Огляд
Ця Політика приватності описує, як checkbox.tools («ми», «нас», «наш») збирає, використовує та надає доступ до інформації про вас, коли ви користуєтеся нашим сайтом.
Коротко: ми не продаємо ваші дані, не профілюємо, і збираємо лише те, що потрібно для роботи сервісу.
Які дані ми збираємо
Ми збираємо два типи даних: те, що ви передаєте нам, взаємодіючи з сайтом, і те, що збирається автоматично при завантаженні сторінки.
Інформація, яку ви надаєте
- Введення в наші інструменти — IP-адреса, домен, URL або текст, який ви вводите в форму пошуку. Це введення обробляється в пам'яті для обчислення результату і не зберігається, якщо інше явно не зазначено (Webhook Tester — виняток, див. нижче).
- Контактні повідомлення — коли ви пишете нам через форму контактів, ми отримуємо ваше ім'я, e-mail та зміст повідомлення. Зберігаємо їх стільки, скільки потрібно для відповіді та, за потреби, для аудит-історії.
Інформація, що збирається автоматично
| Дані | Призначення | Зберігання |
|---|---|---|
| IP-адреса (хеш HMAC-SHA256) | Обмеження частоти, запобігання зловживанням, анонімна аналітика | 30 днів |
| Країна / ASN (з IP через локальну базу геолокації) | Агрегована аналітика, регіональний контент | Агреговано; не пов'язано з особою |
| User-Agent (хешований) | Сумісність браузера, виявлення ботів | Лише сесія |
| Slug інструменту, тривалість, статус | Моніторинг продуктивності, відстеження помилок | 90 днів |
| Налаштування cookie | Запам'ятовує ваш вибір згоди | 12 місяців |
Ми не зберігаємо ні сирих IP-адрес, які ви запитуєте, ні результатів, які вам повертаються. Сирі IP хешуються з HMAC-SHA256 (server-side salt) ще до запису на диск.
Як ми їх використовуємо
- Виконуємо інструменти, які ви запитуєте, та повертаємо результати у ваш браузер.
- Запобігаємо зловживанням через ліміти за IP.
- Розуміємо, які інструменти найбільш популярні, щоб їх покращувати.
- Показуємо контекстно релевантну рекламу (лише після вашої згоди) через Google AdSense.
- Відповідаємо на ваші e-mail та звернення в підтримку.
- Виконуємо юридичні зобов'язання (наприклад, відповідаємо на правомірні запити органів влади).
Cookie та трекінг
Ми використовуємо cookie та подібні технології помірно. При першому візиті банер згоди запитає ваш вибір — прийняти, відхилити або налаштувати. Ви можете відкликати або змінити вибір у будь-який момент через посилання «Налаштування cookie» у футері.
Повний список cookie — у Політиці cookie.
Треті сторони
Ми працюємо з такими процесорами. Кожен обробляє лише дані, строго необхідні для зазначеної мети, на основі письмової угоди про обробку даних, де це застосовно.
| Процесор | Призначення | Розташування |
|---|---|---|
| Hetzner Online GmbH | Хостинг (сервери застосунку та БД) | Німеччина (ЄС) |
| Cloudflare, Inc. | CDN, захист від DDoS, термінація TLS | Глобально (пріоритет — POPs у ЄС) |
| Google Ireland Ltd. (Analytics 4) | Агрегована аналітика — лише після згоди | ЄС / США (SCC + adequacy) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Контекстна реклама та керування згодою — лише після згоди | ЄС / США (SCC + adequacy) |
| Sentry (Functional Software, Inc.) | Моніторинг помилок без PII; IP не відсилаються | ЄС (регіон Франкфурт) |
Термін зберігання
Зберігаємо персональні дані лише стільки, скільки це потрібно для описаних вище цілей або як цього вимагає закон.
Webhook Tester
Якщо ви користуєтеся Webhook Tester, захоплені HTTP-запити зберігаються в одному анонімному bin (UUID v4). Bins автоматично видаляються через 24 години після останньої активності (sliding TTL). Кожен bin зберігає максимум 10 найновіших запитів (FIFO). Текстові тіла — до 10 КБ; бінарні тіла замінюються заглушкою 1 КБ і SHA-256 хешем оригіналу. Source IP (як творця bin, так і відправників) зберігаються лише як HMAC-SHA256 хеши — сирі IP ніколи не пишуться на диск. URL bin — bearer-токен: будь-хто з посиланням може бачити всі запити, тому не відправляйте туди продакшен-секрети.
Ваші права за GDPR
У вас є такі права щодо ваших персональних даних. Щоб ними скористатися, напишіть нам через сторінку контактів; відповідаємо протягом 30 днів.
- Доступ — запит копії персональних даних, які ми про вас зберігаємо.
- Виправлення — попросити нас виправити неточні чи неповні дані.
- Видалення («право бути забутим») — запит на видалення ваших даних, з урахуванням наших юридичних зобов'язань.
- Обмеження — попросити обмежити обробку ваших даних.
- Перенесення — отримати ваші дані у структурованому, машиночитному форматі.
- Заперечення — заперечити проти обробки на основі законних інтересів, у тому числі профілювання.
- Відкликання згоди — у будь-який час, без впливу на обробку до відкликання.
- Скарга — подати скаргу до вашого місцевого органу захисту даних.
Контакт
З питань приватності завітайте на сторінку контактів.