गोपनीयता नीति

संक्षेप में

• ज़्यादातर टूल पूरी तरह आपके ब्राउज़र में चलते हैं। गोल क्रॉप, इमेज क्रॉप, साइज़ बदलें, और एक ही इमेज के साथ कन्वर्ट या इमेज से PDF, HTML5 Canvas API की मदद से आपके डिवाइस पर काम करते हैं। कुछ भी अपलोड नहीं होता। इसका एकमात्र अपवाद एक इमेज को AVIF में बदलना है, जिसके बारे में नीचे बताया गया है।
• कुछ रास्ते आपकी इमेज को हमारे इंफ्रास्ट्रक्चर से होकर ले जाते हैं: कंप्रेस, बैकग्राउंड हटाएँ, बड़ा करें, एक इमेज को AVIF में बदलना, और दो या ज़्यादा फ़ाइलों के साथ कन्वर्ट या इमेज से PDF। अपलोड की गई इमेज नीचे बताई गई समय-सीमा में अपने आप मिटा दी जाती हैं, और उन्हें कभी इंडेक्स नहीं किया जाता, लॉग में दर्ज नहीं किया जाता और किसी चीज़ को ट्रेन करने में इस्तेमाल नहीं किया जाता।
• हम अपने पेजों पर ट्रैकिंग कुकी नहीं लगाते। हम इस्तेमाल को अपने बिना-कुकी वाले बीकन से मापते हैं (sessionStorage में हर टैब के लिए एक रैंडम ID, IP पता सेव नहीं होता, साइटों के बीच कोई ट्रैकिंग नहीं) और तकनीकी त्रुटि रिपोर्ट Sentry को भेजते हैं। Google AdSense की विज्ञापन कुकी केवल टूल पेजों पर लोड होती हैं, और जिन क्षेत्रों में ज़रूरी है वहाँ आपकी सहमति के बाद ही।
• ब्राउज़र में ही रहने वाले काम को आप ख़ुद जाँच सकते हैं। DevTools खोलें, Network टैब पर जाएँ और गोल क्रॉप, इमेज क्रॉप या साइज़ बदलें का इस्तेमाल करें: कोई भी रिक्वेस्ट आपकी इमेज नहीं ले जाती।

हम कौन हैं, नियंत्रक की जानकारी

GDPR (EU), LGPD (ब्राज़ील), CCPA/CPRA (कैलिफ़ोर्निया) और इसी तरह के कानूनों के तहत डेटा नियंत्रक Guilherme Campos हैं, जिनसे डेटा सुरक्षा से जुड़े अनुरोधों के लिए privacy@roundcut.app पर संपर्क किया जा सकता है। सामान्य सहायता support@roundcut.app पर उपलब्ध है।

ब्राज़ील के Resolução CD/ANPD संख्या 2/2022 के अनुसार यह प्रोजेक्ट छोटे पैमाने का प्रोसेसर (“agente de tratamento de pequeno porte”) है और इसे डेटा सुरक्षा अधिकारी (Encarregado) नियुक्त करना ज़रूरी नहीं है। ऊपर बताए गए नियंत्रक ही डेटा विषयों के लिए सीधा संपर्क माध्यम हैं, जैसा कि उस Resolução का अनुच्छेद 11 और LGPD के अनुच्छेद 41 का §2 कहता है।

हम क्या प्रोसेस करते हैं और किस कानूनी आधार पर

नीचे हर प्रक्रिया को LGPD अनुच्छेद 7 (ब्राज़ील) और इसके समकक्ष GDPR अनुच्छेद 6 (EU) के तहत उसके कानूनी आधार से जोड़ा गया है, ताकि आप हर रास्ते के लिए हमारा आधार जाँच सकें।

आपकी इमेज: ब्राउज़र में ही रहने वाले टूल

जब आप गोल क्रॉप, इमेज क्रॉप, साइज़ बदलें, एक इमेज के साथ इमेज से PDF, या JPG, PNG या WebP में एक इमेज को कन्वर्ट करते हैं, तो पूरा काम आपके ब्राउज़र में होता है। इमेज के बाइट आपके डिवाइस से कभी बाहर नहीं जाते। आपकी इमेज वाली कोई रिक्वेस्ट होती ही नहीं, इसलिए कोई कॉपी हमारे इंफ्रास्ट्रक्चर तक नहीं पहुँचती, न कैश होती है और न लॉग में जाती है। कानूनी आधार: लागू नहीं, क्योंकि हम इमेज को प्रोसेस नहीं करते।

