Коротка версія
- Два інструменти працюють повністю у Вашому браузері — Circle Crop і крок попереднього перегляду/редагування в Compress використовують HTML5 Canvas API на Вашому пристрої. Нічого не завантажується.
- Два інструменти передають один запит через нашу інфраструктуру — фінальне завантаження результату Compress (коли Ви натискаєте «Завантажити») і Remove Background. Обидва видаляють Ваше зображення після повернення відповіді; воно не зберігається, не індексується, не реєструється і не використовується для навчання жодних моделей.
- Ми не встановлюємо відстежувальні файли cookie на наших власних ресурсах. Cloudflare Web Analytics збирає агреговані дані про перегляди сторінок без файлів cookie. Сторонні рекламні файли cookie (AdSense) завантажуються лише на сторінках інструментів і лише після того, як Ви надаєте згоду у регіонах, де це вимагається.
- Ви можете перевірити твердження про клієнтський бік самостійно. Відкрийте DevTools → Мережа і спостерігайте, як Circle Crop і попередній перегляд Compress працюють без жодного запиту на завантаження.
Хто ми — ідентифікація контролера
Araluma ведеться як особистий проєкт Guilherme Campos, незалежного розробника з Бразилії.
Для цілей GDPR (ЄС), LGPD (Бразилія), CCPA/CPRA (Каліфорнія) та аналогічних законів контролером даних є Guilherme Campos, до якого можна звернутися за адресою guilherme@araluma.com з питань захисту даних. Загальна підтримка — за адресою support@araluma.com.
Відповідно до бразильської Resolução CD/ANPD nº 2/2022, цей проєкт кваліфікується як «agente de tratamento de pequeno porte» і не зобов’язаний офіційно призначати Офіцера із захисту даних (Encarregado); зазначений вище контролер є прямим каналом зв’язку з суб’єктами даних, як це вимагається ст. 11 цієї Resolução та §2 ст. 41 LGPD.
Яку інформацію ми обробляємо і на якій правовій підставі
Кожна операція нижче зіставлена з її правовою підставою відповідно до LGPD ст. 7 (Бразилія) та еквівалентної GDPR ст. 6 (ЄС). Ми декларуємо їх явно, щоб Ви могли перевірити, яку підставу ми використовуємо для кожного шляху.
Ваші зображення — Circle Crop і попередній перегляд Compress
Коли Ви використовуєте Circle Crop або коли Ви регулюєте повзунок якості,
формат чи режим порівняння в Compress, робота відбувається повністю у
Вашому браузері за допомогою <canvas> і canvas.toBlob. Байти зображення
ніколи не покидають Ваш пристрій. Жодна версія не надсилається до нашої
інфраструктури, не кешується і не реєструється — оскільки жодного запиту,
що містить Ваше зображення, не надсилається. Правова підстава: не застосовується —
обробка з нашого боку не відбувається.
Ваші зображення — завантаження результату Compress і Remove Background
Дві операції проходять через нашу інфраструктуру. Правова підстава для обох: LGPD ст. 7, V — виконання запитаного користувачем договору (безкоштовний сервіс), а також наш законний інтерес (ст. 7, IX) в стійкому функціонуванні сервісу.
Завантаження результату Compress. Коли Ви натискаєте «Завантажити» в
інструменті Compress, Ваше зображення надсилається один раз на
api.araluma.com (сервіс Fastify, що працює на VPS у Німеччині,
обслуговуваному Hostinger). Воно перекодовується за допомогою sharp 0.34 +
libvips 8.17 — тих самих бібліотек C, що використовуються на серверній
стороні Squoosh — і результат передається у Ваш браузер. Сервіс підтримує
ізольований за орендарем кеш із адресацією за вмістом (хеш байтів +
параметри): повторне завантаження того самого зображення з тими самими
налаштуваннями відтворює кешований результат, а не перекодує знову. Записи
кешу витісняються за алгоритмом LRU з обмеженням 500 МБ; типовий час
зберігання запису — від кількох хвилин до кількох годин залежно від
навантаження; підписані канонічні URL-адреси, що посилаються на записи кешу,
мають TTL 900 секунд. Кеш не індексується за користувачем, IP-адресою або
іменем файлу, не реєструється, не використовується для навчання жодних
моделей і не надається нікому за межами сервісу кодування.
