Политика конфиденциальности

1. Оператор, область действия и контакты

Эта политика применяется к публичным страницам, инструментам и контактным каналам Utilio на utilio.to, включая английскую и русскую версии сайта.

Для целей GDPR, UK GDPR, CCPA/CPRA, Федерального закона РФ N 152-ФЗ "О персональных данных" и аналогичных правил оператором или контролёром является опубликованный ниже оператор сервиса Utilio. Этот оператор определяет цели и средства обработки данных в рамках utilio.to.

• Оператор/контролёр сервиса: Utilio.
• Публичный домен сервиса: https://utilio.to.
• Запросы о персональных данных: privacy@utilio.to.
• Юридические уведомления и официальная корреспонденция: legal@utilio.to.

2. Что считается данными пользователя

В этой политике персональные данные означают сведения, которые прямо или косвенно относятся к идентифицированному или идентифицируемому человеку. В разных законах используются разные термины для таких данных. В этой политике мы используем общий термин «персональные данные», а конкретные права применяются только там, где действует соответствующий закон.

Содержимое инструментов — это файлы, изображения, документы, текст, домены, URL, пароли, ключи, параметры и другие значения, которые пользователь выбирает, вставляет или генерирует внутри инструмента.

3. Как инструменты работают в браузере

Инструменты, которые работают локально, выполняют основную операцию прямо в браузере с использованием возможностей браузера, JavaScript, WebAssembly и памяти открытой вкладки. В этой модели Utilio не получает исходный файл, вставленный текст или результат операции на свои серверы.

DNS Lookup использует сетевой запрос к Cloudflare DNS over HTTPS. Для этого запроса браузер отправляет Cloudflare доменное имя и тип DNS-записи; содержимое локальных файлов в этом инструменте не участвует.

Если аналитика не отключена, Utilio отправляет в свой API только технические события: категорию инструмента, идентификатор инструмента, язык интерфейса, тип обработки, тип события, состояние разрешения аналитики, диапазоны размера, счётчики ввода и служебные идентификаторы для связанных инструментов или частых вопросов. Содержимое файлов, исходный текст, пароли, ключи, токены и результаты инструментов не должны попадать в события аналитики.

Обработка в браузере не защищает от всех рисков на вашем устройстве: операционная система, браузер, расширения, синхронизация устройства, корпоративный мониторинг, вредоносное ПО или общий компьютер могут иметь доступ к данным. Не используйте чужое или незащищённое устройство для конфиденциальных документов.

4. Аккаунты, платежи, серверные файлы и сторонние запросы

Utilio не создаёт пользовательские аккаунты, не принимает платежи, не выпускает ключи API, не размещает пользовательский контент публично и не принимает пользовательские файлы в серверные очереди обработки.

Сервер Utilio принимает технические запросы сайта и API, а также события продуктовой аналитики, если аналитика не отключена в браузере. Серверные журналы могут содержать IP-адрес, данные браузера, URL, время запроса, статус ответа и сведения безопасности.

Сторонние сетевые запросы включают Cloudflare DNS over HTTPS для DNS Lookup. Google Analytics и Yandex Metrica загружаются только при наличии рабочих настроек соответствующего счётчика и если аналитика не отключена в браузере.

5. Категории данных, которые могут обрабатываться

Utilio собирает только необходимые данные и разделяет содержимое инструментов, сетевые технические данные, аналитику с возможностью отключения и добровольные обращения.

• Данные запроса и безопасности: IP-адрес, данные браузера, URL, источник перехода, язык, время запроса, статус ответа, технические ошибки, события ограничения частоты запросов и журналы защиты.
• Данные инструмента: категория, идентификатор инструмента, язык интерфейса, тип события, технические счётчики вроде количества файлов или размера события, а также служебные идентификаторы для связанных инструментов или частых вопросов. Содержимое файлов, исходный текст, пароли, ключи, токены и секреты не должны попадать в продуктовую аналитику.
• Локальные настройки: тема интерфейса и настройка аналитики в локальном хранилище браузера.
• Контактные данные: email, имя, организация, роль, тема обращения, вложения и текст сообщения, если вы добровольно пишете в канал поддержки, персональных данных, юридических вопросов, безопасности или партнёрств.
• Данные DNS-запроса: доменное имя, тип DNS-записи и ответ DNS over HTTPS, полученный от Cloudflare.
• Содержимое локального инструмента: файлы, изображения, документы, текст, параметры генерации и результаты, которые остаются в браузере и не становятся серверными пользовательскими файлами Utilio.

