Коротко о главном
- В Araluma нет аккаунтов, регистрации и рассылки. Чтобы воспользоваться инструментом, не нужно сообщать нам ни имя, ни адрес электронной почты.
- Одни инструменты обрабатывают изображение прямо в вашем браузере. Другие отправляют его на серверы, которыми мы управляем, чтобы тяжёлая работа выполнялась там. Ниже каждый случай описан отдельно, инструмент за инструментом.
- Изображения, отправленные на наши серверы, используются только для получения вашего результата. Они удаляются автоматически, обычно в течение пары часов, и никогда не используются для обучения моделей ИИ.
- Чтобы понимать, как используется сайт, мы записываем анонимные события (какой инструмент, сколько времени заняла работа, произошёл ли сбой).
- Araluma существует за счёт рекламы Google AdSense. Google и другие рекламные поставщики используют cookie, чтобы подбирать эти объявления, и вы можете отказаться от них или ограничить их, как описано в разделе «Реклама».
- Вопросы и запросы, касающиеся ваших данных, направляйте на privacy@araluma.com.
Кто отвечает за ваши данные
Контролёром данных сайта araluma.com в смысле GDPR (Европейский союз), LGPD (Бразилия) и CCPA/CPRA (Калифорния) является оператор Araluma, находящийся в Бразилии. Единственный канал по всем вопросам, связанным с персональными данными: privacy@araluma.com. Помощь по работе самих инструментов оказывается по адресу support@araluma.com.
Araluma относится к малым агентам обработки данных согласно бразильской Resolução CD/ANPD nº 2/2022. Этот статус освобождает от обязанности официально назначать ответственного за защиту данных (Encarregado), поэтому указанный выше адрес для вопросов конфиденциальности служит прямой линией связи между вами и контролёром (ст. 11 указанной резолюции, ст. 41 §2 LGPD).
Ваши изображения: инструмент за инструментом
Инструменты, которые работают только в браузере
«Обрезать фото по кругу», «Обрезать изображение» и «Изменить размер» выполняют всю работу на вашем устройстве. Браузер читает файл, редактирует его на холсте (canvas) и сохраняет обратно на ваш диск. Ни одна копия изображения к нам не попадает.
Конвертация одного файла (например, из PNG в JPG или из WebP в PNG) и PDF из одного изображения тоже создаются в браузере. Исключения описаны в следующем разделе.
Инструменты, которые используют наши серверы
«Сжать изображение». Каждое задание на сжатие обрабатывается на наших серверах, потому что серверные кодировщики дают файлы меньшего размера при том же качестве. Ваши изображения загружаются во временное хранилище Cloudflare R2 и обрабатываются на сервере, который мы арендуем у Hostinger в Сан-Паулу (Бразилия). Чтобы результат был готов быстрее, загрузка может начаться через несколько секунд после добавления файлов, ещё до нажатия кнопки. Файлы SVG и очень большие пакеты остаются в браузере. Если наши серверы недоступны, инструмент переключается на сжатие в браузере.
Конвертация в AVIF и пакетная конвертация (два файла и больше) проходят через те же серверы. PDF из двух и более изображений тоже собирается там.
«Удалить фон». Ваше изображение отправляется в наш Cloudflare Worker, модель сегментации изображений Cloudflare вырезает объект, и результат возвращается вам. Если этот путь не срабатывает, второй путь отправляет изображение в ImageKit, который обрабатывает его и сразу после этого удаляет загруженную копию. Если не срабатывают оба пути, в ваш браузер загружается модель, размещённая у нас, и вырезание выполняется на вашем устройстве. Очень большие файлы перед загрузкой уменьшаются в браузере.
«Увеличить изображение». Ваше изображение отправляется в наш Cloudflare Worker и увеличивается сервисом изображений Cloudflare. Второй путь использует ImageKit. Копия, загруженная в ImageKit по этому пути, остаётся в хранилище ImageKit, чтобы повторные запросы обслуживались из кэша, и сегодня она не удаляется автоматически. Вы можете запросить её удаление по адресу privacy@araluma.com. Если не срабатывают оба пути, увеличение выполняется в вашем браузере.
Ссылки для общего доступа и сохранение в облако. Когда вы создаёте ссылку для общего доступа, сохраняете результат в Dropbox или завершаете задание в «Удалить фон» или «Увеличить изображение», файл с результатом помещается в наше временное хранилище, чтобы его можно было скачать или открыть по ссылке.
Сколько хранятся изображения
| Что | Где | Как долго |
|---|---|---|
| Загруженные оригиналы для сжатия, конвертации и PDF | Cloudflare R2, затем наш сервер в Бразилии | Удаляются автоматически примерно в течение двух часов. На экране скачивания также есть кнопка, чтобы удалить их сразу. |
| Загрузка в «Удалить фон» | Cloudflare R2 | Удаляется сразу после возврата вырезанного изображения |
| Результат «Удалить фон» | Кэш Cloudflare | До одного часа, чтобы одно и то же изображение не обрабатывалось дважды |
| Результат «Увеличить изображение» | Кэш Cloudflare | До семи дней, по той же причине |
| Ссылки для общего доступа и сохранённые результаты | Cloudflare R2 | Около двух часов, после чего ссылка перестаёт работать |
Мы не просматриваем ваши изображения, у нас нет процессов, которые бы кому-либо их показывали, и мы никогда не продаём их и не используем для обучения моделей.
Правовое основание: исполнение запрошенной вами услуги (LGPD ст. 7, V, GDPR ст. 6(1)(b)) и наш законный интерес в надёжной работе сервиса без злоупотреблений (LGPD ст. 7, IX, GDPR ст. 6(1)(f)).
Как мы измеряем использование сайта
Наша собственная система измерений отправляет со страницы небольшие события в наш Cloudflare Worker, который сохраняет их в Cloudflare Workers Analytics Engine. Событие сообщает, какой инструмент использовался, какой шаг выполнялся и сколько он занял, язык страницы, тип ошибки при сбое, сайт, с которого вы пришли (только имя хоста), и тип подключения. Браузер добавляет случайный идентификатор, который существует только в текущей вкладке и удаляется при её закрытии. Worker добавляет страну, дата-центр Cloudflare, тип устройства, операционную систему, семейство браузера и оператора сети (ASN). Ваш IP-адрес он не сохраняет.
Мы также собираем показатели скорости загрузки страниц (Core Web Vitals) и технические ошибки. Отчёты об ошибках (текст ошибки, адрес страницы, идентификатор вкладки, страна, устройство и операционная система) передаются в Sentry, наш сервис мониторинга ошибок. Браузеры, отправляющие сигнал Do Not Track, и автоматизированные браузеры полностью исключены из этих измерений. Просмотры страниц может также подсчитывать Cloudflare Web Analytics, который работает без cookie.
Правовое основание: законный интерес в поддержании работы инструментов и понимании того, как ими пользуются в совокупности (LGPD ст. 7, IX, GDPR ст. 6(1)(f)).
Cookie и хранилище браузера
| Название | Тип | Назначение | Срок хранения |
|---|---|---|---|
araluma_locale | Cookie | Запоминает выбранный вами язык | 1 год |
__cf_bm и подобные | Cookie, устанавливаемый Cloudflare | Защита от ботов, строго необходим | Короткий, задаётся Cloudflare |
theme | Local storage | Светлая или тёмная тема | Пока вы его не очистите |
rc-sid | Session storage | Случайный идентификатор вкладки для измерений | До закрытия вкладки |
rc-drive-token | Session storage | Доступ к Google Drive, только если вы пользуетесь окном выбора файлов Drive | До закрытия вкладки |
| Флаги подсказки о языке и перезагрузки | Session storage | Не показывать уведомление и не перезагружать страницу повторно | До закрытия вкладки |
Ничто из перечисленного не используется для рекламы или для отслеживания вас на других сайтах. Рекламные cookie устанавливают Google и его партнёры, а не мы, и о них рассказано ниже, в разделе «Реклама». Строго необходимые элементы не требуют согласия согласно руководству ANPD по cookie (2022). О cookie, которые устанавливает Cloudflare, читайте в его политике использования cookie.
Google Drive и Dropbox
Если вы открываете файл из Google Drive или Dropbox либо сохраняете результат в Dropbox, окно выбора загружается с серверов Google или Dropbox в этот момент, и вы входите в свой аккаунт непосредственно у них. Мы получаем только выбранный вами файл или разрешение сохранить тот файл, который вы отправляете. К тому, что происходит в их окнах, применяются их собственные политики конфиденциальности.
Предотвращение злоупотреблений
Чтобы бесплатные инструменты оставались доступными, наши Workers подсчитывают запросы с каждого IP-адреса за день в хранилище Cloudflare KV. Счётчик содержит только количество запросов и истекает примерно через сутки. Правовое основание: законный интерес в доступности сервиса (LGPD ст. 7, IX).
Реклама
Araluma использует Google AdSense для показа рекламы. Рекламные места находятся на страницах инструментов. На главной и юридических страницах рекламы нет.
- Сторонние поставщики, в том числе Google, используют cookie, чтобы показывать рекламу на основе ваших предыдущих посещений Araluma и других сайтов.
- Рекламные cookie Google позволяют Google и его партнёрам показывать вам рекламу на основе ваших посещений этого сайта и (или) других сайтов в интернете.
- Отключить персонализированную рекламу можно в настройках рекламы Google. От cookie других рекламных поставщиков можно отказаться на www.aboutads.info, а посетители из Европейской экономической зоны также могут воспользоваться www.youronlinechoices.eu.
