Crop

Potong Gambar Potong Lingkaran

Optimalkan

Kompres Gambar Hapus Latar Belakang Perbesar Foto AI

Edit

Ubah Ukuran Gambar

Konversi

Lainnya

Gambar ke PDF

Kebijakan privasi

Bahasa yang jelas. Tidak ada yang tersembunyi, tidak ada kejutan — foto Anda tetap di perangkat Anda, dan kami menjelaskan tepat apa yang kami kumpulkan.

Ringkasan singkat

  • Dua alat berjalan 100% di browser Anda — Circle Crop dan langkah pratinjau/pengeditan Compress menggunakan HTML5 Canvas API di perangkat Anda. Tidak ada yang diunggah.
  • Dua alat merutekan satu permintaan melalui infrastruktur kami — unduhan Compress final (saat Anda mengklik “Download”) dan Remove Background. Keduanya menghapus gambar Anda setelah respons dikembalikan; tidak ada yang disimpan, diindeks, dicatat, atau digunakan untuk melatih apa pun.
  • Kami tidak memasang cookie pelacak di permukaan kami sendiri. Cloudflare Web Analytics mengumpulkan data tampilan halaman secara agregat tanpa cookie. Cookie periklanan pihak ketiga (AdSense) dimuat hanya di halaman alat dan hanya setelah Anda memberikan persetujuan di wilayah yang memerlukannya.
  • Anda dapat memverifikasi klaim sisi klien sendiri. Buka DevTools → Network, dan perhatikan Circle Crop serta pratinjau Compress berjalan tanpa permintaan unggahan sama sekali.

Siapa kami — identifikasi pengendali

Araluma dioperasikan sebagai proyek pribadi oleh Guilherme Campos, seorang pengembang independen yang berdomisili di Brasil.

Untuk keperluan GDPR (EU), LGPD (Brasil), CCPA/CPRA (California) dan undang-undang sejenis, pengendali data adalah Guilherme Campos, yang dapat dihubungi di guilherme@araluma.com untuk permintaan perlindungan data. Dukungan umum dapat menghubungi support@araluma.com.

Berdasarkan Resolução CD/ANPD nº 2/2022 Brasil, proyek ini memenuhi syarat sebagai “agente de tratamento de pequeno porte” dan tidak diwajibkan untuk secara formal menunjuk Pejabat Perlindungan Data (Encarregado); pengendali di atas berfungsi sebagai saluran komunikasi langsung dengan subjek data, sebagaimana diwajibkan oleh Art. 11 Resolução tersebut dan §2 Art. 41 LGPD.

Informasi apa yang kami proses — dan atas dasar hukum apa

Setiap operasi di bawah ini dipetakan ke dasar hukumnya berdasarkan LGPD Art. 7 (Brasil) dan padanannya GDPR Art. 6 (EU). Kami menyatakannya secara eksplisit agar Anda dapat mengaudit dasar mana yang kami andalkan untuk jalur mana.

Gambar Anda — Circle Crop dan pratinjau Compress

Saat Anda menggunakan Circle Crop, atau saat Anda menyesuaikan slider kualitas, format, atau split-view di Compress, pekerjaan dilakukan sepenuhnya di browser Anda melalui <canvas> dan canvas.toBlob. Byte gambar tidak pernah meninggalkan perangkat Anda. Tidak ada versi yang dikirim ke infrastruktur kami, di-cache, atau dicatat — karena tidak ada permintaan yang membawa gambar Anda yang dilakukan. Dasar hukum: tidak berlaku — tidak ada pemrosesan yang dilakukan oleh kami.

Gambar Anda — Unduhan Compress dan Remove Background

Dua operasi diarahkan melalui infrastruktur kami. Dasar hukum untuk keduanya: LGPD Art. 7, V — pelaksanaan kontrak yang diminta pengguna (layanan gratis), ditambah kepentingan sah kami (Art. 7, IX) dalam mengoperasikan layanan secara berkelanjutan.

