Политика за поверителност

Накратко

• Повечето инструменти работят изцяло във вашия браузър. Кръгло изрязване, Изрязване на изображение, Преоразмеряване, както и Конвертиране или Изображение в PDF с едно изображение работят на вашето устройство чрез HTML5 Canvas API. Нищо не се качва. Единственото изключение е едно изображение, конвертирано в AVIF, описано по-долу.
• Някои пътища прекарват изображението ви през нашата инфраструктура: Компресиране, Премахване на фон, Уголемяване, конвертирането на едно изображение в AVIF, както и Конвертиране или Изображение в PDF с два или повече файла. Качените изображения се изтриват автоматично в сроковете, описани по-долу, и никога не се индексират, не се записват в логове и не се използват за обучение на каквото и да било.
• Не поставяме проследяващи бисквитки на собствените си страници. Измерваме използването със собствен маяк без бисквитки (случаен идентификатор на раздела в sessionStorage, без запазен IP адрес, без проследяване между сайтове) и изпращаме отчети за технически грешки до Sentry. Рекламните бисквитки на Google AdSense се зареждат само на страниците на инструментите и само след вашето съгласие в регионите, които го изискват.
• Можете сами да проверите какво остава в браузъра. Отворете DevTools, отидете в раздела „Мрежа“ и използвайте Кръгло изрязване, Изрязване на изображение или Преоразмеряване: нито една заявка не съдържа изображението ви.

Кои сме ние, данни за администратора

За целите на GDPR (ЕС), LGPD (Бразилия), CCPA/CPRA (Калифорния) и подобни закони администратор на данните е Guilherme Campos, с когото можете да се свържете по въпроси за защитата на данните на privacy@roundcut.app. Общата поддръжка е на support@roundcut.app.

Съгласно бразилската Resolução CD/ANPD № 2/2022 този проект е администратор с малък мащаб (“agente de tratamento de pequeno porte”) и не е длъжен да назначава длъжностно лице по защита на данните (Encarregado). Посоченият по-горе администратор е прекият канал за връзка със субектите на данни, както изискват чл. 11 от тази Resolução и §2 на чл. 41 от LGPD.

Какво обработваме и на какво правно основание

Всяка операция по-долу е свързана с правното си основание по чл. 7 от LGPD (Бразилия) и съответния чл. 6 от GDPR (ЕС), за да можете да проверите на какво основание разчитаме за всеки път.

Вашите изображения: инструменти, които остават в браузъра

Когато използвате Кръгло изрязване, Изрязване на изображение, Преоразмеряване, Изображение в PDF с едно изображение или Конвертиране на едно изображение в JPG, PNG или WebP, цялата работа се извършва във вашия браузър. Байтовете на изображението никога не напускат устройството ви. Никакво копие не стига до нашата инфраструктура, кеш или логове, защото не се прави заявка с вашето изображение. Правно основание: не се прилага, тъй като не обработваме изображението.

Вашите изображения: пътища през нашата инфраструктура

Компресиране, Премахване на фон, Уголемяване, конвертирането на едно изображение в AVIF и пътищата с много файлове на Конвертиране и Изображение в PDF минават през нашата инфраструктура. Правно основание за всички: чл. 7, V от LGPD, изпълнение на поискана от вас услуга (безплатна), заедно с нашия легитимен интерес (чл. 7, IX) тя да работи надеждно. Съответствия в GDPR: чл. 6, пар. 1, букви b и f.

Компресиране. За да е готов резултатът по-рано, инструментът може да започне да качва изображенията ви веднага щом ги добавите, още преди да натиснете „Компресирай“. Всяко изображение се качва веднъж, преминава през подписан URL адрес към частно хранилище в Cloudflare R2 и нашата услуга за компресиране го кодира наново в собствения му формат (sharp + libvips на сървър в Сао Пауло, Бразилия, нает от Hostinger). Ако този сървър откаже, вместо него отговаря копие на същата услуга, което работи в Cloudflare Containers. Ако смените файловете или напуснете страницата, това предварително качване и неговата задача се отхвърлят. Резултатът остава в R2 до два часа, за да можете да го изтеглите, да го споделите с връзка или веднага да го изтриете с „Изтрий от сървъра сега“. След това се изтрива автоматично. Самото изображение никога не се записва в логове, не се индексира по потребител, IP адрес или име на файл, не се използва за обучение на модели и не става достъпно за никого извън услугата за кодиране, а и не се пази по-дълго от посочените тук срокове. Сървърът води технически логове на заявките (маршрут, формати, размери, времена и идентификатор на заявката) без вашия IP адрес и без имена на файлове и ги пази до 14 дни. Ако услугата е недостъпна, инструментът компресира във вашия браузър, без качване.

