Политика конфиденциальности

Кто отвечает за обработку данных

Контролёр данных — издатель One For All, частное лицо, действующее в непрофессиональном качестве (см. выходные данные).

С любыми вопросами и запросами о ваших данных пишите на contact@oneforall-tools.com.

Инструменты, работающие в браузере

Большинство инструментов (PDF, изображения, видео и аудио, текст, инструменты разработчика, дизайн, калькуляторы, безопасность) обрабатывают ваши файлы и тексты прямо в браузере с помощью WebAssembly и Web Workers. Ваши файлы никуда не загружаются: они не попадают на наш сервер, поэтому мы не можем их увидеть, сохранить или кому-либо передать.

Для работы эти инструменты загружают с нашего собственного сервера свой код, а некоторые — ещё и модель (распознавание текста, расшифровка речи, удаление фона). В этих загрузках нет никаких сведений о вас. Несколько настроек запоминаются только в вашем браузере; подробнее см. политику использования файлов cookie.

Инструменты, использующие наш сервер

Некоторые инструменты не могут работать полностью в браузере. Каждый из них сообщает об этом в своей рабочей области. Вот что именно они отправляют и хранят:

• Проверка Open Graph, SEO-анализ и проверка битых ссылок: введённый вами веб-адрес отправляется на наш сервер, который сам загружает эту страницу от своего имени (а также для предпросмотра — её изображение для соцсетей, для проверки ссылок — каждую найденную на странице ссылку). Проверяемые сайты видят наш сервер, а не вас. Мы не храним ни адрес, ни страницу, ни результаты.
• Конвертер валют: наш сервер загружает официальные курсы, публикуемые Европейским центральным банком, и хранит их 6 ч. Ваши суммы рассчитываются в браузере и никуда не отправляются.
• Мой IP-адрес: показанный адрес — это тот, который наш сервер видит для вашего подключения. Он отображается только на странице, инструмент никогда не сохраняет его и не записывает в журналы, а примерная страна и оператор сети определяются на нашем собственном сервере по свободным базам данных DB-IP, без обращения к третьим лицам.
• Проверка скорости интернета: ваш браузер обменивается случайными данными с нашим сервером, чтобы измерить скорость подключения. Ничего не сохраняется, кроме обычного счётчика для защиты от злоупотреблений, основанного на отпечатке вашего IP-адреса (см. ниже), который ограничивает число тестов в час.

Как и любые запросы, эти запросы могут попадать в технические журналы, описанные ниже.

Ваш аккаунт

Аккаунт нужен только для функций, которые хранят данные: коротких ссылок, динамических QR-кодов, страниц ссылок, сайтов-визиток и статистики переходов. Для вашего аккаунта мы храним:

• адрес вашей электронной почты;
• ваш пароль — только в виде хеша Argon2id: сам пароль мы никогда не знаем и не храним;
• предпочитаемый язык, чтобы писать вам на этом языке;
• даты создания, последнего изменения и подтверждения адреса электронной почты.

Больше ничего: ни имени, ни IP-адреса, ни сведений о вашем устройстве. Когда вы меняете адрес электронной почты, новый адрес хранится вместе со ссылкой для подтверждения, пока вы его не подтвердите или пока не истечёт срок действия ссылки.

При регистрации или смене адреса электронной почты мы проверяем, что он не относится к сервису одноразовой почты (по списку, который хранится на нашем сервере) и что его домен может принимать почту. Для этого наш сервер запрашивает в DNS почтовые серверы только домена (части после @), а если их нет — адрес самого домена, но никогда не полный адрес электронной почты. Ничего из этой проверки не сохраняется.

Ссылки, которые мы отправляем по почте, одноразовые, и от каждой мы храним только отпечаток (SHA-256). Ссылка для подтверждения (нового аккаунта или нового адреса) действует 24 часа, ссылка для сброса пароля — 1 час.

