Политика конфиденциальности

Кто мы

Numen Technologies Limited создает Clean Links и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Зарегистрирована в Ireland в Companies Registration Office, номер компании 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [email protected].

Что охватывает эта политика

Эта политика охватывает сайт cleanlinks.app, включая очиститель ссылок, которым можно пользоваться в браузере, и приложение Clean Links для iPhone, iPad и Mac.

Приложение и сайт - не одно и то же, а старая версия этой страницы описывала их так, будто это одно и то же. Ниже они описаны в отдельных разделах, потому что приложение вообще ничего не собирает, а на сайте есть контактная форма, аналитика и очиститель, который обращается к нашему серверу.

Эта политика не распространяется на другие компании. Когда Clean Links показывает, куда ведет короткая ссылка, и вы решаете ее открыть, сайт, на который вы попадаете, работает по собственной политике конфиденциальности, и мы не отвечаем за то, что он делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Английская версия имеет преимущественную силу. Если перевод расходится с английским текстом, применяется английский текст.

Приложение Clean Links

Приложение не собирает персональные данные. Это не слоган; именно это заявлено в privacy manifest приложения, и именно так работает код. В нем нет аккаунта, регистрации, SDK аналитики и SDK отчетов о сбоях.

В privacy manifest приложения заявлено, что оно не собирает типы данных, не отслеживает пользователей и не использует домены для отслеживания.

Очистка происходит на вашем устройстве. Параметры отслеживания сопоставляются и удаляются локально по правилам, встроенным в приложение. Ссылка, которую вы очищаете, не отправляется нам, и у нас нет ее копии.

• Короткие ссылки и цепочки редиректов: чтобы показать, куда на самом деле ведет короткая ссылка, Clean Links обращается к целевому хосту напрямую с вашего устройства. Между ними нет ретранслятора Numen и стороннего API. Эти запросы используют усиленную временную сессию, которая отклоняет cookie и не передает ваш идентификатор, а сама сессия ничего не сохраняет между запросами. Clean Links хранит только кэш уже раскрытых коротких ссылок на вашем устройстве, чтобы одну и ту же короткую ссылку не приходилось запрашивать дважды; он содержит до десяти тысяч записей и никогда не покидает устройство. Вы можете полностью остановить такие запросы, отключив Allow Network Requests в настройках; по умолчанию этот параметр включен. Тогда короткие ссылки останутся короткими.
• QR-коды: камера и считыватель QR работают на вашем устройстве, используя фреймворки Vision и VisionKit от Apple. То, что видит камера, никогда не загружается ни нам, ни кому-либо еще.
• Расширение Safari: расширению Safari нужно разрешение на чтение адресов посещаемых вами страниц, потому что очистить ссылку в Safari невозможно, не видя ее. Эта работа выполняется локально внутри Safari. Адреса страниц не отправляются ни нам, ни Apple, ни кому-либо еще, и никакие данные о вашем браузинге не сохраняются вне вашего устройства.
• Буфер обмена: на Mac Clean Links может отслеживать буфер обмена, чтобы предложить очистить только что скопированную ссылку. Эта проверка выполняется на вашем Mac. Содержимое буфера обмена никуда не отправляется.
• Синхронизация iCloud: вы можете включить синхронизацию истории очищенных ссылок, до ста записей, вместе со статистикой использования. Эти данные попадают в вашу собственную приватную базу данных iCloud в вашем Apple Account. У нас нет ключа к ней, и мы не можем ее читать. Если отключить синхронизацию, данные останутся на устройстве. Удаление выполняется в приложении и в настройках iCloud.
• Покупки: их нет. Clean Links бесплатен, без встроенных покупок и подписки, поэтому никому не нужно обрабатывать платежные данные.

Приложение распространяется через App Store. Apple видит загрузку приложения так же, как любую другую, и предоставляет нам анонимные отчеты о продажах и регионах, которые не идентифицируют вас. Это относится к вашим отношениям с Apple и описано в собственной политике конфиденциальности Apple.

