Політика конфіденційності

Обсяг охоплення

Ця політика охоплює сайт Openable, браузерні засоби відновлення файлів, облікові записи, покупки, звернення до підтримки та авторизовані підключення соціальних платформ. Openable керує Bee Software LLC у Нью-Мексико.

Обробка файлу

Openable обробляє вибрані файли у вашому браузері. Вміст файлів, назви, шляхи до папок, контрольні суми й попередній перегляд залишаються на вашому пристрої, якщо ви самі не вирішите передати файл службі підтримки.

Сканування та відновлення залишаються локальними. Якщо ви явно вирішите поділитися файлом у зверненні до підтримки, він залишить ваш пристрій і приватно зберігатиметься в Openable для дослідження цього випадку. Передавання необов’язкове й не гарантує відновлення. За одне звернення можна передати один файл розміром до 2 GB. Доступ обмежено авторизованими працівниками підтримки; передані файли не публікуються, не надсилаються в аналітику, не використовуються як загальнодоступні приклади, не застосовуються для навчання ШІ й не додаються до тестових наборів без окремого дозволу. Передані файли зберігаються 30 днів, після чого планується їх видалення; ви можете видалити файл раніше на сторінці «Ваш обліковий запис». Заплановане очищення також видаляє незавершені завантаження. Після видалення переданого файлу звернення до підтримки та його повідомлення залишаються окремими записами облікового запису.

Виберіть один або кілька постраждалих оригіналів. Кілька файлів надсилаються разом як один ZIP загальним розміром до 2 GB. Записи архіву використовують анонімні номери прикладів.

Якщо ви зберігаєте сканування до локальної бібліотеки, браузер зберігає його маніфест. Він також може зберігати вибрані оригінали й відновлені копії в IndexedDB.

Великі вибірки вихідних файлів не дублюються у сховищі браузера. Ви керуєте цією бібліотекою та можете будь-коли видалити збережені сканування.

Відомості, які отримує Openable

Службові дані та дані безпеки

Вебзапити можуть містити IP-адресу, інформацію про браузер, запитувану сторінку, джерело переходу й час доступу.

Сервер використовує локально встановлену базу країн DB-IP, щоб визначити код країни для резервного вибору мови після збереженого налаштування та мови браузера. Для цього запиту ваша IP-адреса не надсилається до DB-IP. Це окремо від обліку лімітів сканування та діагностичних підрахунків, які не використовують IP-адреси. Провайдери хостингу й аналітики можуть отримувати вашу IP-адресу в межах мережевих запитів; Openable не стверджує, що відвідування сайту приховує вашу IP-адресу.

Аналітика продукту

Openable використовує PostHog EU Cloud для обмеженої аналітики.

Це може включати псевдонімний ідентифікатор браузера, шляхи сторінок, джерела переходів, вимірювання продуктивності, очищені помилки та натискання позначених посилань або кнопок.

Запис сеансів вимкнено. Налаштування браузера Do Not Track дотримуються.

З вашого дозволу Openable використовує Google Analytics 4 для вимірювання переглядів сторінок, сеансів, джерел переходів і приблизного географічного розташування. Google отримує мережеві дані, зокрема вашу IP-адресу, і може зберігати аналітичні файли cookie. Ми надсилаємо лише відомі адреси публічних сторінок без параметрів запиту та відомостей про обліковий запис чи файли. Google Analytics вимкнено, доки ви не дасте згоду; сервіс враховує Do Not Track і виключення для власника та тестування. Змінити вибір можна в налаштуваннях Google Analytics у нижній частині сторінки.

Як Google використовує інформацію із сайтів, що користуються його сервісами

Openable також надсилає до PostHog копії без вмісту з типами подій продукту та фіксованими категоріями форматів і результатів. Вони не містять детальних даних перевірки, необроблених помилок, ідентифікаторів файлів, точних розмірів файлів, тексту звернень, ідентифікаторів облікових записів чи адрес електронної пошти. Приватні записи сервера є основним джерелом даних про облікові записи й платежі; копії подій не підтверджують оплату або збереження завантаженого файла.

Статистика відновлення

Аналітика може містити режим сканування, кількість файлів, категорії форматів, діапазони розміру й тривалості, категорії результатів, підсумки відновлення та кількість завантажень.

Вміст файлу та ідентифікаційні відомості про нього не передаються до аналітики.

