गोपनीयता नीति

संक्षिप्त विवरण

दो टूल 100% आपके ब्राउज़र में चलते हैं — Circle Crop और Compress का preview/edit चरण आपके डिवाइस पर HTML5 Canvas API का उपयोग करते हैं। कुछ भी अपलोड नहीं होता।
दो टूल एक एकल अनुरोध हमारी संरचना के माध्यम से भेजते हैं — Compress का अंतिम Download (जब आप “Download” पर क्लिक करते हैं) और Remove Background। दोनों प्रतिक्रिया वापस आने के बाद आपकी छवि हटा देते हैं; न संग्रहीत की जाती है, न अनुक्रमणिका में डाली जाती है, न लॉग होती है, न किसी मॉडल को प्रशिक्षित करने के लिए उपयोग की जाती है।
हम अपनी सतहों पर ट्रैकिंग कुकीज़ नहीं लगाते। Cloudflare Web Analytics बिना कुकीज़ के समग्र पृष्ठ-दर्शन डेटा एकत्र करता है। तृतीय-पक्ष विज्ञापन कुकीज़ (AdSense) केवल टूल पृष्ठों पर और केवल तभी लोड होती हैं जब आप उन क्षेत्रों में सहमति प्रदान करते हैं जहाँ यह आवश्यक है।
आप क्लाइंट-साइड दावों को स्वयं सत्यापित कर सकते हैं। DevTools → Network खोलें और देखें कि Circle Crop और Compress preview शून्य अपलोड अनुरोधों के साथ चलते हैं।

हम कौन हैं — नियंत्रक की पहचान

Araluma एक व्यक्तिगत परियोजना के रूप में Guilherme Campos द्वारा संचालित है, जो ब्राज़ील में स्थित एक स्वतंत्र डेवलपर हैं।

GDPR (EU), LGPD (ब्राज़ील), CCPA/CPRA (कैलिफ़ोर्निया) और इसी प्रकार के कानूनों के प्रयोजनों के लिए, डेटा नियंत्रक Guilherme Campos हैं, जिनसे डेटा-सुरक्षा अनुरोधों के लिए guilherme@araluma.com पर संपर्क किया जा सकता है। सामान्य सहायता के लिए support@araluma.com पर संपर्क करें।

ब्राज़ील की Resolução CD/ANPD nº 2/2022 के अंतर्गत, यह परियोजना “agente de tratamento de pequeno porte” के रूप में अर्हता प्राप्त करती है और औपचारिक रूप से डेटा सुरक्षा अधिकारी (Encarregado) नियुक्त करने की बाध्यता नहीं है; उपरोक्त नियंत्रक उस Resolução के Art. 11 और LGPD के Art. 41 के §2 की आवश्यकता के अनुसार डेटा विषयों के साथ सीधे संवाद का माध्यम है।

हम किस जानकारी को संसाधित करते हैं — और किस कानूनी आधार पर

नीचे प्रत्येक संचालन को LGPD Art. 7 (ब्राज़ील) और समतुल्य GDPR Art. 6 (EU) के अंतर्गत उसके कानूनी आधार से संबद्ध किया गया है। हम इन्हें स्पष्ट रूप से घोषित करते हैं ताकि आप जाँच सकें कि हम किस पथ के लिए किस आधार पर निर्भर हैं।

आपकी छवियाँ — Circle Crop और Compress preview

जब आप Circle Crop का उपयोग करते हैं, या जब आप Compress में गुणवत्ता स्लाइडर, फ़ॉर्मेट, या split-view को समायोजित करते हैं, तो कार्य पूरी तरह आपके ब्राउज़र में <canvas> और canvas.toBlob के माध्यम से होता है। छवि के बाइट्स कभी आपके डिवाइस से बाहर नहीं जाते। कोई भी संस्करण हमारी संरचना पर नहीं भेजा जाता, न कैश किया जाता है, न लॉग किया जाता है — क्योंकि आपकी छवि वाला कोई अनुरोध बनाया ही नहीं जाता। कानूनी आधार: लागू नहीं — हमारे द्वारा कोई संसाधन नहीं होता।

आपकी छवियाँ — Compress download और Remove Background

दो संचालन हमारी संरचना के माध्यम से जाते हैं। दोनों के लिए कानूनी आधार: LGPD Art. 7, V — उपयोगकर्ता द्वारा अनुरोधित अनुबंध का निष्पादन (निःशुल्क सेवा), साथ ही सेवा को टिकाऊ रूप से संचालित करने में हमारा वैध हित (Art. 7, IX)।

