Политика конфиденциальности

Введение

В генераторе секретных ключей JWT мы считаем, что конфиденциальность — это фундаментальное право, а не товар. Эта политика конфиденциальности объясняет, как мы обрабатываем ваши данные, когда вы используете наш инструмент на jwtsecretkeygenerator.com.

Мы сами являемся разработчиками, и мы создали этот инструмент с прозрачностью в основе. В отличие от многих бесплатных инструментов, мы честны в том, что собираем и почему. Мы используем аналитику для улучшения инструмента и показываем рекламу, чтобы он оставался бесплатным — но ваши секретные ключи JWT никогда, никогда не собираются и не передаются.

Эта политика написана простым языком, потому что юридический жаргон не должен скрывать, как мы относимся к вашей конфиденциальности. Если у вас возникли вопросы после прочтения этой политики, пожалуйста, свяжитесь с нами по адресу jwtsecretkeygenerator@gmail.com.

Какую информацию мы собираем

1. Автоматически собираемая информация (Аналитика)

Мы используем Google Analytics для понимания того, как посетители используют наш сайт, и улучшения пользовательского опыта. Google Analytics автоматически собирает:

• Данные об использовании: Посещённые вами страницы, время, проведённое на страницах, способ навигации по сайту, ссылающиеся веб-сайты
• Информация об устройстве: Тип и версия браузера, операционная система, разрешение экрана, тип устройства (настольный компьютер/мобильное устройство/планшет)
• Данные о местоположении: Приблизительное географическое местоположение на основе IP-адреса (на уровне страны, региона, города — не точные координаты GPS)
• IP-адрес: Ваш адрес интернет-протокола, который Google может анонимизировать или агрегировать
• Идентификаторы cookie: Уникальные идентификаторы, хранящиеся в файлах cookie для распознавания повторных посещений

Цель: Анализировать модели трафика, понимать, какие функции наиболее ценны, улучшать производительность сайта и измерять эффективность нашего контента.

Правовое основание (GDPR): Законный интерес в улучшении наших услуг (Статья 6(1)(f)) и согласие, где это требуется законом.

Обработчик данных: Google LLC (США). Google Analytics подпадает под действие Политики конфиденциальности Google.

Хранение: Данные Google Analytics автоматически удаляются через 26 месяцев.

2. Информация, связанная с рекламой

Мы показываем рекламу через Google AdSense и потенциально другие рекламные сети для поддержки этого бесплатного инструмента. Эти рекламные сервисы могут собирать:

• Идентификаторы cookie: Уникальные идентификаторы для показа персонализированной рекламы на основе ваших интересов
• Данные о взаимодействии с рекламой: Какую рекламу вы просматриваете, кликаете или с которой взаимодействуете
• Категории интересов: Предполагаемые интересы на основе вашего поведения в интернете на разных веб-сайтах (для персонализированной рекламы)
• Данные об устройстве и браузере: Аналогично данным аналитики, используемым для таргетинга и измерения рекламы

Цель: Показывать релевантную рекламу, измерять эффективность рекламы и генерировать доход, чтобы инструмент оставался бесплатным.

Правовое основание (GDPR): Согласие (Статья 6(1)(a)) для персонализированной рекламы в ЕС/ЕЭЗ. Законный интерес для неперсонализированной рекламы.

Обработчики данных: Google AdSense и потенциально другие рекламные сети. У каждой сети есть своя собственная политика конфиденциальности.

3. Основные технические данные

Наш провайдер веб-хостинга автоматически собирает основные журналы сервера:

• Журналы доступа к серверу: Запрошенная страница, временная метка, код ответа HTTP, ссылающийся URL
• Хранение: Автоматически удаляется через 30 дней
• Цель: Только мониторинг безопасности, оптимизация производительности и отладка

4. Общение по электронной почте (только если вы свяжетесь с нами)

Если вы решите отправить нам письмо по адресу jwtsecretkeygenerator@gmail.com, мы собираем:

• Ваш адрес электронной почты
• Содержание вашего сообщения
• Любую информацию, которую вы добровольно предоставляете

Цель: Ответить на ваш запрос и предоставить поддержку.

Хранение: До 2 лет. Вы можете запросить удаление в любое время.

Обмен: Никогда не передаётся, не продаётся и не предоставляется третьим лицам.

Что мы НЕ собираем

• Ваши секретные ключи: Никогда, никогда. Вся генерация ключей на 100% локальная в вашем браузере.
• Личную идентификацию: Никаких имён, почтовых адресов, номеров телефонов (если вы не отправите нам письмо добровольно)
• Данные учётной записи: У нас нет учётных записей пользователей, входов или профилей
• Платёжную информацию: Мы не обрабатываем платежи или пожертвования
• Точное местоположение: Мы не собираем координаты GPS или данные о точном местоположении
• Биометрические данные: Никаких отпечатков пальцев, распознавания лиц или биометрической информации

Как генерируются ваши ключи (Техническое углубление)

Понимание того, как работает наш инструмент, помогает вам понять, почему ваши данные остаются конфиденциальными:

1. Вы загружаете страницу: Когда вы посещаете наш сайт, ваш браузер загружает файлы HTML, CSS и JavaScript с нашего сервера.
2. Всё работает локально: После загрузки страницы вся функциональность выполняется полностью в движке JavaScript вашего браузера. Нет соединения обратно к нашим серверам для генерации ключей.
3. Web Crypto API: Генерация ключей использует crypto.getRandomValues(), встроенный API браузера, который обращается к криптографически безопасному генератору случайных чисел (CSPRNG) вашей операционной системы.
4. Ключи остаются в памяти: Сгенерированные ключи существуют только в оперативной памяти вашего браузера. Они отображаются на экране для вашего копирования, но они никогда не записываются на ваш жёсткий диск, никогда не отправляются по сети и никогда не логируются где-либо.
5. Вы контролируете данные: Когда вы копируете ключ, он попадает в буфер обмена. Когда вы закрываете вкладку или генерируете новый ключ, старый ключ удаляется из памяти. Мы не имеем доступа ни к чему из этого.

