Kortversionen
- Två verktyg körs 100% i din webbläsare — Circle Crop och förhandsgransknings-/redigeringssteget i Compress använder HTML5 Canvas API på din enhet. Ingenting laddas upp.
- Två verktyg skickar en enskild förfrågan via vår infrastruktur — den slutliga nedladdningen från Compress (när du klickar “Ladda ned”) och Ta bort bakgrund. Båda raderar din bild efter att svaret returnerats; den lagras inte, indexeras inte, loggas inte och används inte för att träna något.
- Vi placerar inga spårningscookies på våra egna ytor. Cloudflare Web Analytics samlar in aggregerad sidvisningsdata utan cookies. Tredjepartscookies för annonsering (AdSense) laddas enbart på verktygssidor och enbart efter att du samtycker i regioner som kräver det.
- Du kan verifiera de klientbaserade påståendena själv. Öppna DevTools → Nätverk och se hur Circle Crop och förhandsgranskningen i Compress körs utan några uppladdningsförfrågningar.
Vilka vi är — personuppgiftsansvarig
Araluma drivs som ett personligt projekt av Guilherme Campos, en oberoende utvecklare baserad i Brasilien.
I enlighet med GDPR (EU), LGPD (Brasilien), CCPA/CPRA (Kalifornien) och liknande lagar är personuppgiftsansvarig Guilherme Campos, nåbar via guilherme@araluma.com för dataskyddsfrågor. Allmän support hanteras via support@araluma.com.
Enligt Brasiliens Resolução CD/ANPD nº 2/2022 kvalificerar detta projekt som “agente de tratamento de pequeno porte” och är inte skyldigt att formellt utse ett dataskyddsombud (Encarregado); den personuppgiftsansvarige ovan fungerar som direkt kommunikationskanal med de registrerade, i enlighet med Art. 11 i Resolução och §2 i Art. 41 i LGPD.
Vilken information vi behandlar — och på vilken rättslig grund
Varje åtgärd nedan är kopplad till sin rättsliga grund enligt LGPD Art. 7 (Brasilien) och motsvarande GDPR Art. 6 (EU). Vi deklarerar dessa uttryckligen så att du kan granska vilken grund vi förlitar oss på för varje dataflöde.
Dina bilder — Circle Crop och Compress förhandsgranskning
När du använder Circle Crop, eller när du justerar kvalitetsreglaget, formatet eller
delad vy i Compress, sker arbetet helt och hållet i din webbläsare via <canvas>
och canvas.toBlob. Bilddata lämnar aldrig din enhet. Ingen version skickas till vår
infrastruktur, cachas eller loggas — eftersom ingen förfrågan som bär din bild görs.
Rättslig grund: ej tillämplig — ingen behandling sker från vår sida.
Dina bilder — Compress nedladdning och Ta bort bakgrund
Två åtgärder skickas via vår infrastruktur. Rättslig grund för båda: LGPD Art. 7, V — fullgörande av det avtal som användaren begärt (gratis tjänst), samt vårt berättigade intresse (Art. 7, IX) av att driva tjänsten hållbart.
Compress nedladdning. När du klickar “Ladda ned” i Compress-verktyget skickas din
bild en gång till api.araluma.com (en Fastify-tjänst som körs på en VPS i
Tyskland hos Hostinger). Den omkodas av sharp 0.34 + libvips 8.17 — samma
C-bibliotek som Squoosh använder på serversidan — och resultatet strömmas tillbaka till
din webbläsare. Tjänsten håller en tenant-isolerad innehållsadresserad cache (en hash av
bytes + parametrar): att ladda ned samma bild med samma inställningar spelar upp det
cachade resultatet i stället för att omkoda. Cacheposter rensas med LRU och är
begränsade till 500 MB, med en typisk livstid på några minuter till några timmar
beroende på trafiktrycket; signerade kanoniska URL:er som refererar till cacheposter
har en TTL på 900 sekunder. Cachen är inte indexerad per användare, IP-adress eller
filnamn, loggas inte, används inte för att träna någon modell och görs inte tillgänglig
för någon utanför kodningstjänsten.
Ta bort bakgrund. Din bild laddas upp en gång till en Cloudflare Worker
(araluma-bg-remover), mellanlagras i en privat R2-bucket (araluma-bg-temp),
bearbetas genom Cloudflares cf.image.segment-transformation (som kör BiRefNet-modellen
på Cloudflares edge-GPU:er), och det resulterande utklippet strömmas tillbaka till din
webbläsare. Det mellanlagrade R2-objektet raderas automatiskt inom en timme av en
R2-livscykelregel, oavsett utfall. Uppladdningar är begränsade till 5 MB och 30
förfrågningar per IP-adress per dag. Om vår Worker inte är tillgänglig faller verktyget
tillbaka på en webbläsarbaserad modell (@imgly/background-removal) som körs lokalt i
din webbläsare via WebAssembly — i den fallback-vägen sker ingen uppladdning.
I ingetdera fallet sparas, indexeras, säljs eller delas din bild med tredje part utöver den namngivna underleverantör som utför kodning eller segmentering. Vi tittar inte på dina bilder, och vi har inget arbetsflöde som skulle exponera dem för oss.