Премахване на фон. Изображението ви се качва веднъж в нашия Cloudflare Worker (roundcut-bg-remover), временно се поставя в частно хранилище R2 (roundcut-bg-temp) и се изрязва от трансформацията cf.image.segment на Cloudflare, която изпълнява модела BiRefNet на графичните процесори на Cloudflare. Временното копие се изтрива веднага щом изрязаното изображение се върне, а правило за жизнения цикъл на R2 премахва остатъците до един час. Изрязаното изображение може да остане в кеша на Cloudflare до един час, за да не се обработва едно и също изображение два пъти. Ако този път не успее, Worker изпраща изображението до ImageKit, който прави изрязването и веднага след това изтрива каченото копие. Ако не успеят и двата, модел работи във вашия браузър, без качване. Изображенията над 20 MB се намаляват в браузъра преди качване, а всеки IP адрес може да изпраща до 30 заявки на ден.

Уголемяване. Изображението ви се качва веднъж в нашия Cloudflare Worker (roundcut-upscale) и се уголемява от трансформацията upscale=generate на Cloudflare, модел с изкуствен интелект за свръхрезолюция. Временното копие се премахва от същото правило за жизнения цикъл на R2, а резултатът може да остане в кеша на Cloudflare до седем дни, за да се отговори на повторна заявка без нова обработка. Ако този път не е наличен, изображението се изпраща до ImageKit и се уголемява там. Копието, качено в ImageKit по този път, остава в хранилището му, за да се обслужват повторните заявки от кеша, и засега не се изтрива автоматично. Можете да ни помолите да го изтрием на privacy@roundcut.app. Ако не успеят и двата пътя, изображението се уголемява във вашия браузър. Важат дневни ограничения за IP адрес.

Конвертиране и Изображение в PDF. Едно изображение в който и да е от двата инструмента се обработва във вашия браузър и никога не се качва, с едно изключение: едно изображение, конвертирано в AVIF, се изпраща веднъж до същата услуга като Компресиране (api.roundcut.app), чийто кодер прави по-малък файл, и се връща направо при вас. Ако услугата е недостъпна, браузърът ви сам кодира AVIF. Когато изберете два или повече файла, те може да се изпратят до същата услуга веднага щом ги добавите (и се отхвърлят, ако ги смените или напуснете страницата), обработват се там и се връщат като ZIP или PDF чрез временна връзка, която изтича след около два часа. Всяка страница на инструмент посочва кой път се прилага.

Освен сроковете по-горе изображението ви не се съхранява и никога не се индексира, продава или споделя с никого освен посочения доставчик, който върши работата. Не разглеждаме изображенията ви и нямаме процес, който да ни ги показва.

Данни за посещението

Измерваме използването със собствен маяк от първа страна. Всяка страница изпраща малки събития до нашия собствен адрес (/api/ev), където Cloudflare Worker (roundcut-metrics) ги проверява и ги записва в Workers Analytics Engine на Cloudflare. Маякът не поставя бисквитки, не снема отпечатък на устройството ви и не ви дава постоянен идентификатор. Той пази случаен идентификатор на раздела в sessionStorage, за да могат стъпките на едно посещение да се четат по ред. Този идентификатор изчезва, когато затворите раздела, и не може да ви разпознае по-късно или на други сайтове. Маякът спазва настройката Do Not Track на браузъра: при включен DNT не се изпраща нито едно събитие, а браузърите, управлявани от автоматизация, също не изпращат нищо.