Вы можете проверить это нулевое общение с сервером самостоятельно: Откройте инструменты разработчика вашего браузера (F12), перейдите на вкладку «Сеть» и нажмите «Сгенерировать ключ». Вы увидите, что во время генерации не выполняется никаких сетевых запросов.

Сторонние сервисы

Google Analytics

Мы используем Google Analytics, веб-аналитический сервис, предоставляемый Google LLC («Google»), для анализа того, как посетители используют наш сайт.

Что собирает Google Analytics:

• Информацию о вашем устройстве (браузер, операционная система, размер экрана)
• Ваши взаимодействия с нашим сайтом (посещённые страницы, время на сайте, поведение кликов)
• Приблизительное местоположение (страна, регион, город на основе IP-адреса)
• Ссылающиеся веб-сайты и поисковые запросы, которые привели вас на наш сайт

Как Google Analytics использует файлы cookie: Google Analytics устанавливает файлы cookie для различения уникальных пользователей и сеансов. См. нашу Политику использования файлов cookie для подробностей.

Передача данных: Google Analytics может передавать вашу информацию в Соединённые Штаты и другие страны, где работает Google. Google использует Стандартные договорные оговорки, одобренные Европейской комиссией, для защиты данных, передаваемых из ЕС/ЕЭЗ.

Варианты отказа:

• Установите дополнение браузера для отказа от Google Analytics
• Используйте настройки браузера для блокировки аналитических файлов cookie (см. нашу Политику использования файлов cookie)
• Настройте предпочтения cookie в нашем баннере согласия (посетители ЕС/ЕЭЗ/Великобритании)

Политика конфиденциальности Google: https://policies.google.com/privacy

Google AdSense и рекламные партнёры

Мы показываем рекламу через Google AdSense и потенциально другие рекламные сети, чтобы инструмент оставался бесплатным.

Как работает реклама:

• Рекламные сети используют файлы cookie и аналогичные технологии для показа релевантной рекламы на основе ваших интересов
• Они отслеживают, какую рекламу вы просматриваете и с которой взаимодействуете на веб-сайтах
• Это создаёт рекламные профили для показа вам персонализированного контента
• Рекламные сети могут обмениваться данными с другими рекламными компаниями

Персонализированная и неперсонализированная реклама:

• Персонализированная реклама: На основе вашей истории просмотров и интересов. Требует согласия в ЕС/ЕЭЗ.
• Неперсонализированная реклама: На основе только содержимого текущей страницы и вашего общего местоположения. Согласие не требуется.

Варианты отказа от рекламы:

• Посетите Настройки рекламы Google для управления персонализированной рекламой
• Используйте инструмент отказа Digital Advertising Alliance
• Используйте инструмент European Interactive Digital Advertising Alliance (пользователи ЕС)
• Включите «Ограничить отслеживание рекламы» на мобильных устройствах (iOS/Android)
• Используйте расширения браузера для блокировки рекламы
• Отклоните рекламные файлы cookie в нашем баннере согласия

Политики конфиденциальности рекламных партнёров:

• Google AdSense: https://policies.google.com/technologies/ads
• Дополнительные партнёры будут перечислены здесь по мере их добавления

Google Fonts

Мы используем Google Fonts для отображения шрифтов Inter и JetBrains Mono. Когда вы посещаете наш сайт:

• Ваш браузер запрашивает файлы шрифтов с серверов Google
• Google может собирать базовую техническую информацию (IP-адрес, тип браузера)
• Подпадает под действие Политики конфиденциальности Google

Альтернатива: Вы можете заблокировать fonts.googleapis.com — инструмент будет использовать системные шрифты вместо этого.

Провайдер веб-хостинга

Наш сайт размещён на безопасной инфраструктуре. Провайдер хостинга может собирать:

• Журналы доступа к серверу (автоматически удаляются через 30 дней)
• Данные мониторинга безопасности для предотвращения DDoS-атак
• Базовые показатели производительности для мониторинга времени безотказной работы

Эти данные используются исключительно в операционных целях и никогда не передаются и не продаются.

Файлы cookie и локальное хранилище

Мы используем файлы cookie и аналогичные технологии отслеживания для аналитики, рекламы и функциональных целей. Для получения полной информации см. нашу Политику использования файлов cookie.

Типы используемых нами файлов cookie

Управление согласием на файлы cookie

Когда вы впервые посещаете наш сайт из ЕС/ЕЭЗ/Великобритании, мы показываем баннер согласия на файлы cookie, позволяющий вам:

• Принять все файлы cookie (аналитика + персонализированная реклама)
• Отклонить необязательные файлы cookie (только функциональные файлы cookie)
• Настроить свои предпочтения (выбрать, какие категории файлов cookie разрешить)

Ваш контроