Η σύντομη έκδοση
- Δύο εργαλεία εκτελούνται 100% στο πρόγραμμα περιήγησής σας — Το Circle Crop και το βήμα προεπισκόπησης/επεξεργασίας του Compress χρησιμοποιούν το HTML5 Canvas API στη συσκευή σας. Δεν υπάρχει καμία αποστολή αρχείων.
- Δύο εργαλεία δρομολογούν ένα μόνο αίτημα μέσω της υποδομής μας — η τελική λήψη του Compress (όταν κάνετε κλικ στο «Download») και το Remove Background. Και τα δύο διαγράφουν την εικόνα σας μετά την επιστροφή της απόκρισης· καμία δεν αποθηκεύεται, δεν ευρετηριάζεται, δεν καταγράφεται και δεν χρησιμοποιείται για την εκπαίδευση οποιουδήποτε μοντέλου.
- Δεν ορίζουμε cookies παρακολούθησης στις δικές μας επιφάνειες. Το Cloudflare Web Analytics συλλέγει συγκεντρωτικά δεδομένα προβολής σελίδων χωρίς cookies. Cookies διαφήμισης τρίτων (AdSense) φορτώνονται μόνο σε σελίδες εργαλείων και μόνο μετά τη συγκατάθεσή σας στις περιοχές που την απαιτούν.
- Μπορείτε να επαληθεύσετε τους ισχυρισμούς από την πλευρά του client μόνοι σας. Ανοίξτε τα DevTools → Network και παρατηρήστε το Circle Crop και την προεπισκόπηση του Compress να εκτελούνται χωρίς κανένα αίτημα αποστολής.
Ποιοι είμαστε — ταυτοποίηση υπευθύνου επεξεργασίας
Το Araluma λειτουργεί ως προσωπικό έργο από τον Guilherme Campos, έναν ανεξάρτητο προγραμματιστή με έδρα τη Βραζιλία.
Για τους σκοπούς του GDPR (ΕΕ), του LGPD (Βραζιλία), του CCPA/CPRA (Καλιφόρνια) και παρόμοιων νόμων, ο υπεύθυνος επεξεργασίας δεδομένων είναι ο Guilherme Campos, προσβάσιμος στη διεύθυνση guilherme@araluma.com για αιτήματα σχετικά με την προστασία δεδομένων. Η γενική υποστήριξη παρέχεται στη διεύθυνση support@araluma.com.
Βάσει της Resolução CD/ANPD nº 2/2022 της Βραζιλίας, το παρόν έργο χαρακτηρίζεται ως «agente de tratamento de pequeno porte» και δεν υποχρεούται να ορίσει επίσημα Υπεύθυνο Προστασίας Δεδομένων (Encarregado)· ο παραπάνω υπεύθυνος επεξεργασίας αποτελεί τον άμεσο δίαυλο επικοινωνίας με τα υποκείμενα των δεδομένων, όπως απαιτείται από το Art. 11 της εν λόγω Resolução και το §2 του Art. 41 του LGPD.
Ποιες πληροφορίες επεξεργαζόμαστε — και σε ποια νομική βάση
Κάθε λειτουργία παρακάτω αντιστοιχίζεται στη νομική της βάση βάσει του LGPD Art. 7 (Βραζιλία) και του ισοδύναμου GDPR Art. 6 (ΕΕ). Τα δηλώνουμε ρητά ώστε να μπορείτε να ελέγξετε σε ποια βάση βασιζόμαστε για κάθε διαδρομή.
Οι εικόνες σας — Circle Crop και προεπισκόπηση Compress
Όταν χρησιμοποιείτε το Circle Crop, ή όταν ρυθμίζετε το ρυθμιστικό ποιότητας, τη μορφή ή
την προβολή διαχωρισμού στο Compress, η εργασία εκτελείται εξ ολοκλήρου στο πρόγραμμα
περιήγησής σας μέσω <canvas> και canvas.toBlob. Τα byte της εικόνας δεν εγκαταλείπουν ποτέ
τη συσκευή σας. Καμία έκδοση δεν αποστέλλεται στην υποδομή μας, δεν αποθηκεύεται σε cache
και δεν καταγράφεται — διότι δεν υποβάλλεται κανένα αίτημα που να περιέχει την εικόνα σας.
