Конфиденциальность

Мы храним ровно то, без чего инструменты не работают: что вы просили разобрать или скачать, сколько у вас осталось на сегодня и, если вы вошли, как вас зовут. Ниже это по пунктам, без «и иных сведений».

Если вы не входили

Ссылки, которые вы вставляете, и результаты их разбора — на сервере до 7 дней с момента разбора (раньше, если на сервере кончается место), потом папка удаляется. Ссылку на результат мы нигде не публикуем, и подобрать её нельзя: в имени папки есть случайная часть. Но она не личная: кто вставит тот же адрес с теми же настройками, пока результат хранится, получит тот же готовый результат — не узнав, что его заказывали вы.

Чтобы считать дневной лимит, нам нужно отличать вас от другого посетителя. Для этого мы берём ваш IP-адрес, добавляем к нему секретный ключ и сегодняшнюю дату и считаем от этого необратимый отпечаток. Сам адрес в базу не попадает. Завтра тот же адрес даст другой отпечаток.

Технические журналы веб-сервера содержат IP-адреса и хранятся до 14 дней — это защита от перебора и злоупотреблений.

Если вы вошли через Яндекс ID или Google

Пароль вы вводите на стороне Яндекса или Google, к нам он не попадает никогда. От того из них, через кого вы вошли, мы храним имя и адрес электронной почты, а также внутренний идентификатор вашего аккаунта у них. Больше ничего не храним: ни телефона, ни фотографии профиля, ни списка контактов. Google вместе с именем присылает и ссылку на фотографию профиля — о ней он предупреждает на своей странице входа, — но мы её сразу отбрасываем. Адрес почты от Google мы берём, только если Google его подтвердил.

Вход через Яндекс и вход через Google — два разных аккаунта, даже если почта в них одна. Мы не объединяем их: совпадение адреса ещё не значит, что это один и тот же человек.

Мы храним, какие разборы ваши, чтобы вы находили их в разделе «Мои разборы». Этот список видите только вы.

Согласия записываются вместе с редакцией текста, под которым вы их дали — датой вверху этой страницы. Их два и они раздельные: согласие на обработку данных, без которого аккаунт не завести, и согласие на письма, отказ от которого ни на что больше не влияет. Что вы ответили и когда — видно в разделе «Мой аккаунт» и лежит в файле, который можно оттуда скачать. Согласие на письма отзывается там же; прошлый ответ при этом не стирается, а рядом появляется новый — иначе запись о согласии ничего бы не доказывала. Срок хранения результатов и срок хранения журнала в редакцию не входят: это настройки сайта, и здесь всегда указаны действующие.

Удалить аккаунт можно в любой момент — кнопка в разделе «Мой аккаунт». Вместе с аккаунтом удаляются ваши имя и почта и связь с вашими разборами. Если разбор запускал другой человек, а вы получили тот же результат, у него он останется — без всякого упоминания вас. Если разбор запускали вы, вместе с аккаунтом удаляется и сам результат, в том числе у тех, кто получил его по той же ссылке. Исключение — результат, который мы показываем примером на странице инструмента: он остаётся, пока служит примером, но уже без связи с чьим-либо аккаунтом.

На случай сбоя сервер каждый час делает резервную копию базы и хранит копии до 30 дней. В копиях, сделанных до удаления, аккаунт остаётся, пока эти копии не удалятся по сроку, — после этого его нет нигде. Копии никому не передаются и нужны только для того, чтобы восстановить сайт после поломки.

Если мы остановим ваш аккаунт (когда и почему — в условиях), мы храним причину, дату и срок остановки. Это данные о вас, поэтому они лежат в файле «Мои данные». Удаление аккаунта остановку не снимает. Пока её срок не вышел или пока мы её не сняли, она хранится и после удаления — вместе с необратимым следом аккаунта Яндекса или Google, через который вы входили, тем же, по которому считаются разборы (о нём ниже). Больше при ней ничего нет: ни имени, ни почты. Если вы снова войдёте через этот аккаунт, остановка продолжит действовать. Когда срок выйдет, а аккаунта у нас уже нет, ближайшая уборка сотрёт её в течение часа.

Если вы покупали тариф, мы храним заказ — какой тариф, сумму, даты и чем он закончился — и то, что о платеже сообщила ЮMoney: номер операции, сумму, время и, если вы платили с кошелька ЮMoney, номер этого кошелька. Данные карты к нам не попадают — вы вводите их на странице ЮMoney. Заказы видны в «Моём аккаунте» и лежат в файле «Мои данные». Записи об оплате остаются и после удаления аккаунта — это учёт полученных денег, — но связь с вашим аккаунтом при удалении стирается.