Сайт Clean Links

Сайт - это отдельная поверхность, не приложение, и мы хотим сказать об этом прямо. Когда вы вставляете ссылку в очиститель на этом сайте, эта ссылка отправляется в наш API, чтобы удалить трекеры и, если ссылка короткая, пройти цепочку редиректов.

Сам отправленный URL не сохраняется. Его полное значение, путь и значения параметров находятся в памяти только на время запроса и удаляются после возврата ответа. Мы не ведем журнал ссылок или таблицу истории. Единственная серверная запись, связанная с результатом очистки, - это производное аналитическое событие без содержимого, описанное ниже: домен назначения, были ли удалены какие-либо данные, сколько параметров было удалено, был ли выполнен редирект и какое правило сработало.

Когда очистителю нужно перейти по редиректу, запрос к сайту назначения уходит не с вашего адреса. Он уходит с наших серверов, не передавая ничего, что идентифицирует вас, а когда наш выходной узел ProtonVPN активен, он вместо этого выходит через этот туннель в Швейцарии.

Очиститель защищен Cloudflare Turnstile, поэтому Cloudflare получает данные соединения, необходимые для отличия человека от бота, а также ограничением частоты запросов по IP.

Веб-очиститель хранит историю очищенных ссылок в вашем браузере, а не на наших серверах. Это описано ниже в разделе о cookie и хранилище браузера.

Форма поддержки

Если вы пишете нам через форму поддержки, вы отправляете нам свое имя, адрес электронной почты, сообщение и необязательный снимок экрана. Если вы отмечаете анонимный режим, ваш адрес электронной почты удаляется до того, как сообщение покидает наш сервер, и после этого у нас нет способа ответить.

Мы не храним отправки формы. Сообщение передается в наш почтовый ящик через Mailgun, нашего поставщика электронной почты, а затем хранится в нашем почтовом аккаунте столько, сколько нужно, чтобы ответить вам. Прикрепленные изображения перекодируются, и из них удаляются метаданные перед отправкой дальше.

Форма защищена Cloudflare Turnstile и ограничением частоты запросов по IP.

Аналитика

Мы измеряем использование сайта с помощью Umami, который сами размещаем на собственной инфраструктуре и отдаем с собственного домена. На этом сайте нет Google Analytics, менеджера тегов и рекламных пикселей.

Umami не устанавливает cookie и не создает межсайтовый профиль. Он записывает пути страниц, рефереры, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и примерное местоположение до уровня города, полученное из вашего IP-адреса. Он также записывает именованные события, например нажатие кнопки. Одно событие нужно назвать точно: когда очиститель сайта завершает обработку ссылки, он записывает домен назначения, был ли что-то удалено и сколько параметров, нужно ли было переходить по редиректу и какое правило очистки сработало. Он никогда не записывает полную ссылку, ее путь или значения параметров.

Ваш IP-адрес обрабатывается временно, чтобы получить это примерное местоположение и ежедневно пересаливаемый хэш, который группирует посещение. Он не хранится.

Правовое основание - наш законный интерес в понимании того, как работает наш собственный сайт. Мы сопоставили его с вашими интересами и пришли к выводу, что это соразмерно: измерение выполняется от первого лица, без cookie, без содержимого, ограничено одним этим сайтом и никогда не передается рекламной сети.

Приложение ничего из этого не делает. В нем вообще нет аналитики.

Отчеты об ошибках

Когда что-то на сайте ломается, ваш браузер может отправить отчет об ошибке в Glitchtip, который мы также размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке браузера из URL удаляются строки запроса и идентификаторы. Правовое основание - наш законный интерес в поддержании работы сайта.

Тот же экземпляр Glitchtip также получает замеры производительности: обычные загрузки страниц и запросы измеряются по времени и отправляются туда, даже если ничего не ломается, с такой же очисткой данных. Мы используем эти замеры только для того, чтобы сайт оставался быстрым и работал, на том же правовом основании и с такой же обработкой, что и отчеты об ошибках.

