Політика конфіденційності

Коротко про головне

• В Araluma немає облікових записів, реєстрації та розсилки. Щоб скористатися інструментом, не потрібно повідомляти нам ні ім’я, ні адресу електронної пошти.
• Одні інструменти обробляють зображення безпосередньо у вашому браузері. Інші надсилають його на сервери, якими ми керуємо, щоб важка робота виконувалася там. Нижче кожен випадок описано окремо, інструмент за інструментом.
• Зображення, надіслані на наші сервери, використовуються лише для отримання вашого результату. Вони видаляються автоматично, зазвичай протягом кількох годин, і ніколи не використовуються для навчання моделей ШІ.
• Щоб розуміти, як використовується сайт, ми записуємо анонімні події (який інструмент, скільки часу тривала робота, чи стався збій).
• Araluma існує завдяки рекламі Google AdSense. Google та інші рекламні постачальники використовують cookie, щоб добирати ці оголошення, і ви можете відмовитися від них або обмежити їх, як описано в розділі «Реклама».
• Запитання та запити щодо ваших даних надсилайте на support@araluma.com.

Хто відповідає за ваші дані

Контролером даних сайту araluma.com у значенні GDPR (Європейський Союз), LGPD (Бразилія) та CCPA/CPRA (Каліфорнія) є оператор Araluma, що перебуває в Бразилії. Єдиний канал з усіх питань, пов’язаних із персональними даними: support@araluma.com. Допомогу щодо роботи самих інструментів надаємо за адресою support@araluma.com.

Araluma належить до малих агентів обробки даних відповідно до бразильської Resolução CD/ANPD nº 2/2022. Цей статус звільняє від обов’язку офіційно призначати відповідальну особу з питань захисту даних (Encarregado), тому зазначена вище адреса для питань конфіденційності слугує прямою лінією зв’язку між вами та контролером (ст. 11 зазначеної резолюції, ст. 41 §2 LGPD).

Ваші зображення: інструмент за інструментом

Інструменти, які працюють лише в браузері

«Обрізати фото по колу», «Обрізати фото» та «Змінити розмір» виконують усю роботу на вашому пристрої. Браузер зчитує файл, редагує його на полотні (canvas) і зберігає назад на ваш диск. Жодна копія зображення до нас не потрапляє.

Конвертація одного файлу (наприклад, з PNG у JPG або з WebP у PNG) та PDF з одного зображення також створюються в браузері. Винятки описано в наступному розділі.

Інструменти, які використовують наші сервери

«Стиснути зображення». Кожне завдання зі стиснення обробляється на наших серверах, тому що серверні кодувальники дають менші файли за тієї самої якості. Ваші зображення завантажуються до тимчасового сховища Cloudflare R2 і обробляються на сервері, який ми орендуємо в Hostinger у Сан-Паулу (Бразилія). Щоб результат був готовий швидше, інструмент може почати завантажувати ваші зображення одразу після того, як ви їх додасте, ще до натискання кнопки, і скасовує завантаження, якщо ви зміните файли або підете зі сторінки. Файли SVG і дуже великі пакети залишаються в браузері. Якщо наші сервери недоступні, інструмент переходить на стиснення в браузері.

Конвертація в AVIF і пакетна конвертація (два файли й більше) проходять через ті самі сервери. PDF з двох і більше зображень теж збирається там. Таке завантаження теж може розпочатися одразу після додавання файлів.

«Видалити фон». Ваше зображення надсилається до нашого Cloudflare Worker, модель сегментації зображень Cloudflare вирізає об’єкт, і результат повертається вам. Якщо цей шлях не спрацьовує, другий шлях надсилає зображення до ImageKit, який обробляє його й одразу після цього видаляє завантажену копію. Якщо не спрацьовують обидва шляхи, у ваш браузер завантажується модель, розміщена в нас, і вирізання виконується на вашому пристрої. Дуже великі файли перед завантаженням зменшуються в браузері.

«Збільшити зображення». Ваше зображення надсилається до нашого Cloudflare Worker і збільшується сервісом зображень Cloudflare. Другий шлях використовує ImageKit. Копія, завантажена до ImageKit цим шляхом, залишається у сховищі ImageKit, щоб повторні запити обслуговувалися з кешу, і сьогодні вона не видаляється автоматично. Ви можете попросити про її видалення за адресою support@araluma.com. Якщо не спрацьовують обидва шляхи, збільшення виконується у вашому браузері.

