クロップ

画像を丸く切り抜く 画像を切り抜く

最適化

画像を圧縮 画像を高画質化 背景を削除

編集

画像をリサイズ

変換

その他

JPGをPDFに変換

プライバシーポリシー

わかりやすい言葉で。隠し事も驚くこともありません, お使いの写真はデバイス内に留まり、収集する情報を正確にご説明します。

概要

  • ほとんどのツールはブラウザ内だけで動作します。 円形切り抜き、画像の切り抜き、サイズ変更、および画像1枚での変換と画像からPDFは、HTML5 Canvas API を使ってお使いの端末上で処理されます。何もアップロードされません。唯一の例外は、1枚の画像をAVIFに変換する場合で、下で説明します。
  • 一部の処理では画像が当方のインフラを通ります。 圧縮、背景削除、拡大、1枚の画像のAVIF変換、そして2つ以上のファイルでの変換と画像からPDFです。アップロードされた画像は下記の期限で自動的に削除され、インデックス化、ログ記録、何かの学習への利用は一切行いません。
  • 当方のページではトラッキング用Cookieを設定しません。 利用状況は Cookie を使わない独自のビーコン（sessionStorage 内のタブごとのランダムなID、IPアドレスは保存せず、サイトをまたいだ追跡もなし）で計測し、技術的なエラーレポートを Sentry に送ります。Google AdSense の広告 Cookie はツールページでのみ、同意が必要な地域では同意をいただいた後にのみ読み込まれます。
  • ブラウザ内で完結する処理はご自身で確認できます。 DevTools を開いて「ネットワーク」タブを表示し、円形切り抜き、画像の切り抜き、サイズ変更を使ってみてください。画像を含むリクエストは一つもありません。

運営者、管理者の情報

GDPR（EU）、LGPD（ブラジル）、CCPA/CPRA（カリフォルニア州）および同様の法律におけるデータ管理者は Guilherme Campos です。データ保護に関するお問い合わせは privacy@roundcut.app までお願いします。一般的なサポートは support@roundcut.app で受け付けています。

ブラジルの Resolução CD/ANPD 第2/2022号により、本プロジェクトは小規模処理者（“agente de tratamento de pequeno porte”）に該当し、データ保護責任者（Encarregado）の選任は義務ではありません。上記の管理者が、同 Resolução 第11条および LGPD 第41条第2項が定めるとおり、データ主体との直接の窓口となります。

取り扱うデータと法的根拠

以下の各処理には、LGPD 第7条（ブラジル）と、それに対応する GDPR 第6条（EU）上の法的根拠を示しています。処理ごとにどの根拠に基づいているかをご確認いただけます。

あなたの画像: ブラウザ内で完結するツール

円形切り抜き、画像の切り抜き、サイズ変更、画像1枚での画像からPDF、またはJPG・PNG・WebPへの画像1枚での変換を使う場合、作業はすべてブラウザ内で行われます。画像のデータがお使いの端末から外に出ることはありません。画像を含むリクエスト自体が発生しないため、当方のインフラへの送信、キャッシュ、ログ記録もありません。法的根拠: 該当なし（当方は画像を処理しません）。

あなたの画像: 当方のインフラを使う処理

圧縮、背景削除、拡大、1枚の画像のAVIF変換、そして変換と画像からPDFの複数ファイル処理は、当方のインフラを経由します。いずれも法的根拠は LGPD 第7条V、お客様が求めたサービス（無料サービス）の提供であり、加えて安定して運営するための**正当な利益（第7条IX）**です。GDPR上はそれぞれ第6条1項(b)と(f)に相当します。

圧縮。 結果を早く用意するため、ツールは画像を追加した時点で、「圧縮」を押す前にアップロードを始めることがあります。各画像は1回アップロードされ、署名付きURLで非公開の Cloudflare R2 バケットに送られ、当方の圧縮サービスが元の形式のまま再エンコードします（ブラジル・サンパウロにある Hostinger から借りたサーバー上の sharp + libvips）。このサーバーに障害が起きた場合は、Cloudflare Containers 上で動く同じサービスのコピーが代わりに応答します。ファイルを変更したりページを離れたりすると、この先行アップロードとその処理は破棄されます。結果はダウンロード、リンクでの共有、または「今すぐサーバーから削除」ですぐ消せるよう R2 に最長2時間保存され、その後は自動的に削除されます。画像そのものがログに記録されることはなく、ユーザー、IPアドレス、ファイル名によるインデックス化、モデルの学習への利用、エンコード処理以外の誰かへの提供も行わず、ここに記した期間を超えて保存することもありません。サーバーは、IPアドレスとファイル名を含まない技術的なリクエストログ（経路、形式、サイズ、処理時間、リクエストID）を最長14日間保存します。サービスに接続できない場合、ツールはアップロードせずにブラウザ内で圧縮します。

