要点速览
- Araluma 没有账户，无需注册，也没有邮件订阅。使用任何工具时，我们都不会要求您提供姓名或电子邮箱。
- 部分工具在您的浏览器内编辑图片，其余工具会把图片发送到我们运营的服务器，由服务器完成繁重的处理。下文按工具逐一说明每种情况。
- 发送到我们服务器的图片仅用于生成您要的结果。它们会被自动删除，通常在几小时之内，并且绝不会用于训练 AI 模型。
- 为了解网站的使用情况，我们会记录匿名事件（使用了哪个工具、耗时多久、是否失败）。
- Araluma 依靠 Google AdSense 广告维持运营。Google 及其他广告供应商会使用 Cookie 来选择这些广告，您可以按照下文“广告”一节所述的方式拒绝或限制它们。
- 有关您个人数据的问题或请求，请发送至 support@araluma.com。
谁对您的数据负责
按照 GDPR（欧盟）、LGPD（巴西）和 CCPA/CPRA（加利福尼亚州）中的定义，araluma.com 的数据控制者是位于巴西的 Araluma 运营者。与个人数据相关的一切事宜，唯一的联系渠道是 support@araluma.com。有关工具本身使用的帮助，请联系 support@araluma.com。
根据巴西 Resolução CD/ANPD nº 2/2022，Araluma 属于小规模数据处理者。这一身份免除了正式任命数据保护官（Encarregado）的义务，因此上述隐私邮箱就是您与数据控制者之间的直接联系渠道（该决议 Art. 11，LGPD Art. 41 §2）。
逐个工具说明您的图片如何处理
完全在浏览器中运行的工具
圆形裁剪图片、裁剪图片和调整图片大小的全部处理都在您自己的设备上完成。文件由浏览器读取，在 canvas 上编辑，然后保存回您的磁盘。图片的任何副本都不会到达我们这里。
单个文件的格式转换（例如 PNG 转 JPG 或 WebP 转 PNG）以及由单张图片生成的 PDF 同样在浏览器中生成。例外情况见下一节。
使用我们服务器的工具
压缩图片。 所有压缩任务都在我们的服务器上处理，因为服务器端编码器能在相同画质下生成更小的文件。您的图片会上传到 Cloudflare R2 临时存储，并在我们向 Hostinger 租用、位于巴西圣保罗的服务器上处理。为了更快准备好结果，工具可能会在您添加图片后立即开始上传，也就是在按下按钮之前，如果您更换文件或离开页面，则会丢弃这些上传。SVG 文件和超大批量任务仍在浏览器中处理。如果无法连接我们的服务器，该工具会改为在浏览器中压缩。
输出为 AVIF 的转换以及批量转换（两个或更多文件）也经过同一台服务器。由两张或更多图片生成的 PDF 也在那里组装。这些上传同样可能在您添加文件后立即开始。
去除背景。 您的图片会发送到我们的 Cloudflare Worker，由 Cloudflare 的图像分割模型抠图，然后返回给您。如果这条路径失败，第二条路径会把图片发送到 ImageKit，由其处理并在处理后立即删除上传的副本。如果两条路径都失败，我们托管的模型会下载到您的浏览器，在您的设备上完成抠图。超大文件会在上传前先在浏览器中缩小。
图片放大。 您的图片会发送到我们的 Cloudflare Worker，由 Cloudflare 的图像服务放大。第二条路径使用 ImageKit。经由这条路径上传到 ImageKit 的副本会保留在 ImageKit 的存储中，以便从缓存响应重复请求，目前不会被自动删除。您可以发送邮件至 support@araluma.com 要求删除。如果两条路径都失败，放大将在您的浏览器中完成。
分享链接和云端保存。 当您创建分享链接、将结果保存到 Dropbox，或完成一次去除背景或图片放大任务时，结果文件会存放在我们的临时存储中，以便下载或通过链接打开。
图片保存多久
| 内容 | 位置 | 保存时长 |
|---|---|---|
| 为压缩、转换和 PDF 上传的原始文件 | Cloudflare R2，随后是我们位于巴西的服务器 | 约两小时内自动删除。下载页面还提供立即删除的按钮。 |
| 去除背景的上传文件 | Cloudflare R2 | 抠图结果返回后立即删除 |
| 去除背景的结果 | Cloudflare 缓存 | 最长一小时，避免同一张图片被处理两次 |
| 图片放大的结果 | Cloudflare 缓存 | 出于同样原因，最长七天 |
| 分享链接和已保存的结果 | Cloudflare R2 | 约两小时，之后链接失效 |
我们不会查看您的图片，没有任何流程会把图片展示给任何人，也绝不会出售图片或用它们训练模型。
法律依据： 履行您所请求的服务（LGPD Art. 7, V，GDPR Art. 6(1)(b)），以及我们在稳定运营服务、防止滥用方面的正当利益（LGPD Art. 7, IX，GDPR Art. 6(1)(f)）。
衡量网站的使用情况
