Tổng quan
- Araluma không có tài khoản, không cần đăng ký và không có bản tin. Chúng tôi không bao giờ yêu cầu tên hay địa chỉ e-mail của bạn để sử dụng công cụ.
- Một số công cụ chỉnh sửa ảnh ngay trong trình duyệt của bạn. Một số khác gửi ảnh đến máy chủ do chúng tôi vận hành để xử lý các tác vụ nặng tại đó. Từng trường hợp được liệt kê bên dưới, theo từng công cụ.
- Ảnh gửi đến máy chủ của chúng tôi chỉ được dùng để tạo ra kết quả cho bạn. Ảnh được tự động xóa, thường trong vòng vài giờ, và không bao giờ được dùng để huấn luyện mô hình AI.
- Để đo lường cách trang web được sử dụng, chúng tôi ghi lại các sự kiện ẩn danh (công cụ nào, mất bao lâu, có bị lỗi hay không).
- Araluma được duy trì nhờ quảng cáo từ Google AdSense. Google và các nhà cung cấp quảng cáo khác dùng cookie để chọn những quảng cáo đó, và bạn có thể từ chối hoặc hạn chế chúng như mô tả tại mục Quảng cáo.
- Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu của bạn xin gửi về support@araluma.com.
Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu của araluma.com, theo nghĩa của thuật ngữ này trong GDPR (Liên minh Châu Âu), LGPD (Brazil) và CCPA/CPRA (California), là đơn vị vận hành Araluma, đặt tại Brazil. Kênh duy nhất cho mọi vấn đề liên quan đến dữ liệu cá nhân là support@araluma.com. Hỗ trợ về cách dùng công cụ được xử lý qua support@araluma.com.
Araluma là tác nhân xử lý dữ liệu quy mô nhỏ theo Resolução CD/ANPD nº 2/2022 của Brazil. Tư cách này miễn cho chúng tôi nghĩa vụ chính thức bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Encarregado), vì vậy địa chỉ quyền riêng tư nêu trên đóng vai trò là kênh liên lạc trực tiếp giữa bạn và bên kiểm soát (Art. 11 của nghị quyết đó, Art. 41 §2 của LGPD).
Ảnh của bạn, theo từng công cụ
Công cụ hoạt động hoàn toàn trong trình duyệt
Cắt ảnh hình tròn, Cắt ảnh và Thay đổi kích thước ảnh thực hiện toàn bộ công việc trên chính thiết bị của bạn. Tệp được trình duyệt đọc, chỉnh sửa trên canvas và lưu lại vào ổ đĩa của bạn. Không có bản sao nào của ảnh đến được chỗ chúng tôi.
Chuyển đổi một tệp (ví dụ PNG sang JPG hoặc WebP sang PNG) và PDF tạo từ một ảnh cũng được xử lý trong trình duyệt. Các trường hợp ngoại lệ được trình bày ở phần tiếp theo.
Công cụ sử dụng máy chủ của chúng tôi
Nén ảnh. Mọi tác vụ nén đều được xử lý trên máy chủ của chúng tôi, vì bộ mã hóa phía máy chủ cho ra tệp nhỏ hơn với cùng chất lượng. Ảnh của bạn được tải lên kho lưu trữ tạm thời Cloudflare R2 và được xử lý trên một máy chủ chúng tôi thuê của Hostinger tại São Paulo, Brazil. Để có kết quả sớm hơn, công cụ có thể bắt đầu tải ảnh của bạn lên ngay khi bạn thêm chúng, trước khi bạn nhấn nút, và hủy chúng nếu bạn thay tệp hoặc rời trang. Tệp SVG và các lô rất lớn vẫn được xử lý trong trình duyệt. Nếu không kết nối được với máy chủ của chúng tôi, công cụ sẽ chuyển sang nén ngay trong trình duyệt.
Chuyển đổi có đầu ra AVIF và chuyển đổi hàng loạt (từ hai tệp trở lên) đi qua cùng các máy chủ đó. PDF tạo từ hai ảnh trở lên cũng được ghép tại đó. Những lượt tải lên này cũng có thể bắt đầu ngay khi bạn thêm tệp.
Xóa nền ảnh. Ảnh của bạn được gửi đến Cloudflare Worker của chúng tôi, được tách nền bằng mô hình phân đoạn ảnh của Cloudflare rồi trả lại cho bạn. Nếu tuyến đó thất bại, tuyến thứ hai gửi ảnh đến ImageKit, nơi xử lý ảnh và xóa bản đã tải lên ngay sau đó. Nếu cả hai đều thất bại, một mô hình do chúng tôi lưu trữ sẽ được tải xuống trình duyệt của bạn và việc tách nền được thực hiện trên thiết bị của bạn. Tệp rất lớn được thu nhỏ trong trình duyệt trước khi tải lên.
Tăng độ phân giải ảnh. Ảnh của bạn được gửi đến Cloudflare Worker của chúng tôi và được phóng to bằng dịch vụ hình ảnh của Cloudflare. Tuyến thứ hai sử dụng ImageKit. Bản sao tải lên ImageKit qua tuyến này được giữ lại trong kho lưu trữ của ImageKit để các yêu cầu lặp lại có thể được phục vụ từ bộ nhớ đệm, và hiện tại bản sao đó không được tự động xóa. Bạn có thể yêu cầu xóa nó qua support@araluma.com. Nếu cả hai tuyến đều thất bại, việc phóng to được thực hiện trong trình duyệt của bạn.
Liên kết chia sẻ và lưu lên đám mây. Khi bạn tạo liên kết chia sẻ, lưu kết quả vào Dropbox, hoặc hoàn tất một tác vụ Xóa nền ảnh hay Tăng độ phân giải ảnh, tệp kết quả được lưu trên kho lưu trữ tạm thời của chúng tôi để có thể tải xuống hoặc mở qua liên kết.
Ảnh được lưu giữ trong bao lâu
| Nội dung | Nơi lưu | Thời gian |
|---|---|---|
| Tệp gốc tải lên cho Nén, Chuyển đổi và PDF | Cloudflare R2, sau đó là máy chủ của chúng tôi tại Brazil | Tự động xóa trong khoảng hai giờ. Màn hình tải xuống cũng có nút để xóa ngay lập tức. |
| Tệp tải lên cho Xóa nền ảnh | Cloudflare R2 | Xóa ngay khi ảnh đã tách nền được trả về |
| Kết quả Xóa nền ảnh | Bộ nhớ đệm Cloudflare | Tối đa một giờ, để cùng một ảnh không bị xử lý hai lần |
| Kết quả Tăng độ phân giải ảnh | Bộ nhớ đệm Cloudflare | Tối đa bảy ngày, với cùng lý do |
| Liên kết chia sẻ và kết quả đã lưu | Cloudflare R2 | Khoảng hai giờ, sau đó liên kết ngừng hoạt động |
Chúng tôi không xem ảnh của bạn, không có quy trình nào hiển thị ảnh cho bất kỳ ai, và không bao giờ bán ảnh hay dùng ảnh để huấn luyện mô hình.
Cơ sở pháp lý: thực hiện dịch vụ mà bạn yêu cầu (LGPD Art. 7, V, GDPR Art. 6(1)(b)) và lợi ích hợp pháp của chúng tôi trong việc vận hành dịch vụ ổn định, không bị lạm dụng (LGPD Art. 7, IX, GDPR Art. 6(1)(f)).
