Обрізати

Обрізати фото Обрізати фото по колу

Оптимізація

Стиснути зображення Видалити фон Збільшити зображення

Редагування

Змінити розмір

Конвертація

Інші

JPG у PDF

Політика конфіденційності

Просто і зрозуміло. Нічого прихованого, нічого несподіваного, ваші фото залишаються на вашому пристрої, а ми точно пояснюємо, що саме збираємо.

Коротко

  • Більшість інструментів працюють повністю у вашому браузері. Кругле обрізання, Обрізання зображення, Зміна розміру, а також Конвертер або Зображення в PDF з одним зображенням працюють на вашому пристрої через HTML5 Canvas API. Нічого не завантажується. Єдиний виняток становить одне зображення, яке конвертується в AVIF, про це нижче.
  • Деякі маршрути проводять ваше зображення через нашу інфраструктуру: Стиснення, Видалення фону, Збільшення, конвертація одного зображення в AVIF, а також Конвертер або Зображення в PDF із двома й більше файлами. Завантажені зображення видаляються автоматично в строки, зазначені нижче, і ніколи не індексуються, не записуються в журнали й не використовуються для навчання будь-чого.
  • Ми не встановлюємо стежувальні cookie на своїх сторінках. Ми вимірюємо використання власним маячком без cookie (випадковий ідентифікатор вкладки в sessionStorage, IP-адреса не зберігається, стеження між сайтами немає) і надсилаємо звіти про технічні помилки до Sentry. Рекламні cookie Google AdSense завантажуються лише на сторінках інструментів і лише після вашої згоди в регіонах, де вона потрібна.
  • Ви можете самі перевірити, що залишається в браузері. Відкрийте DevTools, перейдіть на вкладку «Мережа» і скористайтеся Круглим обрізанням, Обрізанням зображення або Зміною розміру: жоден запит не містить вашого зображення.

Хто ми, відомості про контролера

Для цілей GDPR (ЄС), LGPD (Бразилія), CCPA/CPRA (Каліфорнія) та подібних законів контролером даних є Guilherme Campos, до якого можна звернутися з питань захисту даних за адресою privacy@roundcut.app. Загальна підтримка доступна за адресою support@roundcut.app.

Згідно з бразильською Resolução CD/ANPD № 2/2022 цей проєкт є обробником малого масштабу (“agente de tratamento de pequeno porte”) і не зобов’язаний призначати відповідальну особу з захисту даних (Encarregado). Зазначений вище контролер є прямим каналом зв’язку із суб’єктами даних, як цього вимагають ст. 11 цієї Resolução і §2 ст. 41 LGPD.

Що ми обробляємо і на якій правовій підставі

Кожна операція нижче пов’язана зі своєю правовою підставою за ст. 7 LGPD (Бразилія) і відповідною ст. 6 GDPR (ЄС), щоб ви могли перевірити, на яку підставу ми спираємося для кожного маршруту.

Ваші зображення: інструменти, що залишаються в браузері

Коли ви користуєтеся Круглим обрізанням, Обрізанням зображення, Зміною розміру, Зображенням у PDF з одним зображенням або Конвертером з одним зображенням у JPG, PNG чи WebP, уся робота виконується у вашому браузері. Байти зображення ніколи не залишають ваш пристрій. Жодна копія не потрапляє до нашої інфраструктури, кешу чи журналів, бо запитів із вашим зображенням не робиться. Правова підстава: не застосовується, оскільки ми не обробляємо зображення.

Ваші зображення: маршрути через нашу інфраструктуру

Стиснення, Видалення фону, Збільшення, конвертація одного зображення в AVIF і багатофайлові маршрути Конвертера та Зображення в PDF проходять через нашу інфраструктуру. Правова підстава для всіх: ст. 7, V LGPD, виконання запитаної вами послуги (безкоштовної), разом із нашим законним інтересом (ст. 7, IX) у її надійній роботі. Відповідники в GDPR: ст. 6(1)(b) і 6(1)(f).