Cookie и хранилище браузера

Один пункт в этом списке заслуживает вашего внимания, а не равнодушного кивка. Веб-очиститель сохраняет очищенные ссылки в вашем браузере, чтобы вы могли снова их найти, и это реальные URL, которые вы посещали или которыми делились. Они остаются в вашем браузере и никогда не попадают к нам. Ими управляют два отдельных элемента: Private Mode не дает очистителю сохранять что-либо новое, а Clear history удаляет уже сохраненное. Включение Private Mode не стирает существующие записи, поэтому используйте Clear history, если именно это вам нужно.

Ниже приведен полный список.

На этом сайте нет баннера согласия, потому что здесь нет ничего, для чего нужно согласие: cookie локали только запоминает, на каком языке показывать вам сайт, аналитика работает без cookie и на собственной стороне, хранилище браузера никогда не покидает ваше устройство, а Turnstile и challenge-cookie Cloudflare cf_clearance - это меры безопасности, которые защищают сайт, а не отслеживают вас.

Safari может показывать баннер с предложением приложения Clean Links, когда вы заходите с iPhone или iPad. Он появляется из стандартного тега apple-itunes-app на наших страницах, на который реагирует сам Safari. Это не сторонний скрипт, и он не устанавливает cookie.

Мы не встраиваем на этот сайт сторонние видео или социальные виджеты. Если когда-нибудь встроим, такой элемент не загрузится, пока вы по нему не нажмете.

Зачем мы обрабатываем данные и на каком правовом основании

Кто еще участвует

Мы стараемся держать как можно больше в своих руках. Наша аналитика, отслеживание ошибок и базы данных управляются нами, а не покупаются как услуга, поэтому они не являются третьими сторонами, получающими ваши данные.

Эти компании обрабатывают данные от нашего имени:

• DigitalOcean - хостинг наших серверов.
• Cloudflare - DNS, TLS, доставка контента, Turnstile и зашифрованное хранилище резервных копий.
• Mailgun - доставка сообщений, отправленных через форму поддержки.
• ProtonVPN - туннель, через который уходят запросы редиректов веб-очистителя там, где этот выходной узел активен. Он передает адрес назначения, а не вашу личность.
• Apple - App Store и синхронизация iCloud ваших собственных данных, если вы ее включите.
• Tailscale - приватная сеть, через которую наши машины общаются друг с другом. Она передает трафик; она его не читает.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

Как долго мы храним данные

Недолго, потому что хранить почти нечего:

• Ссылки, очищенные в приложении: мы вообще никогда их не держим.
• Ссылки, очищенные на сайте: хранятся в памяти на время запроса, затем исчезают. Ничего не записывается.
• История очищенных ссылок в веб-очистителе: хранится в вашем браузере, пока вы ее не очистите. Private Mode останавливает новые записи; Clear history удаляет существующие.
• Сообщения в поддержку: хранятся в нашем почтовом ящике столько, сколько нужно, чтобы обработать ваш запрос.
• Аналитика: хранится бессрочно в виде записей событий, которые не несут идентификатора, связывающего их с вами. Umami группирует посещение с помощью хэша, который пересаливается каждый день, поэтому нет идентификатора, который следовал бы за вами изо дня в день, а IP-адрес, из которого получен хэш, не хранится.

Наши серверы каждую ночь резервно копируются в зашифрованное хранилище Cloudflare R2, и эти резервные копии хранятся до примерно шести месяцев. Отправленные URL, пути и значения параметров никогда не записываются на эти серверы и поэтому не попадают в резервные копии. Резервные копии могут содержать производную аналитику и описанные выше очищенные записи об ошибках и производительности; запись, удаленная из рабочей системы, может оставаться там, пока срок хранения ее снимка не истечет.

Международные передачи

Мы ирландская компания. Облачные серверы, на которых работает этот сайт и его API, размещены в дата-центрах Европейского союза, в Амстердаме. Некоторые из перечисленных выше поставщиков учреждены в United States и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от текущих условий у соответствующего провайдера. Мы проверяем применимый механизм по Главе V с юридическим консультантом и обновим эту политику после проверки. Свяжитесь с нами, если вам нужны актуальные детали по конкретному провайдеру.

