Tietosuojakäytäntö

Selkokielellä. Mitään ei piiloteta, mikään ei yllätä, valokuvasi pysyvät laitteellasi, ja kerromme tarkalleen, mitä keräämme.

Lyhyt versio

  • Kaksi työkalua toimii 100-prosenttisesti selaimessasi. Ympyrärajaus ja Compressin esikatselu-/muokkausvaihe käyttävät HTML5 Canvas API:a laitteellasi. Mitään ei ladata.
  • Kaksi työkalua lähettää yhden pyynnön infrastruktuurimme kautta, lopullinen Compress-lataus (kun napsautat “Lataa”) ja Poista tausta. Molemmat poistavat kuvasi vastauksen palautumisen jälkeen, kumpaakaan ei tallenneta, indeksoida, kirjata tai käytetä minkään kouluttamiseen.
  • Emme aseta seurantaevästeitä omille pinnoillemme. Cloudflare Web Analytics kerää koostettua tietoa sivunäytöistä ilman evästeitä. Kolmannen osapuolen mainosevästeet (AdSense) ladataan vain työkalusivuille ja vain sen jälkeen, kun annat suostumuksesi alueilla, jotka sitä vaativat.
  • Voit varmistaa asiakaspuolen väitteet itse. Avaa DevTools → Network, ja katso Ympyrärajauksen ja Compress-esikatselun toimivan ilman yhtäkään latauspyyntöä.

Keitä olemme, rekisterinpitäjän tunnistus

GDPR:n (EU), LGPD:n (Brasilia), CCPA/CPRA:n (Kalifornia) ja vastaavien lakien tarkoituksia varten rekisterinpitäjä on Guilherme Campos, joka on tavoitettavissa osoitteessa guilherme@roundcut.app tietosuojapyyntöjä varten. Yleinen tuki on osoitteessa support@roundcut.app.

Brasilian Resolução CD/ANPD nº 2/2022 -säädöksen nojalla tämä projekti luokitellaan “agente de tratamento de pequeno porte” -toimijaksi, eikä sen vaadita virallisesti nimittävän tietosuojavastaavaa (Encarregado), edellä mainittu rekisterinpitäjä toimii suorana viestintäkanavana rekisteröityjen kanssa, kuten kyseisen Resoluçãon Art. 11 ja LGPD:n Art. 41 §2 edellyttävät.

Mitä tietoja käsittelemme ja millä oikeusperusteella

Jokainen alla oleva toiminto on yhdistetty oikeusperusteeseensa LGPD Art. 7 (Brasilia) ja vastaavan GDPR Art. 6 (EU) nojalla. Ilmoitamme nämä nimenomaisesti, jotta voit tarkistaa, mihin perusteeseen nojaamme millekin polulle.

Kuvasi. Ympyrärajaus ja Compress-esikatselu

Kun käytät Ympyrärajausta, tai kun säädät laatuliukusäädintä, formaattia tai jaettua näkymää Compressissa, työ tapahtuu kokonaan selaimessasi <canvas>- ja canvas.toBlob-toimintojen kautta. Kuvan tavut eivät koskaan poistu laitteeltasi. Mitään versiota ei lähetetä infrastruktuuriimme, tallenneta välimuistiin tai kirjata, koska kuvaasi kantavaa pyyntöä ei tehdä. Oikeusperuste: ei sovellettavissa, meidän puoleltamme ei tapahdu käsittelyä.

Kuvasi. Compress-lataus ja Poista tausta

Kaksi toimintoa kulkee infrastruktuurimme kautta. Oikeusperuste molemmille: LGPD Art. 7, V, käyttäjän pyytämän sopimuksen täyttäminen (ilmainen palvelu), sekä oikeutettu etumme (Art. 7, IX) palvelun kestävässä ylläpidossa.

Compress-lataus. Kun napsautat “Lataa” Compress-työkalussa, kuvasi lähetetään kerran osoitteeseen api.roundcut.com.br (Fastify-palvelu, joka toimii VPS:llä Saksassa Hostingerin ylläpitämänä). Se koodataan uudelleen sharp 0.34 + libvips 8.17 -kirjastoilla, samoilla C-kirjastoilla, joita Squooshin palvelinpuolen polku käyttää, ja tulos suoratoistetaan takaisin selaimeesi. Palvelu pitää vuokralaiseristettyä sisältöosoitteista välimuistia (tavujen ja parametrien hajautus): saman kuvan lataaminen uudelleen samoilla asetuksilla toistaa välimuistissa olevan tuloksen sen sijaan, että koodaisi uudelleen. Välimuistimerkinnät poistetaan LRU:lla ja rajataan 500 megatavuun, tyypillisellä merkinnän eliniällä muutamasta minuutista muutamaan tuntiin liikennepaineesta riippuen, välimuistimerkintöihin viittaavilla allekirjoitetuilla kanonisilla URL-osoitteilla on 900 sekunnin TTL. Välimuistia ei indeksoida käyttäjän, IP:n tai tiedostonimen mukaan, sitä ei kirjata, sitä ei käytetä minkään mallin kouluttamiseen, eikä sitä aseteta kenenkään koodauspalvelun ulkopuolisen saataville.

