Настоящая Политика конфиденциальности объясняет, какую информацию ToolField ("ToolField", "мы", "нас" или "наш") собирает при использовании вами toolfield.com и связанных с ним инструментов и сервисов ("Сервисы"), как мы используем и защищаем эту информацию, а также какие права у вас есть в отношении неё - независимо от того, где в мире вы находитесь.
КОРОТКО О ГЛАВНОМ: ваши файлы принадлежат вам. Файлы, обрабатываемые нашими серверными инструментами, шифруются при передаче, обрабатываются автоматически, никогда не открываются и не читаются людьми, никогда не продаются, никогда не используются для обучения ИИ и автоматически удаляются примерно через 2 часа. Браузерные инструменты вообще никогда не загружают ваши файлы. Мы собираем минимум операционных данных, необходимых для работы безопасного и надёжного сервиса, и не продаём персональные данные.
1. КТО ОТВЕЧАЕТ ЗА ВАШИ ДАННЫЕ
1.1. ToolField, оператор toolfield.com, является "контролёром данных" (или эквивалентной ролью согласно вашему местному законодательству, например "фидуциарием данных" в соответствии с Законом о защите цифровых персональных данных 2023 года Индии) в отношении персональных данных, обрабатываемых через Сервисы. Контакт по всем вопросам конфиденциальности: [email protected].
2. ЧТО МЫ СОБИРАЕМ
2.1. Ваши файлы. Когда вы используете серверный инструмент, мы получаем файл(ы), которые вы решаете загрузить, исключительно для выполнения запрошенной вами операции. Когда вы используете браузерный инструмент, ваш файл или текст обрабатывается полностью на вашем устройстве и никогда не передаётся нам.
2.2. Данные об использовании и устройстве. При использовании Сервисов мы собираем технические данные, необходимые для их работы и обеспечения безопасности: IP-адрес, строку браузера/user-agent, идентификаторы запросов, временные метки, использованный инструмент и технические сведения о каждом запуске (например, количество файлов, общий размер, длительность и результат успех/ошибка). С вашего согласия мы также можем определять приблизительное местоположение (на уровне страны) и базовые характеристики устройства.
2.3. Данные аккаунта и идентификации. Вы можете использовать Сервисы без аккаунта; псевдонимный гостевой идентификатор (cookie) поддерживает работу вашей сессии. Если вы регистрируетесь, мы собираем предоставленные вами данные - такие как имя, email и пароль (хранится только в виде защищённого хеша) или данные вашего входа через социальную сеть.
2.4. Платёжные данные. Если вы делаете добровольное пожертвование, платёж обрабатывается сторонним платёжным шлюзом (например, Razorpay). Мы получаем только метаданные транзакции (сумму, валюту, статус и платёжный референс); мы никогда не получаем и не храним данные вашей карты или банковского счёта.
2.5. Данные поддержки. Если вы обращаетесь к нам, мы собираем то, что вы отправляете: ваше сообщение, контактные данные, необязательные вложения, а также (для отчётов об ошибках) контекст, например URL страницы и версию браузера.
2.6. Файлы cookie. Точный список файлов cookie, которые мы устанавливаем, их назначение и срок действия указаны в нашей Политике использования файлов cookie.
3. ВАШИ ФАЙЛЫ - КАК ОНИ ОБРАБАТЫВАЮТСЯ
3.1. Шифрование при передаче. Файлы передаются по HTTPS/TLS, а для скачивания используются недолговечные ссылки с истекающим сроком действия.
3.2. Только автоматизированная обработка. Файлы обрабатываются исключительно программным обеспечением. Наши сотрудники не открывают, не просматривают, не читают и не анализируют содержимое ваших файлов, за исключением случаев, когда это строго необходимо для расследования злоупотреблений, инцидентов безопасности или соблюдения юридических обязательств.
3.3. Отсутствие эксплуатации контента. Мы не продаём ваши файлы, не передаём их третьим лицам для их собственных целей, не используем их для рекламы, профилирования или маркетинга и не используем их для обучения моделей искусственного интеллекта.
