นโยบายความเป็นส่วนตัว

สรุปสั้น ๆ

• เครื่องมือสองรายการทำงาน 100% ในเบราว์เซอร์ของคุณ — Circle Crop และขั้นตอนการแสดงตัวอย่าง/แก้ไขของ Compress ใช้ HTML5 Canvas API บนอุปกรณ์ของคุณ ไม่มีการอัปโหลดใดเกิดขึ้น
• เครื่องมือสองรายการส่งคำขอผ่านโครงสร้างพื้นฐานของเรา — การดาวน์โหลด Compress ขั้นสุดท้าย (เมื่อคุณคลิก “Download”) และ Remove Background ทั้งสองรายการจะลบรูปภาพของคุณหลังจากส่งผลตอบกลับแล้ว ไม่มีการจัดเก็บ ทำดัชนี บันทึก หรือนำไปฝึกโมเดลใดทั้งสิ้น
• เราไม่ตั้งค่าคุกกี้ติดตามบนพื้นผิวของเราเอง Cloudflare Web Analytics เก็บรวบรวมข้อมูลการเข้าชมหน้าเว็บในภาพรวมโดยไม่ใช้คุกกี้ คุกกี้โฆษณาของบุคคลที่สาม (AdSense) จะโหลดเฉพาะบนหน้าเครื่องมือและเฉพาะหลังจากที่คุณให้ความยินยอมในภูมิภาคที่กำหนดให้ต้องทำเช่นนั้น
• คุณสามารถตรวจสอบข้อกล่าวอ้างฝั่งไคลเอนต์ได้ด้วยตนเอง เปิด DevTools → Network แล้วสังเกตดูว่า Circle Crop และการแสดงตัวอย่างของ Compress ทำงานโดยไม่มีคำขออัปโหลดใดเลย

เราคือใคร — การระบุตัวตนผู้ควบคุมข้อมูล

Araluma ดำเนินงานในฐานะโครงการส่วนตัวโดย Guilherme Campos นักพัฒนาอิสระที่ตั้งอยู่ในบราซิล

เพื่อวัตถุประสงค์ของ GDPR (สหภาพยุโรป), LGPD (บราซิล), CCPA/CPRA (แคลิฟอร์เนีย) และกฎหมายที่คล้ายคลึงกัน ผู้ควบคุมข้อมูล คือ Guilherme Campos สามารถติดต่อได้ที่ guilherme@araluma.com สำหรับคำขอด้านการคุ้มครองข้อมูล การสนับสนุนทั่วไปติดต่อได้ที่ support@araluma.com

ภายใต้ Resolução CD/ANPD nº 2/2022 ของบราซิล โครงการนี้ถือเป็น “agente de tratamento de pequeno porte” และไม่จำเป็นต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Encarregado) อย่างเป็นทางการ ผู้ควบคุมข้อมูลข้างต้นทำหน้าที่เป็นช่องทางการสื่อสารโดยตรงกับเจ้าของข้อมูล ตามที่กำหนดโดย Art. 11 ของ Resolução ดังกล่าวและ §2 ของ Art. 41 ของ LGPD

ข้อมูลที่เราประมวลผล — และบนพื้นฐานทางกฎหมายใด

การดำเนินการแต่ละรายการด้านล่างนี้ถูกจับคู่กับพื้นฐานทางกฎหมายภายใต้ LGPD Art. 7 (บราซิล) และ GDPR Art. 6 ที่เทียบเท่า (สหภาพยุโรป) เราระบุสิ่งเหล่านี้อย่างชัดเจนเพื่อให้คุณสามารถตรวจสอบได้ว่าเราอาศัยพื้นฐานใดสำหรับเส้นทางใด

รูปภาพของคุณ — Circle Crop และการแสดงตัวอย่างของ Compress

เมื่อคุณใช้ Circle Crop หรือเมื่อคุณปรับแถบเลื่อนคุณภาพ รูปแบบ หรือการแสดงแบบ split-view ใน Compress การประมวลผลทั้งหมดเกิดขึ้นในเบราว์เซอร์ของคุณผ่าน <canvas> และ canvas.toBlob ไบต์ของรูปภาพไม่เคยออกจากอุปกรณ์ของคุณ ไม่มีเวอร์ชันใดที่ถูกส่งไปยังโครงสร้างพื้นฐานของเรา แคช หรือบันทึกไว้ เนื่องจากไม่มีคำขอที่บรรจุรูปภาพของคุณถูกส่งออกไปเลย พื้นฐานทางกฎหมาย: ไม่มีผลบังคับใช้ — ไม่มีการประมวลผลโดยเราเกิดขึ้น