Стиснення. Щоб результат був готовий раніше, інструмент може почати завантажувати ваші зображення одразу після того, як ви їх додасте, ще до натискання кнопки «Стиснути». Кожне зображення завантажується один раз, проходить за підписаним URL у приватне сховище Cloudflare R2, і наш сервіс стиснення наново кодує його у власному форматі (sharp + libvips на сервері в Сан-Паулу, Бразилія, орендованому в Hostinger). Якщо цей сервер виходить з ладу, замість нього відповідає копія того самого сервісу, що працює в Cloudflare Containers. Якщо ви зміните файли або підете зі сторінки, це завчасно розпочате завантаження та його завдання скасовуються. Результат зберігається в R2 до двох годин, щоб ви могли завантажити його, поділитися посиланням або одразу видалити кнопкою «Видалити із сервера зараз». Після цього він видаляється автоматично. Саме зображення ніколи не записується в журнали, не індексується за користувачем, IP-адресою чи назвою файлу, не використовується для навчання моделей і не доступне нікому поза сервісом кодування, а також не зберігається довше за вказані тут строки. Сервер веде технічні журнали запитів (маршрут, формати, розміри, час і ідентифікатор запиту) без вашої IP-адреси й назв файлів і зберігає їх не довше 14 днів. Якщо сервіс недоступний, інструмент стискає зображення у вашому браузері, без завантаження.

Видалення фону. Ваше зображення один раз завантажується в наш Cloudflare Worker (roundcut-bg-remover), тимчасово розміщується в приватному сховищі R2 (roundcut-bg-temp) і вирізається перетворенням cf.image.segment від Cloudflare, яке запускає модель BiRefNet на графічних процесорах Cloudflare. Тимчасова копія видаляється, щойно повертається вирізане зображення, а правило життєвого циклу R2 прибирає будь-які залишки протягом години. Вирізане зображення може зберігатися в кеші Cloudflare до однієї години, щоб одне й те саме зображення не оброблялося двічі. Якщо цей маршрут не спрацював, Worker надсилає зображення до ImageKit, який робить вирізку і відразу після цього видаляє завантажену копію. Якщо не спрацювали обидва, модель запускається у вашому браузері, без завантаження. Зображення понад 20 МБ зменшуються в браузері перед завантаженням, а з однієї IP-адреси можна надіслати до 30 запитів на день.

Збільшення. Ваше зображення один раз завантажується в наш Cloudflare Worker (roundcut-upscale) і збільшується перетворенням upscale=generate від Cloudflare, моделлю ШІ для надроздільності. Тимчасову копію видаляє те саме правило життєвого циклу R2, а результат може зберігатися в кеші Cloudflare до семи днів, щоб на повторний запит можна було відповісти без нової обробки. Якщо цей маршрут недоступний, зображення надсилається до ImageKit і збільшується там. Копія, завантажена в ImageKit цим маршрутом, залишається в його сховищі, щоб повторні запити обслуговувалися з кешу, і наразі не видаляється автоматично. Ви можете попросити нас видалити її, написавши на privacy@roundcut.app. Якщо не спрацювали обидва маршрути, зображення збільшується у вашому браузері. Діють денні обмеження на IP-адресу.

Конвертер і Зображення в PDF. Одне зображення в будь-якому з цих інструментів обробляється у вашому браузері й ніколи не завантажується, за одним винятком: одне зображення, яке конвертується в AVIF, один раз надсилається до того самого сервісу, що й Стиснення (api.roundcut.app), кодувальник якого робить файл меншим, і відразу повертається до вас. Якщо сервіс недоступний, ваш браузер сам кодує AVIF. Коли ви обираєте два й більше файлів, вони можуть надійти до того самого сервісу одразу після додавання (і скасовуються, якщо ви їх зміните або підете зі сторінки), обробляються там і повертаються як ZIP або PDF за тимчасовим посиланням, яке перестає працювати приблизно через дві години. На сторінці кожного інструмента зазначено, який маршрут діє.

Окрім зазначених вище строків, ваше зображення не зберігається і ніколи не індексується, не продається й не передається нікому, крім названого постачальника, що виконує роботу. Ми не переглядаємо ваші зображення, і в нас немає процесу, який показував би їх нам.

Дані про відвідування

Ми вимірюємо використання власним маячком першої сторони. Кожна сторінка надсилає невеликі події на нашу власну адресу (/api/ev), де Cloudflare Worker (roundcut-metrics) перевіряє їх і записує в Workers Analytics Engine від Cloudflare. Маячок не встановлює cookie, не знімає відбиток вашого пристрою і не присвоює вам постійного ідентифікатора. Він зберігає випадковий ідентифікатор вкладки в sessionStorage, щоб кроки одного відвідування можна було прочитати по черзі. Цей ідентифікатор видаляється, коли ви закриваєте вкладку, і не дозволяє впізнати вас пізніше чи на інших сайтах. Маячок враховує налаштування Do Not Track браузера: за увімкненого DNT не надсилається жодна подія, а браузери під керуванням автоматизації теж нічого не надсилають.