Compress download. जब आप Compress टूल में “Download” पर क्लिक करते हैं, तो आपकी छवि एक बार api.araluma.com पर भेजी जाती है (एक Fastify सेवा जो Hostinger द्वारा जर्मनी में संचालित VPS पर चलती है)। इसे sharp 0.34 + libvips 8.17 द्वारा पुनः-एनकोड किया जाता है — वही C लाइब्रेरी जो Squoosh के सर्वर-साइड पाथ में उपयोग होती हैं — और परिणाम आपके ब्राउज़र पर स्ट्रीम किया जाता है। सेवा एक tenant-isolated content-addressed cache रखती है (बाइट्स + पैरामीटर का hash): समान सेटिंग्स के साथ उसी छवि को पुनः डाउनलोड करने पर cached परिणाम मिलता है, न कि पुनः-एनकोडिंग। Cache entries LRU द्वारा हटाए जाते हैं और 500 MB पर सीमित हैं, सामान्यतः ट्रैफ़िक के अनुसार कुछ मिनट से कुछ घंटे की आयु होती है; cache entries को संदर्भित करने वाले signed canonical URLs की 900-second TTL होती है। Cache को उपयोगकर्ता, IP, या फ़ाइलनाम द्वारा अनुक्रमणिका नहीं किया जाता, लॉग नहीं किया जाता, किसी मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता, और एनकोडिंग सेवा के बाहर किसी को उपलब्ध नहीं कराया जाता।

Remove Background. आपकी छवि एक बार Cloudflare Worker (araluma-bg-remover) पर अपलोड होती है, एक private R2 bucket (araluma-bg-temp) में stage होती है, Cloudflare के cf.image.segment transformation से गुज़रती है (जो Cloudflare के edge GPUs पर BiRefNet मॉडल चलाता है), और परिणामी कटआउट आपके ब्राउज़र पर स्ट्रीम किया जाता है। Staged R2 object परिणाम चाहे जो हो, R2 lifecycle rule द्वारा एक घंटे के भीतर स्वतः हटाया जाता है। अपलोड 5 MB और प्रतिदिन प्रति IP 30 अनुरोधों तक सीमित हैं। यदि हमारा Worker अनुपलब्ध हो, तो टूल एक in-browser मॉडल (@imgly/background-removal) पर fall back करता है जो आपके ब्राउज़र में WebAssembly के माध्यम से स्थानीय रूप से चलता है — उस fallback पाथ में कोई अपलोड नहीं होता।

किसी भी स्थिति में आपकी छवि रखी, अनुक्रमणिका में डाली, बेची, या नामित उप-प्रोसेसर से परे किसी तीसरे पक्ष के साथ साझा नहीं की जाती जो एनकोड या segmentation करता है। हम आपकी छवियाँ नहीं देखते, और हमारे पास कोई ऐसी कार्यप्रणाली नहीं है जो उन्हें हम तक पहुँचाए।

साइट विज़िट डेटा

हम Cloudflare Web Analytics का उपयोग यह समझने के लिए करते हैं कि लोग समग्र रूप में कौन-से पृष्ठ विज़िट करते हैं, ताकि हम सुधारों को प्राथमिकता दे सकें। Cloudflare Web Analytics सर्वर-साइड है और न ट्रैकिंग कुकीज़ लगाता है, न आपके डिवाइस की fingerprint लेता है, और न आपको कोई स्थायी पहचानकर्ता सौंपता है। कानूनी आधार: LGPD Art. 7, IX — समग्र रूप में साइट उपयोग मापने में वैध हित। GDPR Art. 6(1)(f) समतुल्य।

एकत्र किया जाने वाला डेटा इन्हीं तक सीमित है: पृष्ठ URL, संदर्भित URL, आपका देश (आपके IP से अनुमानित, व्यक्तिगत रूप से संग्रहीत नहीं), ब्राउज़र परिवार (जैसे “Chrome 130”), और Core Web Vitals प्रदर्शन संख्याएँ। इनमें से कुछ भी किसी व्यक्ति से नहीं जोड़ा जाता।