Едно събитие може да съдържа пътя на страницата (никога низа на заявката), езика на страницата, кой инструмент сте използвали, всяка стъпка, през която е минал, и колко е продължила, дали е завършил, дали е възникнала грешка, или е бил изоставен преди края (и в какво състояние: в обработка, готово, но незапазено, или в редакция), кой от нашите пътища за обработка го е обслужил, вида на грешката при провал и откъде идвате (името на хоста на препращащия сайт или етикета за източник във връзката, която ви е довела). Освен идентификатора на раздела, събитието може да носи случаен идентификатор на текущото изпълнение на инструмента, създаден във вашия браузър и сменян всеки път, когато започнете отначало. За файл, който добавяте, се предават само форматът и диапазонът на размера. За всеки файл, който изтегляте, записваме технически свойства, за да откриваме файлове, които не се отварят на някои устройства: формата, профила на кодиране (за AVIF профила AV1, субдискретизацията на цветността, битовата дълбочина и дали има прозрачност, за JPEG прогресивен или baseline и субдискретизацията на цветността, за PNG типа цвят и битовата дълбочина, за WebP без загуби или със загуби и прозрачността), диапазон за по-дългата страна (до 2048, 4096, 8192 или 16 384 пиксела, или повече), дали размерите са четни или нечетни, и кое от нашите правила за качество файлът е нарушил, ако е нарушил някое. Никога името на файла, точните размери, размера в байтове, пикселите или метаданните на снимката. Събитието може да посочва и какво може вашият браузър: дали отваря изображения AVIF, WebP и JPEG XL, и диапазони за памет, процесорни ядра и плътност на екрана. Worker добавя вашата държава и центъра за данни на Cloudflare, вида на устройството, операционната система и браузъра с версиите им, прочетени от идентификационния низ на браузъра, както и мрежовия ви оператор (ASN), който се пропуска в събитията с диапазоните на браузъра. Вашият IP адрес не се съхранява. Когато заявката изглежда автоматизирана, Worker пази първите 80 знака от този идентификационен низ, за да отделя трафика на ботове. Събитията се пазят 90 дни. След това остават само анонимни обобщени стойности.

Когато нещо се счупи, същият Worker препраща кратък технически отчет до Sentry, нашата услуга за наблюдение на грешки: съобщението за грешка без имена на файлове и уеб адреси, страницата, идентификатора на раздела, вашата държава, устройство и операционна система. Вашият IP адрес не се препраща, а Sentry пази тези отчети най-много 30 дни. Правно основание: чл. 7, IX от LGPD, легитимен интерес инструментите да работят и използването им да се измерва, подкрепен с документиран тест за баланс на интересите. Съответствие в GDPR: чл. 6, пар. 1, буква f.

Строго необходими бисквитки

Cloudflare, нашият доставчик на хостинг, DNS и периферна мрежа, може да поставя няколко строго необходими бисквитки, за да доставя сайта и да го пази от автоматизирани злоупотреби (например бисквитката за управление на ботове __cf_bm). Те не се използват за реклама или проследяване. Правно основание: чл. 7, IX от LGPD, легитимен интерес в сигурността на сайта. Според ръководството на ANPD за бисквитките от 2022 г. строго необходимите бисквитки не изискват предварително съгласие. Пълния списък ще намерите в политиката на Cloudflare за бисквитките.

Настройки, запазени в браузъра

RoundCut пази няколко малки елемента във вашия браузър. Бисквитката roundcut_locale помни за една година езика, избран в менюто за езици. В localStorage се пазят темата (светла или тъмна) и дали сте инсталирали сайта като приложение. В sessionStorage, който се изчиства при затваряне на раздела, се пазят идентификаторът на раздела за маяка за измерване, токен за достъп до Google Drive, ако отворите файл чрез избора на Drive, и малки отметки, които не позволяват да се повтаря известие или презареждане. Нито един от тези елементи не се използва за реклама или за да ви проследява между сайтовете. Правно основание: чл. 7, V от LGPD, изпълнение на поискана от вас услуга (вашите настройки).

Ограничения срещу злоупотреби

За да остават безплатните инструменти достъпни, Workers на Премахване на фон и Уголемяване броят заявките от всеки IP адрес за ден в хранилището KV на Cloudflare. Всеки брояч пази само броя заявки, никога изображения или друго съдържание, и изтича след около денонощие. Правно основание: чл. 7, IX от LGPD, легитимен интерес услугата да е достъпна.

Реклама

RoundCut показва реклами на AdSense, доставяни от Google, на страниците на инструментите (лента на началния екран, банер до редактора на компютър и до три блока около екрана за изтегляне) и два блока в статиите на блога. Информационните и правните страници нямат реклами.

