Политика конфиденциальности
Мы собираем как можно меньше данных. На SaveMeClip нет аккаунтов, для работы с инструментами не нужно указывать имя или адрес электронной почты, и мы не храним то, что вы в них отправляете, кроме случаев, описанных ниже. Настоящая политика соответствует Общему закону Бразилии о защите персональных данных (LGPD) и Общему регламенту Европейского союза по защите данных (GDPR).
Кто отвечает за данные
Ответственным за обработку ваших данных (контролёром) является независимый разработчик из Бразилии, который управляет SaveMeClip. С любыми вопросами или запросами о ваших данных пишите на [email protected]: это наш канал связи по вопросам защиты данных.
Коротко
- Для работы с инструментами не нужны ни аккаунт, ни имя, ни адрес электронной почты.
- Мы не устанавливаем собственных файлов cookie. Google, который показывает рекламу, может использовать cookie — с вашего согласия, если этого требует закон.
- То, что вы отправляете в инструмент, используется только для получения вашего результата и удаляется, как описано ниже.
- Записи об использовании не содержат ни IP-адреса, ни того, что вы отправляете. Они хранятся 90 дней — как и отзывы, которые вы решите отправить.
- Мы не продаём ваши данные.
Что мы обрабатываем, зачем и на каком основании
Правовые основания — те, что предусмотрены LGPD (статья 7) и GDPR (статья 6): предоставление запрошенного вами сервиса, наш законный интерес в работе и защите бесплатного сервиса, ваше согласие и исполнение юридических обязанностей.
- То, что вы отправляете в инструмент (текст, файлы или ссылки): используется только для получения запрошенного вами результата, как описано ниже для каждого инструмента. Основание: предоставление запрошенного вами сервиса.
- Данные подключения: как и любой сайт, наш сервер получает через Cloudflare ваш IP-адрес и техническую информацию, которую отправляет ваш браузер. IP-адрес хранится только в оперативной памяти сервера, не дольше примерно двух часов, чтобы применять ограничения на использование, сохранять ваше место в очереди и блокировать злоупотребления. Он никогда не записывается ни на диск, ни в базу данных, а наш сервер не ведёт журнал доступа. Когда инструмент запрашивает проверку на бота, ваш IP-адрес передаётся вместе с ней в Cloudflare. Основание: законный интерес в обеспечении безопасности.
- Записи об использовании: при каждом использовании инструмента мы записываем дату, инструмент, язык страницы, вашу страну по данным Cloudflare, результат, время выполнения и технические настройки, например выбранный голос, длину текста или размер файла. В них никогда не попадает то, что вы ввели, ваши файлы, их названия или вставленные вами ссылки. Вместо IP-адреса в них хранится код, вычисленный из него с помощью ключа, который меняется каждый день и никогда не сохраняется, поэтому по окончании дня даже мы не можем связать этот код с адресом. Срок хранения — 90 дней. Основание: законный интерес в работе сервиса, оценке его мощности и выявлении злоупотреблений.
- Отзывы: если вы воспользуетесь формой в конце страницы, мы сохраним вашу оценку, выбранные вами причины и ваше сообщение, а также страницу, её язык, вашу страну, тот же ежедневный код и сведения о том, как вы видели страницу: браузер и система (только их семейство), язык браузера, часовой пояс, размер окна и экрана, сенсорный ли у вас экран, тип подключения, время на странице, насколько далеко вы её прокрутили, сайт, с которого вы пришли, и показал ли инструмент результат. Оценка записывается сразу после нажатия. Срок хранения — 90 дней. Пожалуйста, не указывайте в сообщении персональные данные. Основание: законный интерес в улучшении сайта; отправлять отзыв или нет — решать вам.
- Состояние сервера: каждые 30 секунд сервер записывает свою нагрузку, использование памяти и очереди. Он также записывает тип каждой возникшей ошибки, но никогда — её текст, ссылки или что-либо, отправленное посетителем. Срок хранения — 30 дней. Основание: законный интерес.
- Сообщения, которые вы нам отправляете: если вы пишете нам, мы используем ваш адрес электронной почты и текст письма только для того, чтобы ответить вам и обработать ваш запрос. Мы храним сообщения, пока они для этого нужны, а запросы, связанные с авторским правом или удалением, — пока действует блокировка, к которой они привели, или столько, сколько необходимо для защиты в случае правовых претензий. Основание: законный интерес или юридическая обязанность, если запрос касается ваших прав.
