Политика конфиденциальности

Кто несёт ответственность

Сайтом управляет @dvddvd300 (GitHub), который является контролёром данных в смысле Общего регламента ЕС по защите данных (GDPR). Поскольку это личный некоммерческий проект, юридического лица нет.

Связаться с оператором можно через указанный выше профиль GitHub. Адреса электронной почты службы поддержки нет.

Какие данные обрабатываются

Сайт спроектирован так, чтобы собирать как можно меньше. При обычном использовании обрабатываются только следующие данные:

• Технические данные запроса в журналах доступа сервера и CDN: ваш IP-адрес, запрошенный адрес, дата и время, страница, с которой вы перешли, и строка user-agent вашего браузера.
• Периодические отчёты браузера о безопасности (отчёты о нарушениях Content Security Policy), содержащие адрес соответствующей страницы.
• События использования из аналитики без cookie — см. раздел «Аналитика» ниже.
• Больше ничего: нет аккаунтов, контактных форм, полей для комментариев и контента, отправляемого пользователями.

Расчёты выполняются в вашем браузере

Каждый калькулятор полностью работает в вашем браузере. Вводимые вами числа отражаются в адресе страницы, чтобы результатом можно было поделиться или добавить его в закладки, но они не передаются на сервер для обработки и не сохраняются как содержимое расчётов.

Поскольку числа входят в адрес страницы, при открытии или перезагрузке такого адреса он вместе со значениями в строке запроса отправляется в CDN и на веб-сервер сайта, а отчёт браузера о безопасности этой страницы также отправляет его на веб-сервер. Поэтому он может попасть в журналы сервера и CDN, описанные в разделе «Правовое основание и срок хранения». Это происходит, даже если вы никогда не делитесь ссылкой; аналитика строку запроса никогда не получает. Не вводите в калькулятор сведения, которые считаете конфиденциальными, ведь адрес содержит значения.

Cookie и локальное хранилище

Сайт не устанавливает cookie и не использует постоянные идентификаторы для отслеживания или рекламы. Небольшой объём локального хранилища вашего браузера может использоваться для запоминания ваших собственных настроек — например, недавно использованных или избранных калькуляторов. Эта информация остаётся на вашем устройстве; сам сохранённый список никогда не отправляется оператору.

Аналитика

Сайт использует продуктовую аналитику без cookie от PostHog (PostHog, Inc., США), данные которой поступают через api.calcu.lol — адрес calcu.lol, который обслуживает PostHog. Она собирает отдельные события использования, например просмотры страниц, какой калькулятор был открыт, язык интерфейса, действия «поделиться», «копировать», «в избранное» и «скачать», а также автоматически записываемые нажатия на элементы интерфейса с их подписями, вместе с техническими сведениями, такими как тип браузера, язык, часовой пояс и размер экрана, и приблизительным местоположением, которое PostHog определяет по вашему IP-адресу; сам IP-адрес не сохраняется. Каждое событие связано только с временным случайным идентификатором, который действует, пока сайт открыт в этой вкладке браузера (при переходах между страницами он сохраняется; перезагрузка или открытие сайта в новой вкладке создаёт новый), а события анализируются только в агрегированном виде.

Она никогда не получает введённые вами значения: адреса страниц записываются без строки запроса и фрагмента — именно там калькулятор хранит эти значения. Она не устанавливает cookie и ничего не сохраняет на вашем устройстве; временный идентификатор отбрасывается, когда вы закрываете вкладку, перезагружаете сайт или уходите с него, но уже отправленные события при этом не удаляются. События хранятся до семи лет — таков срок хранения у поставщика аналитики, — а затем удаляются. Они хранятся в проекте PostHog, который оператор использует для нескольких небольших сайтов. Если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control, события аналитики не отправляются. Правовое основание — законный интерес (статья 6(1)(f) GDPR) в том, чтобы в агрегированном виде понимать, как используется сайт.

Поставщики услуг

Для работы сайта оператор пользуется услугами следующих поставщиков, которые в качестве обработчиков могут обрабатывать описанные выше технические данные запросов и события аналитики:

• Cloudflare, Inc. — доставка контента, DNS и безопасность: защищает исходный сервер и отдаёт кешированные страницы.
• Хостинг-провайдер исходного сервера — предоставляет серверы, на которых оператор запускает веб-сервер, отдающий страницы.
• PostHog, Inc. (США) — продуктовая аналитика без cookie, данные поступают через api.calcu.lol — адрес calcu.lol, который обслуживает PostHog.

Международная передача данных

Некоторые из перечисленных поставщиков находятся или эксплуатируют инфраструктуру в странах за пределами Европейской экономической зоны, включая США. Если технические данные запросов обрабатываются в таких странах, передача основывается на стандартных гарантиях поставщиков, например Стандартных договорных условиях ЕС. События аналитики обрабатываются и хранятся компанией PostHog в США на основании её договорных гарантий, например Стандартных договорных условий ЕС.

Правовое основание и срок хранения

Журналы доступа сервера и CDN обрабатываются на основании законного интереса (статья 6(1)(f) GDPR) в обеспечении работы безопасного и надёжного сайта. Оператор хранит журналы сервера 7 дней для целей безопасности и устранения неполадок, после чего удаляет их; Cloudflare хранит свои журналы CDN в соответствии со своей практикой хранения. События аналитики обрабатываются на том же правовом основании и хранятся до семи лет, как описано выше в разделе «Аналитика».

Global Privacy Control

Сайт учитывает сигнал Global Privacy Control (GPC) и публикует машиночитаемое заявление по адресу /.well-known/gpc.json. Сайт не продаёт персональные данные и не использует их для рекламы, в том числе межконтекстной поведенческой. Если ваш браузер отправляет GPC (или Do Not Track), описанная выше аналитика полностью отключается: события аналитики не отправляются.

Ваши права

Согласно GDPR вы имеете право на доступ к своим персональным данным, их исправление, удаление или ограничение обработки, право возражать против обработки и право на переносимость данных. На практике сайт почти не хранит ваших персональных данных: аккаунта нет, и он не может связать IP-адрес из краткосрочных журналов сервера и CDN с вашей личностью. События аналитики несут только случайный идентификатор, который меняется при каждой перезагрузке сайта или открытии его в новой вкладке, поэтому оператор не может выделить события, относящиеся к вам (статья 11 GDPR).

Чтобы воспользоваться правом или задать вопрос об этой политике, свяжитесь с оператором через указанный выше профиль GitHub. Вы также имеете право подать жалобу в местный орган по защите данных.

Дети

Сайт является образовательным инструментом для широкой аудитории и не ориентирован на детей. Описанные выше ограниченные технические данные и аналитика могут обрабатываться для посетителей любого возраста; сайт не спрашивает у посетителей ни возраст, ни какие-либо другие личные сведения.

Изменения этой политики

Эта политика может обновляться по мере изменения сайта. Дата вверху соответствует текущей версии, а любое существенное изменение в обработке данных будет отражено здесь до вступления в силу.