Политика конфиденциальности

Кратко

• В локальном режиме (по умолчанию) ваши документы обрабатываются в браузере и никогда не отправляются на наши серверы.
• В облачном режиме и для ИИ файл или текст отправляется только после вашего явного действия и удаляется у нас через 60мин.
• Мы не храним имена и содержимое файлов — ни в базе данных, ни в логах.
• Для лимита бесплатного тарифа мы используем хеш характеристик устройства. Сами характеристики никогда не покидают браузер.
• Мы не используем сторонние рекламные и аналитические скрипты и сторонние cookie без вашего согласия.
• Мы считаем посещения с помощью аналитики Umami на нашем собственном сервере: без cookie, IP-адреса не хранятся, данные никому не передаются. Записываются адрес страницы (без параметров), источник перехода, браузер, тип устройства и страна. Браузеры с включённым «Do Not Track» не учитываются.

1. Область действия политики

Эта политика описывает, как сервис Lockpage (сайт, веб-приложение и API, «Сервис») обрабатывает данные пользователей. Оператор данных: [наименование юридического лица, регистрационный номер, адрес] — будет указан до публичного запуска. Вопросы о данных: support@lockpage.tools.

2. Ваши документы

Локальный режим

Файл, выбранный в инструменте, читается в память вкладки браузера и обрабатывается на вашем устройстве. Его содержимое и имя на сервер не отправляются. Перед скачиванием результата браузер отправляет нам только метаданные операции: инструмент, режим, число страниц и размер в байтах. Они нужны для лимита использования и журнала действий.

Облачный режим

На платных тарифах можно включить облачную обработку для одной операции. Перед загрузкой интерфейс предупреждает о передаче данных. Исходные файлы удаляются сразу после обработки, результат — через 60мин. после создания задачи или раньше, если вы удалите его сами. В базе данных хранится служебная запись о задаче: инструмент, статус, число и размер файлов, время. Имён файлов в ней нет.

Инструменты ИИ

Для ИИ-сводки и чата с документом браузер извлекает текст из выбранных страниц и отправляет на сервер только текст. Мы передаём его поставщику модели (см. раздел 7) и не храним ни текст, ни ответ; записывается только длина текста.

API

Когда вы обращаетесь к API, файлы по определению отправляются на сервер. Они обрабатываются в памяти, не записываются на диск и не хранятся после ответа. Мы фиксируем число документов, объём данных в байтах и статус запроса для расчёта стоимости (100документов в месяц бесплатно).

3. Какие данные мы обрабатываем

Мы не храним полные IP-адреса — только подсеть. Мы не обрабатываем особые категории данных, кроме случаев, когда вы сами отправляете их в облачном режиме или в ИИ; такие данные удаляются в сроки, указанные в разделе 2.

4. Хеш устройства

Бесплатный тариф даёт 2 documents per day на устройство. Лимит считается по устройству, а не по эл. почте, поэтому его нельзя обойти созданием новых адресов. Для этого браузер вычисляет хеш SHA-256 от характеристик устройства: результат отрисовки canvas, производитель и модель графического адаптера (WebGL), параметры аудиоконтекста, число ядер процессора, объём памяти, параметры экрана, часовой пояс и установленные шрифты.

• Характеристики обрабатываются только в браузере; на сервер отправляется только полученный хеш.
• Характеристики невозможно восстановить из хеша. Мы не используем сторонние сервисы фингерпринтинга.
• Хеш используется только для лимита бесплатного тарифа и защиты от злоупотреблений: не для рекламы, профилирования или отслеживания на других сайтах. Он не передаётся третьим лицам.
• Если с одной сети приходит много запросов с разных устройств, браузер может получить вычислительную задачу (Proof-of-Work) на несколько секунд. Доступ она не блокирует.
• Срок хранения: пока нужно для лимита, до 13 месяцев.

Для пользователей в ЕС/ЕЭЗ и Великобритании доступ к информации на устройстве регулируется ст. 5(3) Директивы ePrivacy и PECR. Порядок получения согласия и альтернативный способ учёта лимита для отказавшихся будут доработаны до запуска в ЕС. [Требуется юридическая проверка.]

5. Файлы cookie

Мы используем cookie следующим образом:

• authjs.session-token— подписанный токен сессии после входа, до 30 дней;
• authjs.csrf-tokenи authjs.callback-url— защита форм входа и возврат на нужную страницу, на время сессии.

Необязательные аналитические cookie устанавливаются, только если вы примете их в баннере; свой выбор можно изменить в любой момент через «Настройки cookie» внизу страницы. Мы не используем рекламные и сторонние отслеживающие cookie.

6. Реклама

Сейчас на сайте нет рекламы. Если мы её включим, креативы будут нашими или от прямых партнёров и будут размещаться на наших серверах. Сторонние рекламные сети, пиксели и трекеры не используются, таргетинга по вашим данным нет.

7. Субобработчики

Удаление текста на стороне Anthropic регулируется её коммерческими условиями API и нашим соглашением; удаление на нашей стороне мы гарантируем. Окончательный список субобработчиков и регионов хранения будет подтверждён до запуска. [Требуется проверка основателем и юристами.]

8. Ваши права

• Получать информацию о данных, которые мы храним о вас, и их копию.
• Исправлять неточные данные — в настройках профиля или через поддержку.
• Удалить аккаунт — в настройках. При удалении аккаунта также удаляются подписка, ключи API и связанные с аккаунтом счётчики. Счета хранятся в течение срока, установленного законом.
• Отозвать согласие, возразить против обработки или ограничить обработку.
• Подать жалобу в надзорный орган: в ЕС/ЕЭЗ — в национальный орган по защите данных, в Великобритании — в ICO; жители Калифорнии имеют права по CCPA/CPRA.

Направляйте запросы на support@lockpage.tools. Мы отвечаем в течение 30 дней.

9. Безопасность данных

Пароли хранятся в виде хешей bcrypt, ключи API и токены приглашений — в виде хешей SHA-256. Соединения шифруются по TLS. Доступ к базе данных ограничен. Подробнее об архитектуре — на странице Безопасность.

10. Дети

Сервис предназначен для профессионального использования и не рассчитан на лиц младше 16 лет.

11. Изменения

О существенных изменениях мы сообщим по эл. почте и на этой странице не менее чем за 14 дней до их вступления в силу.