裁剪

裁剪图片 圆形裁剪图片

优化

压缩图片 去除背景 图片超分辨率

编辑

调整图片大小

转换

其他

JPG转PDF

隐私政策

语言直白，没有隐藏，没有惊喜,您的照片保存在您的设备上，我们准确说明我们收集的内容。

简要说明

  • 大多数工具完全在您的浏览器中运行。 圆形裁剪、裁剪图片、调整尺寸，以及只处理一张图片时的格式转换和图片转 PDF，都通过 HTML5 Canvas API 在您的设备上完成，不会上传任何内容。唯一的例外是把一张图片转换为 AVIF，详见下文。
  • 部分流程会让图片经过我们的基础设施： 压缩、去除背景、放大、单张图片转换为 AVIF，以及处理两个或更多文件时的格式转换和图片转 PDF。上传的图片会按下文所述的期限自动删除，绝不会被索引、写入日志或用于训练任何东西。
  • 我们不会在自己的页面上设置跟踪 Cookie。 我们用自有的无 Cookie 信标衡量使用情况（sessionStorage 中每个标签页一个随机标识符，不保存 IP 地址，不做跨站跟踪），并把技术错误报告发送给 Sentry。Google AdSense 的广告 Cookie 只在工具页面加载，并且在需要同意的地区只会在您同意后加载。
  • 您可以自己检查哪些处理只在浏览器中完成。 打开 DevTools，切换到“网络”面板，然后使用圆形裁剪、裁剪图片或调整尺寸：不会有任何请求携带您的图片。

我们是谁，控制者信息

根据 GDPR（欧盟）、LGPD（巴西）、CCPA/CPRA（加利福尼亚州）及类似法律，数据控制者为 Guilherme Campos，有关数据保护的请求可发送至 privacy@roundcut.app。一般支持请联系 support@roundcut.app。

根据巴西 Resolução CD/ANPD 第 2/2022 号，本项目属于小规模处理者（“agente de tratamento de pequeno porte”），无须任命数据保护官（Encarregado）。上述控制者即为数据主体的直接联系渠道，符合该 Resolução 第 11 条及 LGPD 第 41 条第 2 款的要求。

我们处理什么，依据什么法律基础

下面每项处理都注明了其依据 LGPD 第 7 条（巴西）及相应的 GDPR 第 6 条（欧盟）的法律基础，方便您核对每条流程所依据的基础。

您的图片：留在浏览器中的工具

当您使用圆形裁剪、裁剪图片、调整尺寸、单张图片的图片转 PDF，或把单张图片转换为 JPG、PNG 或 WebP 时，所有工作都在您的浏览器中完成。图片数据从不离开您的设备。由于不会发出任何携带图片的请求，我们的基础设施不会收到副本，也不会有缓存或日志。法律基础：不适用，因为我们并不处理这张图片。

您的图片：使用我们基础设施的流程

压缩、去除背景、放大、单张图片转换为 AVIF，以及格式转换和图片转 PDF 的多文件流程，都会经过我们的基础设施。全部流程的法律基础：LGPD 第 7 条第 V 项，履行您所请求的服务（免费服务），另加我们稳定运营服务的正当利益（第 7 条第 IX 项）。在 GDPR 下分别对应第 6 条第 1 款 (b) 项和 (f) 项。

压缩。 为了更早准备好结果，工具可能会在您添加图片后立即开始上传，也就是在您点击“压缩”之前。每张图片上传一次，通过签名 URL 进入私有的 Cloudflare R2 存储桶，由我们的压缩服务按原格式重新编码（运行在从 Hostinger 租用、位于巴西圣保罗的服务器上的 sharp + libvips）。如果这台服务器出现故障，会由运行在 Cloudflare Containers 上的同一服务的副本代为响应。如果您更换文件或离开页面，这次提前开始的上传及其任务会被放弃。结果会在 R2 中保留最多两小时，方便您下载、通过链接分享，或用“立即从服务器删除”马上删掉，之后会自动删除。图片本身绝不会写入日志，不会按用户、IP 地址或文件名建立索引，不会用于训练模型，编码服务之外的任何人也无法访问，保存时间也不会超过这里说明的期限。服务器会保留不含您 IP 地址和文件名的技术请求日志（路由、格式、大小、耗时和请求编号），最多 14 天。如果无法连接到该服务，工具会在您的浏览器中压缩，不会上传。

去除背景。 您的图片会上传一次到我们的 Cloudflare Worker（roundcut-bg-remover），暂存在私有的 R2 存储桶（roundcut-bg-temp）中，再由 Cloudflare 的 cf.image.segment 变换抠图，该变换在 Cloudflare 的 GPU 上运行 BiRefNet 模型。抠图结果一返回，暂存副本即被删除，R2 生命周期规则还会在一小时内清除任何残留。为避免同一张图片被处理两次，抠图结果可能在 Cloudflare 缓存中保留最多一小时。如果这条路线失败，Worker 会把图片发送给 ImageKit，由它完成抠图并随即删除上传的副本。如果两条路线都失败，会在您的浏览器中运行模型，不会上传。超过 20 MB 的图片会在上传前于浏览器中缩小，每个 IP 地址每天最多可发出 30 次请求。

