Политика конфиденциальности
Коротко: мы проверяем текст и тут же забываем его. Ниже простыми словами написано, что мы храним, а что нет.
Обновлено:
01/Кто мы
AuthorText (authortext.com) - личный проект одного человека, который живёт в Португалии. Это не компания, поэтому у проекта нет ни названия фирмы, ни регистрационного номера, ни почтового адреса. Контролёр данных в смысле GDPR - владелец проекта. Связь: [email protected].
02/Ваши тексты
Текст, который вы проверяете, обрабатывается в памяти сервера и сразу забывается. Мы не сохраняем тексты, не пишем их в журналы и не используем для обучения моделей. С текстом из файла или по ссылке то же самое: сервер скачивает страницу по ссылке, берёт из неё основной текст, и ничего не сохраняется.
В журнал ошибок попадает только строка о сбое, без самого текста.
03/Аккаунт
Для входа мы храним логин, солёный хеш пароля (самого пароля мы не знаем и напомнить его вам не сможем), по желанию адрес электронной почты и тариф. Если вы входите по коду из письма или через Google, мы храним адрес, на который пришёл код или который сообщил Google.
Коды из писем хранятся только в виде хеша, действуют 10 минут, на ввод даётся 5 попыток; текст письма после отправки стирается. Ключ API хранится только в виде хеша SHA-256 и показывается один раз, при создании.
Платежи проводит PayPal. От него мы получаем только статус подписки и идентификатор плательщика; данных банковской карты мы не видим и не храним. У нас остаются тариф, статус и даты подписки.
04/Вход через Google
Если вы нажимаете «Войти через Google», браузер получает от Google подтверждение личности (ID-токен) и отправляет его только Google и нашему серверу. Сервер проверяет подпись и сохраняет адрес почты из токена. Остальное из профиля Google мы не запрашиваем. Для работы кнопки страница загружает скрипт accounts.google.com; других внешних скриптов, рекламы и счётчиков на сайте нет.
05/Статистика без слежки
Мы считаем только числа: сколько было проверок (по языку, размеру и тарифу), сколько регистраций, сколько разных посетителей в день. Разных посетителей считают через одностороннюю хеш-сумму от адреса, дня и секретного ключа; она удаляется через два дня. Адреса, тексты и профили поведения не сохраняются. Для защиты от злоупотреблений сервер кратковременно держит в памяти частоту запросов с адреса.
Обратная связь: если вы пишете нам через форму, мы храним ваше сообщение и контакт, который вы указали, чтобы вам ответить. Не вставляйте в сообщение пароли и чужие личные данные.
06/Cookie и локальное хранилище
Сайт использует только то, без чего не обойтись. Cookie sid появляется после входа: подписанная сессия, HttpOnly, живёт 12 часов, нужна для работы аккаунта. В localStorage браузера лежат ваши настройки: тема, язык интерфейса, отключённые сигналы анализа и отметка, что форма обратной связи уже отправлена. Ничего из этого не используется для рекламы или слежения, поэтому баннер с согласием не нужен. Всё это можно удалить в настройках браузера.
07/Ваши права
По GDPR вы можете запросить доступ к своим данным, исправление, удаление, возражать против обработки и получить копию данных. Напишите на [email protected] с адреса, привязанного к аккаунту. Если считаете, что мы нарушаем ваши права, вы можете пожаловаться в португальский надзорный орган CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
Данные аккаунта хранятся, пока он существует; после запроса на удаление мы удаляем аккаунт и связанные с ним записи.
08/Изменения
Если в работе сайта что-то изменится, мы обновим этот текст и дату вверху страницы. Применимое право: Португалия и право ЕС.