Політика конфіденційності

Контролер даних

Контролером даних є видавець One For All — фізична особа, яка діє не в професійних цілях (див. правову інформацію).

З будь-яких питань чи запитів щодо ваших даних пишіть на contact@oneforall-tools.com.

Інструменти, що працюють у вашому браузері

Більшість інструментів (PDF, зображення, відео й аудіо, текст, розробка, дизайн, калькулятори, безпека) обробляють ваші файли й тексти безпосередньо в браузері за допомогою WebAssembly і Web Workers. Ваші файли не вивантажуються: вони ніколи не потрапляють на наш сервер, тож ми не можемо ні бачити, ні зберігати, ні передавати їх.

Для роботи ці інструменти завантажують із нашого власного сервера свій код, а деякі — ще й модель (розпізнавання тексту, транскрибування, видалення фону). Ці завантаження не містять жодних відомостей про вас. Кілька налаштувань запам’ятовуються лише у вашому браузері (докладніше див. політику щодо файлів cookie).

Інструменти, що працюють через наш сервер

Кілька інструментів не можуть працювати повністю у вашому браузері. Кожен із них зазначає це у своїй робочій зоні. Ось що саме вони надсилають і зберігають:

• Перегляд Open Graph, SEO-аналіз і перевірка битих посилань: введена вами вебадреса надсилається на наш сервер, який сам завантажує цю сторінку від власного імені (а також: для перегляду — її зображення для поширення; для перевірки посилань — кожне посилання, знайдене на сторінці). Сайти, які ви перевіряєте, бачать наш сервер, а не вас. Ми не зберігаємо ні адресу, ні сторінку, ні результати.
• Конвертер валют: наш сервер завантажує довідкові курси валют, які публікує Європейський центральний банк, і зберігає їх 6 год. Ваші суми обчислюються у браузері й ніколи нікуди не надсилаються.
• Моя IP-адреса: показана адреса — це та, яку наш сервер бачить для вашого підключення. Вона відображається лише на сторінці, інструмент ніколи її не зберігає й не записує в журнали, а приблизну країну й оператора мережі визначають на нашому власному сервері за вільними базами даних DB-IP, без звернення до третіх осіб.
• Перевірка швидкості інтернету: ваш браузер обмінюється випадковими даними з нашим сервером, щоб виміряти швидкість підключення. Нічого не зберігається, крім звичайного лічильника для захисту від зловживань, що ґрунтується на відбитку вашої IP-адреси (див. нижче) й обмежує кількість тестів на годину.

Як і будь-які запити, ці можуть потрапляти до технічних журналів, описаних нижче.

Ваш обліковий запис

Обліковий запис потрібен лише для функцій, які зберігають дані: коротких посилань, динамічних QR-кодів, сторінок посилань, сайтів-візиток і статистики кліків. Для вашого облікового запису ми зберігаємо:

• вашу адресу електронної пошти;
• ваш пароль — лише у вигляді хешу Argon2id: самого пароля ми ніколи не знаємо й не зберігаємо;
• вашу бажану мову, щоб листи від нас надходили цією мовою;
• дати створення, останньої зміни та підтвердження адреси електронної пошти.

І нічого більше: ні імені, ні IP-адреси, ні відомостей про ваш пристрій. Коли ви змінюєте адресу електронної пошти, нова адреса зберігається разом із посиланням для підтвердження, доки ви її не підтвердите або доки посилання не стане недійсним.

Під час реєстрації або зміни адреси електронної пошти ми перевіряємо, що вона не належить до сервісу одноразової пошти (за списком, який зберігається на нашому сервері) і що її домен може отримувати пошту. Для цього наш сервер запитує в DNS поштові сервери лише домену (частини після @), а якщо їх немає — адресу самого домену, але ніколи не повну адресу електронної пошти. Нічого з цієї перевірки не зберігається.

Посилання, які ми надсилаємо електронною поштою, одноразові, і ми зберігаємо лише відбиток (SHA-256) кожного з них. Посилання для підтвердження (нового облікового запису чи нової адреси) діє 24 години, посилання для скидання пароля — 1 годину.