Νομική βάση: δεν εφαρμόζεται — δεν πραγματοποιείται καμία επεξεργασία από πλευράς μας.
Οι εικόνες σας — Λήψη Compress και Remove Background
Δύο λειτουργίες δρομολογούνται μέσω της υποδομής μας. Νομική βάση και για τις δύο: LGPD Art. 7, V — εκτέλεση της σύμβασης που ζητήθηκε από τον χρήστη (δωρεάν υπηρεσία), καθώς και το έννομο συμφέρον μας (Art. 7, IX) για τη βιώσιμη λειτουργία της υπηρεσίας.
Λήψη Compress. Όταν κάνετε κλικ στο «Download» στο εργαλείο Compress, η εικόνα σας
αποστέλλεται μία φορά στο api.araluma.com (μια υπηρεσία Fastify που εκτελείται σε VPS
στη Γερμανία, διαχειριζόμενη από τη Hostinger). Επανακωδικοποιείται από το sharp 0.34 +
libvips 8.17 — τις ίδιες βιβλιοθήκες C που χρησιμοποιεί το server-side path του Squoosh —
και το αποτέλεσμα μεταδίδεται σε ροή πίσω στο πρόγραμμα περιήγησής σας. Η υπηρεσία
διατηρεί cache περιεχομένου με βάση τον κατακερματισμό ανά μισθωτή (ένα hash από τα
byte + παράμετρους): η επαναλαμβανόμενη λήψη της ίδιας εικόνας με τις ίδιες ρυθμίσεις
αναπαράγει το αποτέλεσμα από cache αντί να επανακωδικοποιεί. Οι καταχωρίσεις cache
εκκενώνονται με LRU και ανώτατο όριο 500 MB, με τυπική διάρκεια ζωής από λίγα λεπτά έως
λίγες ώρες ανάλογα με την κυκλοφορία· τα υπογεγραμμένα κανονικά URLs που παραπέμπουν σε
καταχωρίσεις cache έχουν TTL 900 δευτερολέπτων. Η cache δεν ευρετηριάζεται κατά χρήστη, IP ή
όνομα αρχείου, δεν καταγράφεται, δεν χρησιμοποιείται για την εκπαίδευση οποιουδήποτε μοντέλου
και δεν καθίσταται διαθέσιμη σε κανέναν εκτός της υπηρεσίας κωδικοποίησης.
Remove Background. Η εικόνα σας ανεβαίνει μία φορά σε έναν Cloudflare Worker
(araluma-bg-remover), αποθηκεύεται προσωρινά σε ένα ιδιωτικό κάδο R2 (araluma-bg-temp),
διέρχεται από τον μετασχηματισμό cf.image.segment της Cloudflare (που εκτελεί το μοντέλο
BiRefNet στις edge GPU της Cloudflare) και το προκύπτον αποκόμμα μεταδίδεται σε ροή πίσω
στο πρόγραμμα περιήγησής σας. Το αντικείμενο R2 που έχει αποθηκευτεί προσωρινά διαγράφεται
αυτόματα εντός μίας ώρας από έναν κανόνα κύκλου ζωής R2, ανεξάρτητα από το αποτέλεσμα.
Τα αρχεία περιορίζονται σε 5 MB και 30 αιτήματα ανά IP ανά ημέρα. Εάν ο Worker δεν είναι
προσβάσιμος, το εργαλείο μεταπίπτει σε ένα μοντέλο στο πρόγραμμα περιήγησης
(@imgly/background-removal) που εκτελείται τοπικά μέσω WebAssembly — σε αυτή τη διαδρομή
fallback, δεν πραγματοποιείται καμία αποστολή.
Σε καμία από τις δύο περιπτώσεις η εικόνα σας δεν διατηρείται, δεν ευρετηριάζεται, δεν πωλείται και δεν κοινοποιείται σε τρίτο μέρος πέρα από τον ονομαστικό υπεκδοχέα που εκτελεί την κωδικοποίηση ή τμηματοποίηση. Δεν εξετάζουμε τις εικόνες σας και δεν διαθέτουμε ροή εργασίας που θα τις καθιστούσε ορατές σε εμάς.
Δεδομένα επίσκεψης στον ιστότοπο
Χρησιμοποιούμε το Cloudflare Web Analytics για να κατανοούμε ποιες σελίδες επισκέπτονται οι χρήστες, σε συγκεντρωτικό επίπεδο, ώστε να ιεραρχούμε τις βελτιώσεις. Το Cloudflare Web Analytics λειτουργεί από την πλευρά του διακομιστή και δεν ορίζει cookies παρακολούθησης, δεν δημιουργεί αποτύπωμα της συσκευής σας και δεν σας αποδίδει μόνιμο αναγνωριστικό. Νομική βάση: LGPD Art. 7, IX — έννομο συμφέρον στη μέτρηση της επισκεψιμότητας σε συγκεντρωτικό επίπεδο. Ισοδύναμο GDPR Art. 6(1)(f).
Τα δεδομένα που συλλέγονται περιορίζονται σε: τη διεύθυνση URL της σελίδας, τη διεύθυνση URL παραπομπής, τη χώρα σας (που προκύπτει από τη διεύθυνση IP σας, χωρίς να αποθηκεύεται ατομικά), την οικογένεια προγράμματος περιήγησης (π.χ. «Chrome 130») και αριθμούς απόδοσης Core Web Vitals. Κανένα από αυτά δεν συνδέεται με συγκεκριμένο πρόσωπο.
Απολύτως απαραίτητα cookies
Η Cloudflare, ως πάροχος φιλοξενίας, DNS και edge-compute μας, ενδέχεται να ορίσει έναν
μικρό αριθμό απολύτως απαραίτητων cookies για την παράδοση του ιστότοπου και την προστασία
του από αυτοματοποιημένη κατάχρηση (για παράδειγμα, το cookie __cf_bm για τη διαχείριση
bot). Αυτά τα cookies είναι απαραίτητα για τη λειτουργία του ιστότοπου και δεν χρησιμοποιούνται
για διαφήμιση ή παρακολούθηση. Νομική βάση: LGPD Art. 7, IX — έννομο συμφέρον στην ασφάλεια
του ιστότοπου. Βάσει του Οδηγού Cookies της ANPD 2022, τα απολύτως απαραίτητα cookies δεν
απαιτούν εκ των προτέρων συγκατάθεση. Ανατρέξτε στην
πολιτική cookies της Cloudflare
για την πλήρη λίστα.
Τοπική αποθήκευση προγράμματος περιήγησης
Για να καταστήσουμε τον ιστότοπο εύχρηστο κατά τις επανειλημμένες επισκέψεις, το Araluma
αποθηκεύει μικρές ποσότητες δεδομένων στο localStorage του προγράμματος περιήγησής σας:
το θέμα που έχετε επιλέξει (ανοιχτό ή σκούρο), την προτιμώμενη γλώσσα σας και μια σημαία
που υποδηλώνει εάν έχετε απορρίψει την πρόταση αλλαγής γλώσσας. Αυτά τα δεδομένα δεν
εγκαταλείπουν ποτέ το πρόγραμμα περιήγησής σας και δεν είναι ποτέ ορατά σε εμάς. Νομική
βάση: LGPD Art. 7, V — εκτέλεση της υπηρεσίας που ζητήθηκε από τον χρήστη (οι προτιμήσεις σας).
Περιορισμός ρυθμού
Για την αποτροπή κατάχρησης του Worker Remove Background, τηρούμε έναν ημερήσιο μετρητή
ανά IP σε έναν χώρο ονομάτων Cloudflare KV (araluma-bg-ratelimit). Ο μετρητής επαναφέρεται
κάθε 24 ώρες και αποθηκεύει μόνο τον αριθμό, όχι τις εικόνες ή οποιοδήποτε άλλο περιεχόμενο.
Νομική βάση: LGPD Art. 7, IX — έννομο συμφέρον στη διαθεσιμότητα της υπηρεσίας.
