Den korte versjonen
- To verktøy kjører 100 prosent i nettleseren din. Sirkelbeskjæring og forhåndsvisnings-/redigeringstrinnet i Compress bruker HTML5 Canvas API på enheten din. Ingenting lastes opp.
- To verktøy sender én enkelt forespørsel gjennom infrastrukturen vår, den endelige Compress-nedlastingen (når du klikker “Last ned”) og Fjern bakgrunn. Begge sletter bildet ditt etter at svaret er returnert, ingen av dem lagres, indekseres, logges eller brukes til å trene noe.
- Vi setter ikke sporingsinformasjonskapsler på våre egne flater. Cloudflare Web Analytics samler aggregerte data om sidevisninger uten informasjonskapsler. Tredjeparts annonseringsinformasjonskapsler (AdSense) lastes kun på verktøysider og kun etter at du samtykker i regioner som krever det.
- Du kan bekrefte påstandene om klientsiden selv. Åpne DevTools → Network, og se Sirkelbeskjæring og Compress-forhåndsvisningen kjøre med null opplastingsforespørsler.
Hvem vi er, identifikasjon av behandlingsansvarlig
RoundCut drives som et personlig prosjekt av Guilherme Campos, en uavhengig utvikler basert i Brasil.
For formålene til GDPR (EU), LGPD (Brasil), CCPA/CPRA (California) og lignende lover er behandlingsansvarlig Guilherme Campos, som kan nås på guilherme@roundcut.app for forespørsler om databeskyttelse. Generell støtte er på support@roundcut.app.
Under Brasils Resolução CD/ANPD nº 2/2022 kvalifiserer dette prosjektet som en “agente de tratamento de pequeno porte” og er ikke pålagt å formelt utnevne et personvernombud (Encarregado), den behandlingsansvarlige ovenfor fungerer som den direkte kommunikasjonskanalen med de registrerte, som påkrevd av Art. 11 i den Resolução og §2 i Art. 41 i LGPD.
Hvilken informasjon vi behandler, og på hvilket rettslig grunnlag
Hver operasjon nedenfor er knyttet til sitt rettslige grunnlag under LGPD Art. 7 (Brasil) og det tilsvarende GDPR Art. 6 (EU). Vi erklærer disse eksplisitt slik at du kan revidere hvilket grunnlag vi baserer oss på for hvilken vei.
Bildene dine. Sirkelbeskjæring og Compress-forhåndsvisning
Når du bruker Sirkelbeskjæring, eller når du justerer kvalitetsglideren,
formatet eller delt visning i Compress, skjer arbeidet helt i nettleseren din
via <canvas> og canvas.toBlob. Bildebytene forlater aldri enheten din. Ingen
versjon sendes til infrastrukturen vår, bufres eller logges, fordi ingen forespørsel
som bærer bildet ditt blir laget. Rettslig grunnlag: ikke aktuelt, ingen
behandling fra vår side skjer.
Bildene dine. Compress-nedlasting og Fjern bakgrunn
To operasjoner går gjennom infrastrukturen vår. Rettslig grunnlag for begge: LGPD Art. 7, V, oppfyllelse av den brukerforespurte kontrakten (gratis tjeneste), pluss vår berettigede interesse (Art. 7, IX) i å drive tjenesten bærekraftig.
Compress-nedlasting. Når du klikker “Last ned” i Compress-verktøyet, sendes
bildet ditt én gang til api.roundcut.com.br (en Fastify-tjeneste som kjører på en
VPS i Tyskland driftet av Hostinger). Det kodes på nytt av sharp 0.34 +
libvips 8.17, de samme C-bibliotekene som brukes av Squooshs serverside-vei, og
resultatet strømmes tilbake til nettleseren din. Tjenesten holder en
leietaker-isolert innholdsadressert hurtigbuffer (en hash av bytene og parameterne):
gjenopplasting av samme bilde med samme innstillinger spiller av det bufrede
resultatet i stedet for å kode på nytt. Hurtigbufferoppføringer fjernes av LRU og er
begrenset til 500 MB, med en typisk levetid per oppføring på noen få minutter til
noen få timer avhengig av trafikkpress, signerte kanoniske URL-er som refererer til
hurtigbufferoppføringer har en TTL på 900 sekunder. Hurtigbufferen er ikke indeksert
etter bruker, IP eller filnavn, logges ikke, brukes ikke til å trene noen modell, og
gjøres ikke tilgjengelig for noen utenfor kodingstjenesten.
