重點摘要
- 大多數工具完全在您的瀏覽器中執行。 圓形裁切、裁切圖片、調整大小，以及只處理一張圖片時的格式轉換和圖片轉 PDF，都透過 HTML5 Canvas API 在您的裝置上完成，不會上傳任何內容。唯一的例外是將一張圖片轉換成 AVIF，詳見下文。
- 部分流程會讓圖片經過我們的基礎設施： 壓縮、移除背景、放大、單張圖片轉換成 AVIF，以及處理兩個以上檔案時的格式轉換和圖片轉 PDF。上傳的圖片會依下文所述的期限自動刪除，絕不會被建立索引、寫入記錄或用來訓練任何東西。
- 我們不會在自己的網頁上設定追蹤 Cookie。 我們以自有的無 Cookie 信標衡量使用情形（
sessionStorage中每個分頁一個隨機識別碼，不儲存 IP 位址，不做跨站追蹤），並將技術錯誤報告傳送給 Sentry。Google AdSense 的廣告 Cookie 只會在工具頁面載入，而且在需要同意的地區只會在您同意後載入。 - 您可以自行確認哪些處理只在瀏覽器中完成。 開啟 DevTools，切換到「網路」面板，接著使用圓形裁切、裁切圖片或調整大小：不會有任何請求攜帶您的圖片。
我們是誰，控制者資訊
依據 GDPR（歐盟）、LGPD（巴西）、CCPA/CPRA（加州）及類似法律，資料控制者為 Guilherme Campos，資料保護相關請求請寄至 privacy@roundcut.app。一般支援請聯絡 support@roundcut.app。
依據巴西 Resolução CD/ANPD 第 2/2022 號，本專案屬於小規模處理者（“agente de tratamento de pequeno porte”），無須指派資料保護長（Encarregado）。上述控制者即為資料主體的直接聯絡管道，符合該 Resolução 第 11 條及 LGPD 第 41 條第 2 項的要求。
我們處理哪些資料，依據哪些法律基礎
以下每項處理都註明了其依據 LGPD 第 7 條（巴西）及對應的 GDPR 第 6 條（歐盟）的法律基礎，方便您核對每條流程所依據的基礎。
您的圖片：留在瀏覽器中的工具
當您使用圓形裁切、裁切圖片、調整大小、單張圖片的圖片轉 PDF，或將單張圖片轉換成 JPG、PNG 或 WebP 時，所有工作都在您的瀏覽器中完成。圖片資料從不離開您的裝置。由於不會發出任何攜帶圖片的請求，我們的基礎設施不會收到副本，也不會有快取或記錄。法律基礎：不適用，因為我們並不處理這張圖片。
您的圖片：使用我們基礎設施的流程
壓縮、移除背景、放大、單張圖片轉換成 AVIF，以及格式轉換和圖片轉 PDF 的多檔案流程，都會經過我們的基礎設施。所有流程的法律基礎：LGPD 第 7 條第 V 款，履行您所請求的服務（免費服務），另加我們穩定經營服務的正當利益（第 7 條第 IX 款）。在 GDPR 下分別對應第 6 條第 1 項 (b) 款和 (f) 款。
壓縮。 為了更早備妥結果，工具可能會在您加入圖片後立即開始上傳，也就是在您按下「壓縮」之前。每張圖片上傳一次，透過簽章網址進入私有的 Cloudflare R2 儲存貯體，由我們的壓縮服務依原格式重新編碼（執行於向 Hostinger 租用、位於巴西聖保羅的伺服器上的 sharp + libvips）。如果這台伺服器發生故障，會由執行於 Cloudflare Containers 上的同一服務副本代為回應。如果您更換檔案或離開頁面，這次提前開始的上傳及其工作會被捨棄。結果會在 R2 中保留最多兩小時，方便您下載、透過連結分享，或用「立即從伺服器刪除」馬上刪掉，之後會自動刪除。圖片本身絕不會寫入記錄，不會依使用者、IP 位址或檔名建立索引，不會用於訓練模型，編碼服務以外的任何人也無法存取，保存時間也不會超過這裡說明的期限。伺服器會保留不含您 IP 位址與檔名的技術請求記錄（路由、格式、大小、耗時與請求編號），最多 14 天。如果無法連線到該服務，工具會在您的瀏覽器中壓縮，不會上傳。