अनिवार्य कुकीज़

हमारे होस्टिंग, DNS, और edge-compute प्रदाता के रूप में Cloudflare साइट को सुचारू रूप से चलाने और स्वचालित दुरुपयोग से सुरक्षित रखने के लिए कुछ अनिवार्य कुकीज़ लगा सकता है (उदाहरण के लिए, __cf_bm बॉट-प्रबंधन कुकी)। ये कुकीज़ साइट के संचालन के लिए आवश्यक हैं और विज्ञापन या ट्रैकिंग के लिए उपयोग नहीं की जातीं। कानूनी आधार: LGPD Art. 7, IX — साइट सुरक्षा में वैध हित। ANPD की 2022 Cookie Guide के अनुसार, अनिवार्य कुकीज़ के लिए पूर्व सहमति आवश्यक नहीं है। पूरी सूची के लिए Cloudflare की कुकी नीति देखें।

ब्राउज़र का स्थानीय संग्रहण

विज़िट के दौरान साइट को उपयोगी बनाए रखने के लिए, Araluma आपके ब्राउज़र के localStorage में थोड़ी मात्रा में डेटा संग्रहीत करता है: आपका चुना हुआ थीम (लाइट या डार्क), आपकी पसंदीदा भाषा, और एक संकेत जो बताता है कि आपने भाषा-स्विच सुझाव खारिज किया है या नहीं। यह डेटा कभी आपके ब्राउज़र से बाहर नहीं जाता और हमें कभी दिखाई नहीं देता। कानूनी आधार: LGPD Art. 7, V — उपयोगकर्ता द्वारा अनुरोधित सेवा (आपकी प्राथमिकताएँ) का निष्पादन।

दर-सीमा निर्धारण

Remove Background Worker के दुरुपयोग को रोकने के लिए, हम Cloudflare KV namespace (araluma-bg-ratelimit) में प्रति-IP दैनिक काउंटर रखते हैं। काउंटर हर 24 घंटे में रीसेट होता है और केवल संख्या संग्रहीत करता है, छवियाँ या कोई अन्य सामग्री नहीं। कानूनी आधार: LGPD Art. 7, IX — सेवा उपलब्धता में वैध हित।

Araluma टूल पृष्ठों पर Google द्वारा प्रस्तुत एक AdSense unit दिखाता है। होम पृष्ठ, satellite पृष्ठ और कानूनी पृष्ठ विज्ञापन-मुक्त रहते हैं।

कानूनी आधार: LGPD Art. 7, I — डेटा विषय की सहमति। ANPD की 2022 Cookie Guide के अनुसार, विज्ञापन कुकीज़ अनिवार्य नहीं हैं और समान प्रमुखता के साथ “स्वीकार करें” व “अस्वीकार करें” विकल्प वाले बैनर के माध्यम से स्पष्ट पूर्व सहमति की आवश्यकता है।

हम अपने Consent Management Platform (CMP) के रूप में Google Funding Choices का उपयोग करते हैं। यह AdSense का मूल CMP है, IAB TCF v2.2 consent signal लागू करता है, और publishers के लिए LGPD, GDPR तथा CPRA अनुपालन हेतु Google-अनुशंसित पथ है। CMP बैनर उन क्षेत्रों के आगंतुकों को स्वतः दिखाया जाता है जहाँ कानूनी रूप से पूर्व सहमति आवश्यक है (EU, UK, ब्राज़ील, कैलिफ़ोर्निया); आपका चुनाव — सब स्वीकार, सब अस्वीकार, या अनुकूलित — संग्रहीत किया जाता है और बाद की विज़िट में उसका सम्मान किया जाता है। आप जब चाहें CMP द्वारा सक्रिय होने पर पृष्ठ के footer में डाले गए “Privacy” लिंक के माध्यम से सहमति सेटिंग पुनः खोल सकते हैं।

जब आप सहमति देते हैं, तो Google सहित तृतीय-पक्ष विक्रेता Araluma और अन्य वेबसाइटों पर आपकी विज़िट के आधार पर व्यक्तिगत विज्ञापन दिखाने के लिए कुकीज़ और web beacons का उपयोग कर सकते हैं। यदि आप अस्वीकार करते हैं, तो AdSense फिर भी विज्ञापन दिखाता है, लेकिन केवल गैर-व्यक्तिगत विज्ञापन — जो केवल पृष्ठ की सामग्री पर आधारित होते हैं, आपके ब्राउज़िंग इतिहास पर नहीं। आप Google की Ads Settings पर जाकर वैश्विक स्तर पर व्यक्तिगत विज्ञापनों से बाहर निकल सकते हैं, या उद्योग-स्तरीय opt-out के लिए aboutads.info पर जा सकते हैं।