Remove Background. Ваше зображення завантажується один раз до Cloudflare
Worker (araluma-bg-remover), розміщується у приватному бакеті R2
(araluma-bg-temp), проходить через трансформацію cf.image.segment від
Cloudflare (яка запускає модель BiRefNet на крайових GPU Cloudflare), і
результуючий вирізаний об’єкт передається у Ваш браузер. Об’єкт R2
видаляється автоматично протягом однієї години за правилом життєвого циклу
R2, незалежно від результату. Розмір завантажуваних файлів обмежений 5 МБ і
30 запитами на IP на день. Якщо наш Worker недоступний, інструмент переходить
до вбудованої в браузер моделі (@imgly/background-removal), яка працює
локально у Вашому браузері через WebAssembly — у цьому запасному варіанті
завантаження не відбувається.
У жодному з цих випадків Ваше зображення не зберігається, не індексується, не продається і не передається третім особам, крім зазначеного субпроцесора, що виконує кодування або сегментацію. Ми не переглядаємо Ваші зображення і не маємо робочого процесу, який міг би зробити їх доступними для нас.
Дані про відвідування сайту
Ми використовуємо Cloudflare Web Analytics для того, щоб у агрегованому вигляді розуміти, які сторінки відвідуються, і відповідно розставляти пріоритети для вдосконалень. Cloudflare Web Analytics працює на стороні сервера, не встановлює файлів cookie для відстеження, не знімає цифровий відбиток Вашого пристрою і не присвоює Вам постійний ідентифікатор. Правова підстава: LGPD ст. 7, IX — законний інтерес у вимірюванні відвідуваності сайту в агрегованому вигляді. Еквівалент GDPR ст. 6(1)(f).
Зібрані дані обмежені: URL сторінки, URL-джерело переходу, Ваша країна (визначена за IP-адресою, яка не зберігається індивідуально), сімейство браузера (наприклад, «Chrome 130») та показники продуктивності Core Web Vitals. Жодна з цих відомостей не пов’язана з конкретною особою.
Обов’язкові файли cookie
Cloudflare, як наш хостинг-, DNS- і крайовий обчислювальний провайдер, може
встановлювати невелику кількість суворо необхідних файлів cookie для
забезпечення роботи сайту та захисту його від автоматизованих зловживань
(наприклад, файл cookie __cf_bm для управління ботами). Ці файли cookie
необхідні для коректного функціонування сайту і не використовуються для
реклами чи відстеження. Правова підстава: LGPD ст. 7, IX — законний
інтерес у безпеці сайту. Згідно з Посібником ANPD щодо файлів cookie 2022
року, суворо необхідні файли cookie не потребують попередньої згоди. Повний
перелік наведено в
політиці використання файлів cookie Cloudflare.
Локальне сховище браузера
Щоб зробити користування сайтом зручнішим при повторних відвідинах, Araluma
зберігає невеликі обсяги даних у localStorage Вашого браузера: вибрану тему
оформлення (світла або темна), бажану мову та прапорець, що вказує, чи Ви
закрили пропозицію змінити мову. Ці дані ніколи не покидають Ваш браузер і
ніколи не є видимими для нас. Правова підстава: LGPD ст. 7, V — виконання
запитаного користувачем сервісу (Ваші налаштування).
Обмеження запитів
Для запобігання зловживанням Worker Remove Background ми зберігаємо лічильник
на добу на IP-адресу в просторі імен Cloudflare KV (araluma-bg-ratelimit).
Лічильник скидається кожні 24 години і зберігає лише кількість, але не
зображення та жодний інший вміст. Правова підстава: LGPD ст. 7, IX —
законний інтерес у доступності сервісу.