我们自有的统计系统会从页面向我们的 Cloudflare Worker 发送小型事件，由 Worker 存入 Cloudflare Workers Analytics Engine。每个事件记录使用了哪个工具、处理步骤及耗时、页面语言、失败时的错误类型、引荐您来访的网站（仅主机名）以及连接类型。浏览器会附加一个随机标识符，它只存在于当前标签页中，关闭标签页即被丢弃。Worker 会附加国家、Cloudflare 数据中心、设备类型、操作系统、浏览器类型和网络运营商（ASN）。它不会存储您的 IP 地址。事件还会记录工具是完成、失败还是在结束前被放弃（以及放弃时处于哪种状态：处理中、已完成但未保存或正在编辑），以及由我们的哪条处理路线负责。事件还可能带有一个代表当前工具运行的随机标识符，它在您的浏览器中生成，每次重新开始都会更换。如果链接带有来源标签（utm_source）而浏览器没有提供来源网站，则改为记录该标签。关于您添加的文件，我们只保留其格式和大小区间。对于您下载的每个文件，我们会记录技术属性，以便发现在某些设备上打不开的文件：格式、编码配置（AVIF 的 AV1 配置、色度抽样、位深度及是否透明，JPEG 是渐进式还是基线式以及色度抽样，PNG 的颜色类型和位深度，WebP 是无损还是有损以及是否透明）、最长边的区间（不超过 2048、4096、8192 或 16384 像素，或更大）、尺寸是偶数还是奇数，以及违反了我们哪条质量规则（如有）。绝不记录文件名、精确尺寸、字节大小、像素或照片元数据。事件还可能说明您的浏览器支持什么：能否打开 AVIF、WebP 和 JPEG XL，以及内存、处理器核心数和屏幕密度的区间，带有这些区间的事件不包含网络运营商。当请求看起来是自动化的，Worker 会保留浏览器标识字符串（user agent）的前 80 个字符，以便区分机器人。事件保留 90 天，之后只剩下匿名的汇总数字。
我们还会收集页面性能数据（Core Web Vitals）和技术错误。错误报告（错误信息、页面地址、标签页标识符、国家、设备和操作系统）会转发给我们的错误监控服务 Sentry。发送 Do Not Track 的浏览器以及自动化浏览器会被完全排除在统计之外。不使用 Cookie 的 Cloudflare Web Analytics 也可能统计页面浏览量。错误报告离开页面之前，会先从消息中删除文件名和网址。您的 IP 地址不会转发给 Sentry，Sentry 最多保留报告 30 天。
法律依据： 保持工具正常运行并从整体上了解其使用情况的正当利益（LGPD Art. 7, IX，GDPR Art. 6(1)(f)）。支撑这一依据的利益平衡测试已有书面记录。
Cookie 和浏览器存储
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
araluma_locale | Cookie | 记住您选择的语言 | 1 年 |
__cf_bm 及类似项 | 由 Cloudflare 设置的 Cookie | 机器人防护，绝对必要 | 短期，由 Cloudflare 设定 |
theme | 本地存储 | 浅色或深色主题 | 直到您清除 |
rc-sid | 会话存储 | 用于统计的随机标签页标识符 | 直到关闭标签页 |
rc-drive-token | 会话存储 | 访问 Google Drive，仅在您使用 Drive 选择器时 | 直到关闭标签页 |
| 语言建议和重新加载标记 | 会话存储 | 避免重复显示提示或重复加载 | 直到关闭标签页 |
以上各项均不用于广告，也不用于跨网站跟踪您。广告 Cookie 由 Google 及其合作伙伴设置，而不是由我们设置，详见下文“广告”一节。根据 ANPD 的 Cookie 指南（2022），绝对必要的项目无需征得同意。有关 Cloudflare 设置的 Cookie，请参阅 Cloudflare 的 Cookie 政策。
Google Drive 和 Dropbox
如果您从 Google Drive 或 Dropbox 打开文件，或将结果保存到 Dropbox，选择器会在那一刻从 Google 或 Dropbox 加载，您直接在对方那里登录。我们只会收到您选择的文件，或保存您所发送文件的权限。在它们窗口中发生的事情，适用其各自的隐私政策。
防止滥用
为了让免费工具持续可用，我们的 Worker 会在 Cloudflare KV 存储中按 IP 地址统计每天的请求数。计数器只记录请求数量，约一天后过期。法律依据： 保障服务可用性的正当利益（LGPD Art. 7, IX）。
广告
Araluma 使用 Google AdSense 展示广告。广告位位于工具页面上。首页和法律页面不展示任何广告。
- 包括 Google 在内的第三方供应商会使用 Cookie，根据您以前对 Araluma 及其他网站的访问来投放广告。
- Google 通过使用广告 Cookie，使 Google 及其合作伙伴能够根据您对本网站和/或互联网上其他网站的访问，向您投放广告。