Обліковий запис, адресу електронної пошти якого так і не підтверджено, автоматично видаляється через 7 днів.

Ви можете будь-коли видалити обліковий запис у його налаштуваннях. Видалення відбувається негайно й остаточно: обліковий запис, сесії, посилання, QR-коди, сторінку посилань, аватар, сайт-візитку (разом із зображеннями й повідомленнями) і статистику буде стерто.

Сесії входу

Коли ви користуєтеся сторінками входу чи реєстрації, сесійний файл cookie зберігає ваш вхід і захищає форми (див. політику щодо файлів cookie). На нашому сервері ми зберігаємо лише відбиток (SHA-256) ідентифікатора сесії, номер вашого облікового запису, токен безпеки для форм і дати сесії. Ні IP-адреси, ні відомостей про браузер.

Сесія завершується, якщо ви неактивні 2 години, і щонайпізніше через 30 днів. Якщо ви вирішите залишатися в системі, вона триває 30 днів. Вихід із системи завершує її негайно.

Короткі посилання, QR-коди та сторінки посилань

Для кожного короткого посилання, динамічного QR-коду чи посилання на вашій сторінці посилань ми зберігаємо адресу призначення, назву, яку ви йому даєте, його короткий код і вибрані параметри (пароль — лише у вигляді хешу Argon2id; дата закінчення дії; ліміт кліків; увімкнено чи вимкнено), а також дати створення й зміни.

Для вашої сторінки посилань: її адресу, відображуване ім’я, короткий опис, аватар, тему і те, чи можуть пошукові системи її індексувати. Аватар перекодовується на нашому сервері в зображення 256 × 256, що видаляє його метадані (місцезнаходження, модель камери…).

Сторінка посилань і її посилання за своєю природою публічні: їх може побачити будь-хто, хто знає адресу. Пошукові системи просимо не індексувати вашу сторінку, якщо ви не вирішите інакше. Зображення QR-кодів малюються у вашому браузері й не зберігаються.

Сайти-візитки

Для вашого сайту-візитки ми зберігаємо його вміст (тексти, контакти, години роботи, посилання та зображення, які ви завантажуєте), налаштування й опубліковану версію, а попередні опубліковані версії — 90 днів. Зображення зменшуються у вашому браузері, а потім конвертуються на нашому сервері, що видаляє їхні метадані (місце, пристрій).

Сайт-візитка за своєю природою публічний: відомості про вашу діяльність, які ви на ньому публікуєте (назва, адреса, телефон, правова інформація), бачать усі, а пошукові системи можуть його індексувати, якщо ви це дозволите і він відповідає нашим умовам.

Коли відвідувач пише вам через форму зворотного зв’язку, ми зберігаємо його повідомлення, ім’я та вказані ним контактні дані в зашифрованому вигляді щонайбільше 90 днів, щоб ви могли прочитати їх у своєму обліковому записі. Ми їх не читаємо, якщо тільки ви не поскаржитеся нам на повідомлення. Виявлені номери банківських карток, IBAN і одноразові коди приховуються до збереження повідомлення. Щоб ви могли заблокувати відправника, ми також зберігаємо незворотний відбиток даних відправника.

Статистика вашого сайту-візитки (відвідування, кліки на кнопки, отримані повідомлення) — це щоденні підсумки, без файлів cookie та IP-адрес. Вона зберігається 13 місяців.

Як того вимагає від хостинг-провайдерів французький Закон про довіру до цифрової економіки (LCEN), під час кожного створення, зміни, публікації чи видалення вашого сайту-візитки ми протягом року зберігаємо дату й використану IP-адресу, а також вихідний порт, якщо він доходить до нашого сервера. Ці дані шифруються відкритим ключем одразу під час запису: ключа, який дає змогу їх прочитати, на нашому сервері немає, і їх розшифровують лише на запит судового органу.

Якщо на ваш сайт-візитку надійшла скарга або щодо нього ухвалюється рішення модерації, ми зберігаємо його зафіксовану копію (вміст і зображення) до ухвалення рішення, а потім ще 12 місяців або довше, якщо цього вимагатиме орган влади.

