Personvernerklæring

Enkelt språk. Ingenting skjult, ingen overraskelser, bildene dine blir på enheten din, og vi forklarer nøyaktig hva vi samler inn.

Den korte versjonen

  • To verktøy kjører 100 % i nettleseren din. Sirkelbeskjæring og forhåndsvisnings-/redigeringssteget for Komprimering bruker HTML5 Canvas-APIet på enheten din. Ingenting lastes opp.
  • To verktøy ruter en enkelt forespørsel gjennom infrastrukturen vår, den endelige komprimeringsnedlastingen (når du klikker “Last ned”) og Fjern bakgrunn. Begge sletter bildet ditt etter at svaret er returnert, ingen av dem lagres, indekseres, logges eller brukes til å trene noe.
  • Vi setter ikke sporingsinformasjonskapsler på våre egne flater. Cloudflare Web Analytics samler aggregerte sidevisningsdata uten informasjonskapsler. Tredjeparts reklameinformasjonskapsler (AdSense) lastes kun på verktøysider og kun etter at du samtykker i regioner som krever det.
  • Du kan verifisere påstandene på klientsiden selv. Åpne DevTools, Nettverk, og se Sirkelbeskjæring og forhåndsvisningen av Komprimering kjøre med null opplastingsforespørsler.

Hvem vi er, identifisering av behandlingsansvarlig

For formålene til GDPR (EU), LGPD (Brasil), CCPA/CPRA (California) og lignende lover, er behandlingsansvarlig Guilherme Campos, nåbar på guilherme@araluma.com for forespørsler om databeskyttelse. Generell støtte er på support@araluma.com.

Under Brasils Resolução CD/ANPD nº 2/2022 kvalifiserer dette prosjektet som en “agente de tratamento de pequeno porte” og er ikke pålagt å formelt oppnevne en personvernombud (Encarregado), den behandlingsansvarlige over fungerer som den direkte kommunikasjonskanalen med de registrerte, slik Art. 11 i den Resolução og §2 av Art. 41 i LGPD krever.

Hvilken informasjon vi behandler, og på hvilket rettslig grunnlag

Hver operasjon under er knyttet til sitt rettslige grunnlag under LGPD Art. 7 (Brasil) og det tilsvarende GDPR Art. 6 (EU). Vi erklærer disse eksplisitt slik at du kan revidere hvilket grunnlag vi baserer oss på for hvilken vei.

Bildene dine. Sirkelbeskjæring og forhåndsvisning av Komprimering

Når du bruker Sirkelbeskjæring, eller når du justerer kvalitetsglidebryteren, formatet eller delt visning i Komprimering, skjer arbeidet helt i nettleseren din via <canvas> og canvas.toBlob. Bildebytene forlater aldri enheten din. Ingen versjon sendes til infrastrukturen vår, bufres eller logges, fordi ingen forespørsel som bærer bildet ditt blir gjort. Rettslig grunnlag: ikke aktuelt, ingen behandling fra vår side skjer.

Bildene dine. Komprimeringsnedlasting og Fjern bakgrunn

To operasjoner rutes gjennom infrastrukturen vår. Rettslig grunnlag for begge: LGPD Art. 7, V, utførelse av den brukeranmodede avtalen (gratis tjeneste), pluss vår berettigede interesse (Art. 7, IX) i å drive tjenesten bærekraftig.

Komprimeringsnedlasting. Når du klikker “Last ned” i Komprimering-verktøyet, sendes bildet ditt én gang til api.araluma.com (en Fastify-tjeneste som kjører på en VPS i Tyskland driftet av Hostinger). Det kodes om av sharp 0.34 + libvips 8.17, de samme C-bibliotekene som brukes av Squoosh sin serverbaserte vei, og resultatet strømmes tilbake til nettleseren din. Tjenesten holder en leietakerisolert innholdsadressert hurtigbuffer (en hash av bytene + parametere): gjentatt nedlasting av samme bilde med samme innstillinger spiller av det bufrede resultatet i stedet for å kode om. Bufferoppføringer fjernes med LRU og er begrenset til 500 MB, med en typisk oppføringslevetid på noen få minutter til noen få timer avhengig av trafikkpress, signerte kanoniske URLer som refererer til bufferoppføringer har en levetid på 900 sekunder. Hurtigbufferen er ikke indeksert etter bruker, IP eller filnavn, logges ikke, brukes ikke til å trene noen modell, og gjøres ikke tilgjengelig for noen utenfor kodingstjenesten.