移除背景。 您的圖片會上傳一次到我們的 Cloudflare Worker（roundcut-bg-remover），暫存在私有的 R2 儲存貯體（roundcut-bg-temp）中，再由 Cloudflare 的 cf.image.segment 轉換去背，該轉換在 Cloudflare 的 GPU 上執行 BiRefNet 模型。去背結果一傳回，暫存副本隨即刪除，R2 生命週期規則也會在一小時內清除任何殘留。為了避免同一張圖片被處理兩次，去背結果可能在 Cloudflare 快取中保留最多一小時。如果這條路線失敗，Worker 會將圖片傳送給 ImageKit，由它完成去背並隨即刪除上傳的副本。如果兩條路線都失敗，會在您的瀏覽器中執行模型，不會上傳。超過 20 MB 的圖片會在上傳前於瀏覽器中縮小，每個 IP 位址每天最多可發出 30 次請求。
放大。 您的圖片會上傳一次到我們的 Cloudflare Worker（roundcut-upscale），由 Cloudflare 的 upscale=generate 轉換放大，這是一種超解析度 AI 模型。暫存副本由同一條 R2 生命週期規則刪除，結果可能在 Cloudflare 快取中保留最多七天，以便不必重新處理就能回應重複的請求。如果這條路線無法使用，圖片會傳送給 ImageKit 在那裡放大。透過這條路線上傳到 ImageKit 的副本會保留在 ImageKit 的儲存空間中，以便從快取回應重複的請求，目前不會自動刪除。您可以寄信至 privacy@roundcut.app 要求我們刪除。如果兩條路線都失敗，圖片會在您的瀏覽器中放大。每個 IP 位址每天有使用上限。
格式轉換和圖片轉 PDF。 在這兩項工具中，單張圖片都在您的瀏覽器中處理，不會上傳，但有一個例外：將單張圖片轉換成 AVIF 時，圖片會傳送一次到與壓縮相同的服務（api.roundcut.app），那裡的編碼器能產生更小的檔案，處理完直接傳回給您。如果無法連線到該服務，由您的瀏覽器自行編碼 AVIF。當您選擇兩個以上檔案時，檔案可能在您加入後立即傳送到同一服務（如果您更換檔案或離開頁面則會被捨棄），在那裡處理後，透過約兩小時後失效的臨時下載連結以 ZIP 或 PDF 形式傳回。每個工具頁面都會說明適用哪條流程。
除上述期限外，您的圖片不會被保存，除執行工作的指定服務商外，絕不會被建立索引、出售或與任何人分享。我們不會查看您的圖片，也沒有任何會讓我們看到圖片的流程。
造訪資料
我們以自有的第一方信標衡量使用情形。每個頁面都會將小型事件傳送到我們自己的位址（/api/ev），由 Cloudflare Worker（roundcut-metrics）檢查後寫入 Cloudflare 的 Workers Analytics Engine。這個信標不設定 Cookie，不擷取裝置指紋，也不會給您持久識別碼。它在 sessionStorage 中保存每個分頁一個隨機識別碼，以便依序讀取一次造訪中的各個步驟。關閉分頁後該識別碼即被捨棄，無法用於日後或在其他網站上辨識您。信標遵守瀏覽器的 Do Not Track 設定：開啟 DNT 時不會傳送任何事件，由自動化程式控制的瀏覽器也不會傳送任何內容。