Коли ви вводите адресу в редакторі, наш сервер передає її, без вашої IP-адреси, до національної бази адрес Франції (Base Adresse Nationale, IGN) або, за межами Франції, до сервісу Photon (komoot, дані OpenStreetMap), щоб запропонувати адреси. Карта на вашому сайті — це зображення, яке наш сервер створює з даних OpenStreetMap: відвідувачі не звертаються до жодних сторонніх сервісів.

Статистика кліків

Коли хтось відкриває ваше коротке посилання, QR-код або кнопку на сторінці посилань, ми враховуємо відвідування, не ідентифікуючи відвідувача. Ми зберігаємо лише щоденні підсумки для кожного посилання:

• кількість кліків за день, причому роботів і попередні перегляди посилань рахуємо окремо;
• сайт-джерело — лише у вигляді доменного імені (наприклад, example.com), ніколи не повну адресу;
• тип пристрою (мобільний, планшет або комп’ютер) і сімейство браузера (Chrome, Safari, Firefox…);
• країну у вигляді дволітерного коду — лише якщо її надає довірена мережа доставки контенту, розміщена перед нашим сервером; самі ми ніколи не визначаємо країну за IP-адресою. Інакше країна записується як «невідома».

Ми ніколи не зберігаємо IP-адресу відвідувача, повний ідентифікатор його браузера чи повну адресу сторінки-джерела, і ніщо не дає змоги пов’язати два кліки з однією людиною. Щоб запобігти штучному накручуванню, відвідувача враховують лише обмежену кількість разів на хвилину для того самого посилання: для цього використовується тимчасовий лічильник, прив’язаний до відбитка IP-адреси із секретним ключем (HMAC), причому адреси IPv6 групуються за мережею /64. Лічильник не містить жодної IP-адреси й зникає через хвилину.

Статистика зберігається, доки існує посилання, і стирається разом із ним або з вашим обліковим записом.

Облік відвідуваності

Щоб знати, якими інструментами користуються, і підтримувати швидку роботу сайту, ми рахуємо перегляди сторінок: за кожен день — кількість відвідувань із розбивкою за сторінками сайту й мовами, кількість відповідей із помилкою та час відповіді нашого сервера. Автоматизовані відвідування (роботи, попередні перегляди посилань) рахуємо окремо — за ідентифікатором браузера, який не зберігається.

Для цього обліку не використовуються ні файли cookie, ні ідентифікатори, ні IP-адреси, а повні адреси самої сторінки та сторінки, з якої ви прийшли, ніколи не записуються: жодного відвідувача не можна впізнати чи відстежити під час переходу з однієї сторінки на іншу. Необроблені лічильники за поточну годину об’єднуються в щоденні підсумки, а потім стираються; ці підсумки зберігаються 25 місяців.

Скарги

Коли ви скаржитеся на посилання, сторінку чи сайт-візитку через нашу форму для скарг, ми зберігаємо вашу скаргу (відповідну адресу, тип проблеми й ваше пояснення), а також — лише якщо ви їх надали — ваше ім’я та адресу електронної пошти, щоб розглянути скаргу й повідомити вас про наше рішення. Ці дані ніколи не передаються особі, яка створила контент, якщо цього не вимагає закон. Скарги видаляються через 12 місяців після їх розгляду.

Запобігання зловживанням і безпека

Щоб захистити сайт від атак перебором і зловживань (спроби входу, реєстрації, створення посилань, серверні інструменти), ми рахуємо запити за короткі проміжки часу. Відвідувача ідентифікують лише за відбитком його IP-адреси із секретним ключем (HMAC-SHA-256), причому адреси IPv6 групуються за мережею /64; саму IP-адресу ніколи не зберігаємо. Залежно від дії ці лічильники діють від однієї хвилини до 24 годин.

Щоб блокувати фішинг і шкідливе програмне забезпечення, наш сервер регулярно завантажує публічні списки небезпечних сайтів (URLhaus від abuse.ch та OpenPhish) і звіряє з ними адреси призначення посилань на нашому власному сервері. Цим службам не надсилається нічого ні про вас, ні про ваші посилання.