Fjern bakgrunn. Bildet ditt lastes opp én gang til en Cloudflare Worker
(araluma-bg-remover), mellomlagres i en privat R2-bøtte (araluma-bg-temp), føres
gjennom Cloudflares cf.image.segment-transformasjon (som kjører BiRefNet-modellen
på Cloudflares edge-GPU-er), og det resulterende utklippet strømmes tilbake til
nettleseren din. Det mellomlagrede R2-objektet slettes automatisk innen én time av
en R2-livssyklusregel, uansett utfall. Opplastinger er begrenset til 5 MB og 30
forespørsler per IP per dag. Hvis Worker-en vår ikke er tilgjengelig, faller
verktøyet tilbake til en modell i nettleseren (@imgly/background-removal) som
kjører lokalt i nettleseren din via WebAssembly, i den reserveveien skjer ingen
opplasting.
I ingen av tilfellene blir bildet ditt beholdt, indeksert, solgt eller delt med en tredjepart utover den navngitte underbehandleren som utfører kodingen eller segmenteringen. Vi ser ikke på bildene dine, og vi har ikke en arbeidsflyt som ville bringe dem frem til oss.
Data om nettstedsbesøk
Vi bruker Cloudflare Web Analytics for å forstå hvilke sider folk besøker, aggregert, slik at vi kan prioritere forbedringer. Cloudflare Web Analytics er serverside og setter ikke sporingsinformasjonskapsler, lager ikke fingeravtrykk av enheten din og tildeler deg ikke en vedvarende identifikator. Rettslig grunnlag: LGPD Art. 7, IX, berettiget interesse i å måle nettstedsbruk aggregert. GDPR Art. 6(1)(f)-ekvivalent.
Dataene som samles er begrenset til: side-URL, henvisende URL, landet ditt (utledet fra IP-en din, ikke lagret individuelt), nettleserfamilien (f.eks. “Chrome 130”) og ytelsestall for Core Web Vitals. Ingenting av dette er knyttet til en person.
Strengt nødvendige informasjonskapsler
Cloudflare, som vår leverandør av hosting, DNS og edge-databehandling, kan sette et
lite antall strengt nødvendige informasjonskapsler for å levere nettstedet og
beskytte det mot automatisert misbruk (for eksempel __cf_bm
bot-håndteringsinformasjonskapselen). Disse informasjonskapslene er nødvendige for at
nettstedet skal fungere og brukes ikke til annonsering eller sporing. Rettslig
grunnlag: LGPD Art. 7, IX, berettiget interesse i nettstedssikkerhet. Per ANPDs
cookie-veiledning fra 2022 krever strengt nødvendige informasjonskapsler ikke
forhåndssamtykke. Se Cloudflares cookie-policy
for den fullstendige listen.
Lokal nettleserlagring
For å gjøre nettstedet brukbart på tvers av besøk, lagrer RoundCut små mengder data i
nettleserens localStorage: temaet du har valgt (lyst eller mørkt), det foretrukne
språket ditt og et flagg som angir om du har avvist forslaget om språkbytte. Disse
dataene forlater aldri nettleseren din og er aldri synlige for oss. Rettslig
grunnlag: LGPD Art. 7, V, oppfyllelse av den brukerforespurte tjenesten
(preferansene dine).
Rategrense
For å forhindre misbruk av Fjern bakgrunn-Worker-en holder vi en daglig teller per IP
i et Cloudflare KV-navnerom (araluma-bg-ratelimit). Telleren nullstilles hver 24.
time og lagrer kun antallet, ikke bildene eller noe annet innhold. Rettslig
grunnlag: LGPD Art. 7, IX, berettiget interesse i tjenestetilgjengelighet.
