Обрезать

Обрезать изображение Обрезать фото по кругу

Оптимизация

Сжать изображение Увеличить изображение Удалить фон

Изменение

Изменить размер

Конвертация

Прочие

JPG в PDF

Политика конфиденциальности

Простым языком. Ничего скрытого, ничего неожиданного, ваши фото остаются на вашем устройстве, а мы точно объясняем, что именно собираем.

Коротко

  • Большинство инструментов работают полностью в вашем браузере. Круглая обрезка, Обрезка изображения, Изменение размера, а также Конвертер или Изображение в PDF с одним изображением работают на вашем устройстве через HTML5 Canvas API. Ничего не загружается. Единственное исключение составляет одно изображение, конвертируемое в AVIF, о нём ниже.
  • Некоторые маршруты проводят ваше изображение через нашу инфраструктуру: Сжатие, Удаление фона, Увеличение, конвертация одного изображения в AVIF, а также Конвертер или Изображение в PDF с двумя и более файлами. Загруженные изображения удаляются автоматически в сроки, указанные ниже, и никогда не индексируются, не записываются в журналы и не используются для обучения чего-либо.
  • Мы не устанавливаем отслеживающие cookie на своих страницах. Мы измеряем использование собственным маячком без cookie (случайный идентификатор вкладки в sessionStorage, IP-адрес не сохраняется, отслеживания между сайтами нет) и отправляем отчёты о технических ошибках в Sentry. Рекламные cookie Google AdSense загружаются только на страницах инструментов и только после вашего согласия в регионах, где оно требуется.
  • Вы можете сами проверить, что остаётся в браузере. Откройте DevTools, перейдите на вкладку «Сеть» и воспользуйтесь Круглой обрезкой, Обрезкой изображения или Изменением размера: ни один запрос не содержит ваше изображение.

Кто мы, сведения об операторе

Для целей GDPR (ЕС), LGPD (Бразилия), CCPA/CPRA (Калифорния) и аналогичных законов оператором данных является Guilherme Campos, к которому можно обратиться по вопросам защиты данных по адресу privacy@roundcut.app. Общая поддержка доступна по адресу support@roundcut.app.

Согласно бразильской Resolução CD/ANPD № 2/2022 этот проект является оператором малого масштаба (“agente de tratamento de pequeno porte”) и не обязан назначать ответственного за защиту данных (Encarregado). Указанный выше оператор является прямым каналом связи с субъектами данных, как того требуют ст. 11 этой Resolução и §2 ст. 41 LGPD.

Что мы обрабатываем и на каком правовом основании

Каждая операция ниже связана со своим правовым основанием по ст. 7 LGPD (Бразилия) и соответствующей ст. 6 GDPR (ЕС), чтобы вы могли проверить, на какое основание мы опираемся для каждого маршрута.

Ваши изображения: инструменты, которые остаются в браузере

Когда вы пользуетесь Круглой обрезкой, Обрезкой изображения, Изменением размера, Изображением в PDF с одним изображением или Конвертером с одним изображением в JPG, PNG или WebP, вся работа выполняется в вашем браузере. Байты изображения никогда не покидают ваше устройство. Ни одна копия не попадает в нашу инфраструктуру, кэш или журналы, потому что запросов с вашим изображением не делается. Правовое основание: неприменимо, так как мы не обрабатываем изображение.

Ваши изображения: маршруты через нашу инфраструктуру

Сжатие, Удаление фона, Увеличение, конвертация одного изображения в AVIF и многофайловые маршруты Конвертера и Изображения в PDF проходят через нашу инфраструктуру. Правовое основание для всех: ст. 7, V LGPD, исполнение запрошенной вами услуги (бесплатной), вместе с нашим законным интересом (ст. 7, IX) в её надёжной работе. Соответствия в GDPR: ст. 6(1)(b) и 6(1)(f).