आपकी इमेज: हमारे इंफ्रास्ट्रक्चर वाले रास्ते

कंप्रेस, बैकग्राउंड हटाएँ, बड़ा करें, एक इमेज को AVIF में बदलना, और कन्वर्ट व इमेज से PDF के कई-फ़ाइल वाले रास्ते हमारे इंफ्रास्ट्रक्चर से होकर जाते हैं। इन सभी का कानूनी आधार: LGPD अनुच्छेद 7, V, आपकी माँगी गई सेवा (एक मुफ़्त सेवा) को पूरा करना, साथ ही इसे भरोसेमंद ढंग से चलाने में हमारा वैध हित (अनुच्छेद 7, IX)। GDPR के समकक्ष: अनुच्छेद 6(1)(b) और 6(1)(f)।

कंप्रेस। नतीजा जल्दी तैयार हो, इसके लिए टूल आपकी इमेज जोड़ते ही, “कंप्रेस” पर क्लिक करने से पहले, उन्हें अपलोड करना शुरू कर सकता है। हर इमेज एक बार अपलोड होती है, एक साइन किए गए URL से निजी Cloudflare R2 बकेट में जाती है और हमारी कंप्रेशन सेवा उसे उसी फ़ॉर्मेट में दोबारा एन्कोड करती है (ब्राज़ील के साओ पाउलो में Hostinger से किराए पर लिए सर्वर पर sharp + libvips)। अगर यह सर्वर विफल हो जाए, तो उसकी जगह Cloudflare Containers पर चलने वाली उसी सेवा की एक कॉपी जवाब देती है। अगर आप फ़ाइलें बदलते हैं या पेज छोड़ देते हैं, तो यह पहले शुरू हुआ अपलोड और उसका काम रद्द कर दिया जाता है। नतीजा R2 में दो घंटे तक रहता है ताकि आप उसे डाउनलोड कर सकें, लिंक से शेयर कर सकें या “अभी सर्वर से मिटाएँ” से तुरंत हटा सकें। उसके बाद वह अपने आप मिट जाता है। इमेज ख़ुद कभी लॉग में दर्ज नहीं होती, उपयोगकर्ता, IP पते या फ़ाइल नाम से इंडेक्स नहीं होती, मॉडल ट्रेनिंग में इस्तेमाल नहीं होती, एन्कोडिंग सेवा के बाहर किसी को उपलब्ध नहीं होती, और यहाँ बताई गई अवधि से ज़्यादा नहीं रखी जाती। सर्वर रिक्वेस्ट के तकनीकी लॉग (रूट, फ़ॉर्मेट, आकार, समय और एक रिक्वेस्ट ID) आपके IP पते और फ़ाइल नामों के बिना अधिकतम 14 दिनों तक रखता है। अगर सेवा तक पहुँच न हो, तो टूल बिना अपलोड के आपके ब्राउज़र में कंप्रेस करता है।

बैकग्राउंड हटाएँ। आपकी इमेज हमारे Cloudflare Worker (roundcut-bg-remover) पर एक बार अपलोड होती है, कुछ देर के लिए निजी R2 बकेट (roundcut-bg-temp) में रखी जाती है और Cloudflare के cf.image.segment ट्रांसफ़ॉर्मेशन से काटी जाती है, जो Cloudflare के GPU पर BiRefNet मॉडल चलाता है। कटआउट लौटते ही अस्थायी कॉपी मिटा दी जाती है, और R2 का लाइफ़साइकिल नियम बचा हुआ कुछ भी एक घंटे के भीतर हटा देता है। एक ही इमेज दो बार प्रोसेस न हो, इसलिए कटआउट Cloudflare कैश में एक घंटे तक रह सकता है। अगर यह रास्ता विफल हो, तो Worker इमेज ImageKit को भेजता है, जो कटआउट बनाकर अपलोड की गई कॉपी तुरंत बाद मिटा देता है। अगर दोनों विफल हों, तो बिना अपलोड के आपके ब्राउज़र में एक मॉडल चलता है। 20 MB से बड़ी इमेज अपलोड से पहले ब्राउज़र में छोटी की जाती हैं, और हर IP पता रोज़ 30 तक रिक्वेस्ट कर सकता है।