Ссылки, которые вы вставляете
Вставленная вами ссылка передаётся на наш сервер, который запрашивает публичную информацию о публикации у соцсети, к которой она относится: Instagram, Facebook, TikTok или X. Эта соцсеть получает ссылку и адрес нашего сервера, но никогда не ваш, и мы никогда не просим ваш логин. Короткая ссылка, например vm.tiktok.com или fb.watch, сначала открывается на сайте самой соцсети, только чтобы узнать, на какую публикацию она ведёт. Ответ хранится в памяти не более 10 минут, чтобы повторный запрос выполнялся быстрее: в нём есть публичная информация о публикации, но ничего о том, кто её запрашивал. Если Instagram отказывает нашему серверу, запрос к Instagram может пройти через сетевого провайдера-посредника (прокси), который получает ссылку на Instagram и ничего о вас; ссылки из других соцсетей через него никогда не проходят.
Файлы, которые вы скачиваете
Файлы и их превью передаются с серверов соцсети через наши в ваш браузер по мере получения и не сохраняются. Ссылки для скачивания подписаны и перестают действовать через два часа. Пока наш сервер читает публикацию TikTok, он получает от TikTok технический файл cookie, который TikTok запрашивает снова для каждого файла: он находится внутри ссылки для скачивания и ничего о вас не говорит. Ваш браузер может хранить превью в кэше до часа. В записи об использовании попадают только соцсеть, тип контента, количество элементов, формат файла, технические сведения (например, был ли ответ взят из памяти) и успешно ли всё прошло, но никогда — ссылка, код публикации или имя аккаунта.
Запросы на блокировку
Когда мы блокируем публикацию или аккаунт по запросу, в нашем списке блокировок хранятся только соцсеть и код публикации или имя аккаунта. Сам запрос, с именем и адресом электронной почты отправителя, хранится так, как описано выше для сообщений.
Реклама и файлы cookie Google
Сайт финансируется за счёт рекламы, которую показывает Google AdSense. Сторонние поставщики, в том числе Google, используют файлы cookie, чтобы показывать рекламу на основе ваших предыдущих посещений этого или других сайтов. Рекламные файлы cookie позволяют Google и его партнёрам показывать вам рекламу на основе ваших посещений этого и/или других сайтов в интернете. Google выступает независимым контролёром этих данных: см. как Google использует информацию с сайтов, которые пользуются его сервисами и как Google использует файлы cookie в рекламе.
В Европейской экономической зоне, Великобритании и Швейцарии Google, прежде чем использовать файлы cookie или аналогичные данные для персонализации рекламы, показывает вам запрос согласия от платформы управления согласием, сертифицированной Google. Если вы не дадите согласия, Google всё равно может показывать неперсонализированную или ограниченную рекламу, для которой нужно меньше данных, как Google поясняет в своих правилах. Вы можете в любой момент изменить свой выбор по ссылке на настройки конфиденциальности и файлов cookie, которую это сообщение оставляет на странице. Основание: ваше согласие.
Во всех остальных странах, включая Бразилию, Google может персонализировать рекламу на основании нашего законного интереса в финансировании бесплатного сервиса, а вы можете в любой момент возразить против этого: отключите персонализированную рекламу в настройках рекламы Google, откажитесь от персонализированной рекламы других участвующих компаний на aboutads.info или, в Европе, на Your Online Choices, а также блокируйте или удаляйте файлы cookie в браузере.
Аналитика
Чтобы в обобщённом виде знать, какие страницы посещают, как их находят и как быстро они загружаются, мы используем Umami — инструмент аналитики с открытым исходным кодом, который мы размещаем у себя, по адресу analytics.hanati.com.br. Он не использует файлы cookie и не идентифицирует вас. Он записывает адрес страницы, сайт, с которого вы пришли, ваш браузер, систему, тип устройства, размер экрана, язык и приблизительное местоположение (страну и город), показатели скорости загрузки страницы и нажатия на главную кнопку инструмента — только с названием инструмента. Ваш IP-адрес используется для определения местоположения и кода визита, который время от времени сбрасывается, и не сохраняется. Основание: законный интерес. Мы храним эту статистику, пока она нам полезна.
Файлы cookie и хранилище в вашем браузере
Мы не устанавливаем собственных файлов cookie. Сайт сохраняет несколько записей в хранилище вашего браузера; они остаются на вашем устройстве и никогда не передаются нам:
- site-language: язык, выбранный вами в меню; хранится, пока вы не очистите данные браузера;
- feedback-prompt: когда в последний раз появлялось окно отзыва и какие страницы вы уже оценили, чтобы не спрашивать вас слишком часто;
- feedback-prompt-seen: отметка о том, что окно отзыва уже появлялось во время этого посещения; удаляется, когда вы закрываете вкладку.