6. Цели обработки

Utilio обрабатывает данные только для ограниченных и понятных целей, связанных с работой сервиса.

• Предоставление выбранного инструмента, отображение результата и выполнение пользовательского запроса.
• Безопасность, ограничение частоты запросов, борьба со спамом, защита от DDoS, защита от вредоносного ПО, злоупотребления учётными данными, автоматизированного сбора данных, нарушений условий и несанкционированного доступа.
• Диагностика, исправление ошибок, проверка надёжности, планирование инфраструктуры и понимание востребованности инструментов.
• Ответы на обращения пользователей, запросы о персональных данных, уведомления об авторских правах, жалобы на нарушения, сообщения о безопасности и официальные запросы.
• Соблюдение применимых законов, защита прав Utilio, пользователей и третьих лиц, а также фиксация доказательств при споре.

7. Правовые основания для ЕС, ЕЭЗ, Великобритании и похожих режимов

Когда к обработке применяется GDPR, UK GDPR или похожие правила, Utilio использует следующие правовые основания: исполнение запроса пользователя или договора для работы сайта и выбранного инструмента; законный интерес для журналов безопасности, ограничения частоты запросов, предотвращения злоупотреблений, диагностики, защиты прав и минимальной эксплуатационной статистики; законный интерес или согласие там, где оно требуется, для аналитики; правовая обязанность и законный интерес для юридических уведомлений, ответов на запросы, претензий и сохранения доказательств.

Вы можете отключить аналитику на этой странице. Отключение не делает незаконной обработку, которая уже была выполнена до отказа.

8. Аналитика, файлы cookie, локальное хранилище браузера и сигналы отказа от отслеживания

Utilio включает аналитику по умолчанию, чтобы измерять работу сайта и спрос на инструменты. Отказ хранится в локальном хранилище браузера под ключом utilio-analytics-consent со значением 0.

Тема интерфейса хранится в локальном хранилище браузера под ключом utilio-theme. Эти локальные значения нужны для выбранных пользователем настроек и не используются для продажи данных.

Когда аналитика не отключена, Utilio может отправлять минимальные события использования инструментов в API Utilio и загружать внешние скрипты Google Analytics или Yandex Metrica, когда соответствующие счётчики настроены в рабочей среде. В конфигурации Utilio для Yandex Metrica Webvisor выключен.

Global Privacy Control, Do Not Track и совместимые сигналы отказа от отслеживания выключают аналитику в браузере. Utilio не продаёт персональную информацию, не передаёт её для поведенческой рекламы между разными сервисами и не использует содержимое инструментов для рекламы.

9. Чувствительные данные, секреты и права на данные

Utilio не предназначен для обработки специальных категорий персональных данных, медицинских данных, государственных идентификаторов, финансовых секретов, паролей, закрытых ключей, токенов доступа, секретов из рабочих систем, данных детей или данных, которые вы не имеете права обрабатывать.

Вы отвечаете за то, что имеете право использовать выбранные файлы, URL, домены, изображения, документы, тексты и параметры в Utilio. Если данные принадлежат работодателю, клиенту, ребёнку, пациенту, государственному органу или третьему лицу, убедитесь, что у вас есть законное основание и разрешение.

10. Получатели, подрядчики и международные передачи

Utilio использует инфраструктурных и сервисных поставщиков для работы сайта: хостинг, CDN/DNS, почтовую инфраструктуру, базу данных для аналитики с возможностью отключения, Redis для ограничения частоты запросов, объектное хранилище для инфраструктуры, мониторинг, репозиторий кода, антиспам, Cloudflare DNS over HTTPS для DNS Lookup, а также поставщиков аналитики, если она не отключена в браузере.

Подрядчики получают только данные, необходимые для своей функции, и не получают право использовать их для собственных целей вне договора, своих обязательных условий или закона.

Если данные передаются между странами, Utilio применяет доступные договорные, технические и организационные меры защиты, включая ограничение доступа, минимизацию данных и договорные обязательства подрядчиков. Для пользователей ЕС, ЕЭЗ и Великобритании это может включать стандартные договорные положения, решения об адекватности или другие законные механизмы, если они применимы.