Одно остаётся после удаления у всех, и об этом честно: до полуночи сохраняется обезличенная отметка о том, сколько разборов и скачиваний видео потрачено сегодня. В ней нет ни имени, ни почты, ни адреса — только необратимый след и число. Без неё удаление аккаунта работало бы как кнопка «обнулить лимит»: удалил, вошёл снова, получил ещё. Когда сутки заканчиваются — в полночь по Москве — отметка стирается ближайшей уборкой, в течение часа.

Скачивание видео

Когда вы вставляете ссылку на видео с VK, Rutube, Дзена или Mail.ru, наш сервер спрашивает площадку, что это за видео, и получает название, обложку, длительность, автора и доступные качества. Эти сведения он держит в памяти 10 минут, чтобы не спрашивать площадку снова, если то же видео попросят ещё раз.

Скачивать можно только с аккаунтом. Пока файл готовится и хранится, сервер помнит ссылку, сведения о видео и то, какие аккаунты его попросили, — чтобы ход загрузки и ссылку на файл видели только они. Файл удаляется через 30 минут после того, как готов, а запись о загрузке — не позже чем через час после этого. Всё это лежит только в памяти сервиса: в базу данных ни ссылки на видео, ни их названия не попадают, и после перезапуска сервиса от них ничего не остаётся.

Журнал работы

Мы записываем, что происходило на сайте: когда разбор начался и чем кончился, на каком шаге сломался, какой домен разбирали, был ли отказ по дневному лимиту, скачали ли архив. Про видео — с какой оно площадки, в каком качестве, чем кончилось скачивание, сколько весил файл и забрали ли его, но не ссылку на само видео. Это нужно, чтобы чинить то, что ломается, и понимать, чего не хватает.

В журнале нет IP-адресов, почты, паролей и содержимого страниц — только тот же необратимый отпечаток или, у вошедших, номер аккаунта. Записи удаляются автоматически, не позже чем через 30 дней.

Cookies

Сайт ставит только те cookies, без которых не работает вход. Рекламных и аналитических cookies нет, сторонних счётчиков посещаемости нет.

• Сессия — подтверждает, что вы вошли. Ставится при входе, живёт 30 дней, удаляется при выходе.
• Метка входа — ставится, когда вы уходите на страницу Яндекса или Google, и не даёт подменить вход по дороге обратно. Удаляется, как только вы вернулись, и в любом случае через 10 минут.
• Метка браузера — ставится при первом разборе без входа, чтобы ход разбора видели только те, кто его запросил. Живёт 30 дней, никак с вами не связана.

Кроме cookies, кое-что сайт запоминает в самом браузере, и на наш сервер это само по себе не уходит: выбранную тему оформления, галочку «снимать всё, без пропусков» в настройках разбора, если вы её поставили, ваши последние разборы — до 20, чтобы показать их на странице инструмента, — и идущий разбор или скачивание видео (ссылку, название и номер загрузки), чтобы после перезагрузки страницы продолжить показывать ход. До закрытия вкладки браузер помнит ещё две вещи: если вы ушли входить в аккаунт со страницы видео — ссылку и выбранное качество, чтобы вернуть вас к тому же видео; если перешли к оплате — когда нажали на ссылку оплаты, чтобы узнать вас по возвращении. Стереть всё это можно, очистив данные сайта в браузере.

Если появятся счётчики посещаемости, здесь будет их описание и отдельный запрос согласия до их загрузки.

Кому мы это передаём

Никому. Данные лежат на сервере в России. Мы не продаём их, не обмениваемся ими и не подключаем сторонние сервисы аналитики. Внешние стороны — Яндекс ID и Google в момент входа и ЮMoney в момент оплаты, когда вы сами переходите на их страницу. О вас мы им ничего не сообщаем (ЮMoney от нас достаются только номер заказа, сумма и название тарифа): наоборот, Яндекс или Google с вашего разрешения передают нам имя и почту, а ЮMoney — сведения о платеже, перечисленные выше.

Со скачиванием видео добавляются площадки, с которых оно скачивается: VK, Rutube, Дзен и Mail.ru. Сведения о видео и сам файл наш сервер запрашивает у площадки — а для ссылки Яндекс Видео ещё и страницу Яндекса, чтобы узнать, на какой площадке это видео, — от своего имени и ничего о вас не сообщает. Но обложку видео на карточке ваш браузер загружает прямо с сервера площадки, поэтому эта площадка видит ваш IP-адрес — как при просмотре любой страницы с их картинками; адрес нашей страницы им не передаётся.

Кто оператор

Сайт принадлежит частному лицу. По любым вопросам о данных, включая удаление аккаунта, пишите на dobudemru@gmail.com — отвечаем в течение 10 рабочих дней, обычно быстрее.