一個事件可能包含：頁面路徑（絕不包含查詢字串）、頁面語言、您使用的工具、工具經過的每個步驟與所花時間、是否完成、失敗或在結束前被放棄（以及放棄時處於哪種狀態：處理中、已完成但未儲存或正在編輯）、由我們的哪條處理路線負責、失敗時的錯誤類型，以及您從哪裡來（來源網站的主機名稱，或帶您前來的連結中的來源標籤）。除了分頁識別碼，事件也可能帶有一個代表目前工具執行的隨機識別碼，它在您的瀏覽器中產生，每次重新開始都會更換。關於您加入的檔案，只會傳送其格式與大小區間。對於您下載的每個檔案，我們會記錄技術屬性，以便找出在某些裝置上打不開的檔案：格式、編碼設定檔（AVIF 的 AV1 設定檔、色度取樣、位元深度及是否透明，JPEG 是漸進式還是基線式以及色度取樣，PNG 的色彩類型與位元深度，WebP 是無損還是有損以及是否透明）、最長邊的區間（不超過 2048、4096、8192 或 16384 像素，或更大）、尺寸是偶數還是奇數，以及違反了我們哪條品質規則（如有）。絕不記錄檔名、精確尺寸、位元組大小、像素或照片的中繼資料。事件也可能說明您的瀏覽器能處理什麼：能否開啟 AVIF、WebP 和 JPEG XL 圖片，以及記憶體、處理器核心數與螢幕密度的區間。Worker 會補上您的國家和 Cloudflare 資料中心，以及從瀏覽器識別字串讀取的裝置類型、作業系統和瀏覽器及其版本，還有您的網路業者（ASN），帶有瀏覽器區間資訊的事件不包含 ASN。我們不儲存您的 IP 位址。 當請求看起來是自動化的，Worker 會保留該識別字串的前 80 個字元，以便區分機器人流量。事件保留 90 天，之後只留下匿名的彙總數字。
發生故障時，同一個 Worker 會將一份簡短的技術報告轉送給我們的錯誤監控服務 Sentry：移除檔名和網址後的錯誤訊息、頁面、分頁識別碼，以及您的國家、裝置和作業系統。您的 IP 位址不會被轉送，Sentry 最多保留這些報告 30 天。法律基礎：LGPD 第 7 條第 IX 款，維持工具正常運作並衡量其使用情形的正當利益，並有書面紀錄的利益權衡測試作為依據。在 GDPR 下對應第 6 條第 1 項 (f) 款。
必要 Cookie
我們的主機代管、DNS 和邊緣網路服務商 Cloudflare 可能會設定少量必要 Cookie，用於傳遞網站並防範自動化濫用（例如機器人管理 Cookie __cf_bm）。這些 Cookie 不用於廣告或追蹤。法律基礎：LGPD 第 7 條第 IX 款，網站安全方面的正當利益。依據 ANPD 2022 年的 Cookie 指南，必要 Cookie 不需要事先同意。 完整清單請見 Cloudflare Cookie 政策。
儲存在瀏覽器中的偏好設定
RoundCut 會在您的瀏覽器中儲存幾項小資料。roundcut_locale Cookie 會記住您在語言選單中選擇的語言，保存一年。localStorage 儲存您的主題（淺色或深色）以及您是否將網站安裝為應用程式。關閉分頁即清空的 sessionStorage 儲存用於衡量信標的分頁識別碼、您透過 Drive 選取器開啟檔案時的 Google Drive 存取權杖，以及避免提示或重新載入重複出現的小標記。這些都不用於廣告，也不用於跨站追蹤您。法律基礎：LGPD 第 7 條第 V 款，履行您所請求的服務（您的偏好設定）。
防濫用上限
為了讓免費工具維持可用，移除背景和放大的 Worker 會在 Cloudflare KV 儲存空間中計算每個 IP 位址每天的請求數。每個計數器只保存請求次數，絕不保存圖片或其他內容，大約一天後到期。法律基礎：LGPD 第 7 條第 IX 款，維持服務可用的正當利益。
廣告
RoundCut 在工具頁面顯示由 Google 放送的 AdSense 廣告（開始畫面的一條橫幅、電腦版編輯器旁的一個橫幅，以及下載畫面周圍最多三個廣告版位），部落格文章中另有兩個廣告版位。介紹頁面和法律頁面沒有廣告。
法律基礎：LGPD 第 7 條第 I 款，您的同意。 依據 ANPD 2022 年的 Cookie 指南，廣告 Cookie 不屬於必要 Cookie，需要透過一個以同等醒目程度提供「接受」和「拒絕」的橫幅取得明確的事先同意。
