Настоящая Политика конфиденциальности описывает, как оператор данного веб-сайта («мы», «нас», «наш») собирает, использует, раскрывает и защищает информацию в связи с этим сайтом и браузерными инструментами обработки изображений. Получая доступ к сервису или пользуясь им, вы подтверждаете, что ознакомились с настоящим документом и понимаете описанные ниже практики.
Кто отвечает за обработку ваших данных
Лицо, осуществляющее эксплуатацию сайта, является основным контактом по вопросам защиты данных в отношении сервиса. Мы предоставляем онлайн-инструменты для изменения размера, конвертации и иной обработки растровых изображений. Настоящая Политика применяется к посетителям и пользователям по всему миру с учётом императивных норм законодательства вашей страны или региона. Для запросов, жалоб и обращений, связанных с конфиденциальностью, используйте контактные данные в конце документа.
Какие категории данных мы обрабатываем
Для базовых функций инструментов регистрация учётной записи не требуется. В зависимости от вашего взаимодействия с сайтом могут обрабатываться:
- Журналы сервера и событий безопасности, включая IP-адрес, время запроса, запрашиваемые URL, коды ответа HTTP, тип браузера (User-Agent) и реферер, если он передаётся. IP-адрес при возможности используется в сокращённом или агрегированном виде для аналитики и противодействия злоупотреблениям.
- Строго необходимые cookie и схожие технологии, в том числе для поддержания сеанса, защиты форм от CSRF, противодействия мошенничеству и сохранения выбранного языка интерфейса.
- Контактные данные и текст обращения, которые вы добровольно указываете в контактной форме (как правило, имя, адрес электронной почты и содержание запроса).
- При использовании инструментов для изображений — загружаемые вами файлы, сгенерированные превью и файлы для скачивания, а также технические метаданные, необходимые для выполнения обработки (в том числе псевдонимные идентификаторы сеанса или задания, параметры формата и диагностические сведения об ошибках). Обработка осуществляется на нашей инфраструктуре исключительно для предоставления запрошенной услуги и связанных с ней функций поддержки.
Цели обработки и правовые основания (общие положения)
Мы используем персональные и технические данные для следующих целей:
- Эксплуатация, предоставление и совершенствование веб-сайта и инструментов, включая контроль качества, планирование мощностей и агрегированную аналитику с минимизацией идентификации, где это возможно.
- Обеспечение безопасности и целостности систем, выявление и блокирование вредоносного трафика, применение ограничений по частоте запросов, расследование инцидентов и предотвращение мошенничества или злоупотреблений.
- Коммуникация с вами при обращении через контактные каналы, в том числе ответы на запросы о конфиденциальности, доступности и технической поддержке.
- Соблюдение требований законодательства, нормативных актов и запросов уполномоченных органов, защита прав в судебных и внесудебных спорах, а также применение Условий использования и правил допустимого поведения.
Cookie, аналогичные технологии и ваш выбор
Мы применяем cookie и сопоставимые механизмы только там, где это необходимо для состояния сеанса, средств защиты от злоупотреблений, безопасности форм или существенных настроек. Необязательные или рекламные технологии подключаются только при их фактической интеграции; в случаях, предусмотренных законом, мы будем опираться на согласие или иные допустимые основания. Управлять cookie можно в настройках браузера; блокировка строго необходимых cookie может сделать недоступными отдельные функции (например, безопасную отправку форм).
Реклама и Google AdSense
На сайте может отображаться реклама через Google AdSense или аналогичные программы. Google и его рекламные партнёры могут использовать cookie, рекламные идентификаторы на мобильных устройствах или схожие технологии для учёта показов, ограничения частоты, противодействия мошенничеству и подбора или персонализации объявлений, в том числе на основе вашей активности на этом и других сайтах. Подробности обработки данных в рекламных продуктах Google изложены в политиках и справочных материалах Google. По возможности вы можете изменить настройки персонализированной рекламы в параметрах рекламы Google, через элементы управления «Почему этот рекламный материал?» или отраслевые механизмы отказа (включая ресурсы вроде aboutads.info). Мы не продаём ваши персональные данные в привычном смысле этого слова; любая «продажа» или «передача» в значениях законов штатов США о конфиденциальности ограничивается тем, что происходит в рамках стандартных цифровых рекламных интеграций; применимые права на отказ вы можете реализовать, связавшись с нами или воспользовавшись указанными механизмами.
Аналитика и измерение производительности
Мы можем использовать собственную или стороннюю аналитику для оценки использования страниц и инструментов (например, объёмы трафика, воронки конверсии, частота ошибок и обобщённое географическое распределение). Такие средства настраиваются с целью сокращения избыточного сбора прямо идентифицирующих данных, ограничения сроков хранения событийных данных разумными сроками и использования результатов для повышения надёжности и удобства сервиса.
