重點摘要
- Araluma 沒有帳號，不需註冊，也沒有電子報。使用任何工具時，我們都不會要求您提供姓名或電子郵件地址。
- 部分工具會在您的瀏覽器內編輯圖片，其他工具則會把圖片傳送到我們營運的伺服器，由伺服器負責繁重的處理。以下逐一說明每項工具的情況。
- 傳送到我們伺服器的圖片，只會用來產生您要的結果。這些圖片會自動刪除，通常在幾個小時內，而且絕不會用來訓練 AI 模型。
- 為了解網站的使用情形，我們會記錄匿名事件（使用了哪項工具、花了多少時間、是否失敗）。
- Araluma 的營運經費來自 Google AdSense 廣告。Google 及其他廣告供應商會使用 Cookie 來挑選這些廣告，您可以依下方「廣告」一節所述的方式拒絕或限制。
- 關於您個人資料的問題或請求，請寄至 support@araluma.com。
誰負責您的資料
依 GDPR（歐盟）、LGPD（巴西）及 CCPA/CPRA（加州）所用的定義，araluma.com 的資料控制者是設於巴西的 Araluma 經營者。凡與個人資料有關的事項，唯一的聯絡管道是 support@araluma.com。工具本身的使用問題，請洽 support@araluma.com。
依巴西 Resolução CD/ANPD nº 2/2022，Araluma 屬於小規模資料處理者。此身分免除了正式指派資料保護長（Encarregado）的義務，因此上述隱私權信箱即為您與資料控制者之間的直接聯絡窗口（該決議 Art. 11，LGPD Art. 41 §2）。
逐項工具說明您的圖片如何處理
完全在瀏覽器內執行的工具
照片圓形裁切、裁剪圖片與調整圖片大小的所有處理都在您自己的裝置上完成。檔案由瀏覽器讀取，在 canvas 上編輯，再存回您的磁碟。圖片的任何副本都不會傳到我們這裡。
單一檔案的格式轉換（例如 PNG 轉 JPG 或 WebP 轉 PNG）以及由單張圖片產生的 PDF 也都在瀏覽器內產生。例外情況請見下一節。
使用我們伺服器的工具
壓縮圖片。 所有壓縮作業都在我們的伺服器上處理，因為伺服器端的編碼器能在相同畫質下產生更小的檔案。您的圖片會上傳到 Cloudflare R2 暫存空間，並在我們向 Hostinger 租用、位於巴西聖保羅的伺服器上處理。為了更快備妥結果，工具可能會在您加入圖片後立即開始上傳，也就是在按下按鈕之前，如果您更換檔案或離開頁面，則會捨棄這些上傳。SVG 檔案與非常大量的批次作業則留在瀏覽器內處理。如果無法連上我們的伺服器，這項工具會改在瀏覽器內壓縮。
輸出為 AVIF 的轉換以及批次轉換（兩個以上的檔案）也會經過同一台伺服器。由兩張以上圖片產生的 PDF 也在那裡組合。這些上傳同樣可能在您加入檔案後立即開始。
去除背景。 您的圖片會傳送到我們的 Cloudflare Worker，由 Cloudflare 的影像分割模型去背後傳回給您。如果這條路徑失敗，第二條路徑會把圖片傳送到 ImageKit，由 ImageKit 處理後立即刪除上傳的副本。如果兩條路徑都失敗，我們託管的模型會下載到您的瀏覽器，在您的裝置上完成去背。非常大的檔案會在上傳前先於瀏覽器內縮小。
AI 圖片放大。 您的圖片會傳送到我們的 Cloudflare Worker，由 Cloudflare 的影像服務放大。第二條路徑使用 ImageKit。經由這條路徑上傳到 ImageKit 的副本，會保留在 ImageKit 的儲存空間中，以便從快取回應重複的請求，目前不會自動刪除。您可以寫信至 support@araluma.com 要求刪除。如果兩條路徑都失敗，放大會在您的瀏覽器內完成。
分享連結與雲端儲存。 當您建立分享連結、將結果儲存到 Dropbox，或完成一次去除背景或 AI 圖片放大作業時，結果檔案會存放在我們的暫存空間，以便下載或透過連結開啟。
圖片保留多久
| 項目 | 位置 | 保留期間 |
|---|---|---|
| 為壓縮、轉換與 PDF 上傳的原始檔案 | Cloudflare R2，之後是我們位於巴西的伺服器 | 約兩小時內自動刪除。下載畫面也有可立即刪除的按鈕。 |
| 去除背景的上傳檔案 | Cloudflare R2 | 去背結果傳回後立即刪除 |
| 去除背景的結果 | Cloudflare 快取 | 最多一小時，避免同一張圖片被處理兩次 |
| AI 圖片放大的結果 | Cloudflare 快取 | 基於相同理由，最多七天 |
| 分享連結與已儲存的結果 | Cloudflare R2 | 約兩小時，之後連結即失效 |
我們不會查看您的圖片，沒有任何流程會把圖片呈現給任何人，也絕不會出售圖片或用來訓練模型。
法律依據： 履行您所要求的服務（LGPD Art. 7, V，GDPR Art. 6(1)(b)），以及我們在穩定營運服務、防止濫用方面的正當利益（LGPD Art. 7, IX，GDPR Art. 6(1)(f)）。
衡量網站的使用情形
我們自己的統計系統會從網頁傳送小型事件到我們的 Cloudflare Worker，再由 Worker 存入 Cloudflare Workers Analytics Engine。事件內容包括使用了哪項工具、處理步驟與所花時間、網頁語言、失敗時的錯誤類型、引導您前來的網站（僅主機名稱）以及連線類型。瀏覽器會加上一個隨機識別碼，它只存在於目前的分頁中，關閉分頁即會捨棄。Worker 會加上國家、Cloudflare 資料中心、裝置類型、作業系統、瀏覽器類別以及網路業者（ASN）。它不會儲存您的 IP 位址。事件也會記錄工具是完成、失敗，還是在結束前被放棄（以及放棄時處於哪種狀態：處理中、已完成但未儲存或正在編輯），以及由我們的哪一條處理路線負責。事件也可能帶有一個代表目前工具執行的隨機識別碼，它在您的瀏覽器中產生，每次重新開始都會更換。如果連結帶有來源標籤（utm_source），而瀏覽器沒有提供引導的網站，就改為記錄該標籤。關於您加入的檔案，我們只保留其格式與大小區間。對於您下載的每個檔案，我們會記錄技術屬性，以便找出在某些裝置上打不開的檔案：格式、編碼設定檔（AVIF 的 AV1 設定檔、色度取樣、位元深度及是否透明，JPEG 是漸進式還是基線式以及色度取樣，PNG 的色彩類型與位元深度，WebP 是無損還是有損以及是否透明）、最長邊的區間（不超過 2048、4096、8192 或 16384 像素，或更大）、尺寸是偶數還是奇數，以及違反了我們哪條品質規則（如有）。絕不記錄檔名、精確尺寸、位元組大小、像素或照片的中繼資料。事件也可能說明您的瀏覽器支援哪些功能：能否開啟 AVIF、WebP 和 JPEG XL，以及記憶體、處理器核心數與螢幕密度的區間，帶有這些區間的事件不包含網路業者。當請求看起來是自動化的，Worker 會保留瀏覽器識別字串（user agent）的前 80 個字元，以便區分機器人。事件保留 90 天，之後只留下匿名的彙總數字。
我們也會收集網頁載入效能數據（Core Web Vitals）與技術錯誤。錯誤報告（錯誤訊息、網頁網址、分頁識別碼、國家、裝置與作業系統）會轉送給我們的錯誤監控服務 Sentry。送出 Do Not Track 的瀏覽器以及自動化瀏覽器，會完全排除在這項統計之外。不使用 Cookie 的 Cloudflare Web Analytics 也可能計算網頁瀏覽次數。錯誤報告離開網頁之前，會先從訊息中刪除檔名與網址。您的 IP 位址不會轉送給 Sentry，Sentry 最多保留報告 30 天。
法律依據： 維持工具正常運作並從整體了解其使用情形的正當利益（LGPD Art. 7, IX，GDPR Art. 6(1)(f)）。支撐這項依據的利益權衡測試已留有書面紀錄。
Cookie 與瀏覽器儲存空間
| 名稱 | 類型 | 用途 | 有效期間 |
|---|---|---|---|
araluma_locale | Cookie | 記住您選擇的語言 | 1 年 |
__cf_bm 及類似項目 | 由 Cloudflare 設定的 Cookie | 機器人防護，屬絕對必要 | 短期，由 Cloudflare 設定 |
theme | 本機儲存空間 | 淺色或深色主題 | 直到您清除為止 |
rc-sid | 工作階段儲存空間 | 統計用的隨機分頁識別碼 | 直到關閉分頁為止 |
rc-drive-token | 工作階段儲存空間 | 存取 Google Drive，僅在您使用 Drive 選擇器時 | 直到關閉分頁為止 |
| 語言建議與重新載入旗標 | 工作階段儲存空間 | 避免重複顯示通知或重複重新載入 | 直到關閉分頁為止 |
以上各項都不會用於廣告，也不會用來跨網站追蹤您。廣告 Cookie 是由 Google 及其合作夥伴設定，而非由我們設定，詳見下方「廣告」一節。依 ANPD 的 Cookie 指引（2022），絕對必要的項目無須取得同意。關於 Cloudflare 設定的 Cookie，請參閱 Cloudflare 的 Cookie 政策。
Google Drive 與 Dropbox
如果您從 Google Drive 或 Dropbox 開啟檔案，或將結果儲存到 Dropbox，選擇器會在當下從 Google 或 Dropbox 載入，您會直接在對方那裡登入。我們只會收到您選取的檔案，或儲存您所傳送檔案的權限。在它們視窗中發生的一切，適用其各自的隱私權政策。
防止濫用
為了讓免費工具持續可用，我們的 Worker 會在 Cloudflare KV 儲存空間中，依 IP 位址計算每日的請求次數。計數器只記錄請求次數，約一天後過期。法律依據： 維護服務可用性的正當利益（LGPD Art. 7, IX）。
廣告
Araluma 使用 Google AdSense 顯示廣告。廣告版位位於工具頁面上。首頁與法律頁面不刊登任何廣告。
- 包括 Google 在內的第三方供應商會使用 Cookie，根據您先前造訪 Araluma 及其他網站的紀錄來放送廣告。
- Google 使用廣告 Cookie，讓 Google 及其合作夥伴能根據您造訪本網站和/或網際網路上其他網站的紀錄，向您放送廣告。