Διαφήμιση
Το Araluma εμφανίζει μία μονάδα AdSense που εξυπηρετείται από την Google στις σελίδες εργαλείων. Η αρχική σελίδα, οι δορυφορικές σελίδες και οι νομικές σελίδες παραμένουν χωρίς διαφημίσεις.
Νομική βάση: LGPD Art. 7, I — συγκατάθεση του υποκειμένου των δεδομένων. Βάσει του Οδηγού Cookies της ANPD 2022, τα cookies διαφήμισης δεν είναι απολύτως απαραίτητα και απαιτούν ρητή εκ των προτέρων συγκατάθεση με banner που προσφέρει «αποδοχή» και «απόρριψη» με ίση προβολή.
Χρησιμοποιούμε το Google Funding Choices ως Πλατφόρμα Διαχείρισης Συγκατάθεσης (CMP). Πρόκειται για το εγγενές CMP του AdSense, εφαρμόζει το σήμα συγκατάθεσης IAB TCF v2.2 και αποτελεί την ενδεικνυόμενη από την Google διαδρομή για συμμόρφωση με LGPD, GDPR και CPRA για εκδότες που προβάλλουν διαφημίσεις. Το banner του CMP εμφανίζεται αυτόματα στους επισκέπτες από περιοχές που απαιτούν εκ των προτέρων συγκατάθεση (ΕΕ, Ηνωμένο Βασίλειο, Βραζιλία, Καλιφόρνια)· η επιλογή σας — αποδοχή όλων, απόρριψη όλων ή προσαρμογή — αποθηκεύεται και τηρείται στις επόμενες επισκέψεις. Μπορείτε να ανοίξετε ξανά τις ρυθμίσεις συγκατάθεσης ανά πάσα στιγμή μέσω του συνδέσμου «Απόρρητο» που το CMP εισάγει στο υποσέλιδο της σελίδας όταν είναι ενεργό.
Όταν παρέχετε τη συγκατάθεσή σας, τρίτοι πάροχοι, συμπεριλαμβανομένης της Google, ενδέχεται να χρησιμοποιούν cookies και web beacons για την προβολή εξατομικευμένων διαφημίσεων βάσει των επισκέψεών σας στο Araluma και σε άλλους ιστότοπους. Εάν αρνηθείτε, το AdSense εξακολουθεί να προβάλλει διαφημίσεις, αλλά μόνο μη εξατομικευμένες, που βασίζονται αποκλειστικά στο περιεχόμενο της σελίδας και όχι στο ιστορικό περιήγησής σας. Μπορείτε επίσης να εξαιρεθείτε από εξατομικευμένες διαφημίσεις σε παγκόσμιο επίπεδο επισκεπτόμενοι τις Ρυθμίσεις διαφημίσεων της Google, ή το aboutads.info για εξαίρεση σε επίπεδο κλάδου.
Επί πληρωμή πλάνο (στο μέλλον)
Σχεδιάζουμε να προσφέρουμε στο μέλλον ένα προαιρετικό επί πληρωμή πλάνο «Araluma Pro», το οποίο θα επεξεργάζεται το Lemon Squeezy ως εμπορικός εκπρόσωπος. Εάν επιλέξετε να εγγραφείτε εκείνη τη στιγμή, η Lemon Squeezy θα επεξεργαστεί τα στοιχεία χρέωσής σας (όνομα, email, διεύθυνση χρέωσης, τρόπο πληρωμής) σύμφωνα με τη δική της πολιτική απορρήτου ως υπεκδοχέας. Εμείς θα λαμβάνουμε μόνο επιβεβαίωση ότι η άδειά σας είναι έγκυρη, καθώς και τη διεύθυνση email σας για επικοινωνία σχετικά με την αδειοδότηση. Νομική βάση: LGPD Art. 7, V — εκτέλεση της σύμβασης στην οποία εγγράφεστε κατά την εγγραφή σας.
Έως ότου κυκλοφορήσει το Pro πλάνο, καμία πληροφορία πληρωμής κανενός είδους δεν επεξεργάζεται από εμάς ή για λογαριασμό μας.