बड़ा करें। आपकी इमेज हमारे Cloudflare Worker (roundcut-upscale) पर एक बार अपलोड होती है और Cloudflare के upscale=generate ट्रांसफ़ॉर्मेशन से बड़ी की जाती है, जो सुपर-रिज़ॉल्यूशन वाला AI मॉडल है। अस्थायी कॉपी उसी R2 लाइफ़साइकिल नियम से हटती है, और नतीजा Cloudflare कैश में सात दिन तक रह सकता है ताकि दोहराई गई रिक्वेस्ट का जवाब दोबारा प्रोसेस किए बिना दिया जा सके। अगर यह रास्ता उपलब्ध न हो, तो इमेज बड़ा करने के लिए ImageKit को भेजी जाती है। इस रास्ते से ImageKit पर अपलोड हुई कॉपी ImageKit के स्टोरेज में रहती है ताकि दोहराई गई रिक्वेस्ट कैश से पूरी हो सकें, और फ़िलहाल अपने आप नहीं मिटती। आप privacy@roundcut.app पर लिखकर इसे मिटाने के लिए कह सकते हैं। अगर दोनों रास्ते विफल हों, तो इमेज आपके ब्राउज़र में बड़ी की जाती है। हर IP पते के लिए रोज़ की सीमाएँ लागू हैं।

कन्वर्ट और इमेज से PDF। दोनों टूल में एक इमेज आपके ब्राउज़र में प्रोसेस होती है और कभी अपलोड नहीं होती, एक अपवाद के साथ: AVIF में बदली जाने वाली एक इमेज एक बार कंप्रेस वाली सेवा (api.roundcut.app) को भेजी जाती है, जिसका एन्कोडर छोटी फ़ाइल बनाता है, और सीधे आपके पास लौट आती है। अगर उस सेवा तक पहुँच न हो, तो आपका ब्राउज़र ख़ुद AVIF एन्कोड करता है। जब आप दो या ज़्यादा फ़ाइलें चुनते हैं, तो वे जोड़ते ही उसी सेवा को भेजी जा सकती हैं (और अगर आप उन्हें बदलें या पेज छोड़ दें तो रद्द हो जाती हैं), वहाँ प्रोसेस होती हैं और ZIP या PDF के रूप में एक अस्थायी डाउनलोड लिंक से लौटती हैं, जो लगभग दो घंटे बाद ख़त्म हो जाता है। हर टूल पेज बताता है कि कौन-सा रास्ता लागू है।

ऊपर दी गई समय-सीमाओं के अलावा आपकी इमेज रखी नहीं जाती, और काम करने वाले नामित प्रदाता के सिवा किसी के साथ कभी इंडेक्स, बेची या साझा नहीं की जाती। हम आपकी इमेज नहीं देखते, और हमारे पास ऐसी कोई प्रक्रिया नहीं जो उन्हें हमें दिखाए।

विज़िट डेटा

हम इस्तेमाल को अपने फ़र्स्ट-पार्टी बीकन से मापते हैं। हर पेज हमारे अपने पते (/api/ev) पर छोटे इवेंट भेजता है, जहाँ एक Cloudflare Worker (roundcut-metrics) उन्हें जाँचकर Cloudflare के Workers Analytics Engine में लिखता है। यह बीकन कुकी नहीं लगाता, आपके डिवाइस का फ़िंगरप्रिंट नहीं लेता और आपको कोई स्थायी पहचानकर्ता नहीं देता। यह sessionStorage में हर टैब के लिए एक रैंडम ID रखता है, ताकि एक विज़िट के चरण क्रम से पढ़े जा सकें। टैब बंद करते ही यह ID हट जाती है और इससे आपको बाद में या दूसरी साइटों पर पहचाना नहीं जा सकता। बीकन आपके ब्राउज़र की Do Not Track सेटिंग का सम्मान करता है: DNT चालू होने पर कोई इवेंट नहीं भेजा जाता, और ऑटोमेशन से चलने वाले ब्राउज़र भी कुछ नहीं भेजते।