背景削除。 画像は当方の Cloudflare Worker（roundcut-bg-remover）に1回アップロードされ、非公開の R2 バケット（roundcut-bg-temp）に一時的に置かれたうえで、Cloudflare の GPU で BiRefNet モデルを動かす cf.image.segment 変換によって切り抜かれます。一時コピーは切り抜き結果が戻った時点で削除され、残ったものがあっても R2 のライフサイクルルールが1時間以内に消去します。切り抜き結果は、同じ画像を二度処理しないよう Cloudflare のキャッシュに最長1時間残ることがあります。この経路が失敗した場合、Worker は画像を ImageKit に送り、ImageKit が切り抜きを行ってアップロードされたコピーを直後に削除します。両方が失敗した場合は、アップロードなしでブラウザ内のモデルが動きます。20MBを超える画像はアップロード前にブラウザ内で縮小され、1つのIPアドレスからのリクエストは1日30回までです。

拡大。 画像は当方の Cloudflare Worker（roundcut-upscale）に1回アップロードされ、超解像のAIモデルである Cloudflare の upscale=generate 変換で拡大されます。一時コピーは同じ R2 のライフサイクルルールで削除され、結果は同じリクエストに再処理なしで応答できるよう Cloudflare のキャッシュに最長7日間残ることがあります。この経路が使えない場合、画像は ImageKit に送られてそこで拡大されます。この経路で ImageKit にアップロードされたコピーは、繰り返しのリクエストをキャッシュから返せるよう ImageKit のストレージに残り、現時点では自動削除されません。削除をご希望の場合は privacy@roundcut.app までご連絡ください。両方の経路が失敗した場合は、ブラウザ内で拡大します。IPアドレスごとに1日の上限があります。

変換と画像からPDF。 どちらのツールでも、画像1枚はブラウザ内で処理され、アップロードされることはありません。ただし例外が一つあります。1枚の画像をAVIFに変換する場合は、より小さなファイルを作れるエンコーダーを持つ圧縮と同じサービス（api.roundcut.app）に1回送られ、そのままお手元に戻ります。このサービスに接続できない場合は、ブラウザ自身がAVIFをエンコードします。2つ以上のファイルを選ぶと、追加した時点で同じサービスに送られることがあり（ファイルを変更したりページを離れたりすると破棄されます）、そこで処理されて、約2時間で失効する一時的なダウンロードリンクから ZIP または PDF として受け取れます。どの経路になるかは各ツールのページに記載しています。

上記の期限を除き、画像が保存されることはなく、作業を行う記載のプロバイダー以外にインデックス化、販売、共有されることも一切ありません。当方が画像を見ることはなく、画像を当方に表示するような仕組みもありません。

訪問データ

利用状況は当方独自のファーストパーティビーコンで計測しています。各ページは当方自身のアドレス（/api/ev）に小さなイベントを送り、Cloudflare Worker（roundcut-metrics）がそれを確認して Cloudflare の Workers Analytics Engine に書き込みます。ビーコンは Cookie を設定せず、端末のフィンガープリントを取らず、永続的な識別子も付与しません。1回の訪問の手順を順番どおりに読めるよう、タブごとのランダムなIDを sessionStorage に保持します。このIDはタブを閉じると破棄され、後日や他のサイトであなたを識別することはできません。ビーコンはブラウザの Do Not Track 設定を尊重します。DNT が有効ならイベントは一切送信されず、自動操作されているブラウザも何も送信しません。