Διεθνής διαβίβαση δεδομένων
Δύο από τους υπεκδοχείς μας λειτουργούν εκτός Βραζιλίας:
- Hostinger International Ltd. εκτελεί το VPS λήψης Compress στη Γερμανία.
- Cloudflare, Inc. λειτουργεί ένα παγκόσμιο δίκτυο edge· το αίτημά σας για Remove Background ενδέχεται να επεξεργαστεί σε οποιοδήποτε κέντρο δεδομένων της Cloudflare, συνήθως στο γεωγραφικά πλησιέστερο σε εσάς.
Νομική βάση για τη διαβίβαση: LGPD Art. 33, II — τυποποιημένες συμβατικές ρήτρες που δημοσιεύουν η Hostinger και η Cloudflare για διεθνείς διαβιβάσεις, σε συνδυασμό με το Art. 33, V — διαβίβαση αναγκαία για την εκτέλεση της υπηρεσίας που ζήτησε το υποκείμενο. Ισοδύναμο GDPR: Art. 46(2)(c) SCCs. Η ANPD δεν έχει ακόμα (κατά την ημερομηνία αυτής της ενημέρωσης) δημοσιεύσει κατάλογο επαρκών χωρών βάσει του Art. 34 του LGPD· θα ενημερώσουμε αυτή την ενότητα εάν η Γερμανία ή άλλες δικαιοδοσίες λειτουργίας προστεθούν σε αυτόν τον κατάλογο.
Υπεκδοχείς
- Cloudflare, Inc. — DNS, φιλοξενία σε επίπεδο ακμής (Cloudflare Pages), web analytics, προστασία DDoS, Workers (
araluma-bg-remover), αποθήκευση R2 (araluma-bg-temp, αυτόματη εκκαθάριση ανά ώρα), KV (araluma-bg-ratelimit) και ο μετασχηματισμόςcf.image.segmentπου εκτελεί το BiRefNet. Πολιτική απορρήτου. - Hostinger International Ltd. — φιλοξενία VPS για την υπηρεσία λήψης Compress (
api.araluma.com) στη Γερμανία. Πολιτική απορρήτου. - Google LLC (AdSense) — προβολή διαφημίσεων στις σελίδες εργαλείων, με την επιφύλαξη της συγκατάθεσης του χρήστη στις περιοχές που την απαιτούν. Πολιτική απορρήτου.
- Lemon Squeezy (Lemon Squeezy LLC) — μόνο εάν αγοράσετε άδεια Pro στο μέλλον. Πολιτική απορρήτου.
Τα δικαιώματά σας ως υποκείμενο δεδομένων
Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε δικαιώματα βάσει νόμων όπως ο GDPR της ΕΕ, ο LGPD της Βραζιλίας (Art. 18), το CCPA/CPRA της Καλιφόρνιας και παρόμοιες κανονιστικές ρυθμίσεις.
Βάσει του LGPD της Βραζιλίας (Art. 18), έχετε το δικαίωμα να λάβετε από εμάς:
- Επιβεβαίωση ότι επεξεργαζόμαστε τα προσωπικά σας δεδομένα (inciso I).
- Πρόσβαση στα δεδομένα που τηρούμε για εσάς (inciso II).
- Διόρθωση ελλιπών, ανακριβών ή παρωχημένων δεδομένων (inciso III).
- Ανωνυμοποίηση, αποκλεισμό ή διαγραφή δεδομένων που είναι περιττά, υπερβολικά ή επεξεργάζονται κατά παράβαση του LGPD (inciso IV).
- Φορητότητα των δεδομένων σας σε άλλον πάροχο υπηρεσιών, με την επιφύλαξη της ρύθμισης της ANPD και των εμπορικών/βιομηχανικών μυστικών (inciso V).
- Διαγραφή δεδομένων που επεξεργάζονται βάσει της συγκατάθεσής σας, εκτός από τις περιπτώσεις που ο ίδιος ο LGPD επιτρέπει τη διατήρηση (inciso VI).