รูปภาพของคุณ — การดาวน์โหลด Compress และ Remove Background

การดำเนินการสองรายการส่งผ่านโครงสร้างพื้นฐานของเรา พื้นฐานทางกฎหมายสำหรับทั้งสองรายการ: LGPD Art. 7, V — การดำเนินการตามสัญญาที่ผู้ใช้ร้องขอ (บริการฟรี) รวมถึง ผลประโยชน์อันชอบธรรมของเรา (Art. 7, IX) ในการดำเนินบริการอย่างยั่งยืน

การดาวน์โหลด Compress. เมื่อคุณคลิก “Download” ในเครื่องมือ Compress รูปภาพของคุณจะถูกส่งครั้งเดียวไปยัง api.araluma.com (บริการ Fastify ที่ทำงานบน VPS ในประเทศเยอรมนีดำเนินการโดย Hostinger) รูปภาพจะถูกเข้ารหัสใหม่โดย sharp 0.34 + libvips 8.17 — ไลบรารี C เดียวกันกับที่ใช้ใน server-side path ของ Squoosh — แล้วผลลัพธ์จะถูกสตรีมกลับมายังเบราว์เซอร์ของคุณ บริการนี้เก็บแคชแบบแยก tenant ตามเนื้อหา (แฮชของไบต์ + พารามิเตอร์): การดาวน์โหลดรูปภาพเดิมด้วยการตั้งค่าเดิมซ้ำจะเล่นซ้ำจากแคชแทนการเข้ารหัสใหม่ รายการแคชจะถูกขับออกโดย LRU และจำกัดที่ 500 MB โดยมีอายุการใช้งานโดยทั่วไปไม่กี่นาทีถึงไม่กี่ชั่วโมง ขึ้นอยู่กับปริมาณการใช้งาน URL แบบ canonical ที่ลงนามแล้วซึ่งอ้างอิงรายการแคชมี TTL 900 วินาที แคชไม่ได้ทำดัชนีตามผู้ใช้ IP หรือชื่อไฟล์ ไม่ถูกบันทึก ไม่ถูกนำไปฝึกโมเดลใด และไม่ถูกเปิดเผยต่อบุคคลใดนอกจากบริการการเข้ารหัส

Remove Background. รูปภาพของคุณจะถูกอัปโหลดครั้งเดียวไปยัง Cloudflare Worker (araluma-bg-remover) จัดเก็บชั่วคราวใน R2 bucket ส่วนตัว (araluma-bg-temp) ผ่านการแปลง cf.image.segment ของ Cloudflare (ซึ่งรันโมเดล BiRefNet บน edge GPU ของ Cloudflare) และผลลัพธ์ที่ตัดแล้วจะถูกสตรีมกลับมายังเบราว์เซอร์ของคุณ ออบเจกต์ R2 ที่จัดเก็บชั่วคราวจะถูกลบโดยอัตโนมัติ ภายในหนึ่งชั่วโมงโดย R2 lifecycle rule ไม่ว่าผลลัพธ์จะเป็นอย่างไร การอัปโหลดมีขีดจำกัดที่ 5 MB และ 30 คำขอต่อ IP ต่อวัน หาก Worker ของเราไม่สามารถเข้าถึงได้ เครื่องมือจะสลับไปใช้โมเดลในเบราว์เซอร์ (@imgly/background-removal) ที่ทำงานภายในเครื่องผ่าน WebAssembly — ในเส้นทางสำรองนั้น ไม่มีการอัปโหลดเกิดขึ้น

ในทั้งสองกรณี รูปภาพของคุณจะไม่ถูกเก็บไว้ ทำดัชนี ขาย หรือแบ่งปันกับบุคคลที่สาม นอกจากผู้ประมวลผลย่อยที่ระบุชื่อซึ่งทำการเข้ารหัสหรือแบ่งส่วน เราไม่ดูรูปภาพของคุณ และเราไม่มีกระบวนการใดที่จะนำรูปภาพเหล่านั้นมาสู่ความสนใจของเรา