放大。 您的图片会上传一次到我们的 Cloudflare Worker（roundcut-upscale），由 Cloudflare 的 upscale=generate 变换放大，这是一种超分辨率 AI 模型。暂存副本由同一条 R2 生命周期规则删除，结果可能在 Cloudflare 缓存中保留最多七天，以便无须重新处理就能响应重复请求。如果这条路线不可用，图片会发送给 ImageKit 在那里放大。通过这条路线上传到 ImageKit 的副本会保留在 ImageKit 的存储中，以便从缓存响应重复请求，目前不会自动删除。您可以发邮件至 privacy@roundcut.app 要求我们删除。如果两条路线都失败，图片会在您的浏览器中放大。每个 IP 地址每天有使用上限。

格式转换和图片转 PDF。 在这两个工具中，单张图片都在您的浏览器中处理，不会上传，但有一个例外：把单张图片转换为 AVIF 时，图片会发送一次到与压缩相同的服务（api.roundcut.app），那里的编码器能生成更小的文件，处理完直接返回给您。如果无法连接到该服务，由您的浏览器自己编码 AVIF。当您选择两个或更多文件时，文件可能在您添加后立即发送到同一服务（如果您更换文件或离开页面则会被放弃），在那里处理后，通过约两小时后失效的临时下载链接以 ZIP 或 PDF 形式返回。每个工具页面都会说明适用哪条流程。

除上述期限外，您的图片不会被保存，除执行工作的指定服务商外，绝不会被索引、出售或与任何人共享。我们不会查看您的图片，也没有任何会让我们看到图片的流程。

访问数据

我们用自有的第一方信标衡量使用情况。每个页面都会把小型事件发送到我们自己的地址（/api/ev），由 Cloudflare Worker（roundcut-metrics）检查后写入 Cloudflare 的 Workers Analytics Engine。该信标不设置 Cookie，不采集设备指纹，也不给您分配持久标识符。它在 sessionStorage 中保存每个标签页一个随机标识符，以便按顺序读取一次访问中的各个步骤。关闭标签页后该标识符即被丢弃，无法用于日后或在其他网站上识别您。信标遵守浏览器的 Do Not Track 设置：开启 DNT 时不会发送任何事件，由自动化程序控制的浏览器也不会发送任何内容。

一个事件可能包含：页面路径（绝不包含查询字符串）、页面语言、您使用的工具、工具经过的每个步骤及耗时、是否完成、失败或在结束前被放弃（以及放弃时处于哪种状态：处理中、已完成但未保存或正在编辑）、由我们的哪条处理路线负责、失败时的错误类型，以及您从哪里来（来源网站的主机名，或带您来的链接中的来源标签）。除标签页标识符外，事件还可能带有一个代表当前工具运行的随机标识符，它在您的浏览器中生成，每次重新开始都会更换。关于您添加的文件，只传送其格式和大小区间。对于您下载的每个文件，我们会记录技术属性，以便发现在某些设备上打不开的文件：格式、编码配置（AVIF 的 AV1 配置、色度抽样、位深度及是否透明，JPEG 是渐进式还是基线式以及色度抽样，PNG 的颜色类型和位深度，WebP 是无损还是有损以及是否透明）、最长边的区间（不超过 2048、4096、8192 或 16384 像素，或更大）、尺寸是偶数还是奇数，以及违反了我们哪条质量规则（如有）。绝不记录文件名、精确尺寸、字节大小、像素或照片元数据。事件还可能说明您的浏览器能处理什么：能否打开 AVIF、WebP 和 JPEG XL 图片，以及内存、处理器核心数和屏幕密度的区间。Worker 会补充您的国家和 Cloudflare 数据中心，以及从浏览器标识字符串读取的设备类型、操作系统和浏览器及其版本，还有您的网络运营商（ASN），带有浏览器区间信息的事件不包含 ASN。我们不保存您的 IP 地址。 当请求看起来是自动化的，Worker 会保留该标识字符串的前 80 个字符，以便把机器人流量区分开。事件保留 90 天，之后只剩下匿名的汇总数字。

出现故障时，同一个 Worker 会把一份简短的技术报告转发给我们的错误监控服务 Sentry：去掉文件名和网址后的错误信息、页面、标签页标识符，以及您的国家、设备和操作系统。您的 IP 地址不会被转发，Sentry 最多保留这些报告 30 天。法律基础：LGPD 第 7 条第 IX 项，保持工具正常运行并衡量其使用情况的正当利益，并有书面记录的利益平衡测试作为支撑。在 GDPR 下对应第 6 条第 1 款 (f) 项。