Посилання для спільного доступу та збереження в хмару. Коли ви створюєте посилання для спільного доступу, зберігаєте результат у Dropbox або завершуєте завдання в «Видалити фон» чи «Збільшити зображення», файл із результатом розміщується в нашому тимчасовому сховищі, щоб його можна було завантажити або відкрити за посиланням.

Скільки зберігаються зображення

Що	Де	Як довго
Завантажені оригінали для стиснення, конвертації та PDF	Cloudflare R2, потім наш сервер у Бразилії	Видаляються автоматично приблизно протягом двох годин. На екрані завантаження також є кнопка, щоб видалити їх одразу.
Завантаження до «Видалити фон»	Cloudflare R2	Видаляється одразу після повернення вирізаного зображення
Результат «Видалити фон»	Кеш Cloudflare	До однієї години, щоб одне й те саме зображення не оброблялося двічі
Результат «Збільшити зображення»	Кеш Cloudflare	До семи днів, з тієї самої причини
Посилання для спільного доступу та збережені результати	Cloudflare R2	Близько двох годин, після чого посилання перестає працювати

Ми не переглядаємо ваші зображення, у нас немає процесів, які б комусь їх показували, і ми ніколи не продаємо їх і не використовуємо для навчання моделей.

Правова підстава: виконання запитаної вами послуги (LGPD ст. 7, V, GDPR ст. 6(1)(b)) і наш законний інтерес у надійній роботі сервісу без зловживань (LGPD ст. 7, IX, GDPR ст. 6(1)(f)).

Як ми вимірюємо використання сайту

Наша власна система вимірювань надсилає зі сторінки невеликі події до нашого Cloudflare Worker, який зберігає їх у Cloudflare Workers Analytics Engine. Подія повідомляє, який інструмент використовувався, який крок виконувався і скільки часу він тривав, мову сторінки, тип помилки в разі збою, сайт, з якого ви перейшли (лише ім’я хоста), і тип підключення. Браузер додає випадковий ідентифікатор, який існує лише в поточній вкладці й видаляється, коли вкладку закривають. Worker додає країну, дата-центр Cloudflare, тип пристрою, операційну систему, сімейство браузера та оператора мережі (ASN). Вашу IP-адресу він не зберігає. Подія також фіксує, чи завершив інструмент роботу, чи завершився помилкою, чи його покинули до кінця (і в якому стані: обробка, готово, але не збережено, або редагування), і який із наших маршрутів обробки його виконав. Вона може містити випадковий ідентифікатор поточного запуску інструмента, який створюється у вашому браузері й змінюється щоразу, коли ви починаєте спочатку. Якщо посилання містить мітку джерела (utm_source), а браузер не повідомляє сайт-джерело, записується ця мітка. Про файл, який ви додаєте, зберігаються лише формат і діапазон розміру. Про кожен файл, який ви завантажуєте собі, ми записуємо технічні властивості, щоб знаходити файли, які не відкриваються на деяких пристроях: формат, профіль кодування (для AVIF профіль AV1, субдискретизацію кольоровості, глибину кольору та прозорість, для JPEG прогресивний чи baseline і субдискретизацію кольоровості, для PNG тип кольору та глибину кольору, для WebP стиснення без втрат чи з втратами та прозорість), діапазон довшої сторони (до 2048, 4096, 8192 або 16 384 пікселів чи більше), парні чи непарні розміри, а також яке з наших правил якості файл порушив, якщо порушив. Назва файлу, точні розміри, розмір у байтах, пікселі та метадані фотографії ніколи не записуються. Подія може також вказувати, що підтримує ваш браузер: чи відкриває він AVIF, WebP і JPEG XL, і діапазони обсягу пам’яті, кількості ядер процесора та щільності екрана, а в подіях із цими діапазонами оператор мережі не вказується. Якщо запит схожий на автоматичний, Worker зберігає перші 80 символів рядка ідентифікації браузера (user agent), щоб відрізняти ботів. Події зберігаються 90 днів, після чого залишаються лише анонімні підсумки.