Сжатие. Чтобы результат был готов раньше, инструмент может начать загружать ваши изображения сразу после того, как вы их добавите, ещё до нажатия кнопки «Сжать». Каждое изображение загружается один раз, проходит по подписанному URL в приватное хранилище Cloudflare R2, и наш сервис сжатия заново кодирует его в исходном формате (sharp + libvips на сервере в Сан-Паулу, Бразилия, арендованном у Hostinger). Если этот сервер выходит из строя, вместо него отвечает копия того же сервиса, работающая в Cloudflare Containers. Если вы поменяете файлы или уйдёте со страницы, эта заранее начатая загрузка и её задача отменяются. Результат хранится в R2 до двух часов, чтобы вы могли скачать его, поделиться ссылкой или сразу удалить кнопкой «Удалить с сервера сейчас». После этого он удаляется автоматически. Само изображение никогда не записывается в журналы, не индексируется по пользователю, IP-адресу или имени файла, не используется для обучения моделей и недоступно никому за пределами сервиса кодирования, а также не хранится дольше указанных здесь сроков. Сервер ведёт технические журналы запросов (маршрут, форматы, размеры, время и идентификатор запроса) без вашего IP-адреса и имён файлов и хранит их не более 14 дней. Если сервис недоступен, инструмент сжимает изображение в вашем браузере, без загрузки.

Удаление фона. Ваше изображение один раз загружается в наш Cloudflare Worker (roundcut-bg-remover), временно помещается в приватное хранилище R2 (roundcut-bg-temp) и вырезается преобразованием cf.image.segment от Cloudflare, которое запускает модель BiRefNet на графических процессорах Cloudflare. Временная копия удаляется, как только возвращается вырезанное изображение, а правило жизненного цикла R2 убирает любые остатки в течение часа. Вырезанное изображение может храниться в кэше Cloudflare до одного часа, чтобы одно и то же изображение не обрабатывалось дважды. Если этот маршрут не сработал, Worker отправляет изображение в ImageKit, который делает вырезку и сразу после этого удаляет загруженную копию. Если не сработали оба, модель запускается в вашем браузере, без загрузки. Изображения больше 20 МБ уменьшаются в браузере перед загрузкой, а с одного IP-адреса можно отправить до 30 запросов в день.

Увеличение. Ваше изображение один раз загружается в наш Cloudflare Worker (roundcut-upscale) и увеличивается преобразованием upscale=generate от Cloudflare, моделью ИИ для сверхразрешения. Временную копию удаляет то же правило жизненного цикла R2, а результат может храниться в кэше Cloudflare до семи дней, чтобы на повторный запрос можно было ответить без новой обработки. Если этот маршрут недоступен, изображение отправляется в ImageKit и увеличивается там. Копия, загруженная в ImageKit по этому маршруту, остаётся в его хранилище, чтобы повторные запросы обслуживались из кэша, и сейчас не удаляется автоматически. Вы можете попросить нас удалить её, написав на privacy@roundcut.app. Если не сработали оба маршрута, изображение увеличивается в вашем браузере. Действуют дневные ограничения на IP-адрес.

Конвертер и Изображение в PDF. Одно изображение в любом из этих инструментов обрабатывается в вашем браузере и никогда не загружается, за одним исключением: одно изображение, конвертируемое в AVIF, один раз отправляется в тот же сервис, что и Сжатие (api.roundcut.app), кодировщик которого делает файл меньше, и сразу возвращается к вам. Если сервис недоступен, ваш браузер сам кодирует AVIF. Когда вы выбираете два и более файлов, они могут отправиться в тот же сервис сразу после добавления (и отменяются, если вы их поменяете или уйдёте со страницы), обрабатываются там и возвращаются в виде ZIP или PDF по временной ссылке, которая перестаёт работать примерно через два часа. На странице каждого инструмента указано, какой маршрут действует.

Помимо указанных выше сроков ваше изображение не хранится и никогда не индексируется, не продаётся и не передаётся никому, кроме названного поставщика, выполняющего работу. Мы не просматриваем ваши изображения, и у нас нет процесса, который показывал бы их нам.

Данные о посещении

Мы измеряем использование собственным маячком первой стороны. Каждая страница отправляет небольшие события на наш собственный адрес (/api/ev), где Cloudflare Worker (roundcut-metrics) проверяет их и записывает в Workers Analytics Engine от Cloudflare. Маячок не устанавливает cookie, не снимает отпечаток вашего устройства и не присваивает вам постоянный идентификатор. Он хранит случайный идентификатор вкладки в sessionStorage, чтобы шаги одного посещения можно было прочитать по порядку. Этот идентификатор удаляется при закрытии вкладки и не позволяет узнать вас позже или на других сайтах. Маячок учитывает настройку Do Not Track браузера: при включённом DNT не отправляется ни одно событие, а браузеры под управлением автоматизации тоже ничего не отправляют.