Поставщики услуг, субпроцессоры и сторонний контент
Как и большинство онлайн-сервисов, мы привлекаем проверенных поставщиков инфраструктуры и программного обеспечения (хостинг, сети доставки контента, средства безопасности, доставка почты, журналирование, а при включении соответствующих функций — облачные API машинного обучения), которые обрабатывают данные по нашим инструкциям на основании договорных обязательств по конфиденциальности и безопасности. Рекламные сети, аналитические вендоры и встраиваемые виджеты действуют на основании собственных уведомлений о конфиденциальности; рекомендуем ознакомиться с ними при взаимодействии со сторонними модулями.
Сроки хранения и удаление
Журналы безопасности и доступа хранятся в течение скользящего периода, достаточного для диагностики, сверки с биллингом (если применимо) и выполнения требований закона, после чего удаляются или обезличиваются. Исходные загруженные изображения и производные файлы, как правило, сохраняются только столько, сколько нужно для завершения загрузок и выполнения регламентных задач очистки; они могут быть удалены раньше по истечении сеанса или временно сохранены при расследовании инцидентов. Сообщения из контактной формы хранятся столько, сколько необходимо для обработки запроса и ведения внутренней переписки, если более длительный срок не предписан законом или не вытекает из обоснованной деловой необходимости (например, незавершённые споры).
Правовые основания для резидентов ЕЭЗ, Великобритании и Швейцарии
Когда применяются GDPR, UK GDPR или сопоставимые швейцарские стандарты, мы опираемся на: (i) исполнение договора или меры до его заключения, если обработка необходима для оказания запрошенной услуги; (ii) наши законные интересы в обеспечении безопасной, эффективной и экономически целесообразной эксплуатации сайта с учётом ваших прав; (iii) выполнение юридических обязанностей; (iv) согласие, если мы его явно запрашиваем — например, для отдельных категорий cookie, маркетинговых рассылок или необязательной аналитики. Вы можете отозвать согласие в любое время, если обработка основана на согласии, без ущерба для законности обработки до отзыва.
Ваши права и порядок их реализации
В зависимости от места жительства у вас могут быть следующие права в отношении персональных данных, которыми мы распоряжаемся:
- Доступ: получить подтверждение факта обработки и копию данных в распространённом формате, где это применимо.
- Исправление: потребовать исправления неточных или неполных данных.
- Удаление: потребовать удаления данных, которые больше не нужны, если отозвано согласие или обработка незаконна, с оговорками, предусмотренными законом.
- Ограничение или возражение: потребовать ограничить определённую обработку или прекратить обработку на основании законных интересов, где это допускается правом.
- Переносимость: получить структурированные машиночитаемые данные, предоставленные вами, при автоматизированной обработке на основании договора или согласия.
- Жалоба: обратиться в уполномоченный орган по защите данных; перечень надзорных органов ЕС публикует Европейский совет по защите данных.
Направьте запрос, используя контактные данные настоящей Политики. Перед раскрытием конфиденциальной информации или выполнением отдельных запросов мы можем проверить вашу личность и ответим в сроки, установленные применимым правом (как правило, в течение одного месяца по правилам, близким к GDPR, с возможным продлением в сложных случаях).
Трансграничная передача данных
Серверы и субпроцессоры могут находиться за пределами вашей страны. При передаче персональных данных из ЕЭЗ, Великобритании или Швейцарии в государства без решения об адекватности мы применяем соответствующие гарантии, такие как стандартные договорные условия, дополнительные меры по требованию регуляторов или иные законные механизмы передачи.
Конфиденциальность детей
Сервис рассчитан на совершеннолетних пользователей и подростков, которые в соответствии с местным правом могут самостоятельно соглашаться на онлайн-обработку данных. Мы сознательно не собираем персональные данные детей в возрасте, для которого требуется согласие законного представителя. Если вам стало известно, что ребёнок передал нам персональные данные без надлежащего согласия, сообщите нам — после проверки мы оперативно удалим такую информацию.
Изменения настоящей Политики
Мы можем обновлять Политику с учётом новых функций, требований закона или организационных изменений. При существенных изменениях мы обновим дату «Последнее обновление» выше и, по возможности, разместим более заметное уведомление на сайте. Продолжение использования сервиса после вступления изменений в силу означает, что вы принимаете к сведению обновлённую редакцию. Если вы не согласны с обновлением, прекратите использование сервиса.
Как с нами связаться
По любым вопросам, связанным с конфиденциальностью, включая реализацию ваших прав, перейдите на страницу контактов. Если мы публикуем отдельный адрес для запросов о данных, вы можете написать и на него; укажите достаточно подробностей, чтобы мы могли рассмотреть и ответить на обращение без неоправданной задержки.