Безопасность

Трафик к сайту шифруется при передаче. Наши машины общаются друг с другом по приватной сети. Резервные копии зашифрованы. Доступ к производственным системам ограничен людьми, которым он нужен.

Идеальных систем не бывает, и мы не будем делать вид, что это не так. Если у нас когда-либо произойдет утечка, которая поставит ваши права под риск, мы уведомим Irish Data Protection Commission и, когда этого требует закон, вас.

Дети

Clean Links - утилита для широкой аудитории. Она не предназначена для детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок отправил нам персональные данные через форму поддержки, напишите на [email protected], и мы их удалим.

Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и предоставим соответствующие изменения по запросу.

Мы не просим вас нажимать флажок, принимая ее. В более ранней версии этой страницы утверждалось, что мы это делаем, и это никогда не было правдой.

Ваши права

Какие права у вас есть, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в срок, разрешенный применимым законом, и не берем плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно честное ограничение: мы почти ничего о вас не храним. Приложение ничего нам не отправляет, веб-очистка ссылок никогда не сохраняет URL, путь или значения параметров, которые вы отправляете, а история очищенных ссылок находится в вашем браузере, где у нас нет к ней доступа. Мы можем хранить производную аналитику и очищенные записи об ошибках, описанные выше. Если мы не сможем найти данные, которые идентифицируют вас, мы так и скажем, а не будем придумывать совпадение.

Европейский союз и Европейская экономическая зона (GDPR)

У вас есть право на доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против нее, получение данных в переносимом формате и отзыв согласия в любое время, когда мы опираемся на согласие. Отзыв согласия не влияет на уже выполненную обработку.

Когда мы опираемся на законные интересы, вы можете возразить по основаниям, связанным с вашей конкретной ситуацией, и мы остановимся, если только у нас нет убедительных оснований, которые перевешивают ваши.

Наш ведущий надзорный орган - Irish Data Protection Commission. Вы можете пожаловаться ему или органу в стране, где вы живете. Список национальных органов опубликован European Data Protection Board.

United Kingdom (UK GDPR and Data Protection Act 2018)

У вас есть тот же набор прав, описанный выше. Вы можете пожаловаться в Information Commissioner's Office на ico.org.uk.

Права на конфиденциальность в штатах United States

Если вы живете в California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana или другом штате с комплексным законом о конфиденциальности, у вас может быть право знать, какую персональную информацию мы собираем, получить ее копию, удалить ее, исправить ее и не подвергаться худшему обращению из-за осуществления этих прав. Не каждое право существует в каждом штате.

Мы не продаем персональную информацию и не передаем ее для межконтекстной поведенческой рекламы ни в одном штате и ни за какую цену. Поскольку нет продажи или передачи, которую нужно остановить, сигнал Global Privacy Control здесь ни от чего вас не отключает. Мы не используем чувствительную персональную информацию для вывода характеристик.

Чтобы воспользоваться правом штата, напишите на [email protected]. Если мы не сможем проверить запрос, мы скажем об этом и объясним почему.

Canada (PIPEDA)

Вы можете спросить, какую персональную информацию о вас мы храним, как мы ее используем и кому раскрываем, а также попросить нас исправить ее. Вы можете пожаловаться в Office of the Privacy Commissioner of Canada.

Если вы находитесь в Quebec, Law 25 дает вам дополнительные права, включая права, связанные с автоматизированными решениями и переносимостью данных. Мы не принимаем автоматизированных решений, которые создают для вас юридические последствия.

Brazil (LGPD)

У вас есть право на подтверждение обработки, доступ, исправление, анонимизацию или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и отзыв согласия. Вы можете пожаловаться в Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

У вас есть право на доступ к сводке ваших персональных данных и нашей обработки, на исправление и удаление, на назначение человека, который сможет осуществлять ваши права, если вы умрете или станете недееспособны, а также на механизм подачи жалоб. Отправляйте жалобы на [email protected]; это наша контактная точка для этой цели.

Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [email protected]

Условия, регулирующие использование этого сайта, находятся в наших Условиях использования.