Unduhan Compress. Saat Anda mengklik “Download” di alat Compress, gambar Anda dikirim sekali ke api.araluma.com (layanan Fastify yang berjalan di VPS di Jerman yang dioperasikan oleh Hostinger). Gambar dienkode ulang oleh sharp 0.34 + libvips 8.17 — pustaka C yang sama yang digunakan oleh jalur sisi server Squoosh — dan hasilnya di-stream kembali ke browser Anda. Layanan ini menyimpan cache content-addressed yang terisolasi per tenant (hash dari byte + parameter): mengunduh ulang gambar yang sama dengan pengaturan yang sama akan memutar ulang hasil yang di-cache daripada mengenkode ulang. Entri cache dikeluarkan oleh LRU dan dibatasi pada 500 MB, dengan masa hidup entri yang khas antara beberapa menit hingga beberapa jam tergantung tekanan lalu lintas; URL kanonik bertanda tangan yang merujuk entri cache memiliki TTL 900 detik. Cache tidak diindeks berdasarkan pengguna, IP, atau nama file, tidak dicatat, tidak digunakan untuk melatih model apa pun, dan tidak tersedia bagi siapa pun di luar layanan pengkodean.

Remove Background. Gambar Anda diunggah sekali ke Cloudflare Worker (araluma-bg-remover), dipentaskan di bucket R2 privat (araluma-bg-temp), diproses melalui transformasi cf.image.segment Cloudflare (yang menjalankan model BiRefNet di GPU edge Cloudflare), dan potongan yang dihasilkan di-stream kembali ke browser Anda. Objek R2 yang dipentaskan dihapus secara otomatis dalam satu jam oleh aturan siklus hidup R2, terlepas dari hasilnya. Unggahan dibatasi pada 5 MB dan 30 permintaan per IP per hari. Jika Worker kami tidak dapat dijangkau, alat akan beralih ke model dalam browser (@imgly/background-removal) yang berjalan secara lokal di browser Anda melalui WebAssembly — pada jalur fallback tersebut, tidak ada unggahan yang terjadi.

Dalam kedua kasus, gambar Anda tidak disimpan, diindeks, dijual, atau dibagikan kepada pihak ketiga di luar sub-prosesor yang ditunjuk yang melakukan enkode atau segmentasi. Kami tidak melihat gambar Anda, dan kami tidak memiliki alur kerja yang akan menampilkan gambar tersebut kepada kami.

Data kunjungan situs

Kami menggunakan Cloudflare Web Analytics untuk memahami halaman mana yang dikunjungi orang, secara agregat, sehingga kami dapat memprioritaskan perbaikan. Cloudflare Web Analytics bersifat sisi server dan tidak memasang cookie pelacak, tidak melakukan fingerprinting pada perangkat Anda, dan tidak menetapkan pengidentifikasi persisten kepada Anda. Dasar hukum: LGPD Art. 7, IX — kepentingan sah dalam mengukur penggunaan situs secara agregat. Padanan GDPR Art. 6(1)(f).

Data yang dikumpulkan terbatas pada: URL halaman, URL perujuk, negara Anda (diturunkan dari IP Anda, tidak disimpan secara individual), keluarga browser (misalnya, “Chrome 130”), dan angka performa Core Web Vitals. Tidak ada data ini yang dikaitkan dengan seseorang.

Cloudflare, sebagai penyedia hosting, DNS, dan edge-compute kami, dapat memasang sejumlah kecil cookie yang mutlak diperlukan untuk menyajikan situs dan melindunginya dari penyalahgunaan otomatis (misalnya, cookie manajemen bot __cf_bm). Cookie ini diperlukan agar situs dapat berfungsi dan tidak digunakan untuk periklanan atau pelacakan. Dasar hukum: LGPD Art. 7, IX — kepentingan sah dalam keamanan situs. Berdasarkan Panduan Cookie ANPD 2022, cookie yang mutlak diperlukan tidak memerlukan persetujuan terlebih dahulu. Lihat kebijakan cookie Cloudflare untuk daftar lengkapnya.

Penyimpanan lokal browser

Untuk membuat situs dapat digunakan antar kunjungan, Araluma menyimpan sejumlah kecil data di localStorage browser Anda: tema yang dipilih (terang atau gelap), bahasa pilihan Anda, dan sebuah tanda yang menunjukkan apakah Anda telah menutup saran pergantian bahasa. Data ini tidak pernah meninggalkan browser Anda dan tidak pernah terlihat oleh kami. Dasar hukum: LGPD Art. 7, V — pelaksanaan layanan yang diminta pengguna (preferensi Anda).

Pembatasan laju

Untuk mencegah penyalahgunaan Worker Remove Background, kami menyimpan penghitung harian per-IP di namespace Cloudflare KV (araluma-bg-ratelimit). Penghitung direset setiap 24 jam dan hanya menyimpan hitungan, bukan gambar atau konten lainnya. Dasar hukum: LGPD Art. 7, IX — kepentingan sah dalam ketersediaan layanan.

