Политика конфиденциальности

iZip IMG предоставляет онлайн-инструменты для сжатия, конвертации, изменения размера, обрезки, поворота изображений и добавления водяных знаков. Настоящая Политика конфиденциальности действует, когда вы посещаете izipimg.com, пользуетесь этими инструментами, меняете настройки сайта или обращаетесь к нам.

Сервис обрабатывает только те данные, которые необходимы для работы текущих функций: файлы и настройки, отправленные инструменту обработки изображений; данные учётной записи и входа, которые вы решили предоставить; сведения, введённые в форму обратной связи; настройки браузера, которые вы решили сохранить; а также ограниченные технические данные запроса, используемые для доставки и защиты сайта. iZip IMG в настоящее время не предоставляет биллинг, подписки или публичный доступ к API.

При создании учётной записи вы указываете имя, адрес электронной почты, пароль и подтверждаете согласие с Условиями и Политикой конфиденциальности. Пароли хранятся только в виде безопасных хешей. Если вы используете вход через Google, iZip IMG получает базовые данные профиля, возвращаемые Google, — имя, адрес электронной почты, статус подтверждения и изображение профиля — и сохраняет идентификатор провайдера, необходимый для распознавания учётной записи. Приложение настроено так, чтобы не сохранять токены доступа, обновления и идентификации Google.

При обращении к iZip IMG вы можете указать имя, адрес электронной почты, выбранную тему, сообщение и идентификатор запроса, созданный формой. При использовании инструмента обработки изображений вы передаёте выбранное изображение, имя файла и его метаданные, а также выбранные параметры обработки. Пожалуйста, не указывайте чувствительные персональные данные, если они не нужны для вашего обращения.

Обычные веб-запросы содержат техническую информацию: заголовки запроса, сведения о браузере или устройстве и данные сетевого адреса. Точка обработки обращений использует односторонний хеш, полученный из IP-адреса отправителя, чтобы ограничить злоупотребления. Сайт также может читать заголовок страны, передаваемый хостингом или CDN, исключительно чтобы решить, показывать ли региональный запрос согласия на файлы cookie. Инфраструктура хостинга может обрабатывать стандартные журналы запросов независимо от приложения.

Загруженные изображения отправляются на конечную точку обработки изображений iZip IMG, считываются в память сервера, проверяются, обрабатываются для запрошенного действия и возвращаются в ответе. Код приложения не записывает загруженные изображения и созданные файлы в постоянное хранилище приложения. Ответы помечены как no-store. iZip IMG не обещает конкретный срок удаления на уровне инфраструктуры, поскольку в этом проекте нет подтверждённого графика хранения у хостинга.

Информация используется, чтобы выполнить запрошенную операцию с изображением, вернуть файлы для скачивания, создать и защитить учётные записи, подтвердить адреса электронной почты, аутентифицировать входы, отправлять необходимые сообщения об учётной записи, управлять сессиями, запоминать выбранный язык, тему и решения о согласии, отвечать на сообщения, предотвращать дублирование обращений, ограничивать злоупотребления, устранять сбои и поддерживать безопасность и надёжность сервиса. Загруженные изображения не добавляются в историю учётной записи или публичный профиль.

iZip IMG использует строго необходимый сессионный файл cookie для вошедших пользователей, языковой файл cookie и локальное хранилище браузера для записей о языке, теме и настройках cookie. Отдельная Политика в отношении файлов cookie описывает эти записи, их назначение и доступные средства управления. Настоящая политика не повторяет этот подробный перечень.

В проекте сейчас не настроен ни один необязательный сервис аналитики или мониторинга производительности. Интерфейс согласия содержит пункт об аналитике, чтобы согласие можно было зафиксировать там, где это требуется, однако этот выбор не разрешает нераскрытый будущий сервис. Если аналитика будет добавлена, Политику в отношении файлов cookie и настоящую политику следует обновить до её активации там, где это требуется.

Данные учётных записей хранятся в настроенной базе данных MySQL 8. Resend используется для доставки писем о подтверждении, сбросе пароля, смене пароля, приветственных сообщений и уведомлений об удалении, если отправка электронной почты настроена. Google обрабатывает данные, когда вы выбираете вход через Google. Функция обратной связи может отправлять проверенное сообщение на отдельно настроенную конечную точку доставки. Эти поставщики обрабатывают соответствующие данные согласно собственным условиям и политикам конфиденциальности. Ссылки на внешние сайты и социальные сети также регулируются условиями этих сервисов. В коде приложения не настроены поставщики рекламы, платежей или постоянного облачного хранения файлов.

