Kebijakan privasi

Bahasa yang jelas. Tidak ada yang tersembunyi, tidak ada kejutan, foto Anda tetap di perangkat Anda, dan kami menjelaskan tepat apa yang kami kumpulkan.

Ringkasnya

  • Sebagian besar alat berjalan sepenuhnya di browser Anda. Potong Lingkaran, Potong Gambar, Ubah Ukuran, serta Konversi atau Gambar ke PDF dengan satu gambar bekerja di perangkat Anda dengan HTML5 Canvas API. Tidak ada yang diunggah. Satu-satunya pengecualian adalah satu gambar yang dikonversi ke AVIF, yang dijelaskan di bawah.
  • Beberapa jalur mengirim gambar Anda melalui infrastruktur kami: Kompres, Hapus Latar, Perbesar, konversi satu gambar ke AVIF, serta Konversi atau Gambar ke PDF dengan dua file atau lebih. Gambar yang diunggah dihapus otomatis sesuai jadwal di bawah dan tidak pernah diindeks, dicatat dalam log, atau dipakai untuk melatih apa pun.
  • Kami tidak memasang cookie pelacak di halaman kami sendiri. Kami mengukur penggunaan dengan beacon kami sendiri tanpa cookie (ID acak per tab di sessionStorage, alamat IP tidak disimpan, tanpa pelacakan antarsitus) dan mengirim laporan galat teknis ke Sentry. Cookie iklan Google AdSense hanya dimuat di halaman alat, dan hanya setelah Anda memberi persetujuan di wilayah yang mewajibkannya.
  • Anda bisa memeriksa sendiri apa yang tetap di browser. Buka DevTools, masuk ke tab Jaringan, lalu gunakan Potong Lingkaran, Potong Gambar, atau Ubah Ukuran: tidak ada permintaan yang membawa gambar Anda.

Siapa kami, identitas pengendali

Untuk keperluan GDPR (UE), LGPD (Brasil), CCPA/CPRA (California), dan undang-undang serupa, pengendali data adalah Guilherme Campos, yang dapat dihubungi untuk permintaan perlindungan data di privacy@roundcut.app. Dukungan umum tersedia di support@roundcut.app.

Menurut Resolução CD/ANPD No. 2/2022 Brasil, proyek ini adalah pemroses berskala kecil (“agente de tratamento de pequeno porte”) dan tidak wajib menunjuk petugas pelindungan data (Encarregado). Pengendali di atas menjadi saluran langsung bagi subjek data, sebagaimana diwajibkan Pasal 11 Resolução tersebut dan §2 Pasal 41 LGPD.

Apa yang kami proses dan atas dasar hukum apa

Setiap operasi di bawah dipetakan ke dasar hukumnya menurut Pasal 7 LGPD (Brasil) dan Pasal 6 GDPR (UE) yang setara, agar Anda dapat memeriksa dasar yang kami pakai untuk setiap jalur.

Gambar Anda: alat yang tetap di browser

Saat Anda memakai Potong Lingkaran, Potong Gambar, Ubah Ukuran, Gambar ke PDF dengan satu gambar, atau Konversi dengan satu gambar ke JPG, PNG, atau WebP, semua pekerjaan dilakukan di browser Anda. Byte gambar tidak pernah meninggalkan perangkat Anda. Tidak ada salinan yang dikirim ke infrastruktur kami, disimpan di cache, atau dicatat dalam log, karena tidak ada permintaan yang membawa gambar Anda. Dasar hukum: tidak berlaku, karena kami tidak memproses gambar tersebut.

Gambar Anda: jalur yang memakai infrastruktur kami

Kompres, Hapus Latar, Perbesar, konversi satu gambar ke AVIF, serta jalur multi-file Konversi dan Gambar ke PDF melewati infrastruktur kami. Dasar hukum untuk semuanya: Pasal 7 ayat V LGPD, pelaksanaan layanan yang Anda minta (layanan gratis), ditambah kepentingan sah kami (Pasal 7 ayat IX) untuk menjalankannya dengan andal. Padanan dalam GDPR: Pasal 6(1)(b) dan 6(1)(f).