Periklanan

Araluma menampilkan satu unit AdSense yang disajikan oleh Google di halaman-halaman alat. Halaman beranda, halaman satelit, dan halaman legal tetap bebas iklan.

Dasar hukum: LGPD Art. 7, I — persetujuan subjek data. Berdasarkan Panduan Cookie ANPD 2022, cookie periklanan tidak mutlak diperlukan dan memerlukan persetujuan eksplisit terlebih dahulu dengan banner yang menawarkan “terima” dan “tolak” dengan visibilitas yang setara.

Kami menggunakan Google Funding Choices sebagai Platform Manajemen Persetujuan (CMP) kami. Ini adalah CMP bawaan AdSense, mengimplementasikan sinyal persetujuan IAB TCF v2.2, dan merupakan jalur yang direkomendasikan Google untuk kepatuhan LGPD, GDPR, dan CPRA bagi penerbit yang menayangkan iklan. Banner CMP ditampilkan secara otomatis kepada pengunjung dari wilayah yang secara hukum memerlukan persetujuan terlebih dahulu (EU, UK, Brasil, California); pilihan Anda — terima semua, tolak semua, atau sesuaikan — disimpan dan dihormati pada kunjungan berikutnya. Anda dapat membuka kembali pengaturan persetujuan kapan saja melalui tautan “Privasi” yang diinjeksi CMP ke footer halaman saat aktif.

Saat Anda memberikan persetujuan, vendor pihak ketiga termasuk Google dapat menggunakan cookie dan web beacon untuk menayangkan iklan yang dipersonalisasi berdasarkan kunjungan Anda ke Araluma dan situs web lainnya. Jika Anda menolak, AdSense tetap menayangkan iklan tetapi hanya iklan non-personalisasi, berdasarkan semata-mata pada konten halaman dan bukan pada riwayat penelusuran Anda. Anda juga dapat menolak iklan yang dipersonalisasi secara global dengan mengunjungi Pengaturan Iklan Google, atau aboutads.info untuk pilihan opt-out di tingkat industri.

Tingkat Premium (masa mendatang)

Kami berencana menawarkan tingkat berbayar opsional “Araluma Pro” di masa mendatang, yang diproses melalui Lemon Squeezy sebagai merchant of record. Jika Anda memilih untuk berlangganan pada saat itu, Lemon Squeezy akan memproses detail penagihan Anda (nama, email, alamat penagihan, metode pembayaran) di bawah kebijakan privasi mereka sendiri sebagai sub-prosesor. Kami hanya akan menerima konfirmasi bahwa lisensi Anda valid, beserta alamat email Anda untuk komunikasi perizinan. Dasar hukum: LGPD Art. 7, V — pelaksanaan kontrak yang Anda masuki saat berlangganan.

Hingga tingkat Pro diluncurkan, tidak ada informasi pembayaran dalam bentuk apa pun yang diproses oleh kami atau atas nama kami.

Transfer data internasional

Dua sub-prosesor kami beroperasi di luar Brasil:

  • Hostinger International Ltd. menjalankan VPS unduhan Compress di Jerman.
  • Cloudflare, Inc. mengoperasikan jaringan edge global; permintaan Remove Background Anda dapat diproses di pusat data Cloudflare mana pun, biasanya yang terdekat secara geografis dengan Anda.

Dasar hukum untuk transfer: LGPD Art. 33, II — klausul kontraktual standar yang diterbitkan Hostinger dan Cloudflare untuk transfer internasional, dikombinasikan dengan Art. 33, V — transfer yang diperlukan untuk pelaksanaan layanan yang diminta subjek data. Padanan GDPR: Art. 46(2)(c) SCC. ANPD belum (per pembaruan ini) menerbitkan daftar negara yang memadai berdasarkan Art. 34 LGPD; kami akan memperbarui bagian ini jika Jerman atau yurisdiksi operasional lainnya ditambahkan ke daftar tersebut.

Sub-prosesor

  • Cloudflare, Inc. — DNS, hosting edge (Cloudflare Pages), analitik web, perlindungan DDoS, Workers (araluma-bg-remover), penyimpanan R2 (araluma-bg-temp, dipurge otomatis setiap jam), KV (araluma-bg-ratelimit), dan transformasi cf.image.segment yang menjalankan BiRefNet. Kebijakan privasi.
  • Hostinger International Ltd. — hosting VPS untuk layanan unduhan Compress (api.araluma.com) di Jerman. Kebijakan privasi.
  • Google LLC (AdSense) — penayangan iklan di halaman alat, tunduk pada persetujuan pengguna di wilayah yang memerlukannya. Kebijakan privasi.
  • Lemon Squeezy (Lemon Squeezy LLC) — hanya jika Anda membeli lisensi Pro di masa mendatang. Kebijakan privasi.