我们的托管、DNS 和边缘网络服务商 Cloudflare 可能会设置少量必要 Cookie，用于交付网站并防范自动化滥用（例如机器人管理 Cookie __cf_bm）。这些 Cookie 不用于广告或跟踪。法律基础：LGPD 第 7 条第 IX 项，网站安全方面的正当利益。根据 ANPD 2022 年的 Cookie 指南，必要 Cookie 无需事先同意。 完整列表请见 Cloudflare Cookie 政策。

保存在浏览器中的偏好设置

RoundCut 会在您的浏览器中保存几项小数据。roundcut_locale Cookie 会记住您在语言菜单中选择的语言，保存一年。localStorage 保存您的主题（浅色或深色）以及您是否把网站安装为应用。关闭标签页即清空的 sessionStorage 保存用于衡量信标的标签页标识符、您通过 Drive 选择器打开文件时的 Google Drive 访问令牌，以及防止提示或重新加载重复出现的小标记。这些都不用于广告，也不用于跨站跟踪您。法律基础：LGPD 第 7 条第 V 项，履行您所请求的服务（您的偏好设置）。

防滥用上限

为了让免费工具保持可用，去除背景和放大的 Worker 会在 Cloudflare KV 存储中统计每个 IP 地址每天的请求数。每个计数器只保存请求次数，绝不保存图片或其他内容，大约一天后过期。法律基础：LGPD 第 7 条第 IX 项，保持服务可用的正当利益。

广告

RoundCut 在工具页面显示由 Google 投放的 AdSense 广告（开始界面的一条横幅、电脑端编辑器旁的一个横幅，以及下载界面周围最多三个广告位），博客文章中另有两个广告位。介绍页面和法律页面没有广告。

法律基础：LGPD 第 7 条第 I 项，您的同意。 根据 ANPD 2022 年的 Cookie 指南，广告 Cookie 不属于必要 Cookie，需要通过一个以同等醒目程度提供“接受”和“拒绝”的横幅取得明确的事先同意。

我们使用 Google Funding Choices 作为同意管理平台（CMP）。它是 AdSense 自有的 CMP，支持 IAB TCF v2.2 同意信号，也是 Google 推荐的符合 LGPD、GDPR 和 CPRA 的方式。来自需要事先同意地区（欧盟、英国、巴西、加利福尼亚州）的访问者会自动看到该横幅。您的选择（全部接受、全部拒绝或自定义）会被保存并在之后的访问中得到遵守，您也可以随时通过 CMP 在页脚添加的“隐私”链接重新打开设置。

您同意后，包括 Google 在内的第三方供应商可能使用 Cookie 和网络信标，根据您访问 RoundCut 及其他网站的情况展示个性化广告。如果您拒绝，AdSense 仍会展示广告，但只展示依据页面内容而非浏览记录挑选的非个性化广告。您也可以在 Google 广告设置 中关闭个性化广告，或通过 aboutads.info 在全行业范围内选择退出。

联盟链接

部分下载界面会显示一张标有**“赞助”**的卡片，推荐与您刚完成的操作相关的第三方服务（例如圆形裁剪工具中的 AI 头像服务）。卡片链接带有我们的联盟代码：如果您在那里购买，RoundCut 会获得佣金，而您支付的价格不变。这张卡片只是普通链接。我们的页面不会加载合作方的任何内容，这里不会设置 Cookie，我们也不会向合作方发送个人数据。任何跟踪都从合作方网站开始，并受其自身隐私政策约束。卡片的点击次数由上文所述的同一个无 Cookie 信标统计。

高级版（未来）

我们计划推出可选的付费方案“RoundCut Pro”，由 Lemon Squeezy 作为 merchant of record 处理。如果您订阅，Lemon Squeezy 会按照其自身的隐私政策处理您的账单信息（姓名、电子邮件、账单地址、付款方式），我们只会收到您的许可证有效的确认，以及用于许可证相关通知的电子邮件地址。法律基础：LGPD 第 7 条第 V 项，履行您订阅时订立的合同。

在 Pro 方案推出之前，我们或代表我们的任何人都不会处理任何付款信息。

数据跨境传输

我们的压缩服务器位于巴西。部分服务商在巴西境外运营：

  • Cloudflare, Inc. 运营全球网络，因此您的请求（包括去除背景和放大的请求）可能在离您最近的 Cloudflare 数据中心处理。如果我们在圣保罗的服务器出现故障，Cloudflare Containers 上压缩服务的备用副本也可能在巴西境外运行。
  • ImageKit 负责去除背景和放大的第二条路线。
  • 美国公司 Functional Software, Inc.（Sentry） 接收上文所述的技术错误报告。
  • Google LLC 在您同意的前提下投放广告。