Посилання, QR-коди, сторінки посилань, сайти-візитки й облікові записи, визнані зловмисними або на які надійшли скарги, можуть бути призупинені чи видалені (див. умови використання). У такому разі ми зберігаємо дату й причину рішення та пояснюємо його вам електронною поштою. Короткий код призупиненого чи видаленого посилання залишається зарезервованим, щоб його не можна було використати повторно; ми зберігаємо лише цей код і дату призупинення. Кожне рішення записується до внутрішнього журналу модерації (дата, відповідний елемент, причина, автор рішення).

Електронні листи

Ми надсилаємо листи лише щодо вашого облікового запису: підтвердження адреси, скидання пароля, зміна адреси та сповіщення безпеки (змінено пароль чи адресу, спроба реєстрації з адресою, для якої вже є обліковий запис). Жодних розсилок, жодної реклами. Листи надсилає наш поштовий провайдер, який обробляє вашу адресу й повідомлення лише для того, щоб їх доставити.

Якщо ви напишете нам на contact@oneforall-tools.com, ми використаємо вашу адресу й повідомлення лише для того, щоб вам відповісти.

Технічні журнали

Як і будь-який сайт, наш працює на вебсерверах, які ведуть технічний журнал запитів: IP-адреса, дата й час, запитана адреса, код відповіді, сторінка-джерело та ідентифікатор браузера. Цей журнал зберігає наш хостинг-провайдер OVH SAS протягом установленого ним строку; ми використовуємо його лише для безпеки сайту й усунення несправностей, ніколи — для статистики чи профілювання. Секретні посилання, які ми надсилаємо електронною поштою, ніколи в ньому не з’являються: їхня секретна частина передається лише разом із формою, яку ви надсилаєте, і ніколи — в адресі сторінки.

Правові підстави

• Виконання договору між нами (див. умови використання): ваш обліковий запис, сесії, посилання, QR-коди, сторінка посилань, сайт-візитка та його повідомлення, статистика, листи щодо облікового запису та серверні інструменти, якими ви вирішили скористатися.
• Наш законний інтерес у тому, щоб сайт був безпечним і без зловживань: лічильники запитів, перевірки на фішинг, модерація й технічні журнали.
• Виконання юридичного обов’язку: зберігання ідентифікаційних даних, якого закон вимагає від хостинг-провайдерів, і відповіді на запити компетентних органів на основі даних, якими ми володіємо.

Ми не використовуємо ваші дані для реклами чи профілювання, а для тих небагатьох елементів, що зберігаються у вашому браузері, ваша згода не потрібна (див. політику щодо файлів cookie).

Строки зберігання

• Обліковий запис: до його видалення.
• Непідтверджений обліковий запис: 7 днів.
• Посилання, надіслані електронною поштою: 24 години (підтвердження), 1 година (скидання пароля) або до використання.
• Сесії: 2 години бездіяльності, щонайбільше 30 днів.
• Посилання, QR-коди, сторінка посилань, аватар і статистика кліків: доки ви не видалите їх або свій обліковий запис.
• Код видаленого короткого посилання (кінцева частина його адреси): закріплений лише за вами на 30 днів (якщо ви видалите свій обліковий запис, протягом цього строку його не зможе зайняти ніхто), щоб посилання та QR-коди, якими ви вже поділилися, не міг перехопити хтось інший. Після цього, як і з назвами сторінок посилань, які більше не використовуються, ми безстроково зберігаємо лише відбиток (HMAC), за яким неможливо відновити код: він лише повідомляє нам, що код уже використовувався, а якщо його знову хтось займе, нові відвідувачі протягом 7 днів підтверджуватимуть адресу призначення. Для назви сторінки посилань ми також зберігаємо відбиток облікового запису, який її використовував, доки цей обліковий запис існує: цей відбиток стирається під час видалення облікового запису.
• Сайт-візитка: доки ви не видалите його або свій обліковий запис; попередні опубліковані версії: 90 днів.
• Повідомлення, отримані через ваш сайт-візитку: 90 днів.
• Статистика сайту-візитки: 13 місяців.
• Дані, що дають змогу встановити, хто створював і змінював ваш сайт-візитку (IP-адреса і, якщо відомий, порт): 1 рік.
• Зафіксовані копії сайту-візитки, на який надійшла скарга: до ухвалення рішення, потім 12 місяців.
• Журнал модерації: 12 місяців.
• Статистика відвідуваності (анонімні щоденні підсумки): 25 місяців.
• Скарги: 12 місяців після розгляду.
• Повідомлення, надіслані на нашу контактну адресу: стільки, скільки потрібно для розгляду вашого звернення, потім щонайбільше 12 місяців після нашої останньої відповіді.
• Лічильники запитів: від однієї хвилини до 24 годин.
• Технічні журнали: зберігає наш хостинг-провайдер OVH SAS протягом установленого ним строку.
• Технічні резервні копії (база даних і файли, на випадок збою): 14 днів, потім вони видаляються. Тож видалені дані зникають і з резервних копій не пізніше ніж через 14 днів.

