Политика приватности

1. Кто отвечает за обработку

Сервис Utilio доступен на домене utilio.to. Оператор сервиса определяет цели и средства обработки данных, описанной в этой политике.

По вопросам приватности пишите на privacy@utilio.to. Для юридических уведомлений, жалоб на контент, запросов правообладателей и официальной корреспонденции используйте legal@utilio.to.

2. Какие данные мы обрабатываем

Состав данных зависит от инструмента и способа обращения к сервису. Мы не просим создавать аккаунт для текущих публичных инструментов и не принимаем платежи в текущей версии.

• Данные запросов: IP-адрес, user-agent, URL, referrer, язык, время запроса, статус ответа и технические журналы безопасности.
• Данные инструмента: идентификатор инструмента, категория, локаль, тип события, а также счетчики вроде количества файлов. Содержимое файлов, raw text, пароли, ключи и секреты не должны попадать в продуктовую аналитику.
• Локальные настройки: выбранная тема хранится в localStorage; анонимный идентификатор аналитики создается там только если вы разрешили продуктовую аналитику.
• Контактные данные: email, имя, организация и текст сообщения, если вы добровольно пишете в поддержку, legal, privacy или security канал.

3. Локальная обработка файлов и текста

Инструменты, помеченные как local или browser processing, рассчитаны на выполнение в браузере. В таких сценариях исходные файлы и введенный текст остаются на вашем устройстве, если только вы сами не отправите их через внешний канал.

Некоторые функции могут использовать встроенные браузерные API, WebAssembly-библиотеки или локальную память вкладки. Закрытие вкладки или очистка данных браузера обычно удаляет эти временные данные.

4. Серверные и сторонние запросы

Если инструменту нужна серверная обработка, сетевой запрос или сторонний API, это должно быть понятно из интерфейса инструмента или его описания.

Например, DNS-инструменты могут обращаться к публичному DNS-over-HTTPS провайдеру Cloudflare для получения записей домена. В таком случае домен и параметры запроса обрабатываются соответствующим провайдером.

Если вы явно разрешите необязательную аналитику, браузер может загрузить Google Analytics и Яндекс Метрику для агрегированной статистики посещений и использования страниц.

5. Зачем мы используем данные

Мы используем данные только для работы сервиса, безопасности, диагностики, поддержки, улучшения инструментов и выполнения юридических обязанностей.

• Предоставление инструментов и отображение результата.
• Предотвращение злоупотреблений, атак, спама и чрезмерной нагрузки.
• Исправление ошибок, измерение надежности и понимание востребованности инструментов.
• Ответы на обращения, security-репорты, legal-запросы и запросы субъектов данных.
• Соблюдение применимого законодательства и защита прав Utilio, пользователей и третьих лиц.

6. Правовые основания

Если к обработке применяется GDPR или аналогичные правила, мы опираемся на следующие основания: исполнение запроса пользователя, законный интерес в безопасности и улучшении сервиса, согласие для необязательных настроек или коммуникаций, а также юридическая обязанность там, где она применима.

Необязательная аналитика отключена, пока вы явно не разрешите ее ниже. Вы можете отменить разрешение в любой момент.

7. Хранение и удаление

Данные локальных инструментов не сохраняются Utilio как пользовательские файлы. Технические журналы и продуктовая телеметрия хранятся только столько, сколько нужно для безопасности, диагностики и агрегированной статистики.

Контактная переписка может храниться до завершения запроса и разумный период после этого для защиты прав и подтверждения исполнения. Если появятся серверные файловые очереди, срок хранения должен быть указан в интерфейсе соответствующего инструмента.

8. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость, отзыв согласия или возражение против обработки, если такие права применимы в вашей юрисдикции. Пишите на privacy@utilio.to.

Мы можем попросить подтвердить, что запрос действительно относится к вам. Если закон требует иной порядок или срок ответа, мы будем следовать такому требованию.

9. Передача данных и подрядчики

Utilio может использовать хостинг, DNS, почтовую инфраструктуру, мониторинг, репозиторий кода и аналогичных поставщиков. Они получают только те данные, которые нужны для своей функции.

Если данные передаются между странами, мы используем применимые договорные, технические и организационные меры защиты.

10. Дети, чувствительные данные и безопасность

Utilio не предназначен для детей младше 16 лет и не рассчитан на обработку специальных категорий персональных данных. Не загружайте и не вставляйте данные, если у вас нет права их обрабатывать.

О security-уязвимостях сообщайте на security@utilio.to. Не публикуйте уязвимость до нашего ответа и не получайте доступ к чужим данным.

11. Изменения политики

Мы можем обновлять эту политику при изменении инструментов, инфраструктуры, контактов или правовых требований. Новая версия применяется с момента публикации на utilio.to, если в ней не указана более поздняя дата.