- 您可以在 Google 廣告設定中關閉個人化廣告。其他廣告供應商的 Cookie 可以在 www.aboutads.info 拒絕，歐洲經濟區的訪客也可以使用 www.youronlinechoices.eu。
- 來自歐洲經濟區、英國與瑞士的訪客，在設定任何廣告 Cookie 之前，會看到透過 Google 同意管理平台提供的同意橫幅。凡是當地法律有此要求的地方（例如巴西與加州），我們也提供同樣的選擇。您的選擇會被記住，之後可透過橫幅在頁面上加入的隱私權連結變更。
- 如果您拒絕，Google 仍可能顯示非個人化廣告，這類廣告是依據頁面內容，而非您的瀏覽紀錄來挑選。
Google 在 policies.google.com/technologies/partner-sites 說明了它如何使用來自刊登其廣告之網站的資料。廣告 Cookie 的法律依據： 您的同意（LGPD Art. 7, I，GDPR Art. 6(1)(a)）。
付款
Araluma 不處理任何付款。若日後推出付費方案，我們會在上線前於此載明金流服務供應商。
服務供應商
| 供應商 | 角色 | 隱私權政策 |
|---|---|---|
| Cloudflare, Inc. | 代管、DNS、資安、Workers、R2 儲存空間、KV 計數器、影像分割與放大、Analytics Engine、選用的 Web Analytics | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | 位於巴西聖保羅、執行壓縮、轉換與 PDF 作業的伺服器 | hostinger.com/privacy-policy |
| ImageKit | 去除背景與 AI 圖片放大的第二條路徑 | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | 錯誤監控 | sentry.io/privacy |
| Google LLC | 透過 Google AdSense 刊登廣告，以及 Google Drive 選擇器 | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox Chooser 與 Saver | dropbox.com/privacy |
傳輸至巴西境外
Cloudflare 營運遍布全球的網路，因此您的請求可能由離您最近的資料中心處理。ImageKit、Sentry、Google 與 Dropbox 可能在包括美國在內的其他國家處理資料。這些傳輸依據法律所規定的機制進行，也就是各供應商提供的標準契約條款，以及履行您所要求服務的必要性（LGPD Art. 33，GDPR Art. 46(2)(c)）。
您的權利
無論您住在哪裡，都可以詢問我們保有哪些關於您的資料，並要求更正或刪除。巴西法律（LGPD Art. 18）詳細列出了您的權利：
- 確認是否有處理行為（第 I 款）
- 查閱您的資料（第 II 款）
- 更正不完整、不正確或過時的資料（第 III 款）
- 將不必要、過量或違法處理的資料匿名化、封鎖或刪除（第 IV 款）
- 依 ANPD 的規定，將資料移轉至其他服務提供者（第 V 款）
- 刪除基於同意而處理的資料（第 VI 款）
- 了解與我們分享資料的公、私部門機構（第 VII 款）
- 了解可以拒絕同意，以及拒絕的後果（第 VIII 款）
- 隨時撤回同意（第 IX 款）
GDPR 與 CCPA/CPRA 也賦予類似的權利，包括反對處理的權利，在加州則另有知情權，以及選擇退出任何出售或分享的權利。我們不會出售或分享 CCPA 定義下的個人資訊。
如需行使上述任何權利，請寫信至 support@araluma.com。我們會盡量在 5 個工作天內回覆，而小規模處理者的法定期限（Resolução CD/ANPD nº 2/2022, Art. 14, I）為 30 天。由於我們沒有帳號，也不保留圖片，大多數請求最後都是以書面確認我們沒有任何與您相關的資料作結。
您也可以向巴西資料保護主管機關 ANPD 申訴，若您住在歐盟，也可以向您所在地的監管機關申訴。
兒童
Araluma 以一般大眾為對象，並非針對兒童（LGPD 中指未滿 12 歲者）或青少年（12 至 17 歲）。我們不向任何人索取足以識別身分的資訊，也不會在知情的情況下處理兒童的個人資料。處理兒童的資料須取得父母或監護人的明確同意（LGPD Art. 14 §1）。如果您認為有兒童傳送了個人資訊給我們，請寫信至 support@araluma.com，我們會將其刪除。
更新
當新的工具或供應商改變資料流向時，本頁會隨之更新，下方日期也會一併修改。重大變更也會在首頁上提醒。
聯絡方式 {#contact}
隱私權問題與請求：support@araluma.com 其他所有事項：support@araluma.com
最後更新： 2026-09-28