我們使用 Google Funding Choices 作為同意管理平台（CMP）。它是 AdSense 自有的 CMP，支援 IAB TCF v2.2 同意訊號，也是 Google 建議用於符合 LGPD、GDPR 和 CPRA 的方式。來自需要事先同意地區（歐盟、英國、巴西、加州）的訪客會自動看到該橫幅。您的選擇（全部接受、全部拒絕或自訂）會被保存，並在之後的造訪中受到遵守，您也可以隨時透過 CMP 在頁尾加入的「隱私權」連結重新開啟設定。
您同意後，包括 Google 在內的第三方供應商可能使用 Cookie 和網路信標，依據您造訪 RoundCut 及其他網站的情形顯示個人化廣告。如果您拒絕，AdSense 仍會顯示廣告，但只顯示依據頁面內容而非瀏覽紀錄挑選的非個人化廣告。您也可以在 Google 廣告設定 中關閉個人化廣告，或透過 aboutads.info 在全產業範圍內選擇退出。
聯盟連結
部分下載畫面會顯示一張標有**「贊助」**的卡片，推薦與您剛完成的操作相關的第三方服務（例如圓形裁切工具中的 AI 大頭照服務）。卡片連結帶有我們的聯盟代碼：如果您在那裡購買，RoundCut 會獲得佣金，而您支付的價格不變。這張卡片只是一般連結。我們的頁面不會載入合作夥伴的任何內容，這裡不會設定 Cookie，我們也不會向合作夥伴傳送個人資料。任何追蹤都從合作夥伴的網站開始，並受其自身隱私權政策規範。卡片的點擊次數由上文所述的同一個無 Cookie 信標計算。
進階方案（未來）
我們計畫推出可選的付費方案「RoundCut Pro」，由 Lemon Squeezy 以 merchant of record 身分處理。如果您訂閱，Lemon Squeezy 會依照其自身的隱私權政策處理您的帳單資訊（姓名、電子郵件、帳單地址、付款方式），我們只會收到您的授權有效的確認，以及用於授權相關通知的電子郵件地址。法律基礎：LGPD 第 7 條第 V 款，履行您訂閱時所訂立的契約。
在 Pro 方案推出之前，我們或代表我們的任何人都不會處理任何付款資訊。
資料跨境傳輸
我們的壓縮伺服器位於巴西。部分服務商在巴西境外營運：
- Cloudflare, Inc. 經營全球網路，因此您的請求（包括移除背景和放大的請求）可能在離您最近的 Cloudflare 資料中心處理。如果我們在聖保羅的伺服器發生故障，Cloudflare Containers 上壓縮服務的備援副本也可能在巴西境外執行。
- ImageKit 負責移除背景和放大的第二條路線。
- 美國公司 Functional Software, Inc.（Sentry） 接收上文所述的技術錯誤報告。
- Google LLC 在您同意的前提下放送廣告。
傳輸的法律基礎： ANPD 於 2026 年 1 月認定歐盟提供充分的保護水準（Resolução CD/ANPD 第 32/2026 號，LGPD 第 33 條第 I 款），歐盟執委會也相應認定了巴西，這也涵蓋歐盟訪客傳送到我們巴西伺服器的圖片（GDPR 第 45 條）。對於包括美國在內的其他國家，我們依據標準契約條款（LGPD 第 33 條第 II 款，GDPR 第 46 條第 2 項 (c) 款），並結合傳輸對於提供您所請求服務的必要性（LGPD 第 33 條第 V 款）。
受託處理者
- Cloudflare, Inc. DNS、主機代管（Cloudflare Workers 靜態檔案）、DDoS 防護、我們的統計資料儲存（Workers Analytics Engine）、Worker（
roundcut-bg-remover、roundcut-upscale、roundcut-compress-proxy、roundcut-metrics）、R2 儲存（roundcut-bg-temp，每小時清空，另有供下載和分享連結使用的短期結果）、防濫用 KV 計數器、移除背景和放大所用的cf.image轉換，以及 Cloudflare Containers 上壓縮服務的備援副本。隱私權政策。 - Hostinger International Ltd. 位於巴西聖保羅、支撐