Щоб підраховувати унікальні файли, для яких було спробовано або виконано відновлення, Openable зберігає приватний випадковий ключ у цьому браузері й використовує його для перетворення повного цифрового відбитка файлу на непрозорий ідентифікатор. До власного сховища звітності Openable надсилаються лише непрозорий ідентифікатор, формат, фіксована категорія проблеми та, за наявності, результат відновлення. Необроблений відбиток і приватний ключ залишаються на вашому пристрої. Це дозволяє розрізняти повторні спроби в одному браузері без передавання назв або вмісту файлів. Очищення сховища браузера або перехід в інший браузер скидає це розрізнення. Окремий ідентифікатор браузера використовується для виключення внутрішніх тестів. Do Not Track вимикає цю звітність.

Необов’язкові власні вимірювання продукту зберігають фіксовані загальні категорії розширень для непідтримуваних файлів, об’єднуючи невідомі розширення в категорію «інші» замість передавання довільних суфіксів. Випадкові ідентифікатори призначаються групам сканування й окремим вибраним файлам, щоб пов’язувати результати сканувань, запити на відновлення та завантаження без передавання назв або вмісту файлів. Ненадіслані записи фіксованих категорій можуть зберігатися в черзі цього браузера до 24 годин для повторної спроби, з обмеженим обсягом сховища. Для зв’язування зафіксованих відвідувань, сканувань, початків і результатів відновлення, переглядів попередньо відновлених фотографій, дій завантаження, переривань через ліміти й дій оформлення покупки використовується приватний ідентифікатор браузера. Вимірювання включають приблизний код країни, який сервер визначає зі своєї локальної бази країн під час надходження звітів, без збереження IP-адреси в цих записах, а також фіксовані категорії сторінки, джерела переходу, браузера, операційної системи та пристрою, вимірювання швидкодії сторінки, кількість необроблених помилок без їхніх повідомлень і ідентифікатор випуску. Після входу сервер може пов’язувати ці записи з вашим обліковим записом, показувати підтверджену історію покупок поруч із групою та зіставляти непрозорий ідентифікатор замовлення з підтвердженою покупкою. Ці вимірювання не передають файли, їхні назви, необроблені цифрові відбитки, повні URL-адреси або повідомлення про помилки. Налаштування Do Not Track і зареєстровані винятки для внутрішнього тестування вимикають ці необов’язкові звіти.

Необов’язкова власна аналітика також записує точний розмір кожного вибраного файлу в байтах, щоб досліджувати збої надійності та сховища. Вміст і назви файлів не включаються.

Звіти про нестандартні випадки відновлення

Коли відновлення несподівано завершується помилкою для підтримуваного формату, Openable може надсилати на власний сервер фіксовані технічні категорії.

Це формат, тип контейнера, етап відновлення, діагностичний код, приблизна категорія розміру, результат сканування, спосіб визначення й упевненість, а також стан декодера.

Сервер визначає ідентифікатор випадку за цими категоріями та збільшує зведений лічильник.

Він не отримує й не зберігає файл, його назву, шлях, контрольну суму, відбиток файлу, попередній перегляд, вміст файлу або необроблений текст помилки.

Пропозиції щодо типів файлів

Якщо ви вирішите запропонувати тип файлу для майбутньої підтримки, Openable збереже вибраний тип або введене розширення, мову, точку входу форми, випадковий ідентифікатор надсилання для запобігання повторним спробам і час надсилання. Жоден файл не завантажується. Не вводьте назву файлу або персональні дані. Пропозиції зберігаються окремо від автоматичної аналітики й результатів відновлення; Do Not Track не блокує явне надсилання форми. Підписаний cookie браузера може використовуватися для короткочасного обмеження частоти запитів у пам’яті, але його ідентифікатор не зберігається разом із пропозицією. Пропозиції виключено зі збору PostHog і запису сеансів.

Необов’язкова діагностика визначення типу файлів записує лише фіксовані категорії: вибраний формат, приблизний діапазон розміру, стан завершення читання або обмеженого читання, загальне сімейство заголовка, етап перевірки формату та його результат. Ці спостереження обчислюються під час звичайної обробки без додаткового читання файлів. Байти файлів, необроблені сигнатури, назви, шляхи, метадані документів і повідомлення про винятки не передаються. На підставі таких даних неможливо відтворити попередні помилки, а відсутність сигнатури не доводить причину збою визначення формату.

Покупки

Stripe збирає платіжні дані, місце виставлення рахунку та інформацію, потрібну для обробки платежу й розрахунку застосовного податку. Openable зберігає пов’язані з обліковим записом посилання на покупки, ідентифікатори оформлення замовлення й платежів, ціну та валюту, статус оплати, нарахування доступного обсягу й події повернення коштів або спорів. Openable не зберігає повних номерів платіжних карток чи кодів безпеки.

Придбаний обсяг прив’язаний до вашого облікового запису, тому ним можна користуватися на різних пристроях. Тестові покупки в Sandbox і реальні покупки мають окремі баланси. Наші Умови придбання пояснює зобов’язання щодо обсягу й підтримки.