Fjern bakgrunn. Bildet ditt lastes opp én gang til en Cloudflare Worker (araluma-bg-remover), mellomlagres i en privat R2-bøtte (araluma-bg-temp), føres gjennom Cloudflares cf.image.segment-transformasjon (som kjører BiRefNet-modellen på Cloudflares kant-GPUer), og det resulterende utsnittet strømmes tilbake til nettleseren din. Det mellomlagrede R2-objektet slettes automatisk innen én time av en R2-livssyklusregel, uansett utfall. Opplastinger er begrenset til 5 MB og 30 forespørsler per IP per dag. Hvis Workeren vår ikke er tilgjengelig, faller verktøyet tilbake til en modell i nettleseren (@imgly/background-removal) som kjører lokalt i nettleseren din via WebAssembly, på den reserveveien skjer ingen opplasting.

I ingen av tilfellene beholdes, indekseres, selges eller deles bildet ditt med en tredjepart utover den navngitte underbehandleren som utfører kodingen eller segmenteringen. Vi ser ikke på bildene dine, og vi har ingen arbeidsflyt som ville bringe dem frem til oss.

Besøksdata for nettstedet

Vi bruker Cloudflare Web Analytics for å forstå hvilke sider folk besøker, i aggregert form, slik at vi kan prioritere forbedringer. Cloudflare Web Analytics er serverbasert og setter ikke sporingsinformasjonskapsler, tar ikke fingeravtrykk av enheten din, og tildeler deg ikke en vedvarende identifikator. Rettslig grunnlag: LGPD Art. 7, IX, berettiget interesse i å måle nettstedsbruk i aggregert form. GDPR Art. 6(1)(f) ekvivalent.

Dataene som samles er begrenset til: side-URLen, henvisnings-URLen, landet ditt (utledet fra IP-en din, ikke lagret individuelt), nettleserfamilien (f.eks. “Chrome 130”), og Core Web Vitals-ytelsestall. Ingenting av dette er knyttet til en person.

Strengt nødvendige informasjonskapsler

Cloudflare, som vår leverandør av vertstjenester, DNS og kant-databehandling, kan sette et lite antall strengt nødvendige informasjonskapsler for å levere nettstedet og beskytte det mot automatisert misbruk (for eksempel __cf_bm bot-administrasjonsinformasjonskapselen). Disse informasjonskapslene er påkrevd for at nettstedet skal fungere og brukes ikke til reklame eller sporing. Rettslig grunnlag: LGPD Art. 7, IX, berettiget interesse i nettstedssikkerhet. Per ANPDs cookie-guide fra 2022 krever strengt nødvendige informasjonskapsler ikke forhåndssamtykke. Se Cloudflares cookie-policy for den fullstendige listen.

Lokal nettleserlagring

For å gjøre nettstedet brukbart på tvers av besøk, lagrer Araluma små mengder data i nettleserens localStorage: ditt valgte tema (lyst eller mørkt), ditt foretrukne språk, og et flagg som indikerer om du har avvist forslaget om språkbytte. Disse dataene forlater aldri nettleseren din og er aldri synlige for oss. Rettslig grunnlag: LGPD Art. 7, V, utførelse av den brukeranmodede tjenesten (preferansene dine).

Ratebegrensning

For å forhindre misbruk av Fjern bakgrunn-Workeren holder vi en daglig teller per IP i et Cloudflare KV-navnerom (araluma-bg-ratelimit). Telleren nullstilles hver 24. time og lagrer kun antallet, ikke bildene eller noe annet innhold. Rettslig grunnlag: LGPD Art. 7, IX, berettiget interesse i tjenestetilgjengelighet.