- Посетители из Европейской экономической зоны, Великобритании и Швейцарии до установки любых рекламных cookie видят баннер согласия, который предоставляет платформа управления согласием Google, и такой же выбор предлагается везде, где этого требует местный закон (например, в Бразилии и Калифорнии). Ваш выбор запоминается, и его можно изменить позже по ссылке о конфиденциальности, которую баннер добавляет на страницу.
- Если вы откажетесь, Google всё равно может показывать неперсонализированную рекламу, подобранную по содержанию страницы, а не по истории ваших посещений.
О том, как Google использует данные сайтов, на которых показывается его реклама, рассказано на странице policies.google.com/technologies/partner-sites. Правовое основание для рекламных cookie: ваше согласие (LGPD ст. 7, I, GDPR ст. 6(1)(a)).
Платежи
Araluma не обрабатывает никаких платежей. Если когда-нибудь появится платный тариф, платёжный провайдер будет указан здесь до его запуска.
Поставщики услуг
| Поставщик | Роль | Политика конфиденциальности |
|---|---|---|
| Cloudflare, Inc. | Хостинг, DNS, безопасность, Workers, хранилище R2, счётчики KV, сегментация и увеличение изображений, Analytics Engine, опционально Web Analytics | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | Сервер в Сан-Паулу (Бразилия), на котором выполняются задания сжатия, конвертации и PDF | hostinger.com/privacy-policy |
| ImageKit | Второй путь для «Удалить фон» и «Увеличить изображение» | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок | sentry.io/privacy |
| Google LLC | Реклама через Google AdSense и окно выбора файлов Google Drive | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox Chooser и Saver | dropbox.com/privacy |
Передача данных за пределы Бразилии
Cloudflare управляет всемирной сетью, поэтому ваш запрос может обрабатываться в ближайшем к вам дата-центре. ImageKit, Sentry, Google и Dropbox могут обрабатывать данные в других странах, включая США. Такая передача опирается на механизмы, предусмотренные законом, а именно на стандартные договорные условия, предлагаемые поставщиками, и на необходимость оказать запрошенную вами услугу (LGPD ст. 33, GDPR ст. 46(2)(c)).
Ваши права
Где бы вы ни жили, вы можете спросить нас, какие данные о вас у нас есть, и потребовать их исправить или удалить. Бразильский закон (LGPD ст. 18) подробно перечисляет ваши права:
- Подтверждение того, что обработка осуществляется (пункт I)
- Доступ к вашим данным (пункт II)
- Исправление неполных, неточных или устаревших данных (пункт III)
- Анонимизация, блокировка или удаление ненужных или избыточных данных, а также данных, обрабатываемых незаконно (пункт IV)
- Переносимость данных к другому поставщику в порядке, установленном ANPD (пункт V)
- Удаление данных, обрабатываемых на основании согласия (пункт VI)
- Информация о государственных и частных организациях, с которыми мы делимся данными (пункт VII)
- Информация о возможности не давать согласие и о последствиях отказа (пункт VIII)
- Отзыв согласия в любой момент (пункт IX)
GDPR и CCPA/CPRA предоставляют аналогичные права, включая право на возражение, а в Калифорнии также право знать и право отказаться от любой продажи или передачи данных. Мы не продаём и не передаём персональную информацию в смысле CCPA.
Чтобы воспользоваться любым из этих прав, напишите на privacy@araluma.com. Мы стараемся отвечать в течение 5 рабочих дней, а предельный срок по закону для малых агентов (Resolução CD/ANPD nº 2/2022, ст. 14, I) составляет 30 дней. Поскольку у нас нет аккаунтов и мы не храним изображения, большинство запросов завершается письменным подтверждением того, что у нас нет ничего, связанного с вами.
Вы также можете подать жалобу в бразильский орган по защите данных, ANPD, или в надзорный орган по месту вашего проживания в Европейском союзе.
Дети
Araluma предназначен для широкой аудитории и не ориентирован на детей (младше 12 лет по LGPD) и подростков (от 12 до 17 лет). Мы ни у кого не запрашиваем идентифицирующую информацию и сознательно не обрабатываем персональные данные детей. Обработка данных ребёнка потребовала бы особого согласия родителя или законного представителя (LGPD ст. 14 §1). Если вы считаете, что ребёнок отправил нам персональную информацию, напишите на privacy@araluma.com, и мы её удалим.
Обновления
Когда новый инструмент или поставщик меняет путь движения данных, эта страница меняется вместе с ним, а дата ниже обновляется. О существенных изменениях также будет сообщено на главной странице.
Контакты {#contact}
Вопросы и запросы о конфиденциальности: privacy@araluma.com. По всем остальным вопросам: support@araluma.com.
Последнее обновление: 2026-09-27