieを使用しないCloudflare Web Analyticsがページビューを集計する場合もあります。
法的根拠： ツールを正常に動作させ、その利用状況を全体として把握するという正当な利益（LGPD Art. 7, IX、GDPR Art. 6(1)(f)）。
Cookieとブラウザストレージ
| 名前 | 種類 | 目的 | 有効期間 |
|---|---|---|---|
araluma_locale | Cookie | 選択した言語を記憶します | 1年 |
__cf_bm など | Cloudflareが設定するCookie | ボット対策（必要不可欠なもの） | 短期間（Cloudflareが設定） |
theme | ローカルストレージ | ライトテーマまたはダークテーマ | お客様が削除するまで |
rc-sid | セッションストレージ | 計測用のランダムなタブ識別子 | タブを閉じるまで |
rc-drive-token | セッションストレージ | Google Driveへのアクセス（Driveピッカーを使う場合のみ） | タブを閉じるまで |
| 言語の提案と再読み込みのフラグ | セッションストレージ | 同じ通知や再読み込みを繰り返さないため | タブを閉じるまで |
これらはいずれも、広告やサイトをまたいだ追跡には使用されません。広告用Cookieは当方ではなくGoogleとそのパートナーが設定するもので、下記の「広告」で説明します。必要不可欠な項目については、ANPDのCookieガイド（2022年）に基づき同意は不要です。Cloudflareが設定するCookieについては、CloudflareのCookieポリシーをご覧ください。
Google DriveとDropbox
Google DriveやDropboxからファイルを開く場合、または結果をDropboxに保存する場合は、その時点でGoogleまたはDropboxからピッカーが読み込まれ、お客様はそれぞれのサービスに直接サインインします。当方が受け取るのは、お客様が選んだファイル、または送信するファイルを保存するための許可だけです。各サービスのウィンドウ内での処理には、それぞれのプライバシーポリシーが適用されます。
不正利用の防止
無料ツールを提供し続けるため、当方のWorkerは、IPアドレスごとの1日あたりのリクエスト数をCloudflare KVストレージでカウントしています。カウンターが保持するのはリクエスト数のみで、約1日で失効します。法的根拠： サービスの可用性に関する正当な利益（LGPD Art. 7, IX）。
広告
Aralumaは、広告の表示にGoogle AdSenseを使用しています。広告枠はツールページにあります。ホームページと法的情報のページには広告はありません。
- Googleを含む第三者配信事業者は、Cookieを使用して、Aralumaや他のウェブサイトへのお客様の過去のアクセス情報に基づいて広告を配信します。
- Googleが広告Cookieを使用することにより、Googleとそのパートナーは、本サイトや他のサイト（またはその両方）へのお客様のアクセス情報に基づいて、お客様に広告を配信できます。
- パーソナライズド広告はGoogleの広告設定で無効にできます。他の広告配信事業者のCookieはwww.aboutads.infoで拒否でき、欧州経済領域にお住まいの方はwww.youronlinechoices.euも利用できます。
- 欧州経済領域、英国、スイスからアクセスする方には、広告用Cookieが設定される前に、Googleの同意管理プラットフォームを通じた同意バナーが表示されます。現地の法律で求められる地域（たとえばブラジルやカリフォルニア州）でも、同じ選択肢を提供します。選択内容は記憶され、バナーがページに追加するプライバシーのリンクから後で変更できます。
- 拒否した場合でも、Googleはパーソナライズされていない広告を表示することがあります。これは閲覧履歴ではなく、ページの内容に基づいて選ばれる広告です。
Googleが自社の広告を掲載するサイトから得たデータをどのように使用するかは、policies.google.com/technologies/partner-sitesで説明されています。広告用Cookieの法的根拠： お客様の同意（LGPD Art. 7, I、GDPR Art. 6(1)(a)）。
支払い
Aralumaは支払いを一切処理していません。将来有料プランを提供することになった場合は、開始前に決済事業者の名称をここに記載します。
サービス提供事業者
| 事業者 | 役割 | プライバシーポリシー |
|---|---|---|
| Cloudflare, Inc. | ホスティング、DNS、セキュリティ、Workers、R2ストレージ、KVカウンター、画像セグメンテーションと拡大、Analytics Engine、任意のWeb Analytics | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | 圧縮、変換、PDF作成の処理を行うブラジル・サンパウロのサーバー | hostinger.com/privacy-policy |
| ImageKit | 「背景を削除」と「画像を高解像度化」の2つ目の経路 | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | エラー監視 | sentry.io/privacy |
| Google LLC | Google AdSenseによる広告、およびGoogle Driveピッカー | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox ChooserとSaver | dropbox.com/privacy |
ブラジル国外へのデータ移転
Cloudflareは世界規模のネットワークを運用しているため、お客様のリクエストは最寄りのデータセンターで処理される場合があります。ImageKit、Sentry、Google、Dropboxは、米国を含む他の国でデータを処理する場合があります。これらの移転は、法律が定める仕組み、すなわち各事業者が提供する標準契約条項と、お客様が依頼したサービスを履行する必要性に基づいています（LGPD Art. 33、GDPR Art. 46(2)(c)）。
お客様の権利
お住まいの地域にかかわらず、当方が保有するお客様の情報について開示を求め、訂正や削除を依頼することができます。ブラジルの法律（LGPD Art. 18）は、お客様の権利を次のように詳しく定めています。
- 処理が行われていることの確認（第I号）
- データへのアクセス（第II号）
- 不完全、不正確または古いデータの訂正（第III号）
- 不要もしくは過剰なデータ、または違法に処理されたデータの匿名化、ブロックまたは削除（第IV号）
- ANPDの規則に従った、他の事業者へのデータポータビリティ（第V号）
- 同意に基づいて処理されたデータの削除（第VI号）
- 当方がデータを共有する公的機関および民間団体に関する情報（第VII号）
- 同意を拒否できること、および拒否した場合の影響に関する情報（第VIII号）
- いつでも同意を撤回できること（第IX号）
GDPRとCCPA/CPRAも同様の権利を定めており、そこには異議を申し立てる権利や、カリフォルニア州では知る権利と、販売または共有をオプトアウトする権利が含まれます。当方は、CCPAでいう意味での個人情報の販売や共有を行っていません。
これらの権利を行使するには、privacy@araluma.com までご連絡ください。5営業日以内の回答を心がけており、小規模事業者に対する法定期限（Resolução CD/ANPD nº 2/2022, Art. 14, I）は30日です。当方はアカウントを持たず画像も保管していないため、ほとんどのご請求は、お客様に紐づく情報を何も保有していない旨を書面で確認する形で完了します。
また、ブラジルのデータ保護機関であるANPD、または欧州連合にお住まいの場合は居住地の監督機関に苦情を申し立てることもできます。
子どもについて
Aralumaは一般の利用者を対象としており、子ども（LGPDでは12歳未満）や青少年（12歳から17歳）を対象としたものではありません。当方はどなたにも個人を特定できる情報を求めておらず、子どもの個人データを故意に処理することはありません。子どものデータを処理するには、親または法定後見人による個別の同意が必要です（LGPD Art. 14 §1）。子どもが当方に個人情報を送信したと思われる場合は、privacy@araluma.com までご連絡ください。該当する情報を削除します。
改定
新しいツールや事業者の追加によってデータの流れが変わる場合は、このページもあわせて更新し、下記の日付を改めます。重要な変更は、ホームページでもお知らせします。
お問い合わせ {#contact}
プライバシーに関するご質問とご請求：privacy@araluma.com その他のお問い合わせ：support@araluma.com
最終更新日： 2026-09-27