Reklame

Araluma viser en enkelt AdSense-enhet servert av Google på verktøysider. Hjemmesiden, satellittsidene og de juridiske sidene forblir reklamefrie.

Rettslig grunnlag: LGPD Art. 7, I, samtykke fra den registrerte. Per ANPDs cookie-guide fra 2022 er reklameinformasjonskapsler ikke strengt nødvendige og krever eksplisitt forhåndssamtykke med et banner som tilbyr “godta” og “avvis” med lik fremtredenhet.

Vi bruker Google Funding Choices som vår samtykkeadministrasjonsplattform (CMP). Det er AdSenses native CMP, implementerer IAB TCF v2.2-samtykkesignalet, og er den Google-anbefalte veien for LGPD-, GDPR- og CPRA- samsvar for utgivere som serverer reklame. CMP-banneret vises automatisk til besøkende fra regioner som lovlig krever forhåndssamtykke (EU, Storbritannia, Brasil, California), ditt valg, godta alt, avvis alt eller tilpass, lagres og respekteres ved senere besøk. Du kan gjenåpne samtykkeinnstillingene når som helst via “Personvern”-lenken som CMPen injiserer i sidefoten når den er aktiv.

Når du samtykker, kan tredjepartsleverandører inkludert Google bruke informasjonskapsler og web-beacons for å servere personlig tilpasset reklame basert på besøkene dine på Araluma og andre nettsteder. Hvis du avslår, serverer AdSense fortsatt reklame, men kun ikke-personalisert, basert utelukkende på sideinnholdet og ikke på nettleserhistorikken din. Du kan også reservere deg mot personlig tilpasset reklame globalt ved å besøke Googles annonseinnstillinger, eller aboutads.info for bransjeomfattende reservasjoner.

Premium-nivå (fremtidig)

Vi planlegger å tilby et valgfritt betalt “Araluma Pro”-nivå i fremtiden, behandlet gjennom Lemon Squeezy som salgsansvarlig. Hvis du velger å abonnere på det tidspunktet, vil Lemon Squeezy behandle faktureringsdetaljene dine (navn, e-post, faktureringsadresse, betalingsmetode) under sin egen personvernpolicy som underbehandler. Vi vil kun motta en bekreftelse på at lisensen din er gyldig, pluss e-postadressen din for lisenskommunikasjon. Rettslig grunnlag: LGPD Art. 7, V, utførelse av avtalen du inngår når du abonnerer.

Inntil Pro-nivået lanseres, behandles ingen betalingsinformasjon av noe slag av oss eller på vegne av oss.

Internasjonal dataoverføring

To av underbehandlerne våre opererer utenfor Brasil:

  • Hostinger International Ltd. driver komprimeringsnedlastings-VPSen i Tyskland.
  • Cloudflare, Inc. driver et globalt kantnettverk, Fjern bakgrunn-forespørselen din kan behandles ved et hvilket som helst Cloudflare-datasenter, vanligvis det som er geografisk nærmest deg.

Rettslig grunnlag for overføringen: LGPD Art. 33, II, standard kontraktsklausuler som Hostinger og Cloudflare publiserer for internasjonale overføringer, kombinert med Art. 33, V, overføring nødvendig for utførelsen av tjenesten den registrerte anmodet om. GDPR-ekvivalent: Art. 46(2)(c) SCC. ANPD har ennå ikke (per denne oppdateringen) publisert en liste over adekvate land under Art. 34 i LGPD, vi vil oppdatere denne delen hvis Tyskland eller andre driftsjurisdiksjoner legges til den listen.