Đo lường cách trang web được sử dụng
Hệ thống đo lường riêng của chúng tôi gửi các sự kiện nhỏ từ trang web đến Cloudflare Worker của chúng tôi, nơi lưu chúng trong Cloudflare Workers Analytics Engine. Mỗi sự kiện cho biết công cụ nào được dùng, bước thực hiện và thời gian xử lý, ngôn ngữ của trang, loại lỗi khi có sự cố, trang web đã dẫn bạn đến (chỉ tên máy chủ) và loại kết nối. Trình duyệt thêm một mã định danh ngẫu nhiên chỉ tồn tại trong thẻ hiện tại và bị hủy khi thẻ đóng lại. Worker bổ sung quốc gia, trung tâm dữ liệu Cloudflare, loại thiết bị, hệ điều hành, dòng trình duyệt và nhà mạng (ASN). Địa chỉ IP của bạn không được lưu. Sự kiện cũng ghi lại công cụ đã hoàn tất, gặp lỗi hay bị bỏ dở trước khi xong (và ở trạng thái nào: đang xử lý, đã xong nhưng chưa lưu, hoặc đang chỉnh sửa), và tuyến xử lý nào của chúng tôi đã đảm nhận. Sự kiện có thể mang một mã ngẫu nhiên cho lần chạy hiện tại của công cụ, được tạo trong trình duyệt của bạn và thay mới mỗi khi bạn bắt đầu lại. Nếu liên kết có thẻ nguồn (utm_source) và trình duyệt không cho biết trang giới thiệu, thẻ đó sẽ được ghi lại thay thế. Với tệp bạn thêm vào, chúng tôi chỉ lưu định dạng và khoảng kích thước. Với mỗi tệp bạn tải xuống, chúng tôi ghi lại các thuộc tính kỹ thuật để phát hiện những tệp không mở được trên một số thiết bị: định dạng, cấu hình mã hóa (với AVIF là cấu hình AV1, lấy mẫu con sắc độ, độ sâu bit và độ trong suốt, với JPEG là progressive hay baseline và lấy mẫu con sắc độ, với PNG là kiểu màu và độ sâu bit, với WebP là không mất dữ liệu hay có mất dữ liệu và độ trong suốt), một khoảng cho cạnh dài nhất (đến 2.048, 4.096, 8.192 hoặc 16.384 điểm ảnh, hoặc lớn hơn), kích thước là chẵn hay lẻ, và quy tắc chất lượng nào của chúng tôi mà tệp vi phạm, nếu có. Tên tệp, kích thước chính xác, dung lượng tính bằng byte, điểm ảnh và siêu dữ liệu của ảnh không bao giờ được ghi lại. Sự kiện cũng có thể cho biết trình duyệt của bạn hỗ trợ những gì: có mở được AVIF, WebP và JPEG XL hay không, và các khoảng dung lượng bộ nhớ, số nhân bộ xử lý và mật độ điểm ảnh màn hình, và các sự kiện mang các khoảng này không kèm nhà mạng. Khi một yêu cầu có vẻ tự động, Worker giữ 80 ký tự đầu tiên của chuỗi nhận dạng trình duyệt (user agent) để phân biệt bot. Sự kiện được lưu trong 90 ngày, sau đó chỉ còn lại các số tổng ẩn danh.
Chúng tôi cũng thu thập các chỉ số thời gian tải trang (Core Web Vitals) và lỗi kỹ thuật. Báo cáo lỗi (thông báo lỗi, địa chỉ trang, mã định danh thẻ, quốc gia, thiết bị và hệ điều hành) được chuyển đến Sentry, dịch vụ giám sát lỗi của chúng tôi. Các trình duyệt gửi tín hiệu Do Not Track và các trình duyệt tự động hoàn toàn bị loại khỏi hoạt động đo lường này. Cloudflare Web Analytics, vốn không dùng cookie, cũng có thể đếm lượt xem trang. Trước khi báo cáo lỗi rời khỏi trang, tên tệp và địa chỉ web được xóa khỏi thông báo. Địa chỉ IP của bạn không được chuyển tiếp đến Sentry, nơi lưu báo cáo tối đa 30 ngày.
Cơ sở pháp lý: lợi ích hợp pháp trong việc duy trì hoạt động của các công cụ và hiểu cách chúng được sử dụng ở mức tổng hợp (LGPD Art. 7, IX, GDPR Art. 6(1)(f)). Bài kiểm tra cân bằng lợi ích làm nền tảng cho cơ sở này đã được lập thành văn bản.
Cookie và bộ nhớ trình duyệt
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
araluma_locale | Cookie | Ghi nhớ ngôn ngữ bạn đã chọn | 1 năm |
__cf_bm và các cookie tương tự | Cookie do Cloudflare đặt | Chống bot, thực sự cần thiết | Ngắn, do Cloudflare quy định |
theme | Local storage | Giao diện sáng hoặc tối | Cho đến khi bạn xóa |
rc-sid | Session storage | Mã định danh thẻ ngẫu nhiên để đo lường | Cho đến khi đóng thẻ |
rc-drive-token | Session storage | Quyền truy cập Google Drive, chỉ khi bạn dùng trình chọn tệp Drive | Cho đến khi đóng thẻ |
| Cờ gợi ý ngôn ngữ và tải lại trang | Session storage | Tránh lặp lại một thông báo hoặc một lần tải lại | Cho đến khi đóng thẻ |
Không mục nào trong số này được dùng cho quảng cáo hoặc để theo dõi bạn trên các trang web khác. Cookie quảng cáo do Google và các đối tác đặt, không phải do chúng tôi, và được trình bày tại mục Quảng cáo bên dưới. Các mục thực sự cần thiết không cần sự đồng ý theo hướng dẫn về cookie của ANPD (2022). Xem chính sách cookie của Cloudflare để biết các cookie mà họ đặt.