Дані, строк дії яких минув, більше не можуть використовуватися. Їх стирає автоматичне очищення, яке запускається під час користування сайтом, тож вони можуть зберігатися трохи довше за вказані строки.

Хто отримує ваші дані

Ми ніколи не продаємо й не здаємо в оренду ваші дані і не передаємо їх для реклами. Їх обробляють лише ці постачальники послуг — від нашого імені та для зазначених вище цілей:

• наш хостинг-провайдер (OVH SAS), який забезпечує роботу сервера і зберігає базу даних;
• наш поштовий провайдер — для доставки листів щодо облікового запису;

Дані також можуть бути передані органам влади, коли цього вимагає закон.

Передавання за межі Європейського Союзу

Ми обираємо провайдерів хостингу й електронної пошти, які зберігають дані в Європейському Союзі. Якщо це зміниться, ми зазначимо це в цій політиці разом із застосованими гарантіями.

Ваші права

Загальний регламент ЄС про захист даних (GDPR) надає вам право:

• на доступ до своїх даних і отримання їх копії;
• на їх виправлення: ви можете змінити адресу електронної пошти, пароль і мову в налаштуваннях облікового запису, а посилання й сторінку посилань — будь-коли;
• на їх видалення: видалення облікового запису в налаштуваннях одразу стирає все, що з ним пов’язано;
• на отримання наданих вами даних у структурованому машинозчитуваному форматі (перенесення даних);
• на заперечення проти обробки, що ґрунтується на нашому законному інтересі, а також на обмеження обробки;
• на надання розпоряджень щодо того, що станеться з вашими даними після вашої смерті.

Щоб скористатися цими правами, напишіть на contact@oneforall-tools.com, бажано з адреси вашого облікового запису. Ми відповідаємо протягом одного місяця. Якщо є обґрунтовані сумніви щодо вашої особи, ми можемо попросити її підтвердити.

Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до французького органу із захисту даних — Національної комісії з інформатики та свобод (CNIL, www.cnil.fr) — або до відповідного органу країни, де ви проживаєте.

Як ми захищаємо ваші дані

• зашифровані з’єднання (HTTPS із HSTS) і суворі заголовки безпеки, зокрема політика безпеки контенту (CSP);
• паролі хешуються за допомогою Argon2id і звіряються зі списком поширених паролів;
• ідентифікатори сесій і секретна частина посилань із листів зберігаються лише у вигляді відбитків SHA-256 і ніколи не додаються до адреси сторінки; IP-адреси ніколи не зберігаються в нашій базі даних у відкритому вигляді — лише як відбитки із секретним ключем у лічильниках запитів, а для сайтів-візиток — у журналі ідентифікації, запечатані відкритим ключем;
• ізольовані серверні інструменти: вебсторінки отримує компонент, який відхиляє приватні та внутрішні адреси, а зображення, які ви завантажуєте, перевіряються й потім перекодовуються в окремому процесі;
• мінімальний збір даних: анонімний облік відвідуваності без файлів cookie та IP-адрес; жодної реклами, жодного відстеження.

Зміни цієї політики

Ми оновлюємо цю політику, коли сайт змінюється; дата вгорі сторінки вказує чинну версію. Якщо зміна суттєво вплине на використання ваших даних, ми повідомимо власників облікових записів електронною поштою до того, як вона набуде чинності.