Underbehandlere

  • Cloudflare, Inc.. DNS, kant-vertstjenester (Cloudflare Pages), webanalyse, DDoS-beskyttelse, Workers (araluma-bg-remover), R2-lagring (araluma-bg-temp, auto-renset hver time), KV (araluma-bg-ratelimit), og cf.image.segment-transformasjonen som kjører BiRefNet. Personvernpolicy.
  • Hostinger International Ltd.. VPS-vertstjenester for komprimeringsnedlastingstjenesten (api.araluma.com) i Tyskland. Personvernpolicy.
  • Google LLC (AdSense), reklameservering på verktøysider, underlagt brukersamtykke i regioner som krever det. Personvernpolicy.
  • Lemon Squeezy (Lemon Squeezy LLC), kun hvis du kjøper en Pro-lisens i fremtiden. Personvernpolicy.

Dine rettigheter som registrert

Avhengig av hvor du bor, har du rettigheter under lover inkludert EUs GDPR, Brasils LGPD (Art. 18), Californias CCPA/CPRA og lignende reguleringer.

Under Brasils LGPD (Art. 18) har du retten til å oppnå fra oss:

  1. Bekreftelse på at vi behandler dine personopplysninger (inciso I).
  2. Tilgang til dataene vi har om deg (inciso II).
  3. Korrigering av ufullstendige, unøyaktige eller utdaterte data (inciso III).
  4. Anonymisering, blokkering eller sletting av unødvendige eller overdrevne data, eller data behandlet i strid med LGPD (inciso IV).
  5. Portabilitet av dataene dine til en annen tjenesteleverandør, underlagt ANPD-regulering og kommersielle / industrielle hemmeligheter (inciso V).
  6. Sletting av data behandlet under ditt samtykke, unntatt i de tilfellene LGPD selv tillater oppbevaring (inciso VI).
  7. Informasjon om de offentlige og private enhetene som vi har delt dataene dine med (inciso VII).
  8. Informasjon om muligheten til å ikke gi samtykke og konsekvensene av det avslaget (inciso VIII).
  9. Tilbaketrekking av samtykke når som helst (inciso IX).

For å utøve noen av disse rettighetene, send e-post til guilherme@araluma.com. Under regimet for småskala behandling i Resolução CD/ANPD nº 2/2022 (Art. 14, I), er vår maksimale responstid 30 dager, vi tar sikte på å svare innen 5 virkedager.

Fordi tjenestedesignen vår holder i praksis ingen personopplysninger knyttet til deg (ingen kontoer, ingen vedvarende identifikatorer, ingen logget bildeinnhold), er de fleste av disse rettighetene oppfylt av selve designen. Hvis du ønsker skriftlig bekreftelse på at ingen data holdes om deg, send e-post til adressen over.

Rett til å klage til tilsynsmyndigheten

I Brasil kan du også sende inn en klage til Autoridade Nacional de Proteção de Dados (ANPD)gov.br/anpd. I EU, kontakt din nasjonale databeskyttelsesmyndighet.

Barn og ungdom

LGPD definerer et barn som en person opptil 12 år (fullført) og en ungdom som 12 til og med 17 (Art. 14). Araluma er et verktøy for allment publikum og er ikke rettet mot barn.

Behandling av et barns data krever spesifikt og fremtredende samtykke fra minst én forelder eller verge (Art. 14 §1), og gitt at tjenesten vår ikke er rettet mot barn og ikke ber om identifiserende informasjon fra noen bruker, samler vi ikke bevisst inn barns personopplysninger gjennom normal bruk. Hvis du blir oppmerksom på at et barn har sendt inn personlig informasjon gjennom nettstedet, kontakt guilherme@araluma.com og vi vil slette den.

Endringer i denne policyen

Hvis vi gjør vesentlige endringer, for eksempel når Pro-nivået lanseres, eller når vi legger til et nytt verktøy som endrer dataflyten, vil vi oppdatere “Sist oppdatert”-datoen under og, der det er hensiktsmessig, legge ut en melding på hjemmesiden.

Kontakt {#contact}

Spørsmål om denne policyen eller om hvordan Araluma håndterer data? Send e-post til guilherme@araluma.com. Vi tar sikte på å svare innen 5 virkedager, den maksimale lovlige responstiden under LGPDs regime for småskala behandling er 30 dager.

Behandlingsansvarlig: Guilherme Campos. Brasil, guilherme@araluma.com Sist oppdatert: 2026-05-15