11. Хранение и удаление

Данные локальных инструментов не сохраняются Utilio как пользовательские файлы. Закрытие вкладки, сброс инструмента или очистка данных браузера удаляет локальные временные значения в пределах поведения браузера и устройства. Скачанные пользователем результаты остаются у пользователя.

Аналитика использования хранится как техническая статистика работы инструментов и не содержит содержимое файлов или исходный текст. Технические журналы, события безопасности и продуктовая телеметрия хранятся столько, сколько необходимо для безопасности, диагностики, агрегированной статистики, предотвращения злоупотреблений и правовой защиты.

Контактная переписка хранится до завершения обращения и разумный период после этого для подтверждения ответа, защиты прав, исполнения закона и обработки повторных запросов.

Когда данные больше не нужны для указанных целей и нет законного основания хранить их дольше, Utilio удаляет, обезличивает или агрегирует их.

12. Ваши права в ЕС, ЕЭЗ, Великобритании, Швейцарии и похожих режимах

Если применимое право даёт вам такие права, вы можете запросить доступ, копию, исправление, удаление, ограничение обработки, переносимость, возражение против обработки, отзыв согласия и информацию о получателях данных. Пишите на privacy@utilio.to.

Мы можем попросить подтвердить личность или связь запроса с конкретным email, сообщением или другим контекстом. Если GDPR применяется, обычный срок ответа составляет один месяц, если закон не разрешает или не требует иной срок. Вы также можете обратиться в компетентный надзорный орган по защите данных.

13. Права пользователей США

Для жителей Калифорнии и других штатов США, где действуют законы о конфиденциальности, права включают доступ к данным и получение информации о них, исправление, удаление, переносимость, отказ от продажи или передачи данных, ограничение использования чувствительной персональной информации и запрет дискриминации за реализацию прав в пределах применимого закона. Utilio не продаёт персональную информацию, не передаёт её для поведенческой рекламы между разными сервисами и не использует чувствительную персональную информацию для вывода характеристик пользователя.

Отправляйте запросы на privacy@utilio.to. Utilio проверяет личность пользователя или полномочия уполномоченного представителя перед раскрытием, исправлением или удалением данных, чтобы не передать информацию постороннему лицу.

14. Российские пользователи и 152-ФЗ

Когда к обработке применяется Федеральный закон РФ N 152-ФЗ "О персональных данных", Utilio определяет цели обработки заранее, ограничивает состав персональных данных необходимым минимумом, применяет меры защиты, не раскрывает персональные данные третьим лицам без законного основания и обрабатывает запросы субъектов персональных данных по процедуре применимого закона.

Публичные инструменты Utilio с обработкой в браузере не создают серверную базу пользовательских файлов. При обращении в контактные каналы пользователь самостоятельно передаёт email, текст сообщения и вложения; такие данные обрабатываются для ответа, безопасности, правовой защиты и исполнения применимых требований.

15. Дети

Utilio не предназначен для детей младше 13 лет и не ориентирован на детей. Если в вашей стране для цифрового согласия установлен более высокий возраст, используйте Utilio только при наличии согласия родителя или законного представителя либо не используйте сервис.

Если вы считаете, что ребёнок отправил Utilio персональные данные, напишите на privacy@utilio.to, и мы проверим запрос.

16. Безопасность

Utilio применяет разумные технические и организационные меры, включая HTTPS на публичном домене, ограничение доступа, проверку структуры данных, ограничение частоты запросов, разделение локальной и серверной обработки и минимизацию данных. Ни один интернет-сервис не может гарантировать абсолютную безопасность.

Об уязвимостях безопасности пишите на security@utilio.to. Не получайте доступ к чужим данным, не нарушайте доступность сервиса и не публикуйте детали до нашего ответа.

17. Автоматизированные решения и обучение моделей

В текущей версии Utilio не принимает решений, имеющих юридические или сопоставимо значимые последствия для пользователя, на основе исключительно автоматизированной обработки.

Utilio не содержит инструментов искусственного интеллекта и не использует пользовательские файлы, вставленный текст или результаты для обучения моделей искусственного интеллекта.

18. Изменения политики

Мы можем обновлять эту политику при изменении инструментов, инфраструктуры, настроек аналитики, контактов, правовых требований или операционной модели. Новая версия применяется с момента публикации на utilio.to, если в ней не указана более поздняя дата.

По обычным вопросам пишите на support@utilio.to; по запросам о персональных данных используйте privacy@utilio.to; по официальным юридическим вопросам используйте legal@utilio.to.