Google Drive và Dropbox
Nếu bạn mở tệp từ Google Drive hoặc Dropbox, hoặc lưu kết quả vào Dropbox, trình chọn tệp được tải từ Google hoặc Dropbox vào lúc đó và bạn đăng nhập trực tiếp với họ. Chúng tôi chỉ nhận tệp bạn chọn hoặc quyền lưu tệp mà bạn gửi. Chính sách quyền riêng tư của họ áp dụng cho những gì diễn ra trong cửa sổ của họ.
Ngăn chặn lạm dụng
Để các công cụ miễn phí luôn sẵn sàng, Worker của chúng tôi đếm số yêu cầu theo từng địa chỉ IP mỗi ngày trong kho lưu trữ Cloudflare KV. Bộ đếm chỉ lưu số lượng yêu cầu và hết hạn sau khoảng một ngày. Cơ sở pháp lý: lợi ích hợp pháp trong việc đảm bảo dịch vụ luôn sẵn sàng (LGPD Art. 7, IX).
Quảng cáo
Araluma sử dụng Google AdSense để hiển thị quảng cáo. Các vị trí quảng cáo nằm trên trang công cụ. Trang chủ và các trang pháp lý không có quảng cáo.
- Các nhà cung cấp bên thứ ba, trong đó có Google, dùng cookie để phân phối quảng cáo dựa trên những lần bạn truy cập trước đây vào Araluma và các trang web khác.
- Cookie quảng cáo của Google cho phép Google và các đối tác phân phối quảng cáo cho bạn dựa trên lượt truy cập của bạn vào trang này và/hoặc các trang khác trên internet.
- Bạn có thể tắt quảng cáo cá nhân hóa trong Cài đặt quảng cáo của Google. Cookie từ các nhà cung cấp quảng cáo khác có thể được từ chối tại www.aboutads.info, và khách truy cập ở Khu vực Kinh tế Châu Âu cũng có thể dùng www.youronlinechoices.eu.
- Khách truy cập ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ sẽ thấy một biểu ngữ xin đồng ý, được cung cấp qua nền tảng quản lý sự đồng ý của Google, trước khi bất kỳ cookie quảng cáo nào được đặt, và lựa chọn tương tự cũng được đưa ra ở bất cứ nơi nào luật địa phương yêu cầu (ví dụ Brazil và California). Lựa chọn của bạn được ghi nhớ và có thể thay đổi sau này qua liên kết quyền riêng tư mà biểu ngữ thêm vào trang.
- Nếu bạn từ chối, Google vẫn có thể hiển thị quảng cáo không cá nhân hóa, được chọn dựa trên nội dung của trang thay vì lịch sử duyệt web của bạn.
Google giải thích cách Google sử dụng dữ liệu từ các trang web hiển thị quảng cáo của mình tại policies.google.com/technologies/partner-sites. Cơ sở pháp lý cho cookie quảng cáo: sự đồng ý của bạn (LGPD Art. 7, I, GDPR Art. 6(1)(a)).
Thanh toán
Araluma không xử lý bất kỳ khoản thanh toán nào. Nếu sau này có gói trả phí, nhà cung cấp dịch vụ thanh toán sẽ được nêu tên tại đây trước khi gói đó ra mắt.
