Политика конфиденциальности

Какие данные мы собираем

При входе через Google OAuth мы получаем из вашего аккаунта Google следующую информацию:

• Адрес электронной почты — уникальный идентификатор и восстановление аккаунта.
• Отображаемое имя — для персонализации профиля.
• URL фото профиля — отображается как аватар.

Мы не запрашиваем доступ к Google Диску, контактам, календарю и другим сервисам Google.

Хранение и безопасность данных

Данные аккаунта хранятся в распределённом кластере базы данных rqlite с такими мерами:

• Шифрование при хранении и передаче (TLS 1.3).
• Узлы БД в изолированных сетях с ограниченным доступом.
• Пароли (для аккаунтов по почте) хешируются bcrypt с коэффициентом 12.
• Регулярные автоматические резервные копии с хранением 30 дней.

Файлы cookie и сеансы

Мы используем минимальный набор cookie для основной работы:

• auth_token — JWT с ID пользователя, почтой и ником. Срок действия 30 дней.
• lang — предпочитаемый язык. Личных данных не содержит.

Мы не используем отслеживающие, аналитические cookie и рекламные cookie третьих сторон.

Локальная обработка файлов

Вся обработка файлов выполняется локально в браузере с помощью WebAssembly (WASM).

• Инструменты PDF, изображений, видео и конвертации используют WASM для обработки на вашем устройстве.
• Ваши файлы никогда не загружаются на наши серверы для обработки.
• У нас нет доступа к содержимому обрабатываемых файлов.
• Модели ИИ для изображений выполняются на GPU вашего устройства через ONNX Runtime Web.

Сторонние сервисы

• Google OAuth — для аутентификации.
• Stripe — для платежей. Данные банковских карт мы не храним.

Ваши права

Вы имеете право на:

• Доступ — запросить копию всех хранимых персональных данных.
• Исправление — обновить профиль в любое время на странице аккаунта.
• Удаление — запросить полное удаление аккаунта и связанных данных.
• Переносимость — экспорт данных в машиночитаемом формате.

Чтобы воспользоваться правами, напишите на simanstarshi@gmail.com.