Политика конфиденциальности

Область действия

Политика охватывает сайт Openable, браузерные средства восстановления, аккаунты, покупки, обращения в поддержку и разрешённые подключения социальных платформ. Openable управляется Bee Software LLC в штате Нью-Мексико.

Обработка файлов

Openable обрабатывает выбранные файлы в вашем браузере. Содержимое файлов, имена, пути к папкам, контрольные суммы и предварительные просмотры остаются на вашем устройстве, если вы явно не решите передать файл поддержке.

Сканирование и восстановление остаются локальными. Если вы явно решите передать файл для обращения в поддержку, он покинет ваше устройство и будет храниться у Openable в закрытом доступе для изучения этого случая. Передача необязательна и не гарантирует восстановление. К одному обращению можно передать один файл размером до 2 ГБ. Доступ разрешён только уполномоченным сотрудникам поддержки; без отдельного разрешения файлы не предоставляются публично, не отправляются в аналитику, не публикуются как примеры, не используются для обучения ИИ и не добавляются в тестовые наборы. Файлы хранятся 30 дней, затем планируется их удаление. Вы можете удалить свой файл раньше в разделе «Ваш аккаунт». Плановая очистка также удаляет незавершённые загрузки. После удаления файла обращение и его сообщение остаются отдельными записями аккаунта.

Выберите один или несколько исходных файлов с этой проблемой. Несколько файлов отправляются вместе в одном ZIP общим размером до 2 GB. Файлам внутри архива присваиваются анонимные номера примеров.

При сохранении проверки в локальную библиотеку браузер хранит её манифест. Он также может хранить выбранные оригиналы и восстановленные копии в IndexedDB.

Большие наборы исходных файлов не дублируются в хранилище браузера. Вы управляете библиотекой и можете удалять сохранённые проверки в любое время.

Информация, которую получает Openable

Служебные данные и данные безопасности

Веб-запросы могут содержать IP-адрес, сведения о браузере, запрошенную страницу, источник перехода и время доступа.

Сервер использует локальную базу стран DB-IP для определения страны как запасного способа выбора языка после сохранённых предпочтений и языка браузера. IP для этого не передаётся DB-IP. Механизм отделён от лимитов проверок и подсчёта диагностики, которые не используют IP. Хостинг и аналитические провайдеры могут получать IP в сетевых запросах; Openable не утверждает, что посещение сайта скрывает IP.

Аналитика использования продукта

Openable использует PostHog EU Cloud для ограниченной аналитики.

Она может включать псевдонимный идентификатор браузера, пути страниц, источники переходов, показатели производительности, очищенные ошибки и нажатия отмеченных ссылок или кнопок.

Запись сеансов отключена. Настройка браузера «Не отслеживать» соблюдается.

С вашего разрешения Openable использует Google Analytics 4 для измерения просмотров страниц, сеансов, источников переходов и приблизительного географического положения. Google получает сетевые сведения, включая ваш IP-адрес, и может сохранять аналитические файлы cookie. Мы отправляем только известные пути общедоступных страниц без параметров запроса, данных учётных записей или файлов. Google Analytics выключена до получения разрешения и соблюдает Do Not Track, а также исключения владельца и тестов. Изменить выбор можно в настройках Google Analytics внизу страницы.

Как Google использует сведения с сайтов, использующих его сервисы

Openable также отправляет в PostHog копии типов событий продукта и фиксированных категорий форматов и результатов без содержимого файлов. В копии не входят подробные данные проверки, необработанные ошибки, идентификаторы и точные размеры файлов, текст обращений, идентификаторы учётных записей и адреса электронной почты. Для учётных записей и платежей определяющими остаются частные записи сервера; копии событий не доказывают оплату или сохранение скачанного файла.

Статистика восстановления

Аналитика может включать режим проверки, число файлов, категории форматов, диапазоны размеров и времени, категории результатов, результаты восстановления и число скачиваний.

Содержимое файлов и позволяющие их идентифицировать сведения в аналитику не входят.

Для подсчёта разных файлов с попыткой или успешным восстановлением Openable хранит в браузере случайный приватный ключ и преобразует полный отпечаток файла в непрозрачный идентификатор. Только он, формат, фиксированная категория проблемы и доступный результат восстановления отправляются в собственное хранилище отчётов Openable. Исходный отпечаток и ключ остаются на устройстве. Так различаются повторы в одном браузере без передачи имён и содержимого. Очистка хранилища или смена браузера сбрасывает это различие. Отдельный идентификатор позволяет исключать внутренние тесты. «Не отслеживать» подавляет эти отчёты.

Необязательные собственные измерения продукта сохраняют фиксированные категории распространённых расширений для неподдерживаемых выборов; остальные объединяются в «другие» вместо передачи произвольных суффиксов. Случайные ссылки на пакеты и отдельные выборы связывают результаты проверок, запросы восстановления и скачивания без имён и содержимого. Неотправленные категориальные записи могут ждать повторной отправки в ограниченной очереди браузера до 24 часов. Приватный идентификатор браузера связывает зарегистрированные посещения, проверки, начало и результаты восстановления, просмотры восстановленных фото, действия скачивания, остановки из-за лимита и действия оплаты. Передаются примерная страна из локальной базы сервера на момент получения без хранения IP в этих записях; фиксированные категории страницы, перехода, браузера, системы и устройства; показатели страницы; число необработанных ошибок без сообщений; ссылка на версию. При входе сервер может связать записи с аккаунтом, показать подтверждённые покупки рядом с пакетом и сопоставить непрозрачную ссылку заказа с подтверждённой покупкой. Файлы, имена, исходные отпечатки, полные URL и сообщения ошибок не отправляются. «Не отслеживать» и зарегистрированные исключения внутренних тестов подавляют эти необязательные отчёты.

Необязательная собственная аналитика также записывает точный размер каждого выбранного файла в байтах для изучения проблем надёжности и хранения. Содержимое и имена файлов не включаются.

Отчёты об особых случаях восстановления

При неожиданном сбое восстановления поддерживаемого формата Openable может отправить фиксированные технические категории на свой сервер.

Это формат, тип контейнера, этап восстановления, код диагностики, грубый диапазон размера, результат проверки, метод и уверенность определения, состояние декодера.

Сервер получает идентификатор случая из категорий и увеличивает общий счётчик.

Он не получает и не хранит файл, имя, путь, контрольную сумму, отпечаток, предпросмотр, содержимое или исходный текст ошибки.

Предложения типов файлов

Если вы предлагаете будущий тип файла, Openable сохраняет выбранный тип или введённое расширение, язык, точку входа в форму, случайную ссылку против повторных отправок и время. Файл не загружается. Не вводите имена файлов и личные сведения. Предложения отделены от автоматической аналитики и результатов; «Не отслеживать» не мешает явной отправке. Подписанный cookie может использоваться для краткого ограничения в памяти, но его идентификатор не сохраняется с предложением. Предложения исключены из сбора PostHog и записи сеансов.

Необязательная диагностика распознавания фиксирует только категории: выбранный формат, грубый размер, завершённое или ограниченное чтение, общее семейство заголовка, этап проверки формата и результат. Они вычисляются при обычной обработке без дополнительных чтений. Байты, исходные сигнатуры, имена, пути, метаданные и сообщения исключений не отправляются. Старые сбои нельзя восстановить; отсутствие сигнатуры не доказывает причину неудачного распознавания.

Покупки

Stripe собирает платёжные данные, место выставления счёта и сведения для платежа и расчёта налогов. Openable хранит связанные с аккаунтом ссылки покупок, идентификаторы оформления и оплаты, цену, валюту, статус, начисления объёма и события возвратов или споров. Полные номера карт и коды безопасности не хранятся.

Купленный объём связан с аккаунтом для использования на разных устройствах. Тестовые и реальные покупки имеют отдельные балансы. Наши Условия покупки описывают обязательства по объёму и поддержке.

Настройки устройства

Cookie может помнить язык один год. PostHog хранит псевдонимный аналитический идентификатор в локальном хранилище.

Лимит проверки без аккаунта

Openable назначает случайный псевдонимный идентификатор браузера через cookie HttpOnly.

Записывается только число зарезервированных и проверенных байтов бесплатного лимита.

Имена, пути, контрольные суммы, форматы и содержимое не включаются.

Диагностические отправки ограничиваются по токену браузера в коротком окне памяти. Посетители без cookie получают повторно используемый подписанный токен для учёта отчётов без аккаунта. Контроль лимита никогда не связывает заново удалённый cookie или другой браузер; некоторая возможность обхода лимита принимается.

Аккаунты и вход

Войти можно по почте или, если настроено, через Google либо Facebook. Почта использует одноразовый код на 15 минут, блокируемый после нескольких ошибок. Google может создать аккаунт после подтверждения проверенного адреса. Привязка социальной личности к существующему аккаунту и создание аккаунта через Facebook требуют одноразового почтового кода; совпадение текста адресов само по себе никогда не связывает аккаунты. Секреты провайдера и токены остаются на сервере; токены доступа удаляются после проверки личности.

Вход сохраняет случайный идентификатор сеанса в cookie HttpOnly до года. Выход завершает сеанс на сервере и удаляет cookie.

При явном входе для продолжения приостановленной проверки расход браузера однократно включается в общий пожизненный расход аккаунта; незавершённые источники продолжаются за его баланс. Завершённые источники повторно не оплачиваются. Предыдущие анонимные отзывы и диагностика не привязываются к аккаунту.

Активность аккаунта фиксирует входы, выходы, подтверждённый расход байтов и получение обращений без имён, путей, хешей и содержимого. На странице показаны последние 100 действий и 50 обращений.