Besöksdata
Vi använder Cloudflare Web Analytics för att i aggregerad form förstå vilka sidor som besöks, så att vi kan prioritera förbättringar. Cloudflare Web Analytics är serverbaserat och placerar inga spårningscookies, skapar inget digitalt fingeravtryck av din enhet och tilldelar dig inte något beständigt identifieringsnummer. Rättslig grund: LGPD Art. 7, IX — berättigat intresse av att mäta webbplatsanvändning i aggregerad form. GDPR Art. 6(1)(f) motsvarighet.
De data som samlas in är begränsade till: sidans URL, hänvisande URL, ditt land (härlett från din IP-adress, inte lagrat individuellt), webbläsarfamilj (t.ex. “Chrome 130”) samt prestandavärden för Core Web Vitals. Inget av detta kopplas till en specifik person.
Strikt nödvändiga cookies
Cloudflare, som vår hosting-, DNS- och edge-compute-leverantör, kan placera ett litet
antal strikt nödvändiga cookies för att leverera webbplatsen och skydda den mot
automatiserade angrepp (till exempel cookien __cf_bm för bothantering). Dessa cookies
krävs för att webbplatsen ska fungera och används inte i reklam- eller spårningssyfte.
Rättslig grund: LGPD Art. 7, IX — berättigat intresse av webbplatssäkerhet. Enligt
ANPD:s Cookie-guide från 2022 kräver strikt nödvändiga cookies inte föregående samtycke.
Se Cloudflares cookiepolicy för den
fullständiga listan.
Lokal webbläsarlagring
För att göra webbplatsen smidig att använda vid återbesök lagrar Araluma små mängder
data i din webbläsares localStorage: ditt valda tema (ljust eller mörkt), ditt
föredragna språk samt en flagga som anger om du har stängt av förslaget att byta språk.
Dessa data lämnar aldrig din webbläsare och är aldrig synliga för oss. Rättslig
grund: LGPD Art. 7, V — fullgörande av den tjänst du begärt (dina inställningar).
Hastighetsbegränsning
För att förhindra missbruk av Worker för Ta bort bakgrund lagrar vi en daglig räknare
per IP-adress i ett Cloudflare KV-namnrymd (araluma-bg-ratelimit). Räknaren
återställs var 24:e timme och lagrar enbart antalet, inte bilderna eller något annat
innehåll. Rättslig grund: LGPD Art. 7, IX — berättigat intresse av tjänstens
tillgänglighet.
Annonsering
Araluma visar en enda AdSense-enhet serverad av Google på verktygssidor. Startsidan, satellitersidor och juridiska sidor förblir reklamfria.
Rättslig grund: LGPD Art. 7, I — den registrerades samtycke. Enligt ANPD:s Cookie-guide från 2022 är reklamcookies inte strikt nödvändiga och kräver uttryckligt föregående samtycke med en banner som erbjuder “acceptera” och “avvisa” med lika framträdande placering.
Vi använder Google Funding Choices som vår samtyckeshanteringsplattform (CMP). Det är AdSenses inbyggda CMP, implementerar IAB TCF v2.2-samtyckessignalen och är den Google-rekommenderade lösningen för LGPD-, GDPR- och CPRA-efterlevnad för utgivare som visar annonser. CMP-bannern visas automatiskt för besökare från regioner där lagen kräver föregående samtycke (EU, Storbritannien, Brasilien, Kalifornien); ditt val — acceptera alla, avvisa alla eller anpassa — sparas och respekteras vid efterföljande besök. Du kan när som helst öppna samtyckesinställningarna igen via länken “Integritet” som CMP-plattformen lägger till i sidfoten när den är aktiv.
När du samtycker kan tredjepartsleverantörer, inklusive Google, använda cookies och webbsignaler för att visa personanpassade annonser baserade på dina besök på Araluma och andra webbplatser. Om du avböjer visar AdSense ändå annonser, men enbart icke-personanpassade sådana, baserade uteslutande på sidans innehåll och inte på din webbhistorik. Du kan även välja bort personanpassad reklam globalt via Googles annonsinställningar, eller via aboutads.info för branschgemensamma avanmälningsalternativ.
Premiumtjänst (framtida)
Vi planerar att i framtiden erbjuda en valfri betald nivå, “Araluma Pro”, hanterad av Lemon Squeezy som handlare. Om du väljer att prenumerera vid den tidpunkten kommer Lemon Squeezy att behandla dina faktureringsuppgifter (namn, e-postadress, faktureringsadress, betalningssätt) enligt sin egen integritetspolicy som underleverantör. Vi mottar enbart en bekräftelse på att din licens är giltig, samt din e-postadress för licensrelaterad kommunikation. Rättslig grund: LGPD Art. 7, V — fullgörande av det avtal du ingår vid prenumeration.
Tills Pro-nivån lanseras behandlas inga betalningsuppgifter av oss eller för vår räkning.
Internationell dataöverföring
Två av våra underleverantörer är verksamma utanför Brasilien:
- Hostinger International Ltd. driver VPS:en för Compress-nedladdningen i Tyskland.