ข้อมูลการเข้าชมเว็บไซต์

เราใช้ Cloudflare Web Analytics เพื่อทำความเข้าใจในภาพรวมว่าผู้คนเข้าชมหน้าใด เพื่อให้เราสามารถจัดลำดับความสำคัญในการปรับปรุงได้ Cloudflare Web Analytics ทำงานฝั่งเซิร์ฟเวอร์และไม่ตั้งค่าคุกกี้ติดตาม ไม่สร้างลายนิ้วมือดิจิทัลจากอุปกรณ์ของคุณ และไม่กำหนดตัวระบุถาวรให้แก่คุณ พื้นฐานทางกฎหมาย: LGPD Art. 7, IX — ผลประโยชน์อันชอบธรรม ในการวัดการใช้งานเว็บไซต์ในภาพรวม เทียบเท่ากับ GDPR Art. 6(1)(f)

ข้อมูลที่เก็บรวบรวมมีจำกัดเพียง: URL ของหน้า, URL อ้างอิง, ประเทศของคุณ (ระบุจาก IP โดยไม่บันทึกเป็นรายบุคคล), ตระกูลเบราว์เซอร์ (เช่น “Chrome 130”) และตัวเลขประสิทธิภาพ Core Web Vitals ข้อมูลเหล่านี้ไม่ได้เชื่อมโยงกับบุคคลใด

คุกกี้ที่จำเป็นอย่างเคร่งครัด

Cloudflare ในฐานะผู้ให้บริการโฮสติ้ง DNS และ edge-compute ของเรา อาจตั้งค่าคุกกี้ที่จำเป็นอย่างเคร่งครัดจำนวนน้อย เพื่อให้บริการเว็บไซต์และป้องกันจากการใช้งานอัตโนมัติในทางมิชอบ (ตัวอย่างเช่น คุกกี้ __cf_bm สำหรับการจัดการบอต) คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของเว็บไซต์และไม่ได้ใช้เพื่อโฆษณาหรือการติดตาม พื้นฐานทางกฎหมาย: LGPD Art. 7, IX — ผลประโยชน์อันชอบธรรมในด้านความปลอดภัยของเว็บไซต์ ตามคู่มือคุกกี้ปี 2022 ของ ANPD คุกกี้ที่จำเป็นอย่างเคร่งครัดไม่ต้องการความยินยอมล่วงหน้า ดูรายการทั้งหมดได้ที่ นโยบายคุกกี้ของ Cloudflare

ที่จัดเก็บข้อมูลในเบราว์เซอร์

เพื่อให้การใช้งานเว็บไซต์สะดวกสบายในการเข้าชมครั้งถัด ๆ ไป Araluma จัดเก็บข้อมูลปริมาณเล็กน้อย ใน localStorage ของเบราว์เซอร์คุณ ได้แก่ ธีมที่คุณเลือก (สว่างหรือมืด) ภาษาที่ต้องการ และแฟล็กที่ระบุว่าคุณได้ปิดคำแนะนำการเปลี่ยนภาษาแล้ว ข้อมูลเหล่านี้ไม่เคยออกจากเบราว์เซอร์ของคุณ และเราไม่สามารถมองเห็นได้เลย พื้นฐานทางกฎหมาย: LGPD Art. 7, V — การดำเนินการตามบริการที่ผู้ใช้ร้องขอ (ค่ากำหนดของคุณ)

การจำกัดอัตรา

เพื่อป้องกันการใช้งาน Remove Background Worker ในทางมิชอบ เราเก็บตัวนับรายวันต่อ IP ใน Cloudflare KV namespace (araluma-bg-ratelimit) ตัวนับจะรีเซ็ตทุก 24 ชั่วโมง และจัดเก็บเพียงตัวเลขจำนวน ไม่ใช่รูปภาพหรือเนื้อหาอื่นใด พื้นฐานทางกฎหมาย: LGPD Art. 7, IX — ผลประโยชน์อันชอบธรรมในด้านความพร้อมใช้งานของบริการ