Ми також збираємо показники швидкості завантаження сторінок (Core Web Vitals) і технічні помилки. Звіти про помилки (текст помилки, адреса сторінки, ідентифікатор вкладки, країна, пристрій і операційна система) передаються до Sentry, нашого сервісу моніторингу помилок. Браузери, що надсилають сигнал Do Not Track, і автоматизовані браузери повністю виключено з цих вимірювань. Перегляди сторінок може також рахувати Cloudflare Web Analytics, який працює без cookie. Перш ніж звіт про помилку залишить сторінку, з повідомлення видаляються назви файлів і вебадреси. Ваша IP-адреса не передається до Sentry, де звіти зберігаються не довше 30 днів.

Правова підстава: законний інтерес у підтриманні роботи інструментів і розумінні того, як ними користуються загалом (LGPD ст. 7, IX, GDPR ст. 6(1)(f)). Тест балансу інтересів, на якому вона ґрунтується, задокументовано.

Cookie та сховище браузера

Назва	Тип	Призначення	Термін зберігання
araluma_locale	Cookie	Запам’ятовує обрану вами мову	1 рік
__cf_bm та подібні	Cookie, що встановлює Cloudflare	Захист від ботів, суворо необхідний	Короткий, визначає Cloudflare
theme	Local storage	Світла або темна тема	Доки ви його не очистите
rc-sid	Session storage	Випадковий ідентифікатор вкладки для вимірювань	До закриття вкладки
rc-drive-token	Session storage	Доступ до Google Drive, лише якщо ви користуєтеся вікном вибору файлів Drive	До закриття вкладки
Прапорці підказки щодо мови та перезавантаження	Session storage	Не показувати сповіщення й не перезавантажувати сторінку повторно	До закриття вкладки

Ніщо з переліченого не використовується для реклами чи для відстеження вас на інших сайтах. Рекламні cookie встановлюють Google і його партнери, а не ми, і про них ідеться нижче, у розділі «Реклама». Суворо необхідні елементи не потребують згоди відповідно до настанов ANPD щодо cookie (2022). Про cookie, які встановлює Cloudflare, читайте в його політиці щодо cookie.

Google Drive і Dropbox

Якщо ви відкриваєте файл із Google Drive чи Dropbox або зберігаєте результат у Dropbox, вікно вибору завантажується з серверів Google чи Dropbox саме в цей момент, і ви входите у свій обліковий запис безпосередньо в них. Ми отримуємо лише вибраний вами файл або дозвіл зберегти той файл, який ви надсилаєте. До того, що відбувається в їхніх вікнах, застосовуються їхні власні політики конфіденційності.

Запобігання зловживанням

Щоб безкоштовні інструменти залишалися доступними, наші Workers рахують запити з кожної IP-адреси за добу у сховищі Cloudflare KV. Лічильник містить лише кількість запитів і спливає приблизно через добу. Правова підстава: законний інтерес у доступності сервісу (LGPD ст. 7, IX).

Реклама

Araluma використовує Google AdSense для показу реклами. Рекламні місця розташовані на сторінках інструментів. На головній і юридичних сторінках реклами немає.

• Сторонні постачальники, зокрема Google, використовують cookie, щоб показувати рекламу на основі ваших попередніх відвідувань Araluma та інших сайтів.
• Рекламні cookie Google дають змогу Google і його партнерам показувати вам рекламу на основі ваших відвідувань цього сайту та (або) інших сайтів в інтернеті.
• Вимкнути персоналізовану рекламу можна в налаштуваннях реклами Google. Від cookie інших рекламних постачальників можна відмовитися на www.aboutads.info, а відвідувачі з Європейської економічної зони також можуть скористатися www.youronlinechoices.eu.
• Відвідувачі з Європейської економічної зони, Великої Британії та Швейцарії до встановлення будь-яких рекламних cookie бачать банер згоди, який надає платформа керування згодою Google, і такий самий вибір пропонується всюди, де цього вимагає місцевий закон (наприклад, у Бразилії та Каліфорнії). Ваш вибір запам’ятовується, і його можна змінити пізніше за посиланням щодо конфіденційності, яке банер додає на сторінку.
• Якщо ви відмовитеся, Google все одно може показувати неперсоналізовану рекламу, дібрану за вмістом сторінки, а не за історією ваших відвідувань.