Если вы явно запрашиваете персональную поддержку, Openable сохраняет ваше сообщение, формат и результат восстановления, непрозрачный идентификатор операции и данные идентификации аккаунта. Файлы загружаются только тогда, когда вы явно решаете передать файл службе поддержки. Обращение отделено от анонимных отзывов и автоматической аналитики; его сообщение исключено из аналитики и записи сеансов. Подтверждение отправляется на проверенный адрес аккаунта. Уведомление с номером обращения и тарифом аккаунта отправляется в Gmail владельца; оно содержит ссылку на защищённую панель, а не ваше сообщение или файл. Заметки владельца, статусы и их история сохраняются для обработки обращения. Поддержка бесплатных аккаунтов предоставляется по мере возможностей без гарантии ответа. Для платных аккаунтов гарантируются персональный ответ, рассмотрение случая и попытка найти решение, но не исправление или успешное восстановление. Активность аккаунта и записи поддержки сохраняются, пока аккаунт активен, и включаются в запросы о конфиденциальности, связанные с аккаунтом.

Баланс содержит только суммы байтов для непрозрачных идентификаторов браузера и аккаунта. В нём нет имён, путей, форматов, контрольных сумм, содержимого, комментариев и диагностических ссылок.

Чтобы запросить удаление информации, относящейся только к Facebook и хранящейся в Openable, удалите Openable в настройках Facebook в разделе «Приложения и сайты», откройте сведения об удалённом приложении и выберите «Отправить запрос». Удаление приложения отключает доступ через Facebook, но само по себе не подтверждает, что Openable получил запрос на удаление. Когда Meta отправляет подписанный запрос, Openable удаляет идентификационные данные Facebook, ожидающие подтверждения адреса электронной почты Facebook и связанные проверки при входе, после чего возвращает ссылку для проверки статуса и номер подтверждения. При этом не удаляются адрес электронной почты вашей отдельной учётной записи Openable, накопительный лимит использования, история активности учётной записи и отправленные вами запросы в поддержку. Чтобы запросить доступ к данным учётной записи Openable, их исправление или удаление, свяжитесь с Openable по указанным каналам для вопросов конфиденциальности.

Как используется информация

Openable использует служебные данные для работы и защиты сайта, запоминания языка, управления балансом и покупками и ответов в поддержку.

Они также используются для оценки общей производительности, улучшения восстановления, диагностики и разрешённых публикаций в соцсетях.

Openable показывает рекламу собственных проектов без сторонней рекламной сети и выбора рекламы по вашим файлам. Показ зависит от баланса: реклама скрыта, пока остаётся купленный объём. Переход открывает сайт проекта с собственной политикой конфиденциальности.

В применимых случаях обработка основана на оказании запрошенной услуги, законных интересах работы и улучшения Openable, согласии и выполнении требований закона.

Подключение LinkedIn

При разрешении администратора страницы LinkedIn интеграция Openable может получать идентификаторы администратора и страницы, роли и токены авторизации.

Она также может получать содержимое страницы, результаты публикаций, аналитику и социальные взаимодействия для публикации и оценки активности страницы Openable.

Данные LinkedIn используются только для управления разрешённой страницей.

Профильные данные участников обновляются или удаляются за 24 часа, социальная активность — за 48 часов, если LinkedIn не разрешает больший срок.

Данные авторизации хранятся до отзыва, истечения или удаления подключения.

Контент с помощью ИИ использует материалы Openable. Данные участников LinkedIn исключены из обучения ИИ и генерации контента.

Поставщики услуг и раскрытие информации

Openable использует Hetzner для хостинга, PostHog EU Cloud для аналитики, Resend для транзакционной почты и Stripe для платежей. Google и Facebook обрабатывают данные входа при выборе их способов; LinkedIn используется при включении публикаций администратором. Уведомления поддержки владельцу приходят в Gmail. Провайдеры могут обрабатывать данные в других странах согласно своим условиям и мерам защиты данных.

Провайдеры обрабатывают информацию для своих услуг по собственным условиям и обязательствам защиты данных.

Openable никогда не продаёт личные данные и не использует их для таргетированной рекламы.

Информация может раскрываться по закону или для защиты пользователей, Openable и общества.

Хранение и управление

Локальные файлы остаются до удаления или очистки хранилища. Языковые настройки истекают через год.

Анонимный cookie проверки действует до 400 дней. Данные лимита удаляются после двух лет без активности. Диагностика ограничивается коротким окном в памяти по браузеру без ключей сетевых адресов.

Сеансы действуют до года и заканчиваются при выходе. Коды истекают через 15 минут; старые записи удаляются ограниченными пакетами при последующих запросах входа. Суммы байтов сохраняются при активном аккаунте для точности пожизненного лимита.

Записи покупок, платежей, налогов и поддержки хранятся для оказания услуг, споров, предотвращения злоупотреблений и соблюдения закона. Некоторые сохраняются после запроса удаления аккаунта. Уведомления могут остаться в почте владельца и также охватываются запросами конфиденциальности. Аналитика хранится, пока полезна для продукта и безопасности, затем удаляется или агрегируется.

Для данных LinkedIn действуют указанные сроки и текущие требования LinkedIn.

Вы можете очистить данные браузера, включить «Не отслеживать» или отозвать разрешение LinkedIn.

Вы также можете запросить доступ, исправление или удаление связанных с вами данных. Openable соблюдает применимые права и при необходимости проверяет запросы.

Безопасность и изменения

Openable защищает информацию шифрованными соединениями, ограничением доступа и минимизацией данных.

Политика может изменяться с развитием сервиса. Существенные обновления будут отражены датой вступления в силу.