- 您可以在 Google 广告设置中关闭个性化广告。其他广告供应商的 Cookie 可以在 www.aboutads.info 拒绝，欧洲经济区的访问者还可以使用 www.youronlinechoices.eu。
- 来自欧洲经济区、英国和瑞士的访问者，在设置任何广告 Cookie 之前，会看到通过 Google 同意管理平台提供的同意横幅。凡是当地法律有此要求的地方（例如巴西和加利福尼亚州），我们也提供同样的选择。您的选择会被记住，之后可以通过横幅在页面上添加的隐私链接进行更改。
- 如果您拒绝，Google 仍可能展示非个性化广告，这类广告根据页面内容而不是您的浏览记录来选择。
Google 在 policies.google.com/technologies/partner-sites 说明了它如何使用来自展示其广告的网站的数据。广告 Cookie 的法律依据： 您的同意（LGPD Art. 7, I，GDPR Art. 6(1)(a)）。
付款
Araluma 不处理任何付款。如果将来推出付费方案，我们会在上线之前在此注明支付服务提供商。
服务提供商
| 提供商 | 作用 | 隐私政策 |
|---|---|---|
| Cloudflare, Inc. | 托管、DNS、安全、Workers、R2 存储、KV 计数器、图像分割与放大、Analytics Engine、可选的 Web Analytics | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | 位于巴西圣保罗、运行压缩、转换和 PDF 任务的服务器 | hostinger.com/privacy-policy |
| ImageKit | 去除背景和图片放大的第二条路径 | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | 错误监控 | sentry.io/privacy |
| Google LLC | 通过 Google AdSense 展示广告，以及 Google Drive 选择器 | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox Chooser 和 Saver | dropbox.com/privacy |
向巴西境外传输
Cloudflare 运营着遍布全球的网络，因此您的请求可能由离您最近的数据中心处理。ImageKit、Sentry、Google 和 Dropbox 可能在包括美国在内的其他国家处理数据。这些传输依据法律规定的机制进行，即各提供商提供的标准合同条款，以及履行您所请求服务的必要性（LGPD Art. 33，GDPR Art. 46(2)(c)）。
您的权利
无论您身在何处，都可以询问我们持有哪些关于您的信息，并要求更正或删除。巴西法律（LGPD Art. 18）详细列明了您的权利：
- 确认是否存在数据处理（第 I 项）
- 访问您的数据（第 II 项）
- 更正不完整、不准确或过时的数据（第 III 项）
- 对不必要、过度或非法处理的数据进行匿名化、封存或删除（第 IV 项）
- 按照 ANPD 的规定，将数据转移至其他服务提供者（第 V 项）
- 删除基于同意而处理的数据（第 VI 项）
- 了解与我们共享数据的公共和私营实体（第 VII 项）
- 了解可以拒绝同意以及拒绝的后果（第 VIII 项）
- 随时撤回同意（第 IX 项）
GDPR 和 CCPA/CPRA 也赋予类似的权利，包括反对处理的权利，在加利福尼亚州还包括知情权，以及选择退出任何出售或共享的权利。我们不会出售或共享 CCPA 意义上的个人信息。
如需行使上述任何权利，请发送邮件至 support@araluma.com。我们力求在 5 个工作日内答复，而小规模处理者的法定期限（Resolução CD/ANPD nº 2/2022, Art. 14, I）为 30 天。由于我们没有账户，也不保留图片，大多数请求最终都会以一份书面确认结束，说明我们没有任何与您相关联的数据。
您也可以向巴西数据保护机构 ANPD 投诉，如果您居住在欧盟，也可以向您所在地的监管机构投诉。
儿童
Araluma 面向普通公众，并不针对儿童（LGPD 中指未满 12 岁者）或青少年（12 至 17 岁）。我们不向任何人索取身份识别信息，也不会在知情的情况下处理儿童的个人数据。处理儿童的数据需要取得父母或监护人的明确同意（LGPD Art. 14 §1）。如果您认为有儿童向我们发送了个人信息，请发送邮件至 support@araluma.com，我们会将其删除。
更新
当新的工具或服务提供商改变数据流向时，本页面会随之更新，下方的日期也会同步修改。重大变更还会在首页上提示。
联系方式 {#contact}
隐私问题和请求：support@araluma.com 其他所有事宜：support@araluma.com
最后更新： 2026-09-28