- Πληροφορίες σχετικά με τις δημόσιες και ιδιωτικές οντότητες με τις οποίες έχουμε κοινοποιήσει τα δεδομένα σας (inciso VII).
- Πληροφορίες σχετικά με τη δυνατότητα μη παροχής συγκατάθεσης και τις συνέπειες της άρνησης αυτής (inciso VIII).
- Ανάκληση της συγκατάθεσης ανά πάσα στιγμή (inciso IX).
Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, στείλτε email στη διεύθυνση guilherme@araluma.com. Βάσει του καθεστώτος μικρής κλίμακας επεξεργασίας της Resolução CD/ANPD nº 2/2022 (Art. 14, I), ο μέγιστος χρόνος απόκρισής μας είναι 30 ημέρες — στοχεύουμε να απαντάμε εντός 5 εργάσιμων ημερών.
Επειδή ο σχεδιασμός της υπηρεσίας μας δεν τηρεί ουσιαστικά κανένα προσωπικό δεδομένο συνδεδεμένο με εσάς (χωρίς λογαριασμούς, χωρίς μόνιμα αναγνωριστικά, χωρίς καταγεγραμμένο περιεχόμενο εικόνων), τα περισσότερα από αυτά τα δικαιώματα ικανοποιούνται από τον ίδιο τον σχεδιασμό. Εάν επιθυμείτε γραπτή επιβεβαίωση ότι δεν τηρούνται δεδομένα για εσάς, στείλτε email στην παραπάνω διεύθυνση.
Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή
Στη Βραζιλία, μπορείτε επίσης να υποβάλετε καταγγελία στην Autoridade Nacional de Proteção de Dados (ANPD) στη διεύθυνση gov.br/anpd. Στην ΕΕ, επικοινωνήστε με την εθνική αρχή προστασίας δεδομένων της χώρας σας.
Παιδιά και έφηβοι
Ο LGPD ορίζει ως παιδί ένα πρόσωπο έως 12 ετών (συμπληρωμένων) και ως έφηβο ηλικίας 12 έως 17 ετών (Art. 14). Το Araluma είναι ένα εργαλείο για γενικό κοινό και δεν απευθύνεται σε παιδιά.
Η επεξεργασία δεδομένων παιδιού απαιτεί ειδική και εμφανή συγκατάθεση τουλάχιστον ενός γονέα ή νόμιμου κηδεμόνα (Art. 14 §1) — και δεδομένου ότι η υπηρεσία μας δεν απευθύνεται σε παιδιά και δεν ζητά αναγνωριστικές πληροφορίες από κανέναν χρήστη, δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κατά την κανονική χρήση. Εάν αντιληφθείτε ότι κάποιο παιδί έχει υποβάλει προσωπικές πληροφορίες μέσω του ιστότοπου, επικοινωνήστε με τη διεύθυνση guilherme@araluma.com και θα τις διαγράψουμε.
Αλλαγές σε αυτήν την πολιτική
Εάν κάνουμε ουσιαστικές αλλαγές — για παράδειγμα, κατά την κυκλοφορία του Pro πλάνου, ή κατά την προσθήκη νέου εργαλείου που αλλάζει τη ροή δεδομένων — θα ενημερώσουμε την ημερομηνία «Τελευταία ενημέρωση» παρακάτω και, όπου κρίνεται σκόπιμο, θα δημοσιεύσουμε σχετική ειδοποίηση στην αρχική σελίδα.
Επικοινωνία {#contact}
Έχετε ερωτήσεις σχετικά με αυτήν την πολιτική ή τον τρόπο με τον οποίο το Araluma χειρίζεται τα δεδομένα; Στείλτε email στη διεύθυνση guilherme@araluma.com. Στοχεύουμε να απαντάμε εντός 5 εργάσιμων ημερών· ο μέγιστος νόμιμος χρόνος απόκρισης βάσει του καθεστώτος μικρής κλίμακας επεξεργασίας του LGPD είναι 30 ημέρες.
Υπεύθυνος επεξεργασίας: Guilherme Campos — Βραζιλία — guilherme@araluma.com Τελευταία ενημέρωση: 2026-05-15