โฆษณา

Araluma แสดงหน่วยโฆษณา AdSense เดียวที่ให้บริการโดย Google บนหน้าเครื่องมือ หน้าแรก หน้าบริวาร และหน้าเอกสารทางกฎหมายยังคงปราศจากโฆษณา

พื้นฐานทางกฎหมาย: LGPD Art. 7, I — ความยินยอมของเจ้าของข้อมูล ตามคู่มือคุกกี้ปี 2022 ของ ANPD คุกกี้โฆษณาไม่ใช่สิ่งที่จำเป็นอย่างเคร่งครัด และต้องการความยินยอมอย่างชัดแจ้งล่วงหน้าด้วยแบนเนอร์ที่มีตัวเลือก “ยอมรับ” และ “ปฏิเสธ” ที่มีความโดดเด่นเท่าเทียมกัน

เราใช้ Google Funding Choices เป็นแพลตฟอร์มจัดการความยินยอม (CMP) ซึ่งเป็น CMP ที่ AdSense รองรับโดยตรง รองรับสัญญาณความยินยอม IAB TCF v2.2 และเป็นแนวทางที่ Google แนะนำสำหรับการปฏิบัติตาม LGPD, GDPR และ CPRA สำหรับผู้เผยแพร่โฆษณา แบนเนอร์ CMP จะแสดงโดยอัตโนมัติแก่ผู้เข้าชมจากภูมิภาคที่กฎหมายกำหนดให้ต้องได้รับความยินยอมล่วงหน้า (สหภาพยุโรป สหราชอาณาจักร บราซิล และแคลิฟอร์เนีย) การเลือกของคุณ — ยอมรับทั้งหมด ปฏิเสธทั้งหมด หรือกำหนดเอง — จะถูกบันทึกและนำไปใช้ในการเข้าชมครั้งถัดไป คุณสามารถเปิดหน้าตั้งค่าความยินยอมได้อีกครั้งทุกเมื่อผ่านลิงก์ “Privacy” ที่ CMP แทรกไว้ในส่วนท้ายของหน้าเมื่อทำงานอยู่

เมื่อคุณให้ความยินยอม ผู้ให้บริการบุคคลที่สามรวมถึง Google อาจใช้คุกกี้และเว็บบีคอนเพื่อแสดงโฆษณาแบบปรับแต่งส่วนตัวตามการเข้าชม Araluma และเว็บไซต์อื่น ๆ ของคุณ หากคุณปฏิเสธ AdSense ยังคงแสดงโฆษณาแต่เป็นเพียงโฆษณาแบบไม่ปรับแต่งส่วนตัว ที่อิงตามเนื้อหาของหน้าเท่านั้น ไม่ใช่ประวัติการท่องเว็บของคุณ คุณยังสามารถปฏิเสธการโฆษณาแบบปรับแต่งส่วนตัวในระดับโลกได้ที่ การตั้งค่าโฆษณาของ Google หรือที่ aboutads.info สำหรับการปฏิเสธในระดับอุตสาหกรรม

บริการระดับพรีเมียม (ในอนาคต)

เราวางแผนจะเสนอบริการระดับ “Araluma Pro” แบบชำระเงินที่ไม่บังคับในอนาคต โดยดำเนินการผ่าน Lemon Squeezy ในฐานะผู้ขายหลัก หากคุณเลือกสมัครสมาชิกในขณะนั้น Lemon Squeezy จะประมวลผลข้อมูลการเรียกเก็บเงินของคุณ (ชื่อ อีเมล ที่อยู่สำหรับเรียกเก็บเงิน วิธีการชำระเงิน) ภายใต้นโยบายความเป็นส่วนตัวของตนเองในฐานะผู้ประมวลผลย่อย เราจะได้รับเพียงการยืนยันว่าใบอนุญาตของคุณใช้งานได้ พร้อมกับที่อยู่อีเมลของคุณเพื่อการสื่อสารด้านใบอนุญาตเท่านั้น พื้นฐานทางกฎหมาย: LGPD Art. 7, V — การดำเนินการตามสัญญาที่คุณเข้าทำเมื่อสมัครสมาชิก

จนกว่าบริการระดับ Pro จะเปิดตัว เราและผู้ใดในนามของเราจะไม่ประมวลผลข้อมูลการชำระเงินใดทั้งสิ้น

การโอนข้อมูลระหว่างประเทศ

ผู้ประมวลผลย่อยสองรายของเราดำเนินงานนอกบราซิล:

• Hostinger International Ltd. ดำเนินการ VPS สำหรับการดาวน์โหลด Compress ในประเทศเยอรมนี
• Cloudflare, Inc. ดำเนินการเครือข่าย edge ทั่วโลก คำขอ Remove Background ของคุณอาจได้รับการประมวลผลที่ศูนย์ข้อมูล Cloudflare ใดก็ตาม โดยทั่วไปคือศูนย์ที่อยู่ใกล้ที่สุดกับคุณทางภูมิศาสตร์

พื้นฐานทางกฎหมายสำหรับการโอน: LGPD Art. 33, II — ข้อสัญญามาตรฐานที่ Hostinger และ Cloudflare เผยแพร่สำหรับการโอนระหว่างประเทศ รวมกับ Art. 33, V — การโอนที่จำเป็นสำหรับการดำเนินการบริการ ที่เจ้าของข้อมูลร้องขอ เทียบเท่ากับ GDPR: Art. 46(2)(c) SCCs ANPD ยังไม่ได้ (ณ วันที่อัปเดตนี้) เผยแพร่รายการประเทศที่เพียงพอภายใต้ Art. 34 ของ LGPD เราจะอัปเดตส่วนนี้หากเยอรมนีหรือเขตอำนาจศาลการดำเนินงานอื่น ๆ ถูกเพิ่มในรายการดังกล่าว

ผู้ประมวลผลย่อย

• Cloudflare, Inc. — DNS, edge hosting (Cloudflare Pages), การวิเคราะห์เว็บ, การป้องกัน DDoS, Workers (araluma-bg-remover), R2 storage (araluma-bg-temp, ลบอัตโนมัติทุกชั่วโมง), KV (araluma-bg-ratelimit) และการแปลง cf.image.segment ที่รันโมเดล BiRefNet นโยบายความเป็นส่วนตัว
• Hostinger International Ltd. — VPS hosting สำหรับบริการดาวน์โหลด Compress (api.araluma.com) ในประเทศเยอรมนี นโยบายความเป็นส่วนตัว
• Google LLC (AdSense) — การแสดงโฆษณาบนหน้าเครื่องมือ ขึ้นอยู่กับความยินยอมของผู้ใช้ในภูมิภาคที่กำหนด นโยบายความเป็นส่วนตัว
• Lemon Squeezy (Lemon Squeezy LLC) — เฉพาะในกรณีที่คุณซื้อใบอนุญาต Pro ในอนาคต นโยบายความเป็นส่วนตัว

สิทธิของคุณในฐานะเจ้าของข้อมูล

ขึ้นอยู่กับสถานที่ที่คุณพำนักอยู่ คุณมีสิทธิภายใต้กฎหมาย เช่น GDPR ของสหภาพยุโรป, LGPD ของบราซิล (Art. 18), CCPA/CPRA ของแคลิฟอร์เนีย และกฎระเบียบที่คล้ายคลึงกัน

ภายใต้ LGPD ของบราซิล (Art. 18) คุณมีสิทธิในการรับจากเรา:

1. การยืนยัน ว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณ (inciso I)
2. การเข้าถึง ข้อมูลที่เราเก็บไว้เกี่ยวกับคุณ (inciso II)
3. การแก้ไข ข้อมูลที่ไม่สมบูรณ์ ไม่ถูกต้อง หรือล้าสมัย (inciso III)
4. การทำให้ไม่ระบุตัวตน การบล็อก หรือการลบ ข้อมูลที่ไม่จำเป็น เกินความจำเป็น หรือประมวลผลโดยละเมิด LGPD (inciso IV)
5. การพกพาข้อมูล ไปยังผู้ให้บริการรายอื่น ขึ้นอยู่กับข้อกำหนดของ ANPD และความลับทางการค้า/อุตสาหกรรม (inciso V)
6. การลบ ข้อมูลที่ประมวลผลภายใต้ความยินยอมของคุณ ยกเว้นกรณีที่ LGPD อนุญาตให้เก็บรักษาได้ (inciso VI)
7. ข้อมูลเกี่ยวกับหน่วยงานภาครัฐและเอกชน ที่เราแบ่งปันข้อมูลของคุณด้วย (inciso VII)
8. ข้อมูลเกี่ยวกับความเป็นไปได้ในการไม่ให้ความยินยอม และผลที่ตามมาจากการปฏิเสธนั้น (inciso VIII)
9. การเพิกถอนความยินยอม ได้ทุกเมื่อ (inciso IX)

หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลมาที่ guilherme@araluma.com ภายใต้ระบอบการประมวลผลขนาดเล็ก ของ Resolução CD/ANPD nº 2/2022 (Art. 14, I) เวลาตอบสนองสูงสุดของเราคือ 30 วัน — เราตั้งใจจะตอบกลับภายใน 5 วันทำการ

เนื่องจากการออกแบบบริการของเราแทบไม่เก็บข้อมูลส่วนบุคคลที่เชื่อมโยงกับคุณ (ไม่มีบัญชี ไม่มีตัวระบุถาวร ไม่มีเนื้อหารูปภาพที่บันทึกไว้) สิทธิส่วนใหญ่เหล่านี้จึงได้รับการตอบสนอง โดยการออกแบบอยู่แล้ว หากคุณต้องการการยืนยันเป็นลายลักษณ์อักษรว่าไม่มีการเก็บข้อมูลใดเกี่ยวกับคุณ ส่งอีเมลมาที่ที่อยู่ข้างต้น

สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

ในบราซิล คุณสามารถยื่นเรื่องร้องเรียนต่อ Autoridade Nacional de Proteção de Dados (ANPD) ได้ที่ gov.br/anpd ในสหภาพยุโรป ติดต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณ

เด็กและเยาวชน

LGPD นิยาม เด็ก ว่าเป็นบุคคลที่มีอายุไม่เกิน 12 ปีบริบูรณ์ และ เยาวชน ว่าอายุ 12 ถึง 17 ปี (Art. 14) Araluma เป็นเครื่องมือสำหรับบุคคลทั่วไป และไม่ได้มุ่งเป้าไปที่เด็ก

การประมวลผลข้อมูลของเด็กต้องมี ความยินยอมอย่างชัดแจ้งและโดดเด่นจากผู้ปกครองหรือผู้แทนทางกฎหมาย อย่างน้อยหนึ่งคน (Art. 14 §1) — และเนื่องจากบริการของเราไม่ได้มุ่งเป้าไปที่เด็กและไม่ได้ขอข้อมูลระบุตัวตน จากผู้ใช้ใดทั้งสิ้น เราจึงไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยรู้เห็นผ่านการใช้งานปกติ หากคุณทราบว่าเด็กได้ส่งข้อมูลส่วนบุคคลผ่านเว็บไซต์ ติดต่อ guilherme@araluma.com แล้วเราจะลบข้อมูลนั้น

การเปลี่ยนแปลงนโยบายนี้

หากเราทำการเปลี่ยนแปลงที่สำคัญ — ตัวอย่างเช่น เมื่อบริการระดับ Pro เปิดตัว หรือเมื่อเราเพิ่มเครื่องมือใหม่ที่เปลี่ยนกระบวนการข้อมูล — เราจะอัปเดตวันที่ “อัปเดตล่าสุด” ด้านล่างนี้ และเมื่อเหมาะสม จะโพสต์ประกาศบนหน้าแรกด้วย

ติดต่อเรา {#contact}

มีคำถามเกี่ยวกับนโยบายนี้หรือเกี่ยวกับวิธีที่ Araluma จัดการข้อมูล? ส่งอีเมลมาที่ guilherme@araluma.com เราตั้งใจจะตอบกลับ ภายใน 5 วันทำการ เวลาตอบสนองสูงสุดตามกฎหมายภายใต้ระบอบการประมวลผลขนาดเล็กของ LGPD คือ 30 วัน

ผู้ควบคุมข้อมูล: Guilherme Campos — บราซิล — guilherme@araluma.com อัปเดตล่าสุด: 2026-05-15