Hak-hak Anda sebagai subjek data

Tergantung tempat tinggal Anda, Anda memiliki hak berdasarkan undang-undang termasuk GDPR EU, LGPD Brasil (Art. 18), CCPA/CPRA California, dan regulasi serupa.

Berdasarkan LGPD Brasil (Art. 18), Anda berhak untuk memperoleh dari kami:

  1. Konfirmasi bahwa kami memproses data pribadi Anda (inciso I).
  2. Akses terhadap data yang kami simpan tentang Anda (inciso II).
  3. Koreksi data yang tidak lengkap, tidak akurat, atau kadaluarsa (inciso III).
  4. Anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan, atau data yang diproses dengan melanggar LGPD (inciso IV).
  5. Portabilitas data Anda ke penyedia layanan lain, tunduk pada regulasi ANPD dan rahasia komersial/industri (inciso V).
  6. Penghapusan data yang diproses atas persetujuan Anda, kecuali untuk kasus-kasus yang LGPD sendiri mengizinkan retensi (inciso VI).
  7. Informasi tentang entitas publik dan swasta yang telah kami bagikan data Anda (inciso VII).
  8. Informasi tentang kemungkinan untuk tidak memberikan persetujuan dan konsekuensi dari penolakan tersebut (inciso VIII).
  9. Pencabutan persetujuan kapan saja (inciso IX).

Untuk menggunakan salah satu hak ini, kirim email ke guilherme@araluma.com. Di bawah rezim pemrosesan skala kecil Resolução CD/ANPD nº 2/2022 (Art. 14, I), waktu respons maksimum kami adalah 30 hari — kami bertujuan untuk merespons dalam 5 hari kerja.

Karena desain layanan kami pada dasarnya tidak menyimpan data pribadi yang terkait dengan Anda (tanpa akun, tanpa pengidentifikasi persisten, tanpa konten gambar yang dicatat), sebagian besar hak ini terpenuhi oleh desain itu sendiri. Jika Anda ingin konfirmasi tertulis bahwa tidak ada data yang disimpan tentang Anda, kirimkan email ke alamat di atas.

Hak untuk mengajukan pengaduan kepada otoritas pengawas

Di Brasil, Anda juga dapat mengajukan pengaduan kepada Autoridade Nacional de Proteção de Dados (ANPD) di gov.br/anpd. Di EU, hubungi otoritas perlindungan data nasional Anda.

Anak-anak dan remaja

LGPD mendefinisikan anak sebagai orang hingga usia 12 tahun (penuh) dan remaja sebagai usia 12 hingga 17 tahun (Art. 14). Araluma adalah alat untuk khalayak umum dan tidak ditujukan kepada anak-anak.

Pemrosesan data anak memerlukan persetujuan khusus dan menonjol dari setidaknya satu orang tua atau wali sah (Art. 14 §1) — dan mengingat bahwa layanan kami tidak ditujukan kepada anak-anak dan tidak meminta informasi identitas dari pengguna mana pun, kami tidak dengan sengaja mengumpulkan data pribadi anak-anak melalui penggunaan normal. Jika Anda mengetahui bahwa seorang anak telah mengirimkan informasi pribadi melalui situs ini, hubungi guilherme@araluma.com dan kami akan menghapusnya.

Perubahan pada kebijakan ini

Jika kami membuat perubahan material — misalnya, ketika tingkat Pro diluncurkan, atau ketika kami menambahkan alat baru yang mengubah alur data — kami akan memperbarui tanggal “Terakhir diperbarui” di bawah ini dan, jika sesuai, memposting pemberitahuan di halaman beranda.

Kontak {#contact}

Ada pertanyaan tentang kebijakan ini atau tentang cara Araluma menangani data? Kirim email ke guilherme@araluma.com. Kami berusaha merespons dalam 5 hari kerja; waktu respons hukum maksimum di bawah rezim pemrosesan skala kecil LGPD adalah 30 hari.

Pengendali: Guilherme Campos — Brasil — guilherme@araluma.com Terakhir diperbarui: 2026-05-15