एक इवेंट में ये चीज़ें हो सकती हैं: पेज का पाथ (क्वेरी स्ट्रिंग कभी नहीं), पेज की भाषा, आपने कौन-सा टूल इस्तेमाल किया, वह किन चरणों से गुज़रा और हर चरण में कितना समय लगा, काम पूरा हुआ, विफल हुआ या बीच में छोड़ दिया गया (और किस स्थिति में: प्रोसेस हो रहा था, पूरा हुआ पर सेव नहीं हुआ, या एडिट हो रहा था), हमारे किस प्रोसेसिंग रास्ते ने उसे संभाला, विफल होने पर त्रुटि का प्रकार, और आप कहाँ से आए (रेफ़र करने वाली साइट का होस्ट नाम, या आपको लाने वाले लिंक का स्रोत टैग)। टैब ID के अलावा, एक इवेंट में टूल के मौजूदा रन की एक रैंडम ID हो सकती है, जो आपके ब्राउज़र में बनती है और हर बार नए सिरे से शुरू करने पर बदल जाती है। आपकी जोड़ी गई फ़ाइल के बारे में सिर्फ़ फ़ॉर्मेट और आकार की सीमा भेजी जाती है। आपकी डाउनलोड की गई हर फ़ाइल के लिए हम तकनीकी गुण दर्ज करते हैं, ताकि उन फ़ाइलों का पता चल सके जो कुछ डिवाइस पर नहीं खुलतीं: फ़ॉर्मेट, एन्कोडिंग प्रोफ़ाइल (AVIF के लिए AV1 प्रोफ़ाइल, क्रोमा सबसैंपलिंग, बिट डेप्थ और पारदर्शिता है या नहीं, JPEG के लिए प्रोग्रेसिव या बेसलाइन और क्रोमा सबसैंपलिंग, PNG के लिए कलर टाइप और बिट डेप्थ, WebP के लिए लॉसलेस या लॉसी और पारदर्शिता), सबसे लंबी भुजा की एक श्रेणी (2,048, 4,096, 8,192 या 16,384 पिक्सेल तक, या उससे बड़ी), आयाम सम हैं या विषम, और हमारे किस गुणवत्ता नियम को फ़ाइल ने तोड़ा, अगर तोड़ा हो। फ़ाइल का नाम, सटीक आयाम, बाइट में आकार, पिक्सेल या फ़ोटो का मेटाडेटा कभी नहीं। एक इवेंट यह भी बता सकता है कि आपका ब्राउज़र क्या संभाल सकता है: क्या वह AVIF, WebP और JPEG XL इमेज खोलता है, और मेमोरी, प्रोसेसर कोर और स्क्रीन डेंसिटी की श्रेणियाँ। Worker आपका देश और Cloudflare डेटा सेंटर, ब्राउज़र की पहचान स्ट्रिंग से पढ़ा गया डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और ब्राउज़र उनके वर्शन के साथ, और आपका नेटवर्क ऑपरेटर (ASN) जोड़ता है, जिसे ब्राउज़र श्रेणियों वाले इवेंट से हटा दिया जाता है। आपका IP पता सेव नहीं किया जाता। जब कोई रिक्वेस्ट स्वचालित लगती है, तो बॉट ट्रैफ़िक को अलग रखने के लिए Worker उस पहचान स्ट्रिंग के पहले 80 अक्षर रखता है। इवेंट 90 दिनों तक रखे जाते हैं। उसके बाद केवल गुमनाम कुल आँकड़े बचते हैं।