Kompres. Agar hasilnya siap lebih cepat, alat ini dapat mulai mengunggah gambar Anda begitu Anda menambahkannya, sebelum Anda mengeklik “Kompres”. Setiap gambar diunggah sekali, dikirim melalui URL bertanda tangan ke bucket Cloudflare R2 pribadi, lalu dienkode ulang dalam formatnya sendiri oleh layanan kompresi kami (sharp + libvips di server di São Paulo, Brasil, yang disewa dari Hostinger). Jika server itu gagal, salinan layanan yang sama yang berjalan di Cloudflare Containers akan menjawab sebagai gantinya. Jika Anda mengganti file atau meninggalkan halaman, unggahan awal itu beserta pekerjaannya dibatalkan. Hasilnya tersimpan di R2 hingga dua jam agar Anda bisa mengunduhnya, membagikannya lewat tautan, atau langsung menghapusnya dengan “Hapus dari server sekarang”. Setelah itu hasilnya dihapus otomatis. Gambar itu sendiri tidak pernah dicatat dalam log, diindeks berdasarkan pengguna, alamat IP, atau nama file, dipakai untuk melatih model, atau dapat diakses siapa pun di luar layanan pengodean, dan tidak disimpan melebihi jangka waktu yang disebutkan di sini. Server menyimpan log teknis permintaan (rute, format, ukuran, waktu, dan ID permintaan) tanpa alamat IP Anda dan tanpa nama file, paling lama 14 hari. Jika layanan tidak dapat dijangkau, alat mengompres di browser Anda tanpa unggahan.

Hapus Latar. Gambar Anda diunggah sekali ke Cloudflare Worker kami (roundcut-bg-remover), disimpan sementara di bucket R2 pribadi (roundcut-bg-temp), lalu dipotong oleh transformasi cf.image.segment Cloudflare yang menjalankan model BiRefNet di GPU Cloudflare. Salinan sementara dihapus begitu hasil potongan kembali, dan aturan siklus hidup R2 menghapus sisa apa pun dalam satu jam. Hasil potongan dapat tersimpan di cache Cloudflare hingga satu jam agar gambar yang sama tidak diproses dua kali. Jika jalur itu gagal, Worker mengirim gambar ke ImageKit, yang membuat potongan dan langsung menghapus salinan unggahan setelahnya. Jika keduanya gagal, sebuah model berjalan di dalam browser Anda tanpa unggahan. Gambar di atas 20 MB diperkecil di browser sebelum diunggah, dan setiap alamat IP dapat membuat hingga 30 permintaan per hari.

Perbesar. Gambar Anda diunggah sekali ke Cloudflare Worker kami (roundcut-upscale) dan diperbesar oleh transformasi upscale=generate Cloudflare, model AI resolusi super. Salinan sementara dihapus oleh aturan siklus hidup R2 yang sama, dan hasilnya dapat tersimpan di cache Cloudflare hingga tujuh hari agar permintaan berulang dijawab tanpa diproses lagi. Jika jalur itu tidak tersedia, gambar dikirim ke ImageKit untuk diperbesar di sana. Salinan yang diunggah ke ImageKit lewat jalur itu tetap berada di penyimpanan ImageKit agar permintaan berulang dapat dilayani dari cache, dan saat ini tidak dihapus otomatis. Anda dapat meminta kami menghapusnya di privacy@roundcut.app. Jika kedua jalur gagal, gambar diperbesar di browser Anda. Berlaku batas harian per alamat IP.

Konversi dan Gambar ke PDF. Satu gambar di kedua alat diproses di browser Anda dan tidak pernah diunggah, dengan satu pengecualian: satu gambar yang dikonversi ke AVIF dikirim sekali ke layanan yang sama dengan Kompres (api.roundcut.app), yang pengodenya menghasilkan file lebih kecil, lalu langsung kembali kepada Anda. Jika layanan itu tidak dapat dijangkau, browser Anda mengodekan AVIF sendiri. Saat Anda memilih dua file atau lebih, file dapat dikirim ke layanan yang sama begitu Anda menambahkannya (dan dibatalkan jika Anda menggantinya atau meninggalkan halaman), diproses di sana, dan dikembalikan sebagai ZIP atau PDF melalui tautan unduhan sementara yang kedaluwarsa sekitar dua jam kemudian. Setiap halaman alat menyebutkan jalur mana yang berlaku.