Annonsering
RoundCut viser én enkelt AdSense-enhet servert av Google på verktøysider. Hjemmesiden, satellittsidene og de juridiske sidene forblir uten reklame.
Rettslig grunnlag: LGPD Art. 7, I, samtykke fra den registrerte. Per ANPDs cookie-veiledning fra 2022 er annonseringsinformasjonskapsler ikke strengt nødvendige og krever eksplisitt forhåndssamtykke med et banner som tilbyr “godta” og “avvis” med lik fremtredelse.
Vi bruker Google Funding Choices som vår plattform for samtykkehåndtering (CMP). Det er AdSenses egen CMP, implementerer IAB TCF v2.2-samtykkesignalet, og er den Google-anbefalte veien for overholdelse av LGPD, GDPR og CPRA for utgivere som serverer annonser. CMP-banneret vises automatisk til besøkende fra regioner som lovlig krever forhåndssamtykke (EU, Storbritannia, Brasil, California), valget ditt, godta alt, avvis alt eller tilpass, lagres og respekteres ved påfølgende besøk. Du kan åpne samtykkeinnstillingene på nytt når som helst via “Personvern”-lenken som CMP-en injiserer i sidefoten når den er aktiv.
Når du samtykker, kan tredjepartsleverandører inkludert Google bruke informasjonskapsler og web-beacons for å servere personaliserte annonser basert på besøkene dine til RoundCut og andre nettsteder. Hvis du avslår, serverer AdSense fortsatt annonser, men kun ikke-personaliserte, basert utelukkende på sideinnholdet og ikke på nettleserhistorikken din. Du kan også reservere deg mot personalisert annonsering globalt ved å besøke Googles annonseinnstillinger, eller aboutads.info for bransjeomfattende reservasjoner.
Premium-nivå (fremtidig)
Vi planlegger å tilby et valgfritt betalt “RoundCut Pro”-nivå i fremtiden, behandlet gjennom Lemon Squeezy som registrert forhandler. Hvis du velger å abonnere på det tidspunktet, vil Lemon Squeezy behandle faktureringsopplysningene dine (navn, e-post, faktureringsadresse, betalingsmetode) under sin egen personvernpolicy som underbehandler. Vi vil kun motta en bekreftelse på at lisensen din er gyldig, pluss e-postadressen din for lisenskommunikasjon. Rettslig grunnlag: LGPD Art. 7, V, oppfyllelse av kontrakten du inngår når du abonnerer.
Inntil Pro-nivået lanseres, behandles ingen betalingsinformasjon av noe slag av oss eller på våre vegne.
Internasjonal dataoverføring
To av underbehandlerne våre opererer utenfor Brasil:
- Hostinger International Ltd. driver Compress-nedlastings-VPS-en i Tyskland.
- Cloudflare, Inc. opererer et globalt edge-nettverk, forespørselen din om Fjern bakgrunn kan behandles ved et hvilket som helst Cloudflare-datasenter, vanligvis det som er geografisk nærmest deg.
Rettslig grunnlag for overføringen: LGPD Art. 33, II, standard kontraktsklausuler som Hostinger og Cloudflare publiserer for internasjonale overføringer, kombinert med Art. 33, V, overføring nødvendig for utførelsen av tjenesten den registrerte forespurte. GDPR-ekvivalent: Art. 46(2)(c) SCC. ANPD har ennå ikke (per denne oppdateringen) publisert en liste over adekvate land under Art. 34 i LGPD, vi vil oppdatere denne seksjonen hvis Tyskland eller andre operasjonsjurisdiksjoner legges til den listen.
Underbehandlere
- Cloudflare, Inc.. DNS, edge-hosting (Cloudflare Pages), web-analyse, DDoS-beskyttelse, Workers (
araluma-bg-remover), R2-lagring (araluma-bg-temp, auto-renset hver time), KV (araluma-bg-ratelimit), ogcf.image.segment-transformasjonen som kjører BiRefNet. Personvernpolicy. - Hostinger International Ltd.. VPS-hosting for Compress-nedlastingstjenesten (
api.roundcut.com.br) i Tyskland. Personvernpolicy. - Google LLC (AdSense), annonsering på verktøysider, underlagt brukersamtykke i regioner som krever det. Personvernpolicy.
- Lemon Squeezy (Lemon Squeezy LLC), kun hvis du kjøper en Pro-lisens i fremtiden. Personvernpolicy.
Rettighetene dine som registrert
Avhengig av hvor du bor, har du rettigheter under lover inkludert EUs GDPR, Brasils LGPD (Art. 18), Californias CCPA/CPRA og lignende reguleringer.
Under Brasils LGPD (Art. 18) har du rett til å få fra oss:
- Bekreftelse på at vi behandler personopplysningene dine (inciso I).
- Tilgang til dataene vi har om deg (inciso II).
- Korrigering av ufullstendige, unøyaktige eller utdaterte data (inciso III).
- Anonymisering, blokkering eller sletting av unødvendige eller overflødige data, eller data behandlet i strid med LGPD (inciso IV).
- Portabilitet av dataene dine til en annen tjenesteleverandør, underlagt ANPD-regulering og kommersielle/industrielle hemmeligheter (inciso V).
- Sletting av data behandlet under samtykket ditt, bortsett fra tilfellene LGPD selv tillater oppbevaring (inciso VI).
- Informasjon om de offentlige og private enhetene vi har delt dataene dine med (inciso VII).
- Informasjon om muligheten til ikke å gi samtykke og konsekvensene av det avslaget (inciso VIII).
- Tilbakekalling av samtykke når som helst (inciso IX).
For å utøve noen av disse rettighetene, send e-post til guilherme@roundcut.app. Under småskala-behandlingsregimet til Resolução CD/ANPD nº 2/2022 (Art. 14, I) er vår maksimale responstid 30 dager, vi sikter mot å svare innen 5 virkedager.
Fordi tjenestedesignet vårt holder i praksis ingen personopplysninger knyttet til deg (ingen kontoer, ingen vedvarende identifikatorer, intet logget bildeinnhold), er de fleste av disse rettighetene oppfylt av selve designet. Hvis du ønsker skriftlig bekreftelse på at ingen data holdes om deg, send e-post til adressen ovenfor.
Rett til å klage til tilsynsmyndigheten
I Brasil kan du også sende inn en klage til Autoridade Nacional de Proteção de Dados (ANPD) på gov.br/anpd. I EU, kontakt din nasjonale databeskyttelsesmyndighet.
Barn og ungdom
LGPD definerer et barn som en person opp til 12 års alder (fullført) og en ungdom som 12 til og med 17 (Art. 14). RoundCut er et verktøy for et allment publikum og er ikke rettet mot barn.
Behandling av data om et barn krever spesifikt og fremtredende samtykke fra minst én forelder eller verge (Art. 14 §1), og gitt at tjenesten vår ikke er rettet mot barn og ikke ber om identifiserende informasjon fra noen bruker, samler vi ikke bevisst inn barns personopplysninger gjennom normal bruk. Hvis du blir oppmerksom på at et barn har sendt inn personlig informasjon gjennom nettstedet, kontakt guilherme@roundcut.app og vi vil slette den.
Endringer i denne policyen
Hvis vi gjør vesentlige endringer, for eksempel når Pro-nivået lanseres, eller når vi legger til et nytt verktøy som endrer dataflyten, vil vi oppdatere “Sist oppdatert”-datoen nedenfor og, der det er hensiktsmessig, legge ut en melding på hjemmesiden.
Kontakt {#contact}
Spørsmål om denne policyen eller om hvordan RoundCut håndterer data? Send e-post til guilherme@roundcut.app. Vi sikter mot å svare innen 5 virkedager, den maksimale lovlige responstiden under LGPDs småskala-behandlingsregime er 30 dager.
Behandlingsansvarlig: Guilherme Campos. Brasil, guilherme@roundcut.app Sist oppdatert: 2026-05-15