Poista tausta. Kuvasi ladataan kerran Cloudflare Workerille (araluma-bg-remover), vaiheistetaan yksityiseen R2-säiliöön (araluma-bg-temp), viedään Cloudflaren cf.image.segment-muunnoksen läpi (joka ajaa BiRefNet-mallia Cloudflaren edge-näytönohjaimilla), ja syntyvä leikkaus suoratoistetaan takaisin selaimeesi. Vaiheistettu R2-objekti poistetaan automaattisesti tunnin sisällä R2-elinkaarisäännöllä, lopputuloksesta riippumatta. Lataukset on rajattu 5 megatavuun ja 30 pyyntöön IP:tä kohden päivässä. Jos Workerimme ei ole tavoitettavissa, työkalu palautuu selaimen sisäiseen malliin (@imgly/background-removal), joka toimii paikallisesti selaimessasi WebAssemblyn kautta, kyseisellä varapolulla ei tapahdu latausta.

Kummassakaan tapauksessa kuvaasi ei säilytetä, indeksoida, myydä tai jaeta kolmannen osapuolen kanssa muuten kuin nimetylle alikäsittelijälle, joka suorittaa koodauksen tai segmentoinnin. Emme katso kuviasi, eikä meillä ole työnkulkua, joka toisi ne esiin meille.

Sivustovierailujen tiedot

Käytämme Cloudflare Web Analyticsia ymmärtääksemme, mitä sivuja ihmiset käyvät katsomassa, koostettuna, jotta voimme priorisoida parannuksia. Cloudflare Web Analytics on palvelinpuolinen, eikä se aseta seurantaevästeitä, ota laitteestasi sormenjälkeä tai määrää sinulle pysyvää tunnistetta. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu sivuston käytön mittaamisessa koostettuna. GDPR Art. 6(1)(f) -vastine.

Kerätyt tiedot rajoittuvat seuraaviin: sivun URL, viittaava URL, maasi (johdettu IP:stäsi, ei tallenneta yksilöllisesti), selainperhe (esim. “Chrome 130”) ja Core Web Vitals -suorituskykyluvut. Mitään näistä ei ole liitetty henkilöön.

Ehdottoman välttämättömät evästeet

Cloudflare, hosting-, DNS- ja edge-laskentapalveluntarjoajanamme, voi asettaa pienen määrän ehdottoman välttämättömiä evästeitä toimittaakseen sivuston ja suojatakseen sitä automatisoidulta väärinkäytöltä (esimerkiksi __cf_bm bottienhallintaeväste). Nämä evästeet ovat välttämättömiä sivuston toiminnalle, eikä niitä käytetä mainontaan tai seurantaan. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu sivuston turvallisuudessa. ANPD:n vuoden 2022 evästeoppaan mukaan ehdottoman välttämättömät evästeet eivät vaadi ennakkosuostumusta. Katso Cloudflaren evästekäytäntö täyden listan saamiseksi.

Paikallinen selaintallennus

Tehdäkseen sivustosta käyttökelpoisen vierailujen välillä RoundCut tallentaa pieniä määriä tietoa selaimesi localStorage-muistiin: valitsemasi teeman (vaalea tai tumma), suosimasi kielen ja lipun, joka osoittaa, oletko hylännyt kielenvaihtoehdotuksen. Nämä tiedot eivät koskaan poistu selaimestasi, eivätkä ne ole koskaan meille näkyviä. Oikeusperuste: LGPD Art. 7, V, käyttäjän pyytämän palvelun täyttäminen (asetuksesi).

Nopeusrajoitus

Estääksemme Poista tausta -Workerin väärinkäytön pidämme päivittäistä laskuria IP:tä kohden Cloudflare KV -nimiavaruudessa (araluma-bg-ratelimit). Laskuri nollautuu joka 24. tunti ja tallentaa vain määrän, ei kuvia tai mitään muuta sisältöä. Oikeusperuste: LGPD Art. 7, IX, oikeutettu etu palvelun saatavuudessa.

Mainonta

RoundCut näyttää yhden Googlen tarjoaman AdSense-yksikön työkalusivuilla. Etusivu, satelliittisivut ja oikeudelliset sivut pysyvät mainoksettomina.