Событие может содержать путь страницы (никогда не строку запроса), язык страницы, какой инструмент вы использовали, каждый пройденный им шаг и его длительность, завершилась ли работа, закончилась ли ошибкой или была брошена до конца (и в каком состоянии: обработка, готово, но не сохранено, или редактирование), какой из наших маршрутов обработки её выполнил, тип ошибки при сбое и откуда вы пришли (имя хоста сайта-источника или метка источника в ссылке, которая вас привела). Помимо идентификатора вкладки, событие может содержать случайный идентификатор текущего запуска инструмента, который создаётся в вашем браузере и меняется каждый раз, когда вы начинаете заново. О файле, который вы добавляете, передаются только формат и диапазон размера. О каждом скачиваемом файле мы записываем технические свойства, чтобы находить файлы, которые не открываются на некоторых устройствах: формат, профиль кодирования (для AVIF профиль AV1, субдискретизацию цветности, глубину цвета и наличие прозрачности, для JPEG прогрессивный или baseline и субдискретизацию цветности, для PNG тип цвета и глубину цвета, для WebP сжатие без потерь или с потерями и прозрачность), диапазон длинной стороны (до 2048, 4096, 8192 или 16 384 пикселей или больше), чётные или нечётные размеры, а также какое из наших правил качества файл нарушил, если нарушил. Никогда не имя файла, точные размеры, размер в байтах, пиксели или метаданные фотографии. Событие может также сообщать, что умеет ваш браузер: открывает ли он изображения AVIF, WebP и JPEG XL, и диапазоны объёма памяти, числа ядер процессора и плотности экрана. Worker добавляет вашу страну и дата-центр Cloudflare, тип устройства, операционную систему и браузер с версиями, прочитанные из строки идентификации браузера, а также вашего оператора сети (ASN), который не указывается в событиях с диапазонами браузера. Ваш IP-адрес не сохраняется. Если запрос похож на автоматический, Worker сохраняет первые 80 символов этой строки идентификации, чтобы отделять трафик ботов. События хранятся 90 дней. После этого остаются только анонимные итоги.

Когда что-то ломается, тот же Worker пересылает короткий технический отчёт в Sentry, наш сервис мониторинга ошибок: сообщение об ошибке без имён файлов и веб-адресов, страницу, идентификатор вкладки, вашу страну, устройство и операционную систему. Ваш IP-адрес не передаётся, а Sentry хранит эти отчёты не более 30 дней. Правовое основание: ст. 7, IX LGPD, законный интерес в поддержании работы инструментов и измерении их использования, подкреплённый задокументированным тестом баланса интересов. Соответствие в GDPR: ст. 6(1)(f).

Cloudflare, наш поставщик хостинга, DNS и граничной сети, может устанавливать несколько строго необходимых cookie, чтобы доставлять сайт и защищать его от автоматизированных злоупотреблений (например, cookie управления ботами __cf_bm). Они не используются для рекламы или отслеживания. Правовое основание: ст. 7, IX LGPD, законный интерес в безопасности сайта. Согласно руководству ANPD по cookie 2022 года, строго необходимые cookie не требуют предварительного согласия. Полный список приведён в политике Cloudflare в отношении cookie.

Настройки, сохранённые в браузере

RoundCut хранит в вашем браузере несколько небольших элементов. Cookie roundcut_locale запоминает на один год язык, выбранный в меню языков. В localStorage хранятся тема оформления (светлая или тёмная) и отметка о том, установили ли вы сайт как приложение. В sessionStorage, который очищается при закрытии вкладки, хранятся идентификатор вкладки для маячка измерений, токен доступа к Google Drive, если вы открываете файл через выбор файлов Drive, и небольшие отметки, которые не дают повторять уведомление или перезагрузку. Ни один из этих элементов не используется для рекламы или для отслеживания вас между сайтами. Правовое основание: ст. 7, V LGPD, исполнение запрошенной вами услуги (ваши настройки).

Ограничения против злоупотреблений

Чтобы бесплатные инструменты оставались доступными, Workers Удаления фона и Увеличения считают запросы с каждого IP-адреса за день в хранилище KV от Cloudflare. Каждый счётчик хранит только количество запросов, никогда не изображения или другое содержимое, и истекает примерно через сутки. Правовое основание: ст. 7, IX LGPD, законный интерес в доступности сервиса.

Реклама

RoundCut показывает рекламу AdSense от Google на страницах инструментов (полоса на стартовом экране, баннер рядом с редактором на компьютере и до трёх блоков вокруг экрана загрузки) и два блока внутри статей блога. На информационных и юридических страницах рекламы нет.

Правовое основание: ст. 7, I LGPD, ваше согласие. Согласно руководству ANPD по cookie 2022 года, рекламные cookie не являются строго необходимыми и требуют явного предварительного согласия через баннер, где «принять» и «отклонить» предлагаются одинаково заметно.

Мы используем Google Funding Choices как платформу управления согласием (CMP). Это собственная CMP AdSense, она поддерживает сигнал согласия IAB TCF v2.2 и является путём, который Google рекомендует для соблюдения LGPD, GDPR и CPRA. Баннер автоматически показывается посетителям из регионов, где требуется предварительное согласие (ЕС, Великобритания, Бразилия, Калифорния). Ваш выбор (принять всё, отклонить всё или настроить) сохраняется и учитывается при следующих посещениях, и вы можете в любой момент открыть его снова по ссылке «Конфиденциальность», которую CMP добавляет в подвал страницы.

Если вы даёте согласие, сторонние поставщики, в том числе Google, могут использовать cookie и веб-маячки, чтобы показывать вам персонализированную рекламу на основе ваших посещений RoundCut и других сайтов. Если вы отказываетесь, AdSense продолжает показывать рекламу, но только неперсонализированную, подобранную по содержимому страницы, а не по истории просмотров. Вы также можете отключить персонализированную рекламу в настройках рекламы Google или воспользоваться aboutads.info для отказа в масштабах всей отрасли.

Партнёрские ссылки

На некоторых экранах загрузки показывается одна карточка с пометкой «Спонсорский материал», которая рекомендует сторонний сервис, связанный с тем, что вы только что сделали (например, сервис портретов с ИИ в инструменте круглой обрезки). Её ссылка содержит наш партнёрский код: если вы купите там что-то, RoundCut получит комиссию, а вы заплатите ту же цену. Карточка является обычной ссылкой. С сайта партнёра на наших страницах ничего не загружается, здесь не устанавливаются cookie, и мы не передаём партнёру персональные данные. Любое отслеживание начинается на его сайте и регулируется его собственной политикой конфиденциальности. Клики по карточке мы считаем тем же маячком без cookie, описанным выше.

Премиум-тариф (в будущем)

Мы планируем предложить необязательный платный тариф «RoundCut Pro», который будет обслуживать Lemon Squeezy в роли merchant of record. Если вы оформите подписку, Lemon Squeezy будет обрабатывать ваши платёжные данные (имя, e-mail, платёжный адрес, способ оплаты) по своей политике конфиденциальности, а мы получим только подтверждение действительности лицензии и ваш e-mail для сообщений о лицензии. Правовое основание: ст. 7, V LGPD, исполнение договора, который вы заключаете при подписке.

До запуска тарифа Pro никакая платёжная информация не обрабатывается ни нами, ни от нашего имени.

Международная передача данных

Наш сервер сжатия находится в Бразилии. Некоторые поставщики работают за её пределами:

  • Cloudflare, Inc. управляет глобальной сетью, поэтому ваши запросы, включая запросы Удаления фона и Увеличения, могут обрабатываться в ближайшем к вам дата-центре Cloudflare. Если наш сервер в Сан-Паулу выйдет из строя, резервная копия сервиса сжатия в Cloudflare Containers тоже может работать за пределами Бразилии.
  • ImageKit обслуживает второй маршрут Удаления фона и Увеличения.
  • Functional Software, Inc. (Sentry), компания из США, получает описанные выше отчёты о технических ошибках.
  • Google LLC показывает рекламу при условии вашего согласия.

Правовое основание передачи: в январе 2026 года ANPD признало, что Европейский союз обеспечивает адекватный уровень защиты (Resolução CD/ANPD № 32/2026, ст. 33, I LGPD), а Европейская комиссия в свою очередь признала Бразилию, что охватывает и изображения, которые посетители из ЕС отправляют на наш сервер в Бразилии (ст. 45 GDPR). Для других стран, включая США, мы опираемся на стандартные договорные положения (ст. 33, II LGPD, ст. 46(2)(c) GDPR) вместе с необходимостью передачи для оказания запрошенной вами услуги (ст. 33, V LGPD).