传输的法律基础： ANPD 于 2026 年 1 月认定欧盟提供充分的保护水平（Resolução CD/ANPD 第 32/2026 号，LGPD 第 33 条第 I 项），欧盟委员会也相应认定了巴西，这也涵盖欧盟访问者发送到我们巴西服务器的图片（GDPR 第 45 条）。对于包括美国在内的其他国家，我们依据标准合同条款（LGPD 第 33 条第 II 项，GDPR 第 46 条第 2 款 (c) 项），并结合传输对于提供您所请求服务的必要性（LGPD 第 33 条第 V 项）。

受托处理方

  • Cloudflare, Inc. DNS、托管（Cloudflare Workers 静态文件）、DDoS 防护、我们的统计数据存储（Workers Analytics Engine）、Worker（roundcut-bg-remover、roundcut-upscale、roundcut-compress-proxy、roundcut-metrics）、R2 存储（roundcut-bg-temp，每小时清空，另有供下载和分享链接使用的短期结果）、防滥用 KV 计数器、去除背景和放大所用的 cf.image 变换，以及 Cloudflare Containers 上压缩服务的备用副本。隐私政策。
  • Hostinger International Ltd. 位于巴西圣保罗、支撑 api.roundcut.app 的服务器（压缩、AVIF 转换、多文件格式转换、多文件图片转 PDF）。隐私政策。
  • ImageKit（Raw Engineering Inc.） 去除背景和放大的第二条路线。隐私政策。
  • Functional Software, Inc.（Sentry） 错误监控：由我们的 Worker 转发、不含您 IP 地址的技术报告。隐私政策。
  • Google LLC（AdSense） 在工具页面投放广告，在需要同意的地区以您的同意为前提。隐私政策。
  • Lemon Squeezy LLC 仅在您将来购买 Pro 许可证时。隐私政策。

您作为数据主体的权利

根据您所在的地区，您享有欧盟 GDPR、巴西 LGPD（第 18 条）、加利福尼亚州 CCPA/CPRA 及类似法规赋予的权利。

根据 LGPD（第 18 条），您有权向我们要求：

  1. 确认我们是否处理您的个人数据（第 I 项）。
  2. 访问我们掌握的您的数据（第 II 项）。
  3. 更正不完整、不准确或过时的数据（第 III 项）。
  4. 对不必要或过度的数据，或违反 LGPD 处理的数据进行匿名化、封锁或删除（第 IV 项）。
  5. 按照 ANPD 的规定并在尊重商业和工业秘密的前提下，将您的数据转移给其他服务商（第 V 项）。
  6. 删除基于您的同意而处理的数据，但 LGPD 允许保留的情形除外（第 VI 项）。
  7. 获取我们与之共享您数据的公共和私营机构的信息（第 VII 项）。
  8. 获取关于可以不同意以及拒绝后果的信息（第 VIII 项）。
  9. 随时撤回同意（第 IX 项）。

如需行使上述任何权利，请发送邮件至 privacy@roundcut.app。根据 Resolução CD/ANPD 第 2/2022 号的小规模处理者制度（第 14 条第 I 项），我们的最长答复期限为 30 天，我们会尽量在 5 个工作日内答复。

由于本服务几乎不保存与您相关联的个人数据（没有账户、没有持久标识符、日志中没有图片内容），上述大多数权利已通过服务本身的设计得到满足。如果您希望获得我们未保存您任何数据的书面确认，请发送邮件至上述地址。

向监管机构投诉的权利

在巴西，您也可以通过 gov.br/anpd 向 Autoridade Nacional de Proteção de Dados（ANPD） 投诉。在欧盟，请联系您所在国家的数据保护机构。

儿童和青少年

LGPD 将 12 岁以下的人定义为儿童，将 12 至 17 岁的人定义为青少年（第 14 条）。RoundCut 是面向大众的工具，并不针对儿童。

处理儿童的数据需要至少一位父母或法定监护人给予具体且显著的同意（第 14 条第 1 款）。由于本服务不针对儿童，也不向任何人索取身份信息，我们在正常使用中不会有意收集儿童的个人数据。如果您得知有儿童通过本网站提交了个人信息，请发送邮件至 privacy@roundcut.app，我们会将其删除。

本政策的变更

当有重要变化时，例如 Pro 方案推出或新工具改变数据流向，我们会更新下方的“最后更新”日期，并在适当时在首页发布通知。

联系我们 {#contact}

对本政策或 RoundCut 如何处理数据有疑问？请发送邮件至 privacy@roundcut.app。我们会尽量在 5 个工作日内答复。LGPD 小规模处理者制度规定的法定最长期限为 30 天。

控制者： Guilherme Campos。巴西，privacy@roundcut.app 最后更新： 2026-09-28