Аккаунт, адрес электронной почты которого так и не был подтверждён, автоматически удаляется через 7 дней.

Вы можете удалить аккаунт в любой момент в его настройках. Удаление происходит сразу и безвозвратно: аккаунт, сессии, ссылки, QR-коды, страница ссылок, аватар, сайт-визитка (вместе с изображениями и сообщениями) и статистика стираются.

Сессии входа

Когда вы пользуетесь страницами входа или регистрации, сессионный cookie-файл сохраняет ваш вход и защищает формы (см. политику использования файлов cookie). На нашем сервере мы храним только отпечаток (SHA-256) идентификатора сессии, номер вашего аккаунта, защитный токен для форм и даты сессии. Ни IP-адреса, ни сведений о браузере.

Сессия завершается через 2 часа бездействия и в любом случае не позднее чем через 30 дней. Если вы решите не выходить из системы, сессия длится 30 дней. При выходе она сразу завершается.

Короткие ссылки, QR-коды и страницы ссылок

Для каждой короткой ссылки, динамического QR-кода или ссылки на вашей странице ссылок мы храним адрес назначения, заданное вами название, короткий код и выбранные параметры (пароль — только в виде хеша Argon2id; срок действия; лимит переходов; включена ссылка или нет), а также даты создания и изменения.

Для вашей страницы ссылок: её адрес, отображаемое имя, краткое описание, аватар, тему оформления и разрешение или запрет на индексацию поисковыми системами. Аватар перекодируется на нашем сервере в изображение 256 × 256, при этом удаляются его метаданные (геолокация, модель камеры…).

Страница ссылок и её ссылки по своей природе публичны: их может увидеть любой, кто знает адрес. Поисковые системы просят не индексировать вашу страницу, если вы не решите иначе. Изображения QR-кодов рисуются в вашем браузере и не сохраняются.

Сайты-визитки

Для вашего сайта-визитки мы храним его содержимое (тексты, контакты, часы работы, ссылки и загруженные вами изображения), настройки и опубликованную версию, а предыдущие опубликованные версии — 90 дней. Изображения уменьшаются в вашем браузере, а затем конвертируются на нашем сервере, при этом удаляются их метаданные (место, устройство).

Сайт-визитка по своей природе публичен: сведения о вашей деятельности, которые вы на нём публикуете (название, адрес, телефон, правовая информация), видны всем, а поисковые системы могут его индексировать, если вы это разрешите и он соответствует нашим условиям.

Когда посетитель пишет вам через форму обратной связи, мы храним его сообщение, имя и указанные им контактные данные в зашифрованном виде максимум 90 дней, чтобы вы могли прочитать их в своём аккаунте. Мы их не читаем, если только вы не пожалуетесь нам на сообщение. Обнаруженные номера банковских карт, IBAN и одноразовые коды скрываются до сохранения сообщения. Чтобы вы могли заблокировать отправителя, мы также храним необратимый отпечаток данных отправителя.

Статистика вашего сайта-визитки (посещения, клики по кнопкам, полученные сообщения) — это суточные итоги без cookie и IP-адресов. Она хранится 13 месяцев.

Как того требует от хостинг-провайдеров французский Закон о доверии к цифровой экономике (LCEN), при каждом создании, изменении, публикации или удалении вашего сайта-визитки мы в течение года храним дату и использованный IP-адрес, а также исходный порт, если он доходит до нашего сервера. Эти данные шифруются открытым ключом сразу при записи: ключ, позволяющий их прочитать, не хранится на нашем сервере, а расшифровываются они только по запросу судебного органа.

Если на ваш сайт-визитку поступила жалоба или по нему принимается решение модерации, мы сохраняем его зафиксированную копию (содержимое и изображения) до принятия решения, а затем ещё 12 месяцев или дольше, если этого потребует орган власти.

Когда вы вводите адрес в редакторе, наш сервер передаёт его, без вашего IP-адреса, в национальную базу адресов Франции (Base Adresse Nationale, IGN) или, за пределами Франции, в сервис Photon (komoot, данные OpenStreetMap), чтобы предложить адреса. Карта на вашем сайте — это изображение, которое наш сервер создаёт из данных OpenStreetMap: посетители не обращаются ни к каким сторонним сервисам.

Статистика переходов

Когда кто-то открывает вашу короткую ссылку, QR-код или кнопку на странице ссылок, мы засчитываем посещение, не идентифицируя посетителя. Мы храним только суточные итоги по каждой ссылке:

• число переходов в день, причём роботы и предпросмотры ссылок учитываются отдельно;
• сайт-источник — только в виде доменного имени (например, example.com), но никогда не полный адрес;
• тип устройства (смартфон, планшет или компьютер) и семейство браузера (Chrome, Safari, Firefox…);
• страну в виде двухбуквенного кода — только если её передаёт доверенная сеть доставки контента, стоящая перед нашим сервером; сами мы никогда не определяем страну по IP-адресу. В остальных случаях страна записывается как «неизвестно».

Мы никогда не храним IP-адрес посетителя, полный идентификатор его браузера или полный адрес страницы-источника, и ничто не позволяет связать два перехода с одним и тем же человеком. Чтобы не допустить искусственной накрутки, посетитель засчитывается для одной ссылки лишь ограниченное число раз в минуту: для этого используется временный счётчик, привязанный к отпечатку IP-адреса с секретным ключом (HMAC), причём адреса IPv6 группируются по сетям /64. Счётчик не содержит IP-адреса и удаляется через минуту.

Статистика хранится, пока существует ссылка, и стирается вместе с ней или с вашим аккаунтом.

Учёт посещаемости

Чтобы понимать, какими инструментами пользуются, и поддерживать высокую скорость работы сайта, мы подсчитываем просмотры страниц: за каждый день — число посещений в разбивке по страницам сайта и языкам, число ответов с ошибкой и время ответа нашего сервера. Автоматические посещения (роботы, предпросмотры ссылок) учитываются отдельно — по идентификатору браузера, который не сохраняется.

При этом подсчёте не используются ни cookie, ни идентификаторы, ни IP-адреса, а полные адреса самой страницы и страницы, с которой вы пришли, никогда не записываются: ни одного посетителя нельзя узнать или отследить при переходе с одной страницы на другую. Необработанные счётчики за текущий час объединяются в суточные итоги и затем стираются; эти итоги хранятся 25 месяцев.

Жалобы

Когда вы жалуетесь на ссылку, страницу или сайт-визитку через нашу форму для жалоб, мы храним вашу жалобу (адрес, о котором идёт речь, тип проблемы и ваше пояснение), а также — только если вы их указали — ваше имя и адрес электронной почты, чтобы рассмотреть жалобу и сообщить вам о нашем решении. Эти данные никогда не передаются тому, кто создал контент, если только этого не требует закон. Жалобы удаляются через 12 месяцев после рассмотрения.

Защита от злоупотреблений и безопасность

Чтобы защитить сайт от перебора паролей и злоупотреблений (попытки входа, регистрации, создание ссылок, серверные инструменты), мы подсчитываем запросы за короткие промежутки времени. Посетитель идентифицируется только по отпечатку его IP-адреса с секретным ключом (HMAC-SHA-256), причём адреса IPv6 группируются по сетям /64; сам IP-адрес никогда не сохраняется. В зависимости от действия эти счётчики хранятся от одной минуты до 24 часов.

Чтобы блокировать фишинг и вредоносные программы, наш сервер регулярно загружает публичные списки опасных сайтов (URLhaus от abuse.ch и OpenPhish) и сверяет с ними адреса назначения ссылок на нашем собственном сервере. Этим сервисам не передаётся ничего ни о вас, ни о ваших ссылках.

Ссылки, QR-коды, страницы ссылок, сайты-визитки и аккаунты, которые выявлены как нарушающие правила или на которые поступили жалобы, могут быть заблокированы или удалены (см. условия использования). В этом случае мы сохраняем дату и причину решения и объясняем его вам по электронной почте. Короткий код заблокированной или удалённой ссылки остаётся зарезервированным, чтобы его нельзя было использовать повторно; мы храним только этот код и дату блокировки. Каждое решение записывается во внутренний журнал модерации (дата, затронутый объект, причина, автор решения).

Письма

Мы отправляем письма только по поводу вашего аккаунта: подтверждение адреса, сброс пароля, смена адреса и уведомления о безопасности (изменён пароль или адрес, попытка регистрации с адресом, у которого уже есть аккаунт). Никаких рассылок и рекламы. Письма отправляются через нашего почтового провайдера, который обрабатывает ваш адрес и сообщение только для их доставки.

Если вы напишете нам на contact@oneforall-tools.com, мы используем ваш адрес и сообщение только для того, чтобы вам ответить.

Технические журналы

Как и любой сайт, наш работает на веб-серверах, которые ведут технический журнал запросов: IP-адрес, дата и время, запрошенный адрес, код ответа, страница-источник и идентификатор браузера. Этот журнал хранит наш хостинг-провайдер OVH SAS в течение установленного им срока; мы используем его только для обеспечения безопасности сайта и устранения неполадок, но никогда для статистики или профилирования. Секретные ссылки, которые мы отправляем по почте, в нём никогда не появляются: их секретная часть передаётся только вместе с формой, которую вы отправляете, и никогда — в адресе страницы.

Правовые основания

• Исполнение договора между нами (см. условия использования): ваш аккаунт, сессии, ссылки, QR-коды, страница ссылок, сайт-визитка и его сообщения, статистика, письма об аккаунте и серверные инструменты, которыми вы решили воспользоваться.
• Наш законный интерес в том, чтобы сайт оставался безопасным и свободным от злоупотреблений: счётчики запросов, проверки на фишинг, модерация и технические журналы.
• Выполнение требований закона: хранение идентификационных данных, которое закон требует от хостинг-провайдеров, и ответы на запросы компетентных органов с использованием имеющихся у нас данных.

Мы не используем ваши данные для рекламы или профилирования, а для немногих сведений, хранящихся в вашем браузере, ваше согласие не требуется (см. политику использования файлов cookie).

Сроки хранения

• Аккаунт: до его удаления.
• Неподтверждённый аккаунт: 7 дней.
• Ссылки из писем: 24 часа (подтверждение), 1 час (сброс пароля) или до их использования.
• Сессии: 2 часа бездействия, максимум 30 дней.
• Ссылки, QR-коды, страница ссылок, аватар и статистика переходов: пока вы не удалите их или свой аккаунт.
• Код удалённой короткой ссылки (окончание её адреса): закреплён только за вами на 30 дней (если вы удалите свой аккаунт, в течение этого срока его не сможет занять никто), чтобы ссылки и QR-коды, которыми вы уже поделились, не мог перехватить кто-то другой. После этого, как и в случае с названиями страниц ссылок, которые больше не используются, мы бессрочно храним только отпечаток (HMAC), по которому невозможно восстановить код: он лишь сообщает нам, что код уже использовался, а если его снова кто-то займёт, новые посетители в течение 7 дней будут подтверждать адрес назначения. Для названия страницы ссылок мы также храним отпечаток аккаунта, который его использовал, пока этот аккаунт существует: этот отпечаток стирается при удалении аккаунта.
• Сайт-визитка: пока вы не удалите его или свой аккаунт; предыдущие опубликованные версии: 90 дней.
• Сообщения, полученные через ваш сайт-визитку: 90 дней.
• Статистика сайта-визитки: 13 месяцев.
• Данные, позволяющие установить, кто создавал и изменял ваш сайт-визитку (IP-адрес и, если он известен, порт): 1 год.
• Зафиксированные копии сайта-визитки, на который поступила жалоба: до принятия решения, затем 12 месяцев.
• Журнал модерации: 12 месяцев.
• Статистика посещаемости (анонимные суточные итоги): 25 месяцев.
• Жалобы: 12 месяцев после рассмотрения.
• Сообщения, отправленные на наш контактный адрес: столько, сколько нужно для рассмотрения вашего обращения, затем не более 12 месяцев после нашего последнего ответа.
• Счётчики запросов: от одной минуты до 24 часов.
• Технические журналы: хранятся нашим хостинг-провайдером OVH SAS в течение установленного им срока.
• Технические резервные копии (база данных и файлы, на случай сбоя): 14 дней, затем они удаляются. Поэтому удалённые данные исчезают и из резервных копий не позднее чем через 14 дней.