Обработчики данных

  • Cloudflare, Inc. DNS, хостинг (статические файлы на Cloudflare Workers), защита от DDoS, наше хранилище измерений (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), хранилище R2 (roundcut-bg-temp, очищается каждый час, плюс недолговечные результаты для скачивания и общих ссылок), счётчики KV против злоупотреблений, преобразования cf.image, которые используют Удаление фона и Увеличение, и резервная копия сервиса сжатия в Cloudflare Containers. Политика конфиденциальности.
  • Hostinger International Ltd. Сервер в Сан-Паулу, Бразилия, за адресом api.roundcut.app (Сжатие, конвертация в AVIF, Конвертер с несколькими файлами, Изображение в PDF с несколькими файлами). Политика конфиденциальности.
  • ImageKit (Raw Engineering Inc.) Второй маршрут Удаления фона и Увеличения. Политика конфиденциальности.
  • Functional Software, Inc. (Sentry) Мониторинг ошибок: технические отчёты, которые наш Worker пересылает без вашего IP-адреса. Политика конфиденциальности.
  • Google LLC (AdSense) Показ рекламы на страницах инструментов при условии вашего согласия в регионах, где оно требуется. Политика конфиденциальности.
  • Lemon Squeezy LLC Только если в будущем вы купите лицензию Pro. Политика конфиденциальности.

Ваши права как субъекта данных

В зависимости от места жительства у вас есть права по таким законам, как GDPR ЕС, бразильский LGPD (ст. 18), калифорнийский CCPA/CPRA и аналогичные нормы.

По LGPD (ст. 18) вы вправе получить от нас:

  1. Подтверждение того, что мы обрабатываем ваши персональные данные (п. I).
  2. Доступ к данным, которые у нас о вас есть (п. II).
  3. Исправление неполных, неточных или устаревших данных (п. III).
  4. Анонимизацию, блокировку или удаление ненужных или избыточных данных либо данных, обрабатываемых с нарушением LGPD (п. IV).
  5. Переносимость ваших данных к другому поставщику по правилам ANPD и с соблюдением коммерческой и промышленной тайны (п. V).
  6. Удаление данных, обрабатываемых на основании вашего согласия, кроме случаев, когда LGPD разрешает их хранить (п. VI).
  7. Сведения о государственных и частных организациях, с которыми мы поделились вашими данными (п. VII).
  8. Сведения о возможности не давать согласие и о последствиях отказа (п. VIII).
  9. Отзыв согласия в любой момент (п. IX).

Чтобы воспользоваться любым из этих прав, напишите на privacy@roundcut.app. По режиму для операторов малого масштаба Resolução CD/ANPD № 2/2022 (ст. 14, I) максимальный срок ответа составляет 30 дней, а мы стараемся ответить в течение 5 рабочих дней.

Поскольку сервис почти не хранит персональных данных, связанных с вами (нет аккаунтов, нет постоянных идентификаторов, нет содержимого изображений в журналах), большинство этих прав выполняется уже самой его конструкцией. Если вам нужно письменное подтверждение того, что мы не храним о вас данные, напишите по адресу выше.

Право подать жалобу в надзорный орган

В Бразилии вы также можете подать жалобу в Autoridade Nacional de Proteção de Dados (ANPD) на сайте gov.br/anpd. В ЕС обратитесь в орган по защите данных своей страны.

Дети и подростки

LGPD определяет ребёнка как лицо до 12 лет, а подростка как лицо от 12 до 17 лет (ст. 14). RoundCut является инструментом для широкой аудитории и не предназначен для детей.

Обработка данных ребёнка требует конкретного и явно выраженного согласия хотя бы одного из родителей или законного представителя (ст. 14 §1). Поскольку сервис не предназначен для детей и ни у кого не запрашивает идентифицирующие сведения, мы сознательно не собираем персональные данные детей при обычном использовании. Если вы узнаете, что ребёнок отправил через сайт персональные данные, напишите на privacy@roundcut.app, и мы их удалим.

Изменения этой политики

Когда меняется что-то существенное, например при запуске тарифа Pro или когда новый инструмент меняет путь данных, мы обновляем дату «Последнее обновление» ниже и при необходимости публикуем уведомление на главной странице.

Контакты {#contact}

Есть вопросы об этой политике или о том, как RoundCut обращается с данными? Напишите на privacy@roundcut.app. Мы стараемся отвечать в течение 5 рабочих дней. Максимальный законный срок в режиме для операторов малого масштаба LGPD составляет 30 дней.

Оператор: Guilherme Campos. Бразилия, privacy@roundcut.app Последнее обновление: 2026-09-28