Oikeusperuste: LGPD Art. 7, I, rekisteröidyn suostumus. ANPD:n vuoden 2022 evästeoppaan mukaan mainosevästeet eivät ole ehdottoman välttämättömiä ja vaativat nimenomaisen ennakkosuostumuksen bannerilla, joka tarjoaa “hyväksy” ja “hylkää” yhtä näkyvästi.

Käytämme Google Funding Choicesia suostumuksenhallinta-alustanamme (CMP). Se on AdSensen oma CMP, toteuttaa IAB TCF v2.2 -suostumussignaalin, ja on Googlen suosittelema polku LGPD:n, GDPR:n ja CPRA:n noudattamiseen mainoksia näyttäville julkaisijoille. CMP-banneri näytetään automaattisesti kävijöille alueilta, jotka laillisesti vaativat ennakkosuostumuksen (EU, Yhdistynyt kuningaskunta, Brasilia, Kalifornia), valintasi, hyväksy kaikki, hylkää kaikki tai mukauta, tallennetaan ja sitä kunnioitetaan myöhemmillä vierailuilla. Voit avata suostumusasetukset uudelleen milloin tahansa “Tietosuoja”-linkin kautta, jonka CMP lisää sivun alatunnisteeseen ollessaan aktiivinen.

Kun annat suostumuksesi, kolmannen osapuolen toimittajat mukaan lukien Google voivat käyttää evästeitä ja verkkojäljitteitä näyttääkseen personoituja mainoksia, jotka perustuvat vierailuihisi RoundCutissa ja muilla verkkosivustoilla. Jos kieltäydyt, AdSense näyttää silti mainoksia, mutta vain ei-personoituja, jotka perustuvat yksinomaan sivun sisältöön eikä selaushistoriaasi. Voit myös kieltäytyä personoidusta mainonnasta maailmanlaajuisesti vierailemalla Googlen mainosasetuksissa, tai aboutads.info toimialanlaajuisia kieltäytymisiä varten.

Premium-taso (tuleva)

Aiomme tarjota valinnaisen maksullisen “RoundCut Pro” -tason tulevaisuudessa, käsiteltynä Lemon Squeezyn kautta rekisteröitynä jälleenmyyjänä. Jos päätät tilata siinä vaiheessa, Lemon Squeezy käsittelee laskutustietosi (nimi, sähköposti, laskutusosoite, maksutapa) oman tietosuojakäytäntönsä mukaisesti alikäsittelijänä. Me saamme vain vahvistuksen, että lisenssisi on voimassa, sekä sähköpostiosoitteesi lisenssiviestintää varten. Oikeusperuste: LGPD Art. 7, V, sen sopimuksen täyttäminen, johon sitoudut tilatessasi.

Ennen kuin Pro-taso julkaistaan, me emme käsittele tai käsittelytä mitään maksutietoja.

Kansainvälinen tiedonsiirto

Kaksi alikäsittelijäämme toimii Brasilian ulkopuolella:

  • Hostinger International Ltd. ylläpitää Compress-lataus-VPS:ää Saksassa.
  • Cloudflare, Inc. ylläpitää maailmanlaajuista edge-verkkoa, Poista tausta -pyyntösi voidaan käsitellä missä tahansa Cloudflare-datakeskuksessa, tyypillisesti maantieteellisesti lähimmässä.

Siirron oikeusperuste: LGPD Art. 33, II, vakiosopimuslausekkeet, jotka Hostinger ja Cloudflare julkaisevat kansainvälisille siirroille, yhdistettynä Art. 33, V, siirto, joka on välttämätön rekisteröidyn pyytämän palvelun suorittamiseksi. GDPR-vastine: Art. 46(2)(c) SCC. ANPD ei ole vielä (tämän päivityksen mukaan) julkaissut luetteloa riittävän tietosuojan maista LGPD:n Art. 34 nojalla, päivitämme tämän osion, jos Saksa tai muut toimintalainkäyttöalueet lisätään kyseiseen luetteloon.

Alikäsittelijät

  • Cloudflare, Inc.. DNS, edge-hosting (Cloudflare Pages), verkkoanalytiikka, DDoS-suojaus, Workers (araluma-bg-remover), R2-tallennus (araluma-bg-temp, auto-tyhjennetty tunneittain), KV (araluma-bg-ratelimit), ja cf.image.segment-muunnos, joka ajaa BiRefNetiä. Tietosuojakäytäntö.
  • Hostinger International Ltd.. VPS-hosting Compress-latauspalvelulle (api.roundcut.com.br) Saksassa. Tietosuojakäytäntö.
  • Google LLC (AdSense), mainosten näyttäminen työkalusivuilla, käyttäjän suostumuksen alaisena alueilla, jotka sitä vaativat. Tietosuojakäytäntö.
  • Lemon Squeezy (Lemon Squeezy LLC), vain jos ostat Pro-lisenssin tulevaisuudessa. Tietosuojakäytäntö.

Oikeutesi rekisteröitynä

Asuinpaikastasi riippuen sinulla on oikeuksia lakien nojalla mukaan lukien EU:n GDPR, Brasilian LGPD (Art. 18), Kalifornian CCPA/CPRA ja vastaavat säädökset.

Brasilian LGPD:n (Art. 18) nojalla sinulla on oikeus saada meiltä:

  1. Vahvistus siitä, että käsittelemme henkilötietojasi (inciso I).
  2. Pääsy tietoihin, joita meillä on sinusta (inciso II).
  3. Korjaus puutteellisille, virheellisille tai vanhentuneille tiedoille (inciso III).
  4. Anonymisointi, esto tai poisto tarpeettomille tai liiallisille tiedoille, tai LGPD:n vastaisesti käsitellyille tiedoille (inciso IV).
  5. Siirrettävyys tietojesi siirtämiseksi toiselle palveluntarjoajalle, ANPD:n sääntelyn sekä kaupallisten/teollisten salaisuuksien alaisena (inciso V).
  6. Poisto suostumuksesi nojalla käsitellyille tiedoille, lukuun ottamatta tapauksia, joissa LGPD itse sallii säilyttämisen (inciso VI).
  7. Tieto julkisista ja yksityisistä tahoista, joiden kanssa olemme jakaneet tietojasi (inciso VII).
  8. Tieto mahdollisuudesta olla antamatta suostumusta ja kyseisen kieltäytymisen seurauksista (inciso VIII).
  9. Suostumuksen peruuttaminen milloin tahansa (inciso IX).

Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen guilherme@roundcut.app. Resolução CD/ANPD nº 2/2022 -säädöksen pienimuotoisen käsittelyn järjestelmän (Art. 14, I) nojalla maksimivasteaikamme on 30 päivää, pyrimme vastaamaan 5 työpäivän sisällä.

Koska palvelumme suunnittelu pitää käytännössä mitään sinuun liitettyä henkilötietoa (ei tilejä, ei pysyviä tunnisteita, ei kirjattua kuvasisältöä), useimmat näistä oikeuksista täyttyvät itse suunnittelun kautta. Jos haluat kirjallisen vahvistuksen siitä, ettei sinusta säilytetä tietoja, lähetä sähköpostia yllä olevaan osoitteeseen.

Oikeus valittaa valvontaviranomaiselle

Brasiliassa voit myös tehdä valituksen Autoridade Nacional de Proteção de Dados (ANPD) -viranomaiselle osoitteessa gov.br/anpd. EU:ssa, ota yhteyttä kansalliseen tietosuojaviranomaiseesi.

Lapset ja nuoret

LGPD määrittelee lapsen enintään 12-vuotiaaksi henkilöksi (täytettynä) ja nuoren 12-17-vuotiaaksi (Art. 14). RoundCut on yleisölle tarkoitettu työkalu, eikä se ole suunnattu lapsille.

Lapsen tietojen käsittely vaatii vähintään yhden vanhemman tai laillisen huoltajan nimenomaisen ja näkyvän suostumuksen (Art. 14 §1), ja koska palvelumme ei ole suunnattu lapsille eikä pyydä tunnistavia tietoja keneltäkään käyttäjältä, emme tietoisesti kerää lasten henkilötietoja normaalin käytön kautta. Jos huomaat, että lapsi on lähettänyt henkilökohtaisia tietoja sivuston kautta, ota yhteyttä guilherme@roundcut.app, ja me poistamme ne.

Muutokset tähän käytäntöön

Jos teemme olennaisia muutoksia, esimerkiksi kun Pro-taso julkaistaan, tai kun lisäämme uuden työkalun, joka muuttaa tietovirtaa, päivitämme alla olevan “Viimeksi päivitetty” -päivämäärän ja, tarvittaessa, julkaisemme ilmoituksen etusivulla.

Yhteystiedot {#contact}

Kysymyksiä tästä käytännöstä tai siitä, miten RoundCut käsittelee tietoja? Lähetä sähköpostia osoitteeseen guilherme@roundcut.app. Pyrimme vastaamaan 5 työpäivän sisällä, maksimi laillinen vasteaika LGPD:n pienimuotoisen käsittelyn järjestelmän nojalla on 30 päivää.

Rekisterinpitäjä: Guilherme Campos. Brasilia, guilherme@roundcut.app Viimeksi päivitetty: 2026-05-15