Di luar jangka waktu di atas, gambar Anda tidak disimpan dan tidak pernah diindeks, dijual, atau dibagikan kepada siapa pun selain penyedia yang disebutkan yang mengerjakannya. Kami tidak melihat gambar Anda dan tidak punya proses yang akan menampilkannya kepada kami.

Data kunjungan

Kami mengukur penggunaan dengan beacon pihak pertama milik kami sendiri. Setiap halaman mengirim peristiwa kecil ke alamat kami sendiri (/api/ev), tempat Cloudflare Worker (roundcut-metrics) memeriksanya dan menulisnya ke Workers Analytics Engine Cloudflare. Beacon ini tidak memasang cookie, tidak mengambil sidik jari perangkat Anda, dan tidak memberi Anda pengenal permanen. Beacon menyimpan ID acak per tab di sessionStorage agar langkah-langkah dalam satu kunjungan dapat dibaca berurutan. ID itu dibuang saat Anda menutup tab dan tidak dapat dipakai untuk mengenali Anda nanti atau di situs lain. Beacon mematuhi pengaturan Do Not Track browser: saat DNT aktif, tidak ada peristiwa yang dikirim, dan browser yang dikendalikan otomatisasi juga tidak mengirim apa pun.

Sebuah peristiwa dapat berisi jalur halaman (tidak pernah string kueri), bahasa halaman, alat yang Anda gunakan, setiap langkah yang dilalui dan durasinya, apakah selesai, gagal, atau ditinggalkan sebelum selesai (dan dalam keadaan apa: sedang diproses, selesai tetapi belum disimpan, atau sedang diedit), jalur pemrosesan kami mana yang menanganinya, jenis galat saat terjadi kegagalan, dan dari mana Anda datang (nama host situs perujuk, atau tag sumber pada tautan yang membawa Anda). Selain ID tab, sebuah peristiwa dapat membawa ID acak untuk proses alat yang sedang berjalan, yang dibuat di browser Anda dan diganti setiap kali Anda mulai dari awal. Tentang file yang Anda tambahkan, hanya format dan rentang ukurannya yang dikirim. Untuk setiap file yang Anda unduh, kami mencatat properti teknis agar dapat mendeteksi file yang tidak bisa dibuka di sebagian perangkat: format, profil encoding (untuk AVIF, profil AV1, subsampling kroma, kedalaman bit, dan ada tidaknya transparansi, untuk JPEG, progresif atau baseline dan subsampling kroma, untuk PNG, jenis warna dan kedalaman bit, untuk WebP, lossless atau lossy dan transparansi), rentang untuk sisi terpanjang (hingga 2.048, 4.096, 8.192, atau 16.384 piksel, atau lebih), apakah dimensinya genap atau ganjil, dan aturan kualitas kami mana yang dilanggar, jika ada. Tidak pernah nama file, dimensi persis, ukuran dalam byte, piksel, atau metadata foto. Sebuah peristiwa juga dapat menyebutkan kemampuan browser Anda: apakah dapat membuka gambar AVIF, WebP, dan JPEG XL, serta rentang memori, jumlah inti prosesor, dan kepadatan layar. Worker menambahkan negara Anda dan pusat data Cloudflare, jenis perangkat, sistem operasi, dan browser beserta versinya yang dibaca dari string identitas browser, serta operator jaringan Anda (ASN), yang dihilangkan pada peristiwa yang membawa rentang browser. Alamat IP Anda tidak disimpan. Jika sebuah permintaan tampak otomatis, Worker menyimpan 80 karakter pertama string identitas itu agar lalu lintas bot dapat dipisahkan. Peristiwa disimpan selama 90 hari. Setelah itu hanya total anonim yang tersisa.

Saat terjadi kerusakan, Worker yang sama meneruskan laporan teknis singkat ke Sentry, layanan pemantauan galat kami: pesan galat tanpa nama file dan alamat web, halaman, ID tab, negara, perangkat, dan sistem operasi Anda. Alamat IP Anda tidak diteruskan, dan Sentry menyimpan laporan ini paling lama 30 hari. Dasar hukum: Pasal 7 ayat IX LGPD, kepentingan sah untuk menjaga alat tetap berfungsi dan mengukur penggunaannya, didukung uji keseimbangan yang terdokumentasi. Padanan dalam GDPR: Pasal 6(1)(f).

Cloudflare, penyedia hosting, DNS, dan jaringan edge kami, dapat memasang beberapa cookie yang benar-benar diperlukan untuk menyajikan situs dan melindunginya dari penyalahgunaan otomatis (misalnya cookie pengelolaan bot __cf_bm). Cookie ini tidak dipakai untuk iklan atau pelacakan. Dasar hukum: Pasal 7 ayat IX LGPD, kepentingan sah atas keamanan situs. Menurut panduan cookie ANPD 2022, cookie yang benar-benar diperlukan tidak memerlukan persetujuan sebelumnya. Lihat kebijakan cookie Cloudflare untuk daftar lengkapnya.

Preferensi yang disimpan di browser

RoundCut menyimpan beberapa item kecil di browser Anda. Cookie roundcut_locale mengingat bahasa yang Anda pilih di menu bahasa selama satu tahun. localStorage menyimpan tema Anda (terang atau gelap) dan apakah Anda memasang situs sebagai aplikasi. sessionStorage, yang dikosongkan saat tab ditutup, menyimpan ID tab untuk beacon pengukuran, token akses Google Drive jika Anda membuka file lewat pemilih Drive, dan penanda kecil yang mencegah pemberitahuan atau pemuatan ulang terulang. Tidak satu pun dipakai untuk iklan atau untuk mengikuti Anda antarsitus. Dasar hukum: Pasal 7 ayat V LGPD, pelaksanaan layanan yang Anda minta (preferensi Anda).

Batas terhadap penyalahgunaan

Agar alat gratis tetap tersedia, Worker Hapus Latar dan Perbesar menghitung permintaan per alamat IP per hari di penyimpanan KV Cloudflare. Setiap penghitung hanya menyimpan jumlah permintaan, tidak pernah gambar atau konten lain, dan kedaluwarsa setelah kira-kira satu hari. Dasar hukum: Pasal 7 ayat IX LGPD, kepentingan sah agar layanan tetap tersedia.

Iklan

RoundCut menampilkan iklan AdSense yang disajikan Google di halaman alat (pita di layar awal, banner di samping editor di desktop, dan hingga tiga unit di sekitar layar unduhan) serta dua unit di dalam artikel blog. Halaman institusional dan hukum tidak berisi iklan.

Dasar hukum: Pasal 7 ayat I LGPD, persetujuan Anda. Menurut panduan cookie ANPD 2022, cookie iklan tidak benar-benar diperlukan dan memerlukan persetujuan eksplisit sebelumnya melalui banner yang menawarkan “terima” dan “tolak” dengan tingkat kejelasan yang sama.

Kami memakai Google Funding Choices sebagai platform pengelolaan persetujuan (CMP). Ini adalah CMP milik AdSense sendiri, menerapkan sinyal persetujuan IAB TCF v2.2, dan merupakan jalur yang direkomendasikan Google untuk kepatuhan LGPD, GDPR, dan CPRA. Banner ditampilkan otomatis kepada pengunjung dari wilayah yang mewajibkan persetujuan sebelumnya (UE, Inggris, Brasil, California). Pilihan Anda (terima semua, tolak semua, atau sesuaikan) disimpan dan dihormati pada kunjungan berikutnya, dan Anda dapat membukanya lagi kapan saja lewat tautan “Privasi” yang ditambahkan CMP di footer.

Jika Anda memberi persetujuan, vendor pihak ketiga, termasuk Google, dapat memakai cookie dan web beacon untuk menampilkan iklan yang dipersonalisasi berdasarkan kunjungan Anda ke RoundCut dan situs lain. Jika Anda menolak, AdSense tetap menampilkan iklan, tetapi hanya iklan yang tidak dipersonalisasi, yang dipilih dari konten halaman dan bukan dari riwayat penjelajahan Anda. Anda juga dapat menonaktifkan iklan yang dipersonalisasi di Setelan Iklan Google atau memakai aboutads.info untuk keluar dari seluruh industri.

Tautan afiliasi

Beberapa layar unduhan menampilkan satu kartu berlabel “Disponsori” yang merekomendasikan layanan pihak ketiga terkait hal yang baru Anda lakukan (misalnya layanan potret AI di alat potong lingkaran). Tautannya membawa kode afiliasi kami: jika Anda membeli di sana, RoundCut mendapat komisi dan Anda membayar harga yang sama. Kartu itu hanya tautan biasa. Tidak ada apa pun dari mitra yang dimuat di halaman kami, tidak ada cookie yang dipasang di sini, dan kami tidak mengirim data pribadi kepada mitra. Pelacakan apa pun dimulai di situs mitra, di bawah kebijakan privasinya sendiri. Kami menghitung klik pada kartu dengan beacon tanpa cookie yang sama seperti dijelaskan di atas.

Paket premium (mendatang)

Kami berencana menawarkan paket berbayar opsional, “RoundCut Pro”, yang diproses oleh Lemon Squeezy sebagai merchant of record. Jika Anda berlangganan, Lemon Squeezy akan memproses detail tagihan Anda (nama, email, alamat penagihan, metode pembayaran) menurut kebijakan privasinya sendiri, dan kami hanya menerima konfirmasi bahwa lisensi Anda valid serta alamat email Anda untuk pesan terkait lisensi. Dasar hukum: Pasal 7 ayat V LGPD, pelaksanaan kontrak yang Anda buat saat berlangganan.

Sampai paket Pro diluncurkan, tidak ada informasi pembayaran apa pun yang diproses oleh kami atau atas nama kami.

Transfer data internasional

Server kompresi kami berada di Brasil. Beberapa penyedia bekerja di luar Brasil:

  • Cloudflare, Inc. mengoperasikan jaringan global, sehingga permintaan Anda, termasuk untuk Hapus Latar dan Perbesar, dapat ditangani di pusat data Cloudflare yang paling dekat dengan Anda. Jika server kami di São Paulo gagal, salinan cadangan layanan kompresi di Cloudflare Containers juga dapat berjalan di luar Brasil.
  • ImageKit menangani jalur kedua Hapus Latar dan Perbesar.
  • Functional Software, Inc. (Sentry), perusahaan Amerika Serikat, menerima laporan galat teknis yang dijelaskan di atas.
  • Google LLC menyajikan iklan, bergantung pada persetujuan Anda.

Dasar hukum transfer: pada Januari 2026 ANPD mengakui bahwa Uni Eropa memberikan tingkat pelindungan yang memadai (Resolução CD/ANPD No. 32/2026, Pasal 33 ayat I LGPD), dan Komisi Eropa pada gilirannya mengakui Brasil, yang juga mencakup gambar yang dikirim pengunjung di UE ke server kami di Brasil (Pasal 45 GDPR). Untuk negara lain, termasuk Amerika Serikat, kami mengandalkan klausul kontrak standar (Pasal 33 ayat II LGPD, Pasal 46(2)(c) GDPR) bersama kebutuhan transfer untuk memberikan layanan yang Anda minta (Pasal 33 ayat V LGPD).

Subprosesor

  • Cloudflare, Inc. DNS, hosting (aset statis di Cloudflare Workers), perlindungan DDoS, penyimpanan pengukuran kami (Workers Analytics Engine), Worker (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), penyimpanan R2 (roundcut-bg-temp, dibersihkan setiap jam, ditambah hasil berumur pendek untuk unduhan dan tautan berbagi), penghitung KV antipenyalahgunaan, transformasi cf.image yang dipakai Hapus Latar dan Perbesar, serta salinan cadangan layanan kompresi di Cloudflare Containers. Kebijakan privasi.
  • Hostinger International Ltd. Server di São Paulo, Brasil, di balik api.roundcut.app (Kompres, konversi AVIF, Konversi multi-file, Gambar ke PDF multi-file). Kebijakan privasi.
  • ImageKit (Raw Engineering Inc.) Jalur kedua Hapus Latar dan Perbesar. Kebijakan privasi.
  • Functional Software, Inc. (Sentry) Pemantauan galat: laporan teknis yang diteruskan Worker kami tanpa alamat IP Anda. Kebijakan privasi.
  • Google LLC (AdSense) Penayangan iklan di halaman alat, bergantung pada persetujuan Anda di wilayah yang mewajibkannya. Kebijakan privasi.
  • Lemon Squeezy LLC Hanya jika Anda membeli lisensi Pro di masa mendatang. Kebijakan privasi.

Hak Anda sebagai subjek data

Tergantung tempat tinggal Anda, Anda memiliki hak berdasarkan undang-undang seperti GDPR UE, LGPD Brasil (Pasal 18), CCPA/CPRA California, dan peraturan serupa.

Berdasarkan LGPD (Pasal 18), Anda berhak memperoleh dari kami:

  1. Konfirmasi bahwa kami memproses data pribadi Anda (butir I).
  2. Akses ke data yang kami miliki tentang Anda (butir II).
  3. Koreksi data yang tidak lengkap, tidak akurat, atau usang (butir III).
  4. Anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan, atau yang diproses tidak sesuai LGPD (butir IV).
  5. Portabilitas data Anda ke penyedia lain, sesuai peraturan ANPD dan dengan menghormati rahasia dagang dan industri (butir V).
  6. Penghapusan data yang diproses berdasarkan persetujuan Anda, kecuali jika LGPD mengizinkan penyimpanannya (butir VI).
  7. Informasi tentang entitas publik dan swasta tempat kami membagikan data Anda (butir VII).
  8. Informasi tentang kemungkinan untuk tidak memberi persetujuan dan akibat dari penolakan (butir VIII).
  9. Penarikan persetujuan kapan saja (butir IX).

Untuk menggunakan hak-hak ini, kirim email ke privacy@roundcut.app. Menurut rezim skala kecil Resolução CD/ANPD No. 2/2022 (Pasal 14 ayat I), batas waktu jawaban kami paling lama 30 hari, dan kami berusaha menjawab dalam 5 hari kerja.

Karena layanan ini hampir tidak menyimpan data pribadi yang terkait dengan Anda (tanpa akun, tanpa pengenal permanen, tanpa konten gambar di log), sebagian besar hak ini sudah terpenuhi oleh rancangannya sendiri. Jika Anda ingin konfirmasi tertulis bahwa kami tidak menyimpan data tentang Anda, kirim email ke alamat di atas.

Hak mengadu ke otoritas pengawas

Di Brasil, Anda juga dapat mengajukan pengaduan ke Autoridade Nacional de Proteção de Dados (ANPD) di gov.br/anpd. Di UE, hubungi otoritas perlindungan data di negara Anda.

Anak dan remaja

LGPD mendefinisikan anak sebagai orang berusia hingga 12 tahun dan remaja sebagai orang berusia 12 sampai 17 tahun (Pasal 14). RoundCut adalah alat untuk masyarakat umum dan tidak ditujukan untuk anak-anak.

Memproses data anak memerlukan persetujuan khusus dan menonjol dari sedikitnya satu orang tua atau wali sah (Pasal 14 §1). Karena layanan ini tidak ditujukan untuk anak-anak dan tidak meminta data identitas dari siapa pun, kami tidak dengan sengaja mengumpulkan data pribadi anak dalam penggunaan normal. Jika Anda mengetahui bahwa seorang anak mengirim informasi pribadi melalui situs, kirim email ke privacy@roundcut.app dan kami akan menghapusnya.

Perubahan kebijakan ini

Jika ada perubahan penting, misalnya saat paket Pro diluncurkan atau alat baru mengubah alur data, kami memperbarui tanggal “Terakhir diperbarui” di bawah dan, bila perlu, memasang pemberitahuan di halaman beranda.

Kontak {#contact}

Ada pertanyaan tentang kebijakan ini atau cara RoundCut menangani data? Kirim email ke privacy@roundcut.app. Kami berusaha menjawab dalam 5 hari kerja. Batas waktu maksimum menurut rezim skala kecil LGPD adalah 30 hari.

Pengendali: Guilherme Campos. Brasil, privacy@roundcut.app Terakhir diperbarui: 2026-09-28