Подія може містити шлях сторінки (ніколи не рядок запиту), мову сторінки, яким інструментом ви скористалися, кожен пройдений ним крок і його тривалість, чи завершилася робота, закінчилася помилкою чи була покинута до кінця (і в якому стані: обробка, готово, але не збережено, або редагування), який із наших маршрутів обробки її виконав, тип помилки в разі збою та звідки ви прийшли (ім’я хоста сайту-джерела або мітка джерела в посиланні, яке вас привело). Окрім ідентифікатора вкладки, подія може містити випадковий ідентифікатор поточного запуску інструмента, який створюється у вашому браузері й змінюється щоразу, коли ви починаєте спочатку. Про файл, який ви додаєте, передаються лише формат і діапазон розміру. Про кожен файл, який ви завантажуєте собі, ми записуємо технічні властивості, щоб знаходити файли, які не відкриваються на деяких пристроях: формат, профіль кодування (для AVIF профіль AV1, субдискретизацію кольоровості, глибину кольору та наявність прозорості, для JPEG прогресивний чи baseline і субдискретизацію кольоровості, для PNG тип кольору та глибину кольору, для WebP стиснення без втрат чи з втратами та прозорість), діапазон довшої сторони (до 2048, 4096, 8192 або 16 384 пікселів чи більше), парні чи непарні розміри, а також яке з наших правил якості файл порушив, якщо порушив. Ніколи не назва файлу, точні розміри, розмір у байтах, пікселі чи метадані фотографії. Подія може також повідомляти, що вміє ваш браузер: чи відкриває він зображення AVIF, WebP і JPEG XL, і діапазони обсягу пам’яті, кількості ядер процесора та щільності екрана. Worker додає вашу країну й дата-центр Cloudflare, тип пристрою, операційну систему та браузер із версіями, прочитані з рядка ідентифікації браузера, а також вашого оператора мережі (ASN), який не вказується в подіях із діапазонами браузера. Ваша IP-адреса не зберігається. Якщо запит схожий на автоматичний, Worker зберігає перші 80 символів цього рядка ідентифікації, щоб відокремлювати трафік ботів. Події зберігаються 90 днів. Після цього залишаються лише анонімні підсумки.

Коли щось ламається, той самий Worker пересилає короткий технічний звіт до Sentry, нашого сервісу моніторингу помилок: повідомлення про помилку без назв файлів і вебадрес, сторінку, ідентифікатор вкладки, вашу країну, пристрій і операційну систему. Ваша IP-адреса не передається, а Sentry зберігає ці звіти не довше 30 днів. Правова підстава: ст. 7, IX LGPD, законний інтерес у підтриманні роботи інструментів і вимірюванні їх використання, підкріплений задокументованим тестом балансу інтересів. Відповідник у GDPR: ст. 6(1)(f).

Cloudflare, наш постачальник хостингу, DNS і периферійної мережі, може встановлювати кілька суворо необхідних cookie, щоб доставляти сайт і захищати його від автоматизованих зловживань (наприклад, cookie керування ботами __cf_bm). Вони не використовуються для реклами чи стеження. Правова підстава: ст. 7, IX LGPD, законний інтерес у безпеці сайту. Згідно з посібником ANPD щодо cookie 2022 року, суворо необхідні cookie не потребують попередньої згоди. Повний перелік наведено в політиці Cloudflare щодо cookie.

Налаштування, збережені в браузері

RoundCut зберігає у вашому браузері кілька невеликих елементів. Cookie roundcut_locale пам’ятає протягом року мову, обрану в меню мов. У localStorage зберігаються тема оформлення (світла чи темна) і позначка про те, чи встановили ви сайт як застосунок. У sessionStorage, який очищається під час закриття вкладки, зберігаються ідентифікатор вкладки для маячка вимірювань, токен доступу до Google Drive, якщо ви відкриваєте файл через вибір файлів Drive, і невеликі позначки, які не дають повторювати сповіщення чи перезавантаження. Жоден із цих елементів не використовується для реклами чи для стеження за вами між сайтами. Правова підстава: ст. 7, V LGPD, виконання запитаної вами послуги (ваші налаштування).

Обмеження проти зловживань

Щоб безкоштовні інструменти залишалися доступними, Workers Видалення фону і Збільшення рахують запити з кожної IP-адреси за день у сховищі KV від Cloudflare. Кожен лічильник зберігає лише кількість запитів, ніколи не зображення чи інший вміст, і спливає приблизно через добу. Правова підстава: ст. 7, IX LGPD, законний інтерес у доступності сервісу.