3.4. Автоматическое удаление. Входные и выходные данные серверных инструментов автоматически удаляются по истечении короткого периода хранения - в настоящее время примерно 2 часа - с помощью запланированных процессов очистки, с дополнительной защитой на уровне хранилища. Вложения поддержки хранятся примерно 7 дней. После удаления файлы не подлежат восстановлению.
3.5. Хранение. В течение периода хранения файлы хранятся у надёжных провайдеров облачного хранилища (см. Раздел 6).
4. ПОЧЕМУ МЫ ОБРАБАТЫВАЕМ ВАШИ ДАННЫЕ И НАШИ ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Там, где применяются такие законы, как GDPR ЕС/Великобритании, мы опираемся на следующие правовые основания:
(a) Исполнение договора - работа инструментов, запуск которых вы запрашиваете, предоставление результатов и оказание поддержки (ст. 6(1)(b) GDPR);
(b) Законные интересы - обеспечение безопасности Сервисов, предотвращение мошенничества и злоупотреблений, ограничение скорости запросов и измерение агрегированного, не содержащего персональных данных использования, чтобы мы могли эксплуатировать и улучшать платформу (ст. 6(1)(f));
(c) Согласие - необязательное обогащение аналитики (приблизительная страна и класс устройства) и любой маркетинг, который мы можем внедрить (ст. 6(1)(a)); вы можете отозвать согласие в любое время через настройки cookie;
(d) Юридическое обязательство - ведение записей, которые мы обязаны хранить (например, платёжные и налоговые записи), и реагирование на законные запросы (ст. 6(1)(c)).
5. ЧЕГО МЫ НЕ ДЕЛАЕМ
5.1. Мы НЕ продаём и не сдаём в аренду персональные данные. Мы НЕ передаём персональные данные третьим лицам для их собственного маркетинга. Мы НЕ размещаем стороннюю рекламу. Мы НЕ принимаем решения о вас, порождающие юридические или аналогичные значимые последствия, исключительно автоматизированным способом.
6. С КЕМ МЫ ДЕЛИМСЯ ДАННЫМИ (ПОСТАВЩИКИ УСЛУГ)
6.1. Мы передаём данные только поставщикам услуг, которые обрабатывают их по нашим инструкциям, на договорной основе, для работы Сервисов: облачный хостинг и инфраструктура; облачное хранилище файлов и доставка контента (например, Cloudflare); доставка транзакционных писем (например, Brevo) для ответов поддержки и подтверждений; платёжные шлюзы (например, Razorpay), когда вы решаете сделать пожертвование; и инструменты операционного мониторинга. Каждый поставщик получает только те данные, которые необходимы для выполнения его функции.
6.2. Мы также можем раскрывать данные в случаях, предусмотренных законом, нормативным актом или юридически действительным процессом; для защиты прав, безопасности или имущества ToolField, наших пользователей или общественности; для расследования мошенничества, злоупотреблений или инцидентов безопасности; либо в связи со слиянием, поглощением или продажей активов (в этом случае ваши данные останутся защищены настоящей политикой или политикой не менее строгой).
7. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ
7.1. Наша инфраструктура и поставщики могут хранить или обрабатывать данные в странах, отличных от вашей (включая Европейский союз, США и Индию). При международной передаче данных, защищённых GDPR или аналогичным законодательством, мы опираемся на соответствующие гарантии, такие как решения о достаточности защиты или стандартные договорные положения, и требуем от наших обработчиков эквивалентного уровня защиты.
8. КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ
8.1. Сроки хранения:
- Файлы серверных инструментов (входные и выходные): примерно 2 часа, затем автоматически удаляются.
- Вложения поддержки: примерно 7 дней.
- Обращения в поддержку и переписка: столько, сколько необходимо для решения вопроса, и разумный период после этого.
- Журналы сессий и безопасности (IP, user agent): короткое скользящее хранение для целей безопасности и надёжности.
- Данные аккаунта: пока существует ваш аккаунт; удаляются или обезличиваются после его закрытия, с учётом юридических обязательств по хранению.