イベントに含まれうるのは、ページのパス（クエリ文字列は含みません）、ページの言語、使ったツール、処理が通った各段階とその所要時間、完了したか、失敗したか、途中で離脱されたか（離脱時の状態が処理中、完了したが未保存、編集中のどれだったか）、当方のどの処理経路が担当したか、失敗時のエラーの種類、そしてどこから来たか（参照元サイトのホスト名、またはあなたを連れてきたリンクの参照元タグ）です。タブのIDに加えて、ツールの現在の実行を表すランダムなIDが含まれることがあります。このIDはブラウザ内で作られ、最初からやり直すたびに新しくなります。追加したファイルについて送られるのは、形式とサイズの範囲だけです。ダウンロードする各ファイルについては、一部の端末で開けないファイルを見つけるため、技術的な特性を記録します。形式、エンコードのプロファイル（AVIFではAV1プロファイル、クロマサブサンプリング、ビット深度、透明の有無、JPEGではプログレッシブかベースラインかとクロマサブサンプリング、PNGではカラータイプとビット深度、WebPではロスレスかロッシーかと透明の有無）、長辺の範囲（2,048、4,096、8,192、16,384ピクセル以下、またはそれ以上）、縦横の寸法が偶数か奇数か、そして当方の品質ルールのどれに違反したか（違反があった場合）です。ファイル名、正確な寸法、バイト数、画素、写真のメタデータは決して記録しません。イベントには、ブラウザが扱える内容も含まれることがあります。AVIF、WebP、JPEG XL の画像を開けるかどうかと、メモリ容量、プロセッサのコア数、画面密度の範囲です。Worker は、国と Cloudflare のデータセンター、ブラウザの識別文字列から読み取ったデバイスの種類、OS、ブラウザとそれぞれのバージョン、そしてネットワーク事業者（ASN）を付け加えます。ASN は、ブラウザの範囲情報を含むイベントには付けません。IPアドレスは保存しません。 自動化されたアクセスと見られるリクエストについては、ボットの通信を区別するため、Worker がその識別文字列の先頭80文字を保持します。イベントの保存期間は90日で、その後は匿名の集計値だけが残ります。

何かが壊れたときは、同じ Worker が短い技術レポートを当方のエラー監視サービス Sentry に転送します。内容は、ファイル名とウェブアドレスを取り除いたエラーメッセージ、ページ、タブのID、国、デバイス、OSです。IPアドレスは転送されず、Sentry でのレポートの保存期間は最長30日です。法的根拠: LGPD 第7条IX、ツールを正常に動かし利用状況を計測するという正当な利益。文書化した利益衡量テストに基づきます。GDPR上は第6条1項(f)に相当します。

ホスティング、DNS、エッジネットワークの提供者である Cloudflare は、サイトを配信し自動化された不正利用から守るため、必須の Cookie をいくつか設定することがあります（たとえばボット管理用の __cf_bm）。広告や追跡には使われません。法的根拠: LGPD 第7条IX、サイトの安全に関する正当な利益。ANPD の2022年 Cookie ガイドによれば、必須の Cookie に事前の同意は不要です。 全体の一覧は Cloudflare の Cookie ポリシー をご覧ください。

ブラウザに保存される設定

RoundCut はブラウザにいくつかの小さな項目を保存します。roundcut_locale という Cookie は、言語メニューで選んだ言語を1年間記憶します。localStorage にはテーマ（ライトまたはダーク）と、サイトをアプリとしてインストールしたかどうかが保存されます。タブを閉じると消える sessionStorage には、計測ビーコンのタブID、Drive の選択画面からファイルを開いた場合の Google Drive アクセストークン、そしてお知らせや再読み込みが繰り返されないようにする小さなフラグが保存されます。いずれも広告やサイトをまたいだ追跡には使いません。法的根拠: LGPD 第7条V、お客様が求めたサービスの提供（設定の保持）。

不正利用対策の上限

無料ツールを使える状態に保つため、背景削除と拡大の Worker は、IPアドレスごとの1日のリクエスト数を Cloudflare の KV ストレージで数えています。各カウンターが保持するのはリクエスト数だけで、画像やその他の内容は含まず、約1日で期限切れになります。法的根拠: LGPD 第7条IX、サービスを利用可能に保つための正当な利益。

広告

RoundCut はツールページで Google が配信する AdSense 広告を表示しています（開始画面の帯、パソコンでは編集画面横のバナー、ダウンロード画面周辺の最大3枠）。ブログ記事内にも2枠あります。案内ページや法的情報のページには広告はありません。

