Политика конфиденциальности

Загруженные изображения ожидают обработки в нашем объектном хранилище. Временные загрузки удаляются после обработки. Результаты доступны 4 ч с момента отправки. Изображения не передаются третьим лицам. При сохранении исходного формата файл, который нельзя уменьшить, возвращается без изменений. Если вы выбрали WebP, результат конвертации сохраняется, даже если он больше.

Текущий срок хранения результатов — 4 ч, согласно настройке администратора. Он отсчитывается с момента создания задачи. По истечении срока ссылки для скачивания перестают работать, а задача автоматической очистки удаляет файлы из хранилища. Скачайте всё нужное в течение срока доступности.

Мы храним имя файла, размеры до и после, формат, уровень сжатия, статус, длительность обработки и связанные отметки времени, источник (сайт или API) и IP-адрес клиента. Записи вошедших пользователей связаны с идентификатором их аккаунта; запросы API также связаны с идентификатором API-ключа.

Эти данные нужны для истории сжатия, квот и ограничений частоты запросов, устранения неполадок и сводной статистики сайта. Записи о сжатии сохраняются после того, как срок хранения файла истёк и он удалён; сейчас у них нет автоматического срока удаления. Вы можете запросить удаление связанных записей по электронной почте.

При создании аккаунта мы храним его данные, включая адрес электронной почты, отображаемое имя, bcrypt-хеш пароля, время создания и время последнего входа. Пароли в открытом виде не хранятся.

После регистрации наш сервис отправки писем присылает ссылку для подтверждения на ваш адрес. Ссылка работает один раз и действует 24 часа; мы храним только её хеш и время подтверждения адреса.

Если вы запросите сброс пароля, мы пришлём на почту ссылку, которая работает один раз в течение 1 часа; мы храним только её хеш. После установки нового пароля аккаунт выходит из системы на других ваших устройствах.

Формы входа и регистрации используют Cloudflare Turnstile для защиты от автоматизированных злоупотреблений. Для этой проверки Cloudflare обрабатывает сведения о вашем браузере и подключении, например IP-адрес.

При создании сеанса входа мы записываем его IP-адрес и User-Agent (сведения о браузере). Cookie bitinz_session сохраняет вход и использует HttpOnly и SameSite=Lax. Сервер хранит хеш токена сеанса. Выход завершает текущий сеанс, а истёкшие сеансы удаляются автоматически.

Полный API-ключ показывается только при создании и не хранится постоянно. Мы храним его хеш, префикс, название и служебные данные, например время создания, последнего использования и отзыва.

Текущий лимит загрузки — 25 MB на изображение, до 20 изображений за раз. Число изображений, сжимаемых на сайте, не ограничено; для защиты от злоупотреблений администраторы могут временно включить почасовые лимиты по IP или аккаунту. В этом случае действующие лимиты указываются в ответе сервиса. Использование API для разработчиков учитывается в месячной квоте аккаунта.

Мы используем localStorage браузера только для запоминания выбранного языка — под ключом bitinz-lang. Его можно очистить в настройках браузера, чтобы сбросить этот выбор. Состояние входа отдельно управляется описанным выше cookie сеанса.

Посещения страниц считаются с помощью Cloudflare Web Analytics: он не использует cookie и не отслеживает вас на других сайтах. Итоговые показатели, например число сжатых изображений, рассчитываются по нашим собственным записям сервиса.

Перед каждой загрузкой ваш браузер выполняет короткое локальное вычисление, которое помогает предотвращать злоупотребления. Оно не затрагивает ваши изображения и персональные данные.

На публичных страницах сайта показывается реклама Google AdSense. Страницы аккаунта — вход, регистрация, личный кабинет и администрирование — рекламу не показывают. Ваши изображения и результаты сжатия никогда не передаются рекламодателям.

Сторонние поставщики, включая Google, используют файлы cookie, чтобы показывать рекламу на основе ваших прошлых посещений этого и других сайтов. Рекламные файлы cookie позволяют Google и его партнёрам показывать вам рекламу с учётом посещений этого сайта и/или других сайтов в интернете.

Отключить персонализированную рекламу можно в настройках рекламы Google (https://adssettings.google.com), а cookie некоторых сторонних поставщиков — на https://www.aboutads.info/choices. Как Google использует информацию с сайтов, применяющих его сервисы: https://policies.google.com/technologies/partner-sites.

Если этого требует закон, например для посетителей из Европейской экономической зоны, Великобритании и Швейцарии, сообщение Google о согласии запрашивает ваше согласие до показа персонализированной рекламы.

Серверы записывают служебные сведения — метод запроса, путь, код состояния, размер ответа, длительность, идентификатор запроса и IP-адрес клиента — для обслуживания, проверок безопасности и устранения неполадок. Журналы доступа хранятся отдельно от записей о сжатии и не удаляются вместе с файлами, срок скачивания которых истёк.

Пишите на [email protected], чтобы задать вопрос об обработке данных или запросить удаление аккаунта и связанных записей. Укажите адрес аккаунта, объём запроса, а также идентификаторы результатов или примерное время, которые помогут найти записи. Возможно, нам понадобится убедиться, что запрос относится именно к вашему аккаунту или записям.

Автоматическая очистка файлов не удаляет аккаунты и их записи. Запросы на удаление аккаунтов и записей обрабатываются по электронной почте; обычно мы отвечаем в течение 2 рабочих дней.

Если наши правила обработки данных изменятся, мы обновим эту страницу и дату последнего обновления. Действующую версию политики всегда можно прочитать здесь.