Політика конфіденційності

Завантажені зображення очікують обробки в нашому об’єктному сховищі. Тимчасові завантаження видаляються після обробки. Результати доступні 4 год від надсилання. Зображення не передаються третім особам. Якщо зберегти початковий формат, файл, який неможливо зменшити, повертається без змін. Якщо ви вибрали WebP, результат конвертації зберігається, навіть якщо він більший.

Поточний строк зберігання результатів — 4 год згідно з налаштуванням адміністратора. Він відраховується від створення завдання. Після його завершення посилання для завантаження перестають працювати, а завдання автоматичного очищення видаляє файли зі сховища. Завантажте все потрібне протягом строку доступності.

Ми зберігаємо назву файлу, розміри до й після, формат, рівень стиснення, статус, тривалість обробки та пов’язані позначки часу, джерело (сайт або API) й IP-адресу клієнта. Записи користувачів, які увійшли, пов’язані з ідентифікатором їхнього облікового запису; запити API також пов’язані з ідентифікатором API-ключа.

Ці дані потрібні для історії стиснення, квот і обмежень частоти запитів, усунення несправностей і зведеної статистики сайту. Записи про стиснення зберігаються після того, як строк зберігання файлу сплив і його видалено; зараз у них немає автоматичного строку видалення. Ви можете попросити видалити пов’язані записи електронною поштою.

Під час створення облікового запису ми зберігаємо його дані, зокрема адресу електронної пошти, ім’я для показу, bcrypt-хеш пароля, час створення й час останнього входу. Паролі у відкритому вигляді не зберігаються.

Після реєстрації наш сервіс надсилання листів надсилає посилання для підтвердження на вашу адресу. Посилання працює один раз і діє 24 години; ми зберігаємо лише його хеш і час підтвердження адреси.

Якщо ви попросите скинути пароль, ми надішлемо посилання, яке працює один раз протягом 1 години; ми зберігаємо лише його хеш. Після встановлення нового пароля обліковий запис виходить із системи на інших ваших пристроях.

Форми входу й реєстрації використовують Cloudflare Turnstile для захисту від автоматизованих зловживань. Для цієї перевірки Cloudflare обробляє відомості про ваш браузер і підключення, наприклад IP-адресу.

Під час створення сеансу входу ми записуємо його IP-адресу та User-Agent (відомості про браузер). Cookie bitinz_session зберігає вхід і використовує HttpOnly та SameSite=Lax. Сервер зберігає хеш токена сеансу. Вихід завершує поточний сеанс, а прострочені сеанси видаляються автоматично.

Повний API-ключ показується лише під час створення й не зберігається постійно. Ми зберігаємо його хеш, префікс, назву та службові дані, як-от час створення, останнього використання й відкликання.

Поточний ліміт завантаження — 25 MB на зображення, до 20 зображень за раз. Кількість зображень, які ви стискаєте на сайті, не обмежена; для захисту від зловживань адміністратори можуть тимчасово ввімкнути погодинні ліміти за IP або обліковим записом. У такому разі чинні ліміти зазначаються у відповіді сервісу. Використання API для розробників враховується в місячній квоті облікового запису.

Ми використовуємо localStorage браузера лише для того, щоб запам’ятати вибрану мову — під ключем bitinz-lang. Його можна очистити в налаштуваннях браузера, щоб скинути цей вибір. Станом входу окремо керує описаний вище cookie сеансу.

Відвідування сторінок рахуються за допомогою Cloudflare Web Analytics: він не використовує cookie й не відстежує вас на інших сайтах. Підсумкові показники, наприклад кількість стиснутих зображень, обчислюються за нашими власними записами сервісу.

Перед кожним завантаженням ваш браузер виконує коротке локальне обчислення, яке допомагає запобігати зловживанням. Воно не стосується ваших зображень і персональних даних.

На публічних сторінках сайту показується реклама Google AdSense. Сторінки облікового запису — вхід, реєстрація, особистий кабінет і адміністрування — рекламу не показують. Ваші зображення й результати стиснення ніколи не передаються рекламодавцям.

Сторонні постачальники, зокрема Google, використовують файли cookie, щоб показувати рекламу на основі ваших попередніх відвідувань цього й інших сайтів. Рекламні файли cookie дають змогу Google і його партнерам показувати вам рекламу з урахуванням відвідувань цього сайту та/або інших сайтів в інтернеті.

Вимкнути персоналізовану рекламу можна в налаштуваннях реклами Google (https://adssettings.google.com), а cookie деяких сторонніх постачальників — на https://www.aboutads.info/choices. Як Google використовує інформацію із сайтів, що застосовують його сервіси: https://policies.google.com/technologies/partner-sites.

Якщо цього вимагає закон, наприклад для відвідувачів з Європейської економічної зони, Великої Британії та Швейцарії, повідомлення Google про згоду запитує вашу згоду до показу персоналізованої реклами.

Сервери записують службові відомості — метод запиту, шлях, код стану, розмір відповіді, тривалість, ідентифікатор запиту й IP-адресу клієнта — для обслуговування, перевірок безпеки й усунення несправностей. Журнали доступу зберігаються окремо від записів про стиснення й не видаляються разом із файлами, строк завантаження яких сплив.

Пишіть на [email protected], щоб поставити запитання про обробку даних або попросити видалити обліковий запис і пов’язані записи. Зазначте адресу облікового запису, обсяг запиту, а також ідентифікатори результатів чи приблизний час, які допоможуть знайти записи. Можливо, нам знадобиться переконатися, що запит стосується саме вашого облікового запису чи записів.

Автоматичне очищення файлів не видаляє облікові записи та їхні записи. Запити на видалення облікових записів і записів обробляються електронною поштою; зазвичай ми відповідаємо протягом 2 робочих днів.

Якщо наші правила обробки даних зміняться, ми оновимо цю сторінку й дату останнього оновлення. Чинну версію політики завжди можна прочитати тут.