Політика конфіденційності
Коротко: ми перевіряємо текст і забуваємо його. Нижче простими словами пояснюємо, що саме зберігається, а що ні.
Оновлено:
01/Хто ми
AuthorText (authortext.com) - особистий проєкт однієї людини, яка живе в Португалії. Це не компанія, тож назви фірми, реєстраційного номера та поштової адреси в нас немає. Контролер даних у розумінні GDPR - власник проєкту. Зв'язок: [email protected].
02/Ваші тексти
Текст, який ви перевіряєте, обробляється в пам'яті сервера й одразу забувається. Ми не зберігаємо тексти, не пишемо їх у журнали й не використовуємо для навчання моделей. Так само з текстом із завантаженого файлу чи за посиланням: сервер завантажує сторінку, бере з неї основний текст і нічого не зберігає.
У журнал помилок потрапляє лише рядок про збій, без самого тексту.
03/Акаунт
Для входу ми зберігаємо логін, солений хеш пароля (самого пароля ми не знаємо й нагадати його не можемо), за бажанням адресу електронної пошти та тариф. Якщо ви входите за кодом із листа або через Google, зберігаємо адресу пошти, на яку надійшов код або яку нам передав Google.
Коди з листів зберігаються лише як хеш, діють 10 хвилин, на введення дається 5 спроб; текст листа після надсилання стирається. Ключ API зберігається лише як хеш SHA-256 і показується один раз, під час створення.
Платежі проводить PayPal. Від нього ми отримуємо лише статус підписки та ідентифікатор платника, а даних банківської картки не бачимо й не зберігаємо. У нас залишаються тариф, статус і дати підписки.
04/Вхід через Google
Коли ви натискаєте «Увійти через Google», браузер отримує від Google підтвердження особи (ID-токен) і передає його лише Google та нашому серверу. Сервер перевіряє підпис і зберігає адресу пошти з токена. Інші дані профілю Google ми не запитуємо. Для роботи кнопки сторінка завантажує скрипт accounts.google.com; інших зовнішніх скриптів, реклами та лічильників на сайті немає.
05/Статистика без стеження
Ми рахуємо лише числа: скільки було перевірок (за мовою, розміром і тарифом), скільки реєстрацій, скільки різних відвідувачів на день. Відвідувачів рахуємо через односторонню хеш-суму від адреси, дня й секретного ключа; вона видаляється через два дні. Адреси, тексти та профілі поведінки не зберігаються. Для захисту від зловживань сервер короткочасно тримає в пам'яті частоту запитів з адреси.
Зворотний зв'язок: якщо ви пишете нам через форму, ми зберігаємо ваше повідомлення й контакт, який ви вказали, щоб мати змогу відповісти. Не вставляйте в повідомлення паролі та чужі особисті дані.
06/Cookie та локальне сховище
Сайт використовує лише технічно необхідне. Cookie sid з'являється після входу: підписана сесія, HttpOnly, живе 12 годин, потрібна для роботи акаунта. У localStorage браузера лежать ваші налаштування: тема, мова інтерфейсу, вимкнені сигнали аналізу та позначка, що форму зворотного зв'язку вже надіслано. Нічого з цього не використовується для реклами чи стеження, тому банер зі згодою не потрібен. Усе це можна стерти в налаштуваннях браузера.
07/Ваші права
За GDPR ви можете вимагати доступ до своїх даних, виправлення, видалення, заперечувати проти обробки та отримати копію даних. Напишіть на [email protected] з адреси, прив'язаної до акаунта. Якщо вважаєте, що ми порушуємо ваші права, можете поскаржитися до португальського наглядового органу CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
Дані акаунта зберігаються, доки він існує; після запиту на видалення ми видаляємо акаунт і пов'язані з ним записи.
08/Зміни
Якщо щось у роботі сайту зміниться, ми оновимо цей текст і дату вгорі сторінки. Застосовне право: Португалія та право ЄС.
Умови використанняЗв'язок: [email protected]