Записи учётной записи хранятся, пока учётная запись активна. Безвозвратное удаление учётной записи убирает из базы данных приложения запись учётной записи, связанные способы входа, сессии и связанные записи аутентификации, за исключением ограниченного хранения, требуемого законом, или временного хранения в резервных копиях инфраструктуры. Записи подтверждения и сброса пароля имеют срок действия, а записи сессий ограничены по времени. Приложение не ведёт постоянную библиотеку изображений: данные изображений остаются в запросе и ответе обработки, а не записываются в хранилище приложения. Записи настроек браузера сохраняются до истечения срока, замены или очистки, как описано в Политике в отношении файлов cookie. Обращения через форму могут храниться столько, сколько разумно необходимо для ответа, ведения переписки, защиты сервиса или выполнения требований закона; фиксированный срок хранения обращений здесь не заявляется.

iZip IMG применяет разумные технические меры защиты, отражённые в проекте: хеширование паролей, проверку подтверждённой электронной почты, безопасные HTTP-only сессионные cookie в рабочей среде, проверки одного источника для изменяющих запросов, ограничения частоты аутентификации на уровне базы данных, проверку загрузок, ограничения размера файла и числа пикселей, тайм-ауты запросов, ответы с изображениями no-store и ограниченную конфигурацию доставки. Ни один интернет-сервис не может гарантировать абсолютную безопасность, и настоящая политика не утверждает, что файлы шифруются при хранении или защищены средствами, которые не были проверены.

izipimg.com доступен по всему миру. Запрос может обрабатываться в стране, отличной от вашей, в зависимости от хостинга, сети или настроенной инфраструктуры доставки обращений. Проект не указывает этих поставщиков и места обработки. Там, где применяются правила трансграничной передачи данных, ответственный оператор и поставщик услуг должны обеспечить надлежащие меры защиты.

iZip IMG — универсальный инструмент для работы с изображениями, не предназначенный для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы полагаете, что ребёнок создал учётную запись или передал персональные данные, свяжитесь с нами, чтобы обращение было рассмотрено и приняты соответствующие меры.

В зависимости от места проживания у вас могут быть права запросить доступ, исправление, удаление, ограничение обработки, переносимость или заявить возражение в отношении персональных данных, а также отозвать согласие, если обработка основана на согласии. Вошедшие пользователи могут изменить имя или безвозвратно удалить учётную запись в настройках аккаунта. Записи о языке, теме и согласии можно очистить средствами браузера, а запрос по вопросам конфиденциальности — отправить со страницы контактов. Для защиты информации от несанкционированного раскрытия могут потребоваться сведения о личности или о самом запросе.

Если применяется GDPR или GDPR Великобритании, обработка может основываться на запрошенных вами действиях, законных интересах в обеспечении работы и безопасности сервиса, согласии на необязательные технологии или соблюдении правовых обязанностей. С учётом установленных законом ограничений вы можете реализовать описанные выше права и подать жалобу в местный надзорный орган по защите данных. Поскольку в проекте не подтверждены юридическое лицо оператора и специалист по защите данных, настоящая политика не придумывает их.

Жители Калифорнии могут иметь право узнать, исправить или удалить охватываемые персональные данные и получать равное обслуживание при реализации этих прав, с учётом исключений. Текущее приложение не продаёт персональные данные, не передаёт их для межконтекстной поведенческой рекламы и не использует чувствительные персональные данные для вывода характеристик. Запрос можно отправить через указанные ниже контакты по вопросам конфиденциальности.

По вопросам, связанным с настоящей политикой, или для запроса о правах на конфиденциальность используйте страницу контактов, выбрав соответствующую тему, либо напишите на подтверждённый контактный адрес iZip IMG, указанный ниже. Не отправляйте файл изображения, если он не нужен для пояснения запроса.

Настоящая политика может обновляться при изменении функций iZip IMG, практик обработки данных или правовых обязанностей. При публикации обновления дата вверху страницы будет изменена. Существенные изменения следует представлять понятно до вступления новых практик в силу там, где требуется уведомление или согласие.