Правно основание: чл. 7, I от LGPD, вашето съгласие. Според ръководството на ANPD за бисквитките от 2022 г. рекламните бисквитки не са строго необходими и изискват изрично предварително съгласие чрез банер, който предлага „приемам“ и „отказвам“ еднакво видимо.

Използваме Google Funding Choices като платформа за управление на съгласието (CMP). Това е собствената CMP на AdSense, тя поддържа сигнала за съгласие IAB TCF v2.2 и е пътят, препоръчан от Google за спазване на LGPD, GDPR и CPRA. Банерът се показва автоматично на посетители от региони, които изискват предварително съгласие (ЕС, Обединеното кралство, Бразилия, Калифорния). Изборът ви (приемам всичко, отказвам всичко или персонализиране) се запазва и спазва при следващите посещения, а можете да го отворите отново по всяко време чрез връзката „Поверителност“, която CMP добавя в долния колонтитул.

Ако дадете съгласие, външни доставчици, сред които Google, могат да използват бисквитки и уеб маяци, за да ви показват персонализирани реклами въз основа на посещенията ви в RoundCut и други сайтове. Ако откажете, AdSense продължава да показва реклами, но само неперсонализирани, подбрани по съдържанието на страницата, а не по историята ви на сърфиране. Можете също да изключите персонализираните реклами в настройките за реклами на Google или да използвате aboutads.info за отказ в целия бранш.

Партньорски връзки

Някои екрани за изтегляне показват една карта с етикет „Спонсорирано“, която препоръчва услуга на трета страна, свързана с това, което току-що направихте (например услуга за портрети с изкуствен интелект в инструмента за кръгло изрязване). Връзката ѝ съдържа нашия партньорски код: ако купите там, RoundCut получава комисиона, а вие плащате същата цена. Картата е обикновена връзка. Нищо от партньора не се зарежда на нашите страници, тук не се поставя бисквитка и не изпращаме на партньора лични данни. Евентуалното проследяване започва на неговия сайт, по собствената му политика за поверителност. Кликванията върху картата броим със същия маяк без бисквитки, описан по-горе.

Премиум план (в бъдеще)

Планираме да предложим незадължителен платен план „RoundCut Pro“, обслужван от Lemon Squeezy като merchant of record. Ако се абонирате, Lemon Squeezy ще обработва данните ви за плащане (име, имейл, адрес за фактуриране, начин на плащане) по собствената си политика за поверителност, а ние ще получаваме само потвърждение, че лицензът ви е валиден, и имейла ви за съобщения относно лиценза. Правно основание: чл. 7, V от LGPD, изпълнение на договора, който сключвате при абонамента.

Докато планът Pro не стартира, никаква информация за плащания не се обработва от нас или от наше име.

Международно предаване на данни

Нашият сървър за компресиране се намира в Бразилия. Някои доставчици работят извън нея:

• Cloudflare, Inc. управлява световна мрежа, така че заявките ви, включително тези за Премахване на фон и Уголемяване, може да се обработват в най-близкия до вас център за данни на Cloudflare. Ако нашият сървър в Сао Пауло откаже, резервното копие на услугата за компресиране в Cloudflare Containers също може да работи извън Бразилия.
• ImageKit обслужва втория път на Премахване на фон и Уголемяване.
• Functional Software, Inc. (Sentry), компания от Съединените щати, получава описаните по-горе отчети за технически грешки.
• Google LLC доставя рекламите при условие на вашето съгласие.

Правно основание за предаването: през януари 2026 г. ANPD призна, че Европейският съюз осигурява адекватно ниво на защита (Resolução CD/ANPD № 32/2026, чл. 33, I от LGPD), а Европейската комисия на свой ред призна Бразилия, което обхваща и изображенията, които посетители от ЕС изпращат до нашия сървър в Бразилия (чл. 45 от GDPR). За други държави, включително Съединените щати, разчитаме на стандартни договорни клаузи (чл. 33, II от LGPD, чл. 46, пар. 2, буква c от GDPR) заедно с необходимостта от предаването, за да предоставим поисканата от вас услуга (чл. 33, V от LGPD).