- Записи о платежах и пожертвованиях: в соответствии с требованиями налогового, бухгалтерского законодательства и законов о противодействии мошенничеству.
- Агрегированная статистика использования без персональных данных (например, сколько раз запускался инструмент): хранится бессрочно - она никого не идентифицирует.
9. БЕЗОПАСНОСТЬ
9.1. Мы используем стандартные для отрасли меры, соответствующие уровню риска: шифрование TLS при передаче, зашифрованное хранение токенов, хеширование паролей, доступ по принципу минимальных привилегий, недолговечные подписанные URL-адреса, ограничение скорости запросов, валидацию входных данных и журналирование для целей аудита. Ни одна система не защищена на 100 процентов, поэтому мы не можем гарантировать абсолютную безопасность; пожалуйста, сохраняйте копии важных для вас файлов. Если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и/или соответствующий орган, если этого требует закон.
10. ВАШИ ПРАВА
10.1. Для всех. Где бы вы ни проживали, вы можете обратиться по адресу [email protected], чтобы получить доступ к персональным данным, которые мы храним о вас, исправить или удалить их, возразить против нашей обработки или ограничить её, либо задать вопросы об этой политике. Мы отвечаем в соответствии с требованиями применимого к вам законодательства.
10.2. ЕС/ЕЭЗ и Великобритания (GDPR / UK GDPR). У вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право отозвать согласие в любое время (без ущерба для уже выполненной обработки). У вас также есть право подать жалобу в местный надзорный орган.
10.3. Калифорния (CCPA/CPRA). У вас есть право знать, исправлять и удалять персональную информацию; право отказаться от "продажи" или "передачи" персональной информации (мы не продаём и не передаём персональную информацию в значении, определённом CCPA); право ограничивать использование чувствительной персональной информации (мы не используем её сверх того, что разрешено законом для предоставления Сервисов); и право не подвергаться дискриминации за реализацию своих прав. Мы соблюдаем сигналы Global Privacy Control (GPC). Уполномоченный представитель может подавать запросы от вашего имени.
10.4. Индия (Закон о защите цифровых персональных данных 2023 года). У вас есть право на доступ к сводке ваших персональных данных и операций по их обработке, право на исправление и удаление, право на рассмотрение жалоб, а также право назначить другое лицо для реализации ваших прав от вашего имени. Запросы и жалобы: [email protected]. Если ваша жалоба не будет решена, вы можете обратиться в Совет по защите данных Индии (Data Protection Board of India).
10.5. Другие юрисдикции (например, LGPD Бразилии, PIPEDA Канады, Privacy Act Австралии и другие законы штатов США о конфиденциальности). У вас могут быть аналогичные права на доступ, исправление, удаление и возражение; мы будем выполнять действительные запросы в соответствии с применимым к вам законодательством.
10.6. Проверка личности. Нам может потребоваться проверить вашу личность, прежде чем выполнить запрос, и мы можем отклонить запросы, которые являются незаконными, технически невыполнимыми (например, если файлы уже были автоматически удалены) или явно необоснованными, - с объяснением причин.
11. ДЕТИ
11.1. Сервисы не предназначены для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Пользователям младше 18 лет (или установленного в вашей юрисдикции возраста цифрового согласия) следует использовать Сервисы только с согласия родителя или опекуна. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы удалим их.
12. DO NOT TRACK И GLOBAL PRIVACY CONTROL
12.1. Мы соблюдаем сигналы Global Privacy Control (GPC), когда это требуется законом. Поскольку мы не продаём персональные данные и не занимаемся межсайтовым отслеживанием, сигналы браузера "Do Not Track" не влияют на поведение Сервисов.
13. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
13.1. Мы можем периодически обновлять настоящую политику. Дата "Последнее обновление" показывает текущую версию, а о существенных изменениях будет объявлено в Сервисах. Продолжение использования после вступления изменений в силу означает применение обновлённой политики.
14. КОНТАКТЫ
14.1. Вопросы, запросы и жалобы по конфиденциальности: [email protected], либо используйте контактную форму в Сервисах. Мы стремимся отвечать как можно скорее.