api.roundcut.app的伺服器（壓縮、AVIF 轉換、多檔案格式轉換、多檔案圖片轉 PDF）。隱私權政策。 - ImageKit（Raw Engineering Inc.） 移除背景和放大的第二條路線。隱私權政策。
- Functional Software, Inc.（Sentry） 錯誤監控：由我們的 Worker 轉送、不含您 IP 位址的技術報告。隱私權政策。
- Google LLC（AdSense） 在工具頁面放送廣告，在需要同意的地區以您的同意為前提。隱私權政策。
- Lemon Squeezy LLC 僅在您未來購買 Pro 授權時。隱私權政策。
您身為資料主體的權利
依您所在的地區，您享有歐盟 GDPR、巴西 LGPD（第 18 條）、加州 CCPA/CPRA 及類似法規所賦予的權利。
依據 LGPD（第 18 條），您有權向我們要求：
- 確認我們是否處理您的個人資料（第 I 款）。
- 存取我們所持有的您的資料（第 II 款）。
- 更正不完整、不正確或過時的資料（第 III 款）。
- 對不必要或過度的資料，或違反 LGPD 處理的資料進行匿名化、封鎖或刪除（第 IV 款）。
- 依照 ANPD 的規定並在尊重商業和工業機密的前提下，將您的資料移轉給其他服務商（第 V 款）。
- 刪除基於您的同意而處理的資料，但 LGPD 允許保留的情形除外（第 VI 款）。
- 取得我們與之分享您資料的公共和私人機構的資訊（第 VII 款）。
- 取得關於可以不同意以及拒絕後果的資訊（第 VIII 款）。
- 隨時撤回同意（第 IX 款）。
如需行使上述任何權利，請寄信至 privacy@roundcut.app。依據 Resolução CD/ANPD 第 2/2022 號的小規模處理者制度（第 14 條第 I 款），我們的最長回覆期限為 30 天，我們會盡量在 5 個工作天內回覆。
由於本服務幾乎不保存與您相關聯的個人資料（沒有帳號、沒有持久識別碼、記錄中沒有圖片內容），上述大多數權利已透過服務本身的設計獲得滿足。如果您希望取得我們未保存您任何資料的書面確認，請寄信至上述地址。
向主管機關申訴的權利
在巴西，您也可以透過 gov.br/anpd 向 Autoridade Nacional de Proteção de Dados（ANPD） 提出申訴。在歐盟，請聯絡您所在國家的資料保護主管機關。
兒童與青少年
LGPD 將未滿 12 歲的人定義為兒童，將 12 至 17 歲的人定義為青少年（第 14 條）。RoundCut 是面向一般大眾的工具，並不以兒童為對象。
處理兒童的資料需要至少一位父母或法定監護人給予具體且明顯的同意（第 14 條第 1 項）。由於本服務不以兒童為對象，也不向任何人索取身分資訊，我們在一般使用中不會有意蒐集兒童的個人資料。如果您得知有兒童透過本網站提交了個人資訊，請寄信至 privacy@roundcut.app，我們會將其刪除。
本政策的變更
當有重要變化時，例如 Pro 方案推出或新工具改變資料流向，我們會更新下方的「最後更新」日期，並在適當時於首頁發布通知。
聯絡我們 {#contact}
對本政策或 RoundCut 如何處理資料有疑問？請寄信至 privacy@roundcut.app。我們會盡量在 5 個工作天內回覆。LGPD 小規模處理者制度規定的法定最長期限為 30 天。
控制者： Guilherme Campos。巴西，privacy@roundcut.app 最後更新： 2026-09-28