Обработващи лица

• Cloudflare, Inc. DNS, хостинг (статични файлове в Cloudflare Workers), защита от DDoS, нашето хранилище за измервания (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), хранилище R2 (roundcut-bg-temp, изчиства се всеки час, плюс краткотрайни резултати за изтегляне и споделени връзки), броячи KV срещу злоупотреби, трансформациите cf.image, които използват Премахване на фон и Уголемяване, и резервно копие на услугата за компресиране в Cloudflare Containers. Политика за поверителност.
• Hostinger International Ltd. Сървърът в Сао Пауло, Бразилия, зад api.roundcut.app (Компресиране, конвертиране в AVIF, Конвертиране на много файлове, Изображение в PDF от много файлове). Политика за поверителност.
• ImageKit (Raw Engineering Inc.) Втори път за Премахване на фон и Уголемяване. Политика за поверителност.
• Functional Software, Inc. (Sentry) Наблюдение на грешки: технически отчети, които нашият Worker препраща без вашия IP адрес. Политика за поверителност.
• Google LLC (AdSense) Показване на реклами на страниците на инструментите при условие на вашето съгласие в регионите, които го изискват. Политика за поверителност.
• Lemon Squeezy LLC Само ако в бъдеще закупите лиценз Pro. Политика за поверителност.

Вашите права като субект на данни

В зависимост от това къде живеете, имате права по закони като GDPR на ЕС, бразилския LGPD (чл. 18), калифорнийския CCPA/CPRA и подобни правила.

Съгласно LGPD (чл. 18) имате право да получите от нас:

1. Потвърждение, че обработваме личните ви данни (т. I).
2. Достъп до данните, които имаме за вас (т. II).
3. Коригиране на непълни, неточни или остарели данни (т. III).
4. Анонимизиране, блокиране или изтриване на ненужни или прекомерни данни или на данни, обработвани в нарушение на LGPD (т. IV).
5. Преносимост на данните ви към друг доставчик по правилата на ANPD и при спазване на търговската и промишлената тайна (т. V).
6. Изтриване на данните, обработвани въз основа на вашето съгласие, освен когато LGPD позволява съхраняването им (т. VI).
7. Информация за публичните и частните субекти, с които сме споделили данните ви (т. VII).
8. Информация за възможността да не дадете съгласие и за последиците от отказа (т. VIII).
9. Оттегляне на съгласието по всяко време (т. IX).

За да упражните някое от тези права, пишете на privacy@roundcut.app. Според режима за администратори с малък мащаб на Resolução CD/ANPD № 2/2022 (чл. 14, I) максималният ни срок за отговор е 30 дни, а се стремим да отговорим до 5 работни дни.

Тъй като услугата почти не пази лични данни, свързани с вас (без акаунти, без постоянни идентификатори, без съдържание на изображения в логове), повечето от тези права са изпълнени още от самото ѝ устройство. Ако искате писмено потвърждение, че не пазим данни за вас, пишете на адреса по-горе.

Право на жалба до надзорния орган

В Бразилия можете да подадете и жалба до Autoridade Nacional de Proteção de Dados (ANPD) на gov.br/anpd. В ЕС се обърнете към органа за защита на данните във вашата държава.

Деца и юноши

LGPD определя дете като лице до 12 години, а юноша като лице от 12 до 17 години (чл. 14). RoundCut е инструмент за широката публика и не е насочен към деца.

Обработването на данни на дете изисква конкретно и ясно изразено съгласие поне на единия родител или на законния представител (чл. 14 §1). Тъй като услугата не е насочена към деца и не иска от никого идентифициращи данни, при нормално използване не събираме съзнателно лични данни на деца. Ако разберете, че дете е изпратило лична информация чрез сайта, пишете на privacy@roundcut.app и ще я изтрием.

Промени в тази политика

Когато се промени нещо съществено, например при стартирането на плана Pro или когато нов инструмент промени пътя на данните, обновяваме датата „Последна актуализация“ по-долу и при нужда публикуваме известие на началната страница.

Контакт {#contact}

Имате въпроси за тази политика или за това как RoundCut обработва данни? Пишете на privacy@roundcut.app. Стремим се да отговаряме до 5 работни дни. Максималният законов срок в режима за администратори с малък мащаб на LGPD е 30 дни.

Администратор: Guilherme Campos. Бразилия, privacy@roundcut.app Последна актуализация: 2026-09-28