प्रीमियम स्तर (भविष्य में)

हम भविष्य में एक वैकल्पिक सशुल्क “Araluma Pro” स्तर प्रस्तुत करने की योजना बना रहे हैं, जिसे Lemon Squeezy के माध्यम से merchant of record के रूप में संसाधित किया जाएगा। यदि आप उस समय सदस्यता लेना चुनते हैं, तो Lemon Squeezy उप-प्रोसेसर के रूप में अपनी स्वयं की गोपनीयता नीति के अंतर्गत आपके billing विवरण (नाम, ईमेल, billing पता, भुगतान विधि) संसाधित करेगा। हमें केवल यह पुष्टि प्राप्त होगी कि आपका लाइसेंस वैध है, साथ ही licensing संचार के लिए आपका ईमेल पता। कानूनी आधार: LGPD Art. 7, V — सदस्यता लेने पर आपके द्वारा किए गए अनुबंध का निष्पादन।

Pro स्तर के लॉन्च होने तक, हमारे द्वारा या हमारी ओर से किसी भी प्रकार की भुगतान जानकारी संसाधित नहीं की जाती।

अंतर्राष्ट्रीय डेटा हस्तांतरण

हमारे दो उप-प्रोसेसर ब्राज़ील के बाहर कार्य करते हैं:

Hostinger International Ltd. Compress download VPS जर्मनी में चलाता है।
Cloudflare, Inc. एक वैश्विक edge network संचालित करता है; आपका Remove Background अनुरोध किसी भी Cloudflare डेटा सेंटर पर संसाधित हो सकता है, सामान्यतः आपके भौगोलिक रूप से सबसे निकटतम पर।

हस्तांतरण का कानूनी आधार: LGPD Art. 33, II — standard contractual clauses जो Hostinger और Cloudflare अंतर्राष्ट्रीय हस्तांतरण के लिए प्रकाशित करते हैं, साथ ही Art. 33, V — डेटा विषय द्वारा अनुरोधित सेवा के निष्पादन के लिए आवश्यक हस्तांतरण। GDPR समतुल्य: Art. 46(2)(c) SCCs। ANPD ने अभी तक (इस अपडेट के समय तक) LGPD के Art. 34 के अंतर्गत पर्याप्त देशों की सूची प्रकाशित नहीं की है; यदि जर्मनी या अन्य परिचालन क्षेत्राधिकार उस सूची में जोड़े जाते हैं तो हम इस अनुभाग को अपडेट करेंगे।

उप-प्रोसेसर

Cloudflare, Inc. — DNS, edge hosting (Cloudflare Pages), web analytics, DDoS सुरक्षा, Workers (araluma-bg-remover), R2 storage (araluma-bg-temp, प्रति घंटे स्वतः हटाया जाता है), KV (araluma-bg-ratelimit), और cf.image.segment transformation जो BiRefNet चलाता है। गोपनीयता नीति।
Hostinger International Ltd. — Compress download सेवा (api.araluma.com) के लिए जर्मनी में VPS होस्टिंग। गोपनीयता नीति।
Google LLC (AdSense) — टूल पृष्ठों पर विज्ञापन प्रस्तुति, उन क्षेत्रों में उपयोगकर्ता की सहमति के अधीन जहाँ यह आवश्यक है। गोपनीयता नीति।
Lemon Squeezy (Lemon Squeezy LLC) — केवल तब जब आप भविष्य में Pro लाइसेंस खरीदें। गोपनीयता नीति।

डेटा विषय के रूप में आपके अधिकार

आप जहाँ रहते हैं उसके आधार पर, आपके पास EU के GDPR, ब्राज़ील के LGPD (Art. 18), कैलिफ़ोर्निया के CCPA/CPRA और इसी प्रकार के अन्य कानूनों के अंतर्गत अधिकार हैं।

ब्राज़ील के LGPD (Art. 18) के अंतर्गत, आपको हमसे प्राप्त करने का अधिकार है:

पुष्टि कि हम आपका व्यक्तिगत डेटा संसाधित कर रहे हैं (inciso I)।
पहुँच उस डेटा तक जो हमारे पास आपके बारे में है (inciso II)।
सुधार अधूरे, अशुद्ध, या पुराने डेटा का (inciso III)।
गुमनामीकरण, अवरोधन, या विलोपन अनावश्यक या अत्यधिक डेटा का, या LGPD के उल्लंघन में संसाधित डेटा का (inciso IV)।
पोर्टेबिलिटी आपके डेटा की किसी अन्य सेवा प्रदाता को, ANPD नियमन और व्यावसायिक/औद्योगिक रहस्यों के अधीन (inciso V)।
विलोपन आपकी सहमति के आधार पर संसाधित डेटा का, सिवाय उन मामलों के जहाँ LGPD स्वयं प्रतिधारण की अनुमति देता है (inciso VI)।
जानकारी उन सार्वजनिक और निजी संस्थाओं के बारे में जिनके साथ हमने आपका डेटा साझा किया है (inciso VII)।
जानकारी सहमति न देने की संभावना और उस अस्वीकृति के परिणामों के बारे में (inciso VIII)।
सहमति वापस लेना किसी भी समय (inciso IX)।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, guilherme@araluma.com पर ईमेल करें। Resolução CD/ANPD nº 2/2022 (Art. 14, I) के छोटे-स्तर के संसाधन व्यवस्था के अंतर्गत, हमारी अधिकतम प्रतिक्रिया अवधि 30 दिन है — हम 5 कार्य दिवसों के भीतर उत्तर देने का प्रयास करते हैं।

चूँकि हमारी सेवा का डिज़ाइन आपसे जुड़ा कोई व्यक्तिगत डेटा नहीं रखता — न खाते, न स्थायी पहचानकर्ता, न logged छवि सामग्री — इसलिए इनमें से अधिकांश अधिकार सेवा के डिज़ाइन से ही संतुष्ट हो जाते हैं। यदि आप लिखित पुष्टि चाहते हैं कि आपके बारे में कोई डेटा नहीं रखा गया, तो उपरोक्त पते पर ईमेल करें।

पर्यवेक्षी प्राधिकरण के पास शिकायत का अधिकार

ब्राज़ील में, आप Autoridade Nacional de Proteção de Dados (ANPD) के पास भी शिकायत दर्ज कर सकते हैं: gov.br/anpd। EU में, अपने राष्ट्रीय डेटा-सुरक्षा प्राधिकरण से संपर्क करें।

बच्चे और किशोर

LGPD एक बच्चे को 12 वर्ष (पूर्ण) तक की आयु के व्यक्ति के रूप में और एक किशोर को 12 से 17 वर्ष के बीच के व्यक्ति के रूप में परिभाषित करता है (Art. 14)। Araluma एक सामान्य-दर्शक टूल है और बच्चों के लिए निर्देशित नहीं है।

किसी बच्चे का डेटा संसाधित करने के लिए कम से कम एक माता-पिता या कानूनी अभिभावक की विशिष्ट और प्रमुख सहमति आवश्यक है (Art. 14 §1) — और चूँकि हमारी सेवा बच्चों के लिए निर्देशित नहीं है और किसी भी उपयोगकर्ता से पहचान संबंधी जानकारी नहीं माँगती, हम सामान्य उपयोग के माध्यम से जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको पता चले कि किसी बच्चे ने साइट के माध्यम से व्यक्तिगत जानकारी सबमिट की है, तो guilherme@araluma.com पर संपर्क करें और हम उसे हटा देंगे।

इस नीति में परिवर्तन

यदि हम कोई महत्वपूर्ण बदलाव करते हैं — उदाहरण के लिए, जब Pro स्तर लॉन्च होगा, या जब हम कोई नया टूल जोड़ेंगे जो data flow बदलता है — तो हम नीचे “अंतिम अपडेट” की तारीख अपडेट करेंगे और जहाँ उचित हो, होम पृष्ठ पर एक सूचना पोस्ट करेंगे।

संपर्क {#contact}

इस नीति के बारे में या Araluma द्वारा डेटा संभालने के बारे में प्रश्न हैं? ईमेल करें guilherme@araluma.com। हम 5 कार्य दिवसों के भीतर उत्तर देने का प्रयास करते हैं; LGPD के छोटे-स्तर के संसाधन व्यवस्था के अंतर्गत अधिकतम कानूनी प्रतिक्रिया अवधि 30 दिन है।

नियंत्रक: Guilherme Campos — Brazil — guilherme@araluma.com अंतिम अपडेट: 2026-05-15

भाषा

क्रॉप

ऑप्टिमाइज़

बदलाव

कन्वर्ट

अन्य