जब कुछ टूटता है, तो वही Worker एक छोटी तकनीकी रिपोर्ट हमारी त्रुटि-निगरानी सेवा Sentry को भेजता है: फ़ाइल नाम और वेब पते हटाकर त्रुटि संदेश, पेज, टैब ID, आपका देश, डिवाइस और ऑपरेटिंग सिस्टम। आपका IP पता आगे नहीं भेजा जाता, और Sentry ये रिपोर्ट अधिकतम 30 दिनों तक रखता है। कानूनी आधार: LGPD अनुच्छेद 7, IX, टूल्स को चालू रखने और उनके इस्तेमाल को मापने में वैध हित, जिसके पीछे एक दस्तावेज़ीकृत संतुलन परीक्षण है। GDPR समकक्ष: अनुच्छेद 6(1)(f)।

अनिवार्य कुकी

हमारी होस्टिंग, DNS और एज नेटवर्क प्रदाता Cloudflare साइट को चलाने और स्वचालित दुरुपयोग से बचाने के लिए कुछ अनिवार्य कुकी लगा सकती है (जैसे बॉट-प्रबंधन कुकी __cf_bm)। इनका इस्तेमाल विज्ञापन या ट्रैकिंग के लिए नहीं होता। कानूनी आधार: LGPD अनुच्छेद 7, IX, साइट की सुरक्षा में वैध हित। ANPD की 2022 की कुकी गाइड के अनुसार अनिवार्य कुकी के लिए पहले से सहमति ज़रूरी नहीं है। पूरी सूची के लिए Cloudflare कुकी नीति देखें।

ब्राउज़र में रखी गई प्राथमिकताएँ

RoundCut आपके ब्राउज़र में कुछ छोटी चीज़ें रखता है। roundcut_locale कुकी भाषा मेन्यू में चुनी गई भाषा एक साल तक याद रखती है। localStorage आपकी थीम (लाइट या डार्क) और यह रखता है कि आपने साइट को ऐप की तरह इंस्टॉल किया है या नहीं। टैब बंद होने पर ख़ाली होने वाला sessionStorage मापने वाले बीकन की टैब ID, Drive पिकर से फ़ाइल खोलने पर Google Drive एक्सेस टोकन, और छोटे निशान रखता है जो किसी सूचना या रीलोड को दोहराने से रोकते हैं। इनमें से कुछ भी विज्ञापन के लिए या साइटों के बीच आपको ट्रैक करने के लिए इस्तेमाल नहीं होता। कानूनी आधार: LGPD अनुच्छेद 7, V, आपकी माँगी गई सेवा को पूरा करना (आपकी प्राथमिकताएँ)।

दुरुपयोग रोकने की सीमाएँ

मुफ़्त टूल उपलब्ध बने रहें, इसके लिए बैकग्राउंड हटाएँ और बड़ा करें के Worker हर IP पते की रोज़ की रिक्वेस्ट Cloudflare KV स्टोरेज में गिनते हैं। हर काउंटर केवल रिक्वेस्ट की संख्या रखता है, कभी इमेज या कोई और सामग्री नहीं, और लगभग एक दिन में ख़त्म हो जाता है। कानूनी आधार: LGPD अनुच्छेद 7, IX, सेवा को उपलब्ध रखने में वैध हित।

विज्ञापन

RoundCut टूल पेजों पर Google द्वारा दिखाए जाने वाले AdSense विज्ञापन दिखाता है (शुरुआती स्क्रीन पर एक पट्टी, डेस्कटॉप पर एडिटर के बगल में एक बैनर, और डाउनलोड स्क्रीन के आसपास अधिकतम तीन यूनिट), साथ ही ब्लॉग पोस्ट के अंदर दो यूनिट। परिचय और कानूनी पेजों पर विज्ञापन नहीं होते।

कानूनी आधार: LGPD अनुच्छेद 7, I, आपकी सहमति। ANPD की 2022 की कुकी गाइड के अनुसार विज्ञापन कुकी अनिवार्य नहीं हैं और इनके लिए एक ऐसे बैनर के ज़रिए स्पष्ट पूर्व सहमति चाहिए जो “स्वीकार करें” और “अस्वीकार करें” को बराबर प्रमुखता से दिखाए।