Налаштування пристрою

Cookie мови може зберігати ваш вибір протягом одного року. PostHog зберігає свій псевдонімний аналітичний ідентифікатор у локальному сховищі.

Ліміт сканування без облікового запису

Openable призначає випадковий псевдонімний ідентифікатор браузера у файлі cookie з атрибутом HttpOnly.

Він записує лише кількість зарезервованих і просканованих байтів у межах безкоштовного ліміту.

Назви, шляхи, контрольні суми, формати та вміст файлів не включаються.

Діагностичні надсилання обмежуються за токеном браузера протягом короткого вікна в пам’яті. Відвідувачі без cookie отримують багаторазовий підписаний токен браузера, щоб їхні звіти можна було враховувати без облікового запису; контроль квоти ніколи не пов’язує повторно видалений cookie або окремий браузер, і деякі способи обходу ліміту допускаються.

Облікові записи та вхід

Ви можете входити за електронною поштою або, коли це налаштовано, через Google чи Facebook. Для входу електронною поштою використовується одноразовий код, термін дії якого закінчується через 15 хвилин і який припиняє працювати після кількох неправильних спроб. Google може створити новий обліковий запис після підтвердження перевіреної електронної адреси. Прив’язування соціального профілю до наявного облікового запису та створення облікового запису через Facebook потребують одноразового коду з електронної пошти; самого збігу тексту адреси недостатньо для об’єднання облікових записів. Секрети провайдерів і токени доступу залишаються на сервері, а токени доступу відкидаються після перевірки особи.

Під час входу випадковий ідентифікатор сеансу зберігається у файлі cookie з атрибутом HttpOnly на строк до одного року. Вихід завершує сеанс на сервері та видаляє cookie.

За явного входу для продовження призупиненого сканування використаний ліміт цього браузера один раз зараховується до довічного загального обсягу облікового запису, а незавершені вихідні файли продовжують оброблятися в межах балансу облікового запису. Завершені вихідні файли ніколи не оплачуються повторно. Попередні анонімні відгуки й історія діагностики не прив’язуються до облікового запису.

У журналі активності облікового запису фіксуються входи, виходи, підтверджене використання байтів і отримання звернень до підтримки — без назв файлів, шляхів, хешів чи вмісту. На сторінці облікового запису показано останні 100 записів активності та 50 звернень до підтримки.

Якщо ви явно запитуєте персоналізовану підтримку, Openable зберігає ваше повідомлення, формат і результат відновлення, непрозорий ідентифікатор операції та ідентичність облікового запису. Файли завантажуються лише тоді, коли ви явно вирішите поділитися ними з підтримкою. Запит відокремлено від анонімних відгуків та автоматичної аналітики; його повідомлення виключено з аналітики й запису сеансів. Підтвердження надсилається на перевірену адресу вашого облікового запису. Повідомлення електронною поштою з ідентифікатором запиту й планом облікового запису надходить до поштової скриньки Gmail власника; воно посилається на захищену панель, не включаючи ваше повідомлення або файл. Примітки власника, статуси та історія змін зберігаються для опрацювання запиту. Підтримка безкоштовних облікових записів надається в межах можливостей, без гарантованої відповіді. Платним обліковим записам гарантовано персональну відповідь, розгляд і зусилля для пошуку рішення, але не виправлення чи успішне відновлення. Активність облікового запису та записи підтримки зберігаються, доки обліковий запис активний, і включаються до запитів щодо конфіденційності облікового запису.

Баланс облікового запису містить лише загальні обсяги байтів, пов’язані з непрозорими ідентифікаторами браузера й облікового запису. Він ніколи не містить назв файлів, шляхів, форматів, контрольних сум, вмісту файлів, коментарів або діагностичних посилань.

Щоб запросити видалення інформації Facebook, яку зберігає Openable, вилучіть Openable в налаштуваннях Facebook у розділі «Програми та сайти», відкрийте деталі вилученої програми й виберіть «Надіслати запит». Вилучення програми відключає доступ Facebook, але саме по собі не підтверджує, що Openable отримав запит на видалення. Коли Meta надсилає підписаний запит, Openable видаляє ідентифікатор Facebook, незавершені підтвердження електронної адреси Facebook і пов’язані перевірки входу, а потім повертає посилання на статус та ідентифікатор підтвердження. Це не видаляє окрему електронну адресу облікового запису Openable, сукупний ліміт, активність облікового запису чи надіслані вами звернення до підтримки. Щоб запросити доступ, виправлення або видалення записів облікового запису Openable, зверніться до Openable через зазначені канали для питань конфіденційності.

Як використовуються відомості

Openable використовує службові дані, щоб надавати й захищати сайт, запам’ятовувати мовні налаштування, керувати балансом облікового запису та покупками й відповідати на звернення до підтримки.

Вона також використовує службові дані для розуміння загальної ефективності, поліпшення процесів відновлення, діагностики помилок та дозволеної публікації в соціальних мережах.

Openable показує рекламу наших власних проєктів. Ці оголошення не завантажують сторонню рекламну мережу й не використовують ваші файли для добору реклами. Показ реклами залежить від балансу облікового запису: доки залишається оплачений обсяг, рекламу приховано. Перехід за рекламою відкриває сайт проєкту з власною політикою конфіденційності.

Там, де це застосовно, обробка ґрунтується на наданні запитаної послуги, законних інтересах у роботі та вдосконаленні Openable, згоді й виконанні юридичних обов’язків.

Підключення до LinkedIn

Коли адміністратор сторінки LinkedIn авторизує Openable, інтеграція може отримувати ідентифікатори адміністратора та сторінки, ролі на сторінці й токени авторизації.

Він також може отримувати вміст Page, результати публікації, аналітику та взаємодії в соціальних мережах, потрібні для публікації та вимірювання активності сторінки Openable.

Дані LinkedIn використовуються лише для керування авторизованою сторінкою.

Дані профілю учасника оновлюються або видаляються протягом 24 годин, а дані про його соціальну активність — протягом 48 годин, якщо LinkedIn не дозволяє триваліший строк.

Дані авторизації зберігаються, доки підключення не відкликано, не закінчився їхній термін дії або їх не видалено.

Вміст за допомогою ШІ використовує матеріали, надані Openable. Дані учасників LinkedIn не використовуються для навчання ШІ чи створення вмісту.

Постачальники послуг і розкриття даних

Openable використовує Hetzner для хостингу, PostHog EU Cloud для аналітики, Resend для транзакційних електронних листів і Stripe для оформлення замовлень та обробки платежів. Google і Facebook обробляють дані входу, коли ви вибираєте відповідні способи авторизації; LinkedIn використовується, коли адміністратор вмикає інтеграцію для публікацій. Сповіщення власнику про звернення до підтримки доставляються в Gmail. Постачальники можуть обробляти дані в інших країнах відповідно до застосовних умов і заходів захисту даних.

Ці постачальники обробляють інформацію для надання послуг відповідно до власних умов і зобов’язань щодо захисту даних.

Openable ніколи не продає персональні дані й не використовує їх для таргетованої реклами.

Відомості можуть розкриватися, якщо цього вимагає закон або це потрібно для захисту користувачів, Openable чи громадськості.

Зберігання даних і керування ними

Файли, збережені лише на пристрої, залишаються до їх видалення або очищення сховища браузера. Мовні вподобання зберігаються один рік.

Анонімний cookie сканування зберігається до 400 днів. Записи про ліміти видаляються після двох років без активності ліміту. Для обмеження частоти діагностичних запитів використовується короткотривале вікно в пам’яті для кожного браузера без збереження ключів мережевих адрес.

Сеанси облікового запису тривають до одного року й завершуються після виходу. Коди входу діють 15 хвилин; записи прострочених кодів видаляються обмеженими партіями під час наступних запитів на вхід. Підсумкові обсяги байтів зберігаються, доки обліковий запис активний, щоб довічний ліміт залишався точним.

Дані про покупки, платежі, податки та підтримку зберігаються стільки, скільки потрібно для надання послуги, урегулювання спорів, запобігання зловживанням і виконання юридичних вимог до обліку. Деякі записи може бути необхідно зберігати навіть після запиту на видалення облікового запису. Листи зі сповіщеннями власнику можуть залишатися в його поштовій скриньці; запити щодо конфіденційності поширюються й на ці повідомлення. Аналітичні дані зберігаються, доки вони корисні для аналізу продукту й безпеки, після чого видаляються або узагальнюються.

Дані LinkedIn обробляються відповідно до зазначених вище строків і чинних вимог LinkedIn.

Ви можете очистити дані браузера, увімкнути Do Not Track або відкликати авторизацію LinkedIn.

Ви також можете запросити доступ, виправлення або видалення інформації, пов’язаної з вами. Openable дотримується застосовних прав на конфіденційність і за потреби перевіряє запити.

Безпека та зміни

Openable захищає інформацію за допомогою зашифрованих з’єднань, обмеженого доступу та мінімізації даних.

Ця політика може змінюватися в міру розвитку сервісу. Дата набрання чинності вище відображатиме суттєві оновлення.