法的根拠: LGPD 第7条I、お客様の同意。 ANPD の2022年 Cookie ガイドによれば、広告用 Cookie は必須ではなく、「同意する」と「拒否する」を同じ目立ち方で示すバナーによる明示的な事前同意が必要です。

同意管理プラットフォーム（CMP）には Google Funding Choices を使っています。AdSense 自身の CMP で、IAB TCF v2.2 の同意シグナルに対応し、LGPD、GDPR、CPRA への対応として Google が推奨する方法です。バナーは事前同意が必要な地域（EU、英国、ブラジル、カリフォルニア州）からの訪問者に自動で表示されます。選択内容（すべて同意、すべて拒否、カスタマイズ）は保存されて次回以降も尊重され、CMP がフッターに追加する「プライバシー」リンクからいつでも開き直せます。

同意された場合、Google を含む第三者ベンダーが Cookie とウェブビーコンを使い、RoundCut や他のサイトへの訪問に基づいたパーソナライズ広告を表示することがあります。拒否された場合も AdSense は広告を表示しますが、閲覧履歴ではなくページの内容から選んだパーソナライズされていない広告だけになります。パーソナライズ広告は Google の広告設定 でオフにできるほか、業界全体でのオプトアウトには aboutads.info をご利用いただけます。

アフィリエイトリンク

一部のダウンロード画面には、今行った作業に関連する第三者のサービスを紹介する**「スポンサー」**表示のカードが1枚表示されます（たとえば円形切り抜きツールでのAIポートレートサービス）。このリンクには当方のアフィリエイトコードが含まれており、そこで購入すると RoundCut に紹介料が入りますが、お支払いの金額は変わりません。カードは通常のリンクです。パートナーのものが当方のページで読み込まれることはなく、ここで Cookie が設定されることもなく、パートナーに個人データを送ることもありません。追跡があるとすれば、それはパートナーのサイト上で、そのサイトのプライバシーポリシーのもとで始まります。カードのクリック数は、上記と同じ Cookie を使わないビーコンで数えています。

プレミアムプラン（予定）

任意の有料プラン「RoundCut Pro」を、Lemon Squeezy を merchant of record として提供する予定です。ご契約いただいた場合、Lemon Squeezy が同社のプライバシーポリシーに従って請求情報（氏名、メールアドレス、請求先住所、支払方法）を処理し、当方が受け取るのはライセンスが有効であることの確認と、ライセンスに関する連絡用のメールアドレスだけです。法的根拠: LGPD 第7条V、ご契約時に結ぶ契約の履行。

Pro プランの開始までは、当方または当方に代わる者が支払い情報を処理することは一切ありません。

データの国外移転

当方の圧縮サーバーはブラジルにあります。一部のプロバイダーはブラジル国外で稼働しています。

  • Cloudflare, Inc. は世界規模のネットワークを運営しているため、背景削除や拡大を含むリクエストは、最寄りの Cloudflare データセンターで処理される場合があります。サンパウロのサーバーに障害が起きた場合は、Cloudflare Containers 上の圧縮サービスの予備コピーもブラジル国外で動作することがあります。
  • ImageKit は背景削除と拡大の第2の経路を担います。
  • 米国企業である Functional Software, Inc.（Sentry） は、上記の技術的なエラーレポートを受け取ります。
  • Google LLC は、お客様の同意に応じて広告を配信します。

移転の法的根拠: ANPD は2026年1月、欧州連合が十分な保護水準を備えていると認定し（Resolução CD/ANPD 第32/2026号、LGPD 第33条I）、欧州委員会も同様にブラジルを認定しました。これにより、EU の訪問者がブラジルの当方サーバーに送る画像も対象となります（GDPR 第45条）。米国を含むその他の国については、標準契約条項（LGPD 第33条II、GDPR 第46条2項(c)）と、お客様が求めたサービスを提供するために移転が必要であること（LGPD 第33条V）に基づいています。

委託先

  • Cloudflare, Inc. DNS、ホスティング（Cloudflare Workers の静的ファイル）、DDoS 対策、当方の計測データ保存先（Workers Analytics Engine）、Worker（roundcut-bg-remover、roundcut-upscale、roundcut-compress-proxy、roundcut-metrics）、R2 ストレージ（roundcut-bg-temp、1時間ごとに消去、加えてダウンロードや共有リンク用の短期間の結果）、不正利用対策の KV カウンター、背景削除と拡大で使う cf.image 変換、そして Cloudflare Containers 上の圧縮サービスの予備コピー。プライバシーポリシー。
  • Hostinger International Ltd. api.roundcut.app の背後にあるブラジル・サンパウロのサーバー（圧縮、AVIF変換、複数ファイルの変換、複数ファイルの画像からPDF）。プライバシーポリシー。
  • ImageKit（Raw Engineering Inc.） 背景削除と拡大の第2の経路。プライバシーポリシー。
  • Functional Software, Inc.（Sentry） エラー監視。当方の Worker がIPアドレスを含めずに転送する技術レポート。プライバシーポリシー。
  • Google LLC（AdSense） ツールページでの広告配信。同意が必要な地域ではお客様の同意が前提です。プライバシーポリシー。
  • Lemon Squeezy LLC 将来 Pro ライセンスを購入された場合のみ。プライバシーポリシー。

データ主体としての権利

お住まいの地域に応じて、EU の GDPR、ブラジルの LGPD（第18条）、カリフォルニア州の CCPA/CPRA などの法律に基づく権利があります。

LGPD（第18条）に基づき、当方に対して次のことを求められます:

  1. 個人データを処理していることの確認（第I号）。
  2. 当方が保有するあなたのデータへのアクセス（第II号）。
  3. 不完全、不正確、または古いデータの訂正（第III号）。
  4. 不要または過剰なデータ、あるいは LGPD に反して処理されたデータの匿名化、ブロック、削除（第IV号）。
  5. ANPD の規則に従い、営業秘密と産業上の秘密を尊重したうえでの、他の事業者へのデータポータビリティ（第V号）。
  6. 同意に基づいて処理されたデータの削除。ただし LGPD が保存を認める場合を除きます（第VI号）。
  7. あなたのデータを共有した公的機関と民間団体についての情報（第VII号）。
  8. 同意しないという選択肢と、拒否した場合の影響についての情報（第VIII号）。
  9. いつでも行える同意の撤回（第IX号）。

これらの権利を行使するには、privacy@roundcut.app までメールでご連絡ください。Resolução CD/ANPD 第2/2022号の小規模処理者に関する制度（第14条I）により、回答期限は最長30日ですが、5営業日以内の回答を目指しています。

本サービスはあなたに結びつく個人データをほとんど保持していないため（アカウントなし、永続的な識別子なし、画像内容のログなし）、これらの権利の多くはサービスの設計そのものによってすでに満たされています。あなたに関するデータを保持していないことを書面で確認したい場合は、上記のアドレスまでご連絡ください。

監督機関への申し立ての権利

ブラジルでは、Autoridade Nacional de Proteção de Dados（ANPD） に gov.br/anpd から申し立てを行うこともできます。EU では、お住まいの国のデータ保護当局にご相談ください。

子どもと青少年

LGPD は、12歳までの者を子ども、12歳から17歳までの者を青少年と定義しています（第14条）。RoundCut は一般向けのツールであり、子どもを対象としていません。

子どものデータを処理するには、少なくとも一方の親または法定後見人による、特定的で目立つ形の同意が必要です（第14条第1項）。本サービスは子どもを対象とせず、誰にも本人を特定する情報を求めないため、通常の利用で子どもの個人データを意図的に収集することはありません。子どもがサイトを通じて個人情報を送ったことを知った場合は、privacy@roundcut.app までご連絡ください。削除いたします。

このポリシーの変更

Pro プランの開始や、新しいツールによってデータの流れが変わるなど、重要な変更があった場合は、下記の「最終更新日」を更新し、必要に応じてトップページでお知らせします。

お問い合わせ {#contact}

このポリシーや RoundCut のデータの扱いについてご質問がありましたら、privacy@roundcut.app までご連絡ください。5営業日以内の回答を目指しています。LGPD の小規模処理者に関する制度での法定の最長期限は30日です。

管理者: Guilherme Campos。ブラジル、privacy@roundcut.app 最終更新日: 2026-09-28