Nhà cung cấp dịch vụ
| Nhà cung cấp | Vai trò | Chính sách quyền riêng tư |
|---|---|---|
| Cloudflare, Inc. | Lưu trữ web, DNS, bảo mật, Workers, kho lưu trữ R2, bộ đếm KV, phân đoạn và phóng to ảnh, Analytics Engine, Web Analytics tùy chọn | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | Máy chủ tại São Paulo, Brazil, chạy các tác vụ Nén, Chuyển đổi và PDF | hostinger.com/privacy-policy |
| ImageKit | Tuyến thứ hai cho Xóa nền ảnh và Tăng độ phân giải ảnh | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | Giám sát lỗi | sentry.io/privacy |
| Google LLC | Quảng cáo qua Google AdSense, và trình chọn tệp Google Drive | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox Chooser và Saver | dropbox.com/privacy |
Chuyển dữ liệu ra ngoài Brazil
Cloudflare vận hành một mạng lưới toàn cầu, vì vậy yêu cầu của bạn có thể được xử lý tại trung tâm dữ liệu gần bạn nhất. ImageKit, Sentry, Google và Dropbox có thể xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Việc chuyển dữ liệu này dựa trên các cơ chế do pháp luật quy định, cụ thể là các điều khoản hợp đồng tiêu chuẩn do các nhà cung cấp đưa ra và nhu cầu thực hiện dịch vụ mà bạn yêu cầu (LGPD Art. 33, GDPR Art. 46(2)(c)).
Quyền của bạn
Dù bạn sống ở đâu, bạn đều có thể hỏi chúng tôi đang lưu giữ những gì về bạn và yêu cầu chỉnh sửa hoặc xóa. Luật Brazil (LGPD Art. 18) quy định chi tiết các quyền của bạn:
- Xác nhận rằng việc xử lý dữ liệu đang diễn ra (khoản I)
- Truy cập dữ liệu của bạn (khoản II)
- Chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc đã lỗi thời (khoản III)
- Ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết hoặc vượt quá mức cần thiết, hoặc dữ liệu được xử lý trái pháp luật (khoản IV)
- Chuyển dữ liệu sang nhà cung cấp khác, theo quy định của ANPD (khoản V)
- Xóa dữ liệu được xử lý trên cơ sở sự đồng ý (khoản VI)
- Thông tin về các tổ chức công và tư mà chúng tôi chia sẻ dữ liệu (khoản VII)
- Thông tin về khả năng từ chối đồng ý và hệ quả của việc từ chối (khoản VIII)
- Rút lại sự đồng ý vào bất kỳ lúc nào (khoản IX)
GDPR và CCPA/CPRA cũng trao các quyền tương tự, bao gồm quyền phản đối và, tại California, quyền được biết và quyền từ chối việc bán hoặc chia sẻ dữ liệu. Chúng tôi không bán hay chia sẻ thông tin cá nhân theo nghĩa của CCPA.
Hãy viết thư đến support@araluma.com để thực hiện bất kỳ quyền nào trong số này. Chúng tôi cố gắng trả lời trong vòng 5 ngày làm việc, và thời hạn luật định dành cho tác nhân quy mô nhỏ (Resolução CD/ANPD nº 2/2022, Art. 14, I) là 30 ngày. Vì chúng tôi không có tài khoản và không lưu giữ ảnh, phần lớn yêu cầu kết thúc bằng một xác nhận bằng văn bản rằng chúng tôi không nắm giữ dữ liệu nào liên quan đến bạn.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của Brazil, ANPD, hoặc với cơ quan giám sát nơi bạn sinh sống tại Liên minh Châu Âu.
Trẻ em
Araluma dành cho công chúng nói chung và không hướng đến trẻ em (dưới 12 tuổi theo LGPD) hay thanh thiếu niên (từ 12 đến 17 tuổi). Chúng tôi không yêu cầu bất kỳ ai cung cấp thông tin nhận dạng và không cố ý xử lý dữ liệu cá nhân của trẻ em. Việc xử lý dữ liệu của trẻ em cần có sự đồng ý cụ thể của cha mẹ hoặc người giám hộ (LGPD Art. 14 §1). Nếu bạn cho rằng một trẻ em đã gửi thông tin cá nhân cho chúng tôi, hãy viết thư đến support@araluma.com và chúng tôi sẽ xóa thông tin đó.
Cập nhật
Khi một công cụ hoặc nhà cung cấp mới làm thay đổi cách dữ liệu được luân chuyển, trang này sẽ thay đổi theo và ngày bên dưới sẽ được cập nhật. Những thay đổi quan trọng cũng sẽ được thông báo trên trang chủ.
Liên hệ {#contact}
Câu hỏi và yêu cầu về quyền riêng tư: support@araluma.com. Mọi vấn đề khác: support@araluma.com.
Cập nhật lần cuối: 2026-09-28