Реклама
Araluma відображає один рекламний блок AdSense від Google на сторінках інструментів. Головна сторінка, сторінки-супутники та юридичні сторінки залишаються без реклами.
Правова підстава: LGPD ст. 7, I — згода суб’єкта даних. Відповідно до Посібника ANPD щодо файлів cookie 2022 року, рекламні файли cookie не є суворо необхідними і потребують явної попередньої згоди за допомогою банера, що пропонує «прийняти» і «відхилити» з однаковою помітністю.
Ми використовуємо Google Funding Choices як нашу Платформу управління згодою (CMP). Це нативна CMP AdSense, що реалізує сигнал згоди IAB TCF v2.2 і є рекомендованим Google шляхом для дотримання LGPD, GDPR та CPRA для видавців, які розміщують рекламу. Банер CMP автоматично відображається відвідувачам із регіонів, де законодавство вимагає попередньої згоди (ЄС, Великобританія, Бразилія, Каліфорнія); Ваш вибір — прийняти все, відхилити все або налаштувати — зберігається і враховується при наступних відвідуваннях. Ви можете знову відкрити налаштування згоди в будь-який час через посилання «Конфіденційність», яке CMP додає до нижнього колонтитула сторінки, коли активна.
Коли Ви надаєте згоду, сторонні постачальники, включно з Google, можуть використовувати файли cookie та веб-маяки для показу персоналізованої реклами на основі Ваших відвідувань Araluma та інших сайтів. Якщо Ви відмовляєтесь, AdSense продовжує показувати рекламу, але лише неперсоналізовану — засновану виключно на вмісті сторінки, а не на Вашій історії перегляду. Ви також можете відмовитися від персоналізованої реклами в глобальному масштабі, відвідавши Налаштування реклами Google, або скористатися aboutads.info для галузевих інструментів відмови.
Преміум-рівень (у майбутньому)
У майбутньому ми плануємо запропонувати необов’язковий платний рівень «Araluma Pro», що обслуговуватиметься через Lemon Squeezy як офіційного продавця. Якщо Ви вирішите оформити підписку, Lemon Squeezy обробить Ваші платіжні дані (ім’я, адреса електронної пошти, платіжна адреса, спосіб оплати) відповідно до власної політики конфіденційності як субпроцесор. Ми отримаємо лише підтвердження того, що Ваша ліцензія є дійсною, а також Вашу адресу електронної пошти для ліцензійного спілкування. Правова підстава: LGPD ст. 7, V — виконання договору, який Ви укладаєте під час оформлення підписки.
До запуску рівня Pro жодна платіжна інформація не обробляється нами або від нашого імені.
Міжнародна передача даних
Два наші субпроцесори діють за межами Бразилії:
- Hostinger International Ltd. управляє VPS для завантаження Compress у Німеччині.
- Cloudflare, Inc. управляє глобальною крайовою мережею; Ваш запит Remove Background може оброблятися в будь-якому центрі обробки даних Cloudflare, зазвичай у найближчому до Вас географічно.
Правова підстава для передачі: LGPD ст. 33, II — стандартні договірні положення, які Hostinger і Cloudflare публікують для міжнародних передач, у поєднанні зі ст. 33, V — передача, необхідна для виконання сервісу, запитаного суб’єктом даних. Еквівалент GDPR: ст. 46(2)(c) SCC. ANPD ще не опублікував (станом на дату цього оновлення) перелік адекватних країн відповідно до ст. 34 LGPD; ми оновимо цей розділ, якщо Німеччина або інші операційні юрисдикції будуть додані до цього переліку.
Субпроцесори
- Cloudflare, Inc. — DNS, крайовий хостинг (Cloudflare Pages), веб-аналітика, захист від DDoS, Workers (
araluma-bg-remover), сховище R2 (araluma-bg-temp, автоматично очищається щогодини), KV (araluma-bg-ratelimit) і трансформаціяcf.image.segment, що запускає BiRefNet. Політика конфіденційності. - Hostinger International Ltd. — VPS-хостинг для сервісу завантаження Compress (
api.araluma.com) у Німеччині. Політика конфіденційності. - Google LLC (AdSense) — показ реклами на сторінках інструментів за умови згоди користувача у регіонах, де це вимагається. Політика конфіденційності.
- Lemon Squeezy (Lemon Squeezy LLC) — лише якщо Ви придбаєте ліцензію Pro у майбутньому. Політика конфіденційності.
Ваші права як суб’єкта даних
Залежно від місця Вашого проживання Ви маєте права відповідно до таких законів, як GDPR ЄС, LGPD Бразилії (ст. 18), CCPA/CPRA Каліфорнії та аналогічних нормативних актів.
Відповідно до LGPD Бразилії (ст. 18) Ви маєте право отримати від нас:
- Підтвердження того, що ми обробляємо Ваші персональні дані (inciso I).
- Доступ до даних, які ми зберігаємо про Вас (inciso II).
- Виправлення неповних, неточних або застарілих даних (inciso III).
- Анонімізацію, блокування або видалення непотрібних або надмірних даних чи даних, що обробляються з порушенням LGPD (inciso IV).
- Перенесення Ваших даних до іншого постачальника послуг з урахуванням регулювання ANPD та комерційної/промислової таємниці (inciso V).
- Видалення даних, що обробляються на підставі Вашої згоди, за винятком випадків, коли LGPD сама допускає їх збереження (inciso VI).
- Інформацію про публічних і приватних суб’єктів, з якими ми поділилися Вашими даними (inciso VII).
- Інформацію про можливість не надавати згоду та наслідки такої відмови (inciso VIII).
- Відкликання згоди в будь-який час (inciso IX).
Для реалізації будь-якого з цих прав надішліть електронного листа на guilherme@araluma.com. Відповідно до режиму маломасштабної обробки Resolução CD/ANPD nº 2/2022 (ст. 14, I), наш максимальний час відповіді становить 30 днів — ми прагнемо відповідати протягом 5 робочих днів.
Оскільки наш сервіс за своєю конструкцією практично не зберігає персональних даних, пов’язаних з Вами (без облікових записів, без постійних ідентифікаторів, без реєстрації вмісту зображень), більшість цих прав забезпечується самим дизайном. Якщо Ви бажаєте отримати письмове підтвердження того, що жодні дані про Вас не зберігаються, надішліть листа на зазначену вище адресу.
Право на подання скарги до наглядового органу
У Бразилії Ви також можете подати скаргу до Autoridade Nacional de Proteção de Dados (ANPD) за адресою gov.br/anpd. В ЄС зверніться до національного органу із захисту даних.
Діти та підлітки
LGPD визначає дитину як особу до 12 років (включно) і підлітка — від 12 до 17 років (ст. 14). Araluma є інструментом для широкої аудиторії і не призначений для дітей.
Обробка даних дитини потребує конкретної та чіткої згоди принаймні одного з батьків або законного опікуна (ст. 14 §1) — і оскільки наш сервіс не призначений для дітей і не запитує ідентифікаційної інформації від жодного користувача, ми свідомо не збираємо персональні дані дітей під час звичайного використання. Якщо Вам стало відомо, що дитина будь-яким чином надала персональні дані через сайт, зв’яжіться з нами за адресою guilherme@araluma.com — ми їх видалимо.
Зміни до цієї політики
Якщо ми вносимо суттєві зміни — наприклад, коли запускається рівень Pro або коли ми додаємо новий інструмент, що змінює потік даних — ми оновимо дату «Останнє оновлення» нижче і, за необхідності, розмістимо повідомлення на головній сторінці.
Контакти {#contact}
Маєте запитання щодо цієї політики або щодо того, як Araluma обробляє дані? Напишіть нам на guilherme@araluma.com. Ми прагнемо відповідати протягом 5 робочих днів; максимальний законний час відповіді в рамках режиму маломасштабної обробки відповідно до LGPD — 30 днів.
Контролер: Guilherme Campos — Бразилія — guilherme@araluma.com Останнє оновлення: 2026-05-15