Про те, як Google використовує дані сайтів, на яких показується його реклама, розповідається на сторінці policies.google.com/technologies/partner-sites. Правова підстава для рекламних cookie: ваша згода (LGPD ст. 7, I, GDPR ст. 6(1)(a)).

Платежі

Araluma не обробляє жодних платежів. Якщо колись з’явиться платний тариф, платіжного провайдера буде зазначено тут до його запуску.

Постачальники послуг

Постачальник	Роль	Політика конфіденційності
Cloudflare, Inc.	Хостинг, DNS, безпека, Workers, сховище R2, лічильники KV, сегментація та збільшення зображень, Analytics Engine, за бажанням Web Analytics	cloudflare.com/privacypolicy
Hostinger International Ltd.	Сервер у Сан-Паулу (Бразилія), на якому виконуються завдання стиснення, конвертації та PDF	hostinger.com/privacy-policy
ImageKit	Другий шлях для «Видалити фон» і «Збільшити зображення»	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Моніторинг помилок	sentry.io/privacy
Google LLC	Реклама через Google AdSense і вікно вибору файлів Google Drive	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser і Saver	dropbox.com/privacy

Передавання даних за межі Бразилії

Cloudflare керує всесвітньою мережею, тому ваш запит може оброблятися в найближчому до вас дата-центрі. ImageKit, Sentry, Google і Dropbox можуть обробляти дані в інших країнах, зокрема у США. Таке передавання спирається на механізми, передбачені законом, а саме на стандартні договірні умови, які пропонують постачальники, і на необхідність надати запитану вами послугу (LGPD ст. 33, GDPR ст. 46(2)(c)).

Ваші права

Хоч би де ви жили, ви можете запитати нас, які дані про вас у нас є, і вимагати їх виправити або видалити. Бразильський закон (LGPD ст. 18) докладно перелічує ваші права:

1. Підтвердження того, що обробка здійснюється (пункт I)
2. Доступ до ваших даних (пункт II)
3. Виправлення неповних, неточних або застарілих даних (пункт III)
4. Анонімізація, блокування або видалення непотрібних чи надмірних даних, а також даних, що обробляються незаконно (пункт IV)
5. Перенесення даних до іншого постачальника в порядку, встановленому ANPD (пункт V)
6. Видалення даних, що обробляються на підставі згоди (пункт VI)
7. Інформація про державні та приватні організації, з якими ми ділимося даними (пункт VII)
8. Інформація про можливість не надавати згоду та про наслідки відмови (пункт VIII)
9. Відкликання згоди в будь-який момент (пункт IX)

GDPR і CCPA/CPRA надають аналогічні права, зокрема право на заперечення, а в Каліфорнії також право знати й право відмовитися від будь-якого продажу чи передавання даних. Ми не продаємо й не передаємо персональну інформацію в значенні CCPA.

Щоб скористатися будь-яким із цих прав, напишіть на support@araluma.com. Ми намагаємося відповідати протягом 5 робочих днів, а граничний строк за законом для малих агентів (Resolução CD/ANPD nº 2/2022, ст. 14, I) становить 30 днів. Оскільки в нас немає облікових записів і ми не зберігаємо зображень, більшість запитів завершується письмовим підтвердженням того, що в нас немає нічого, пов’язаного з вами.

Ви також можете подати скаргу до бразильського органу із захисту даних, ANPD, або до наглядового органу за місцем вашого проживання в Європейському Союзі.

Діти

Araluma призначений для широкої аудиторії та не орієнтований на дітей (молодших 12 років за LGPD) і підлітків (від 12 до 17 років). Ми ні в кого не запитуємо ідентифікаційної інформації та свідомо не обробляємо персональні дані дітей. Обробка даних дитини потребувала б окремої згоди одного з батьків або законного представника (LGPD ст. 14 §1). Якщо ви вважаєте, що дитина надіслала нам персональну інформацію, напишіть на support@araluma.com, і ми її видалимо.

Оновлення

Коли новий інструмент чи постачальник змінює шлях руху даних, ця сторінка змінюється разом із ним, а дата нижче оновлюється. Про суттєві зміни також буде повідомлено на головній сторінці.

Контакти {#contact}

Запитання та запити щодо конфіденційності: support@araluma.com. З усіх інших питань: support@araluma.com.

Останнє оновлення: 2026-09-28