Реклама

RoundCut показує рекламу AdSense від Google на сторінках інструментів (смуга на стартовому екрані, банер поруч із редактором на комп’ютері й до трьох блоків навколо екрана завантаження) і два блоки в статтях блогу. На інформаційних і юридичних сторінках реклами немає.

Правова підстава: ст. 7, I LGPD, ваша згода. Згідно з посібником ANPD щодо cookie 2022 року, рекламні cookie не є суворо необхідними й потребують явної попередньої згоди через банер, де «прийняти» і «відхилити» пропонуються однаково помітно.

Ми використовуємо Google Funding Choices як платформу керування згодою (CMP). Це власна CMP AdSense, вона підтримує сигнал згоди IAB TCF v2.2 і є шляхом, який Google рекомендує для дотримання LGPD, GDPR і CPRA. Банер автоматично показується відвідувачам із регіонів, де потрібна попередня згода (ЄС, Велика Британія, Бразилія, Каліфорнія). Ваш вибір (прийняти все, відхилити все або налаштувати) зберігається і враховується під час наступних відвідувань, і ви можете будь-коли відкрити його знову за посиланням «Конфіденційність», яке CMP додає до нижнього колонтитула.

Якщо ви даєте згоду, сторонні постачальники, зокрема Google, можуть використовувати cookie і вебмаячки, щоб показувати вам персоналізовану рекламу на основі ваших відвідувань RoundCut та інших сайтів. Якщо ви відмовляєтеся, AdSense і далі показує рекламу, але лише неперсоналізовану, дібрану за вмістом сторінки, а не за історією переглядів. Ви також можете вимкнути персоналізовану рекламу в налаштуваннях реклами Google або скористатися aboutads.info для відмови в межах усієї галузі.

Партнерські посилання

На деяких екранах завантаження показується одна картка з позначкою «Спонсорський матеріал», яка рекомендує сторонній сервіс, пов’язаний із тим, що ви щойно зробили (наприклад, сервіс портретів зі ШІ в інструменті круглого обрізання). Її посилання містить наш партнерський код: якщо ви щось там купите, RoundCut отримає комісію, а ви заплатите ту саму ціну. Картка є звичайним посиланням. З сайту партнера на наших сторінках нічого не завантажується, тут не встановлюються cookie, і ми не передаємо партнерові персональних даних. Будь-яке стеження починається на його сайті й регулюється його власною політикою конфіденційності. Кліки по картці ми рахуємо тим самим маячком без cookie, описаним вище.

Преміум-тариф (у майбутньому)

Ми плануємо запропонувати необов’язковий платний тариф «RoundCut Pro», який обслуговуватиме Lemon Squeezy у ролі merchant of record. Якщо ви оформите підписку, Lemon Squeezy оброблятиме ваші платіжні дані (ім’я, e-mail, платіжну адресу, спосіб оплати) за своєю політикою конфіденційності, а ми отримаємо лише підтвердження дійсності ліцензії та ваш e-mail для повідомлень щодо ліцензії. Правова підстава: ст. 7, V LGPD, виконання договору, який ви укладаєте під час підписки.

До запуску тарифу Pro жодна платіжна інформація не обробляється ні нами, ні від нашого імені.

Міжнародна передача даних

Наш сервер стиснення розташований у Бразилії. Деякі постачальники працюють за її межами:

  • Cloudflare, Inc. керує глобальною мережею, тож ваші запити, зокрема запити Видалення фону і Збільшення, можуть оброблятися в найближчому до вас дата-центрі Cloudflare. Якщо наш сервер у Сан-Паулу вийде з ладу, резервна копія сервісу стиснення в Cloudflare Containers теж може працювати за межами Бразилії.
  • ImageKit обслуговує другий маршрут Видалення фону і Збільшення.
  • Functional Software, Inc. (Sentry), компанія зі США, отримує описані вище звіти про технічні помилки.
  • Google LLC показує рекламу за умови вашої згоди.

Правова підстава передачі: у січні 2026 року ANPD визнало, що Європейський Союз забезпечує належний рівень захисту (Resolução CD/ANPD № 32/2026, ст. 33, I LGPD), а Європейська комісія у свою чергу визнала Бразилію, що охоплює й зображення, які відвідувачі з ЄС надсилають на наш сервер у Бразилії (ст. 45 GDPR). Для інших країн, зокрема США, ми спираємося на стандартні договірні положення (ст. 33, II LGPD, ст. 46(2)(c) GDPR) разом із необхідністю передачі для надання запитаної вами послуги (ст. 33, V LGPD).

Обробники даних

  • Cloudflare, Inc. DNS, хостинг (статичні файли на Cloudflare Workers), захист від DDoS, наше сховище вимірювань (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), сховище R2 (roundcut-bg-temp, очищається щогодини, плюс короткочасні результати для завантаження і спільних посилань), лічильники KV проти зловживань, перетворення cf.image, які використовують Видалення фону і Збільшення, та резервна копія сервісу стиснення в Cloudflare Containers. Політика конфіденційності.
  • Hostinger International Ltd. Сервер у Сан-Паулу, Бразилія, за адресою api.roundcut.app (Стиснення, конвертація в AVIF, Конвертер із кількома файлами, Зображення в PDF із кількома файлами). Політика конфіденційності.
  • ImageKit (Raw Engineering Inc.) Другий маршрут Видалення фону і Збільшення. Політика конфіденційності.
  • Functional Software, Inc. (Sentry) Моніторинг помилок: технічні звіти, які наш Worker пересилає без вашої IP-адреси. Політика конфіденційності.
  • Google LLC (AdSense) Показ реклами на сторінках інструментів за умови вашої згоди в регіонах, де вона потрібна. Політика конфіденційності.
  • Lemon Squeezy LLC Лише якщо в майбутньому ви придбаєте ліцензію Pro. Політика конфіденційності.

Ваші права як суб’єкта даних

Залежно від місця проживання у вас є права за такими законами, як GDPR ЄС, бразильський LGPD (ст. 18), каліфорнійський CCPA/CPRA та подібні норми.

За LGPD (ст. 18) ви маєте право отримати від нас:

  1. Підтвердження того, що ми обробляємо ваші персональні дані (п. I).
  2. Доступ до даних, які ми маємо про вас (п. II).
  3. Виправлення неповних, неточних або застарілих даних (п. III).
  4. Анонімізацію, блокування або видалення непотрібних чи надмірних даних або даних, що обробляються з порушенням LGPD (п. IV).
  5. Перенесення ваших даних до іншого постачальника за правилами ANPD і з дотриманням комерційної та промислової таємниці (п. V).
  6. Видалення даних, що обробляються на підставі вашої згоди, крім випадків, коли LGPD дозволяє їх зберігати (п. VI).
  7. Відомості про державні та приватні організації, з якими ми поділилися вашими даними (п. VII).
  8. Відомості про можливість не давати згоду і про наслідки відмови (п. VIII).
  9. Відкликання згоди будь-коли (п. IX).

Щоб скористатися будь-яким із цих прав, напишіть на privacy@roundcut.app. За режимом для обробників малого масштабу Resolução CD/ANPD № 2/2022 (ст. 14, I) максимальний строк відповіді становить 30 днів, а ми намагаємося відповісти протягом 5 робочих днів.

Оскільки сервіс майже не зберігає персональних даних, пов’язаних із вами (немає облікових записів, немає постійних ідентифікаторів, немає вмісту зображень у журналах), більшість цих прав виконується вже самою його будовою. Якщо вам потрібне письмове підтвердження того, що ми не зберігаємо даних про вас, напишіть на адресу вище.

Право подати скаргу до наглядового органу

У Бразилії ви також можете подати скаргу до Autoridade Nacional de Proteção de Dados (ANPD) на сайті gov.br/anpd. У ЄС зверніться до органу із захисту даних своєї країни.

Діти та підлітки

LGPD визначає дитину як особу до 12 років, а підлітка як особу від 12 до 17 років (ст. 14). RoundCut є інструментом для широкої аудиторії й не призначений для дітей.

Обробка даних дитини потребує конкретної та чітко вираженої згоди принаймні одного з батьків або законного представника (ст. 14 §1). Оскільки сервіс не призначений для дітей і ні в кого не запитує ідентифікаційних відомостей, ми свідомо не збираємо персональних даних дітей під час звичайного використання. Якщо ви дізнаєтеся, що дитина надіслала через сайт персональні дані, напишіть на privacy@roundcut.app, і ми їх видалимо.

Зміни цієї політики

Коли змінюється щось суттєве, наприклад під час запуску тарифу Pro або коли новий інструмент змінює шлях даних, ми оновлюємо дату «Останнє оновлення» нижче і за потреби публікуємо повідомлення на головній сторінці.

Контакти {#contact}

Маєте запитання щодо цієї політики або щодо того, як RoundCut поводиться з даними? Напишіть на privacy@roundcut.app. Ми намагаємося відповідати протягом 5 робочих днів. Максимальний законний строк у режимі для обробників малого масштабу LGPD становить 30 днів.

Контролер: Guilherme Campos. Бразилія, privacy@roundcut.app Останнє оновлення: 2026-09-28