- Cloudflare, Inc. driver ett globalt edge-nätverk; din begäran om Ta bort bakgrund kan behandlas vid vilket Cloudflare-datacenter som helst, typiskt det som är geografiskt närmast dig.
Rättslig grund för överföringen: LGPD Art. 33, II — standardavtalsklausuler som Hostinger och Cloudflare publicerar för internationella överföringar, i kombination med Art. 33, V — överföring nödvändig för att fullgöra den tjänst den registrerade begärt. GDPR-motsvarighet: Art. 46(2)(c) SCC. ANPD har ännu inte (per detta datum) publicerat en lista över adekvata länder enligt Art. 34 i LGPD; vi uppdaterar detta avsnitt om Tyskland eller andra driftsjurisdiktioner läggs till på den listan.
Underleverantörer
- Cloudflare, Inc. — DNS, edge-hosting (Cloudflare Pages), webbanalys, DDoS-skydd, Workers (
araluma-bg-remover), R2-lagring (araluma-bg-temp, automatiskt rensad varje timme), KV (araluma-bg-ratelimit) ochcf.image.segment-transformationen som kör BiRefNet. Integritetspolicy. - Hostinger International Ltd. — VPS-hosting för Compress-nedladdningstjänsten (
api.araluma.com) i Tyskland. Integritetspolicy. - Google LLC (AdSense) — annonsvisning på verktygssidor, beroende på användarsamtycke i regioner som kräver det. Integritetspolicy.
- Lemon Squeezy (Lemon Squeezy LLC) — enbart om du köper en Pro-licens i framtiden. Integritetspolicy.
Dina rättigheter som registrerad
Beroende på var du bor har du rättigheter enligt lagar som EU:s GDPR, Brasiliens LGPD (Art. 18), Kaliforniens CCPA/CPRA och liknande regelverk.
Enligt Brasiliens LGPD (Art. 18) har du rätt att begära av oss:
- Bekräftelse på att vi behandlar dina personuppgifter (inciso I).
- Tillgång till de uppgifter vi innehar om dig (inciso II).
- Korrigering av ofullständiga, felaktiga eller inaktuella uppgifter (inciso III).
- Anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter, eller uppgifter som behandlats i strid med LGPD (inciso IV).
- Portabilitet av dina uppgifter till en annan tjänsteleverantör, med förbehåll för ANPD:s reglering och kommersiella/industriella hemligheter (inciso V).
- Radering av uppgifter som behandlats med stöd av ditt samtycke, utom i de fall LGPD själv tillåter lagring (inciso VI).
- Information om de offentliga och privata aktörer med vilka vi har delat dina uppgifter (inciso VII).
- Information om möjligheten att inte lämna samtycke och konsekvenserna av ett sådant avslag (inciso VIII).
- Återkallande av samtycke när som helst (inciso IX).
För att utöva någon av dessa rättigheter, skicka e-post till guilherme@araluma.com. Enligt det förenklade behandlingsregelverket i Resolução CD/ANPD nº 2/2022 (Art. 14, I) är vår maximala svarstid 30 dagar — vi strävar efter att svara inom 5 arbetsdagar.
Eftersom vår tjänst är utformad för att i princip inte hålla personuppgifter kopplade till dig (inga konton, inga beständiga identifierare, inget loggat bildinnehåll) tillgodoses de flesta av dessa rättigheter redan genom utformningen. Om du önskar skriftlig bekräftelse på att inga uppgifter sparas om dig, skicka e-post till adressen ovan.
Rätt att klaga till tillsynsmyndighet
I Brasilien kan du även lämna in ett klagomål till Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd. I EU, kontakta din nationella dataskyddsmyndighet.
Barn och ungdomar
LGPD definierar ett barn som en person upp till 12 års ålder (fullständig) och en ungdom som 12 till 17 år (Art. 14). Araluma är ett verktyg för allmänheten och riktar sig inte till barn.
Behandling av ett barns uppgifter kräver specifikt och tydligt samtycke från minst en förälder eller juridisk vårdnadshavare (Art. 14 §1) — och eftersom vår tjänst inte riktar sig till barn och inte begär identifierande information från någon användare, samlar vi inte medvetet in barns personuppgifter via normal användning. Om du får kännedom om att ett barn har lämnat personuppgifter via webbplatsen, kontakta guilherme@araluma.com så raderar vi dem.
Ändringar i denna policy
Om vi gör väsentliga ändringar — till exempel när Pro-nivån lanseras, eller när vi lägger till ett nytt verktyg som förändrar dataflödet — uppdaterar vi datumet “Senast uppdaterad” nedan och publicerar, i förekommande fall, ett meddelande på startsidan.
Kontakt {#contact}
Har du frågor om denna policy eller om hur Araluma hanterar data? Skicka e-post till guilherme@araluma.com. Vi strävar efter att svara inom 5 arbetsdagar; den maximala legala svarstiden enligt LGPD:s regelverk för liten-skala-behandling är 30 dagar.
Personuppgiftsansvarig: Guilherme Campos — Brasilien — guilherme@araluma.com Senast uppdaterad: 2026-05-15