Данные с истёкшим сроком больше не могут использоваться. Их стирает автоматическая очистка, которая запускается по мере работы сайта, поэтому они могут храниться немного дольше указанных сроков.

Кто получает ваши данные

Мы никогда не продаём и не сдаём в аренду ваши данные и не передаём их в рекламных целях. Их обрабатывают только следующие поставщики услуг — от нашего имени и для указанных выше целей:

• наш хостинг-провайдер (OVH SAS), который обеспечивает работу сервера и хранит базу данных;
• наш почтовый провайдер — для доставки писем об аккаунте;

Данные также могут быть переданы органам власти, если этого требует закон.

Передача данных за пределы Европейского союза

Мы выбираем хостинг- и почтовых провайдеров, которые хранят данные в Европейском союзе. Если это изменится, мы сообщим об этом в данной политике и укажем применяемые гарантии.

Ваши права

GDPR даёт вам право:

• получить доступ к своим данным и их копию;
• исправить их: адрес электронной почты, пароль и язык можно изменить в настройках аккаунта, а ссылки и страницу ссылок — отредактировать в любой момент;
• удалить их: удаление аккаунта в его настройках сразу стирает всё, что с ним связано;
• получить предоставленные вами данные в структурированном машиночитаемом формате (переносимость);
• возразить против обработки, основанной на нашем законном интересе, и потребовать ограничить обработку;
• дать распоряжения о судьбе ваших данных после вашей смерти.

Чтобы воспользоваться этими правами, напишите на contact@oneforall-tools.com, желательно с адреса, привязанного к аккаунту. Мы отвечаем в течение одного месяца. Если возникнут обоснованные сомнения в вашей личности, мы можем попросить её подтвердить.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу во французский орган по защите данных — Национальную комиссию по информатике и свободам, CNIL (www.cnil.fr), — или в надзорный орган страны, где вы проживаете.

Как мы защищаем ваши данные

• зашифрованные соединения (HTTPS с HSTS) и строгие заголовки безопасности, включая политику безопасности контента (CSP);
• пароли хешируются с помощью Argon2id и сверяются со списком распространённых паролей;
• идентификаторы сессий и секретная часть ссылок из писем хранятся только в виде отпечатков SHA-256 и никогда не помещаются в адрес страницы; IP-адреса никогда не хранятся в нашей базе данных в открытом виде — только в виде отпечатков с секретным ключом в счётчиках запросов, а для сайтов-визиток — в журнале идентификации, запечатанными открытым ключом;
• изолированные серверные инструменты: веб-страницы получает компонент, который отклоняет частные и внутренние адреса, а загруженные вами изображения проверяются и затем перекодируются в отдельном процессе;
• минимальный сбор данных: анонимный учёт посещаемости без cookie и IP-адресов; никакой рекламы и отслеживания.

Изменения этой политики

Мы обновляем эту политику, когда меняется сайт; дата вверху страницы указывает действующую версию. Если изменение существенно влияет на использование ваших данных, мы заранее, до вступления изменения в силу, сообщим об этом владельцам аккаунтов по электронной почте.