हम सहमति प्रबंधन प्लेटफ़ॉर्म (CMP) के रूप में Google Funding Choices का इस्तेमाल करते हैं। यह AdSense का अपना CMP है, IAB TCF v2.2 सहमति सिग्नल लागू करता है, और LGPD, GDPR और CPRA के पालन के लिए Google का सुझाया तरीका है। बैनर उन क्षेत्रों (EU, UK, ब्राज़ील, कैलिफ़ोर्निया) के विज़िटरों को अपने आप दिखता है जहाँ पूर्व सहमति ज़रूरी है। आपकी पसंद (सब स्वीकार करें, सब अस्वीकार करें या कस्टमाइज़ करें) सेव होती है और अगली विज़िट में मानी जाती है, और आप CMP द्वारा फ़ुटर में जोड़े गए “गोपनीयता” लिंक से इसे कभी भी फिर खोल सकते हैं।

आपकी सहमति मिलने पर Google सहित तीसरे पक्ष के विक्रेता कुकी और वेब बीकन का इस्तेमाल करके RoundCut और दूसरी साइटों पर आपकी विज़िट के आधार पर व्यक्तिगत विज्ञापन दिखा सकते हैं। अगर आप मना करते हैं, तो AdSense विज्ञापन दिखाता रहता है, लेकिन केवल गैर-व्यक्तिगत, जो आपके ब्राउज़िंग इतिहास के बजाय पेज की सामग्री के आधार पर चुने जाते हैं। आप Google विज्ञापन सेटिंग्स में व्यक्तिगत विज्ञापन बंद कर सकते हैं, या पूरे उद्योग से बाहर निकलने के लिए aboutads.info का इस्तेमाल कर सकते हैं।

एफ़िलिएट लिंक

कुछ डाउनलोड स्क्रीन पर “प्रायोजित” लेबल वाला एक कार्ड दिखता है जो आपके अभी किए काम से जुड़ी किसी तीसरे पक्ष की सेवा की सिफ़ारिश करता है (जैसे गोल क्रॉप टूल पर AI पोर्ट्रेट सेवा)। इसके लिंक में हमारा एफ़िलिएट कोड होता है: अगर आप वहाँ ख़रीदारी करते हैं, तो RoundCut को कमीशन मिलता है और आप वही कीमत चुकाते हैं। कार्ड एक सादा लिंक है। पार्टनर की कोई चीज़ हमारे पेजों पर लोड नहीं होती, यहाँ कोई कुकी नहीं लगती, और हम पार्टनर को कोई निजी डेटा नहीं भेजते। कोई भी ट्रैकिंग पार्टनर की साइट पर, उसकी अपनी गोपनीयता नीति के तहत शुरू होती है। कार्ड पर क्लिक हम ऊपर बताए गए उसी बिना-कुकी वाले बीकन से गिनते हैं।

प्रीमियम प्लान (भविष्य में)

हम एक वैकल्पिक सशुल्क प्लान “RoundCut Pro” लाने की योजना बना रहे हैं, जिसे Lemon Squeezy merchant of record के रूप में संभालेगा। अगर आप सब्सक्राइब करते हैं, तो Lemon Squeezy अपनी गोपनीयता नीति के तहत आपकी बिलिंग जानकारी (नाम, ईमेल, बिलिंग पता, भुगतान का तरीका) प्रोसेस करेगा, और हमें केवल यह पुष्टि मिलेगी कि आपका लाइसेंस वैध है, साथ में लाइसेंस से जुड़े संदेशों के लिए आपका ईमेल पता। कानूनी आधार: LGPD अनुच्छेद 7, V, सब्सक्राइब करते समय किए गए अनुबंध को पूरा करना।

Pro प्लान शुरू होने तक हम या हमारी ओर से कोई भी किसी तरह की भुगतान जानकारी प्रोसेस नहीं करता।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

हमारा कंप्रेशन सर्वर ब्राज़ील में है। कुछ प्रदाता ब्राज़ील के बाहर काम करते हैं:

• Cloudflare, Inc. एक विश्वव्यापी नेटवर्क चलाती है, इसलिए आपकी रिक्वेस्ट, बैकग्राउंड हटाएँ और बड़ा करें समेत, आपके सबसे पास वाले Cloudflare डेटा सेंटर में संभाली जा सकती हैं। अगर हमारा साओ पाउलो वाला सर्वर विफल हो, तो Cloudflare Containers पर कंप्रेशन सेवा की बैकअप कॉपी भी ब्राज़ील के बाहर चल सकती है।
• ImageKit बैकग्राउंड हटाएँ और बड़ा करें का दूसरा रास्ता संभालती है।
• अमेरिकी कंपनी Functional Software, Inc. (Sentry) ऊपर बताई गई तकनीकी त्रुटि रिपोर्ट पाती है।
• Google LLC आपकी सहमति के अधीन विज्ञापन दिखाती है।

ट्रांसफ़र का कानूनी आधार: जनवरी 2026 में ANPD ने माना कि यूरोपीय संघ पर्याप्त सुरक्षा स्तर देता है (Resolução CD/ANPD संख्या 32/2026, LGPD अनुच्छेद 33, I), और यूरोपीय आयोग ने बदले में ब्राज़ील को मान्यता दी, जिसमें EU के विज़िटरों द्वारा ब्राज़ील में हमारे सर्वर पर भेजी गई इमेज भी शामिल हैं (GDPR अनुच्छेद 45)। अमेरिका समेत दूसरे देशों के लिए हम मानक संविदात्मक खंडों (LGPD अनुच्छेद 33, II, GDPR अनुच्छेद 46(2)(c)) और इस बात पर भरोसा करते हैं कि आपकी माँगी गई सेवा देने के लिए ट्रांसफ़र ज़रूरी है (LGPD अनुच्छेद 33, V)।

उप-प्रोसेसर

• Cloudflare, Inc. DNS, होस्टिंग (Cloudflare Workers पर स्टैटिक फ़ाइलें), DDoS सुरक्षा, हमारा मापन स्टोरेज (Workers Analytics Engine), Worker (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), R2 स्टोरेज (roundcut-bg-temp, हर घंटे ख़ाली होता है, साथ में डाउनलोड और शेयर लिंक के लिए कम समय तक रहने वाले नतीजे), दुरुपयोग रोकने वाले KV काउंटर, बैकग्राउंड हटाएँ व बड़ा करें में इस्तेमाल होने वाले cf.image ट्रांसफ़ॉर्मेशन, और Cloudflare Containers पर कंप्रेशन सेवा की एक बैकअप कॉपी। गोपनीयता नीति।
• Hostinger International Ltd. api.roundcut.app के पीछे का, ब्राज़ील के साओ पाउलो में स्थित सर्वर (कंप्रेस, AVIF कन्वर्ज़न, कई-फ़ाइल कन्वर्ट, कई-फ़ाइल इमेज से PDF)। गोपनीयता नीति।
• ImageKit (Raw Engineering Inc.) बैकग्राउंड हटाएँ और बड़ा करें का दूसरा रास्ता। गोपनीयता नीति।
• Functional Software, Inc. (Sentry) त्रुटि निगरानी: हमारे Worker द्वारा आपके IP पते के बिना भेजी गई तकनीकी रिपोर्ट। गोपनीयता नीति।
• Google LLC (AdSense) टूल पेजों पर विज्ञापन दिखाना, जिन क्षेत्रों में ज़रूरी है वहाँ आपकी सहमति के अधीन। गोपनीयता नीति।
• Lemon Squeezy LLC केवल तभी, जब आप भविष्य में Pro लाइसेंस ख़रीदें। गोपनीयता नीति।

डेटा विषय के रूप में आपके अधिकार

आप कहाँ रहते हैं, इसके आधार पर आपको EU के GDPR, ब्राज़ील के LGPD (अनुच्छेद 18), कैलिफ़ोर्निया के CCPA/CPRA और इसी तरह के नियमों के तहत अधिकार मिलते हैं।

LGPD (अनुच्छेद 18) के तहत आप हमसे ये माँग सकते हैं:

1. पुष्टि कि हम आपका निजी डेटा प्रोसेस करते हैं (मद I)।
2. हमारे पास आपके बारे में मौजूद डेटा तक पहुँच (मद II)।
3. अधूरे, ग़लत या पुराने डेटा में सुधार (मद III)।
4. अनावश्यक या ज़रूरत से ज़्यादा डेटा, या LGPD का उल्लंघन करके प्रोसेस किए गए डेटा का गुमनामीकरण, ब्लॉक करना या मिटाना (मद IV)।
5. ANPD के नियमों के तहत और व्यावसायिक व औद्योगिक गोपनीयता का सम्मान करते हुए आपके डेटा की दूसरे प्रदाता को पोर्टेबिलिटी (मद V)।
6. आपकी सहमति के आधार पर प्रोसेस किए गए डेटा को मिटाना, सिवाय उन मामलों के जहाँ LGPD उसे रखने की अनुमति देता है (मद VI)।
7. उन सार्वजनिक और निजी संस्थाओं की जानकारी जिनके साथ हमने आपका डेटा साझा किया है (मद VII)।
8. सहमति न देने की संभावना और मना करने के परिणामों की जानकारी (मद VIII)।
9. किसी भी समय सहमति वापस लेना (मद IX)।

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए privacy@roundcut.app पर ईमेल करें। Resolução CD/ANPD संख्या 2/2022 की छोटे पैमाने वाली व्यवस्था (अनुच्छेद 14, I) के तहत हमारी अधिकतम जवाब अवधि 30 दिन है, और हम 5 कार्यदिवसों के भीतर जवाब देने की कोशिश करते हैं।

यह सेवा आपसे जुड़ा लगभग कोई निजी डेटा नहीं रखती (कोई अकाउंट नहीं, कोई स्थायी पहचानकर्ता नहीं, लॉग में इमेज की कोई सामग्री नहीं), इसलिए इनमें से ज़्यादातर अधिकार इसके डिज़ाइन से ही पूरे हो जाते हैं। अगर आप लिखित पुष्टि चाहते हैं कि हम आपके बारे में कोई डेटा नहीं रखते, तो ऊपर दिए पते पर ईमेल करें।

निगरानी प्राधिकरण से शिकायत का अधिकार

ब्राज़ील में आप gov.br/anpd पर Autoridade Nacional de Proteção de Dados (ANPD) से भी शिकायत कर सकते हैं। EU में अपने देश के डेटा सुरक्षा प्राधिकरण से संपर्क करें।

बच्चे और किशोर

LGPD 12 साल तक के व्यक्ति को बच्चा और 12 से 17 साल के व्यक्ति को किशोर मानता है (अनुच्छेद 14)। RoundCut आम लोगों के लिए बना टूल है और बच्चों के लिए नहीं है।

किसी बच्चे का डेटा प्रोसेस करने के लिए कम से कम एक माता-पिता या कानूनी अभिभावक की विशिष्ट और स्पष्ट सहमति ज़रूरी है (अनुच्छेद 14 §1)। चूँकि यह सेवा बच्चों के लिए नहीं है और किसी से पहचान की जानकारी नहीं माँगती, सामान्य इस्तेमाल में हम जानबूझकर बच्चों का निजी डेटा इकट्ठा नहीं करते। अगर आपको पता चले कि किसी बच्चे ने साइट के ज़रिए निजी जानकारी भेजी है, तो privacy@roundcut.app पर ईमेल करें, हम उसे मिटा देंगे।

इस नीति में बदलाव

जब कुछ अहम बदलता है, जैसे Pro प्लान शुरू होना या कोई नया टूल डेटा के रास्ते को बदलना, तो हम नीचे दी गई “अंतिम अपडेट” तारीख़ बदलते हैं और ज़रूरत हो तो होम पेज पर सूचना देते हैं।

संपर्क {#contact}

इस नीति या RoundCut के डेटा संभालने के तरीके के बारे में कोई सवाल है? privacy@roundcut.app पर ईमेल करें। हम 5 कार्यदिवसों के भीतर जवाब देने की कोशिश करते हैं। LGPD की छोटे पैमाने वाली व्यवस्था में कानूनी अधिकतम अवधि 30 दिन है।

नियंत्रक: Guilherme Campos। ब्राज़ील, privacy@roundcut.app अंतिम अपडेट: 2026-09-28