Другие компании могут устанавливать собственные файлы cookie: Google — для рекламы и чтобы запомнить ваш выбор в отношении согласия (например, __gads, __gpi и FCCDCF), а Cloudflare — чтобы отличать людей от ботов (например, __cf_bm и cf_clearance); последние необходимы для безопасности. Вы можете блокировать или удалять файлы cookie в настройках браузера; сайт продолжит работать, хотя часть рекламы или проверок может перестать работать.
Кто получает данные
Мы не продаём и не сдаём в аренду персональные данные. Данные передаются только поставщикам, которые обеспечивают работу сайта, — каждому в рамках его роли, — а также органам власти, когда этого требует закон:
- Cloudflare (США): сеть, защита от атак и проверка на ботов. Через него проходит весь трафик сайта, а на страницах, инструменты которых выполняют ресурсоёмкую работу, его проверка Turnstile запускается в вашем браузере и анализирует технические сигналы, чтобы отличить людей от ботов. Политика конфиденциальности.
- Oracle Cloud: сервер, на котором работают сайт и его база данных, под нашим управлением.
- Google (США): реклама, как описано выше, и почтовый сервис нашего электронного ящика. Политика конфиденциальности.
- Сервисы, которые используют отдельные инструменты; они указаны выше в разделах о каждом инструменте.
Международная передача данных
Эти поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США. Там, где этого требуют LGPD или GDPR, такая передача основывается на признанных законом гарантиях, например на стандартных договорных условиях, включённых в условия обслуживания поставщиков, а для сертифицированных по ней компаний — на рамочной программе EU-U.S. Data Privacy Framework.
Сроки хранения данных
- То, что вы отправляете в инструмент: только на время обработки, как описано для каждого инструмента.
- Ваш IP-адрес: только в оперативной памяти, не дольше примерно двух часов.
- Записи об использовании и отзывы: 90 дней, затем удаляются автоматически.
- Записи о состоянии сервера: 30 дней, затем удаляются автоматически.
- Сообщения: пока они нужны, как описано выше.
- Данные, которые хранят Google и Cloudflare: в соответствии с их собственными политиками.
Безопасность
Сайт доступен только по зашифрованным соединениям (HTTPS) и отправляет заголовки безопасности, которые предписывают браузерам и впредь открывать его только так. База данных недоступна из интернета, для входа на нашу страницу администрирования нужно пройти две отдельные авторизации, а файлы, отправленные на обработку, обрабатываются программами с ограниченными правами, без доступа к нашим учётным данным, и автоматически удаляются. Ни одна система не защищена полностью: если инцидент может создать риск для ваших прав, мы уведомим органы власти и затронутых лиц, как того требует закон.
Ваши права
В соответствии с LGPD и GDPR вы можете попросить нас подтвердить, обрабатываем ли мы ваши данные, предоставить к ним доступ, исправить, удалить или обезличить их, ограничить их обработку, передать их, а также сообщить, кому мы их передавали. Вы также можете возразить против обработки на основании законного интереса и в любой момент отозвать своё согласие. Пишите на [email protected], и мы ответим в течение 15 дней.
Поскольку мы не храним ни аккаунтов, ни IP-адресов, записи об использовании невозможно связать с вами, и обычно у нас нет ничего, что позволяло бы вас идентифицировать. Если вы отправили отзыв с персональными данными и хотите, чтобы его удалили, сообщите нам страницу, приблизительную дату и текст, и мы его удалим. По вопросам рекламных данных воспользуйтесь описанными выше возможностями или обратитесь напрямую в Google.
Вы также можете подать жалобу в орган по защите данных: в Бразилии — в ANPD; в Европейском союзе — в надзорный орган вашей страны; в Великобритании — в ICO; в Швейцарии — Федеральному уполномоченному по защите данных и информации (FDPIC).
Автоматизированные решения
Мы не принимаем решений, которые основаны исключительно на автоматизированной обработке и влекут для вас юридические или аналогичные значимые последствия. Ограничения на использование и проверки на ботов лишь определяют в данный момент, может ли запрос быть выполнен.
Дети
SaveMeClip не предназначен для детей, и им не должны пользоваться лица младше 13 лет. С 13 лет и до совершеннолетия пользоваться им можно только с разрешения родителя или опекуна. Мы сознательно не собираем данные детей: если вы считаете, что ребёнок отправил нам персональные данные, например в сообщении, напишите нам, и мы их удалим.
Изменения политики
Мы будем обновлять эту политику всякий раз, когда меняется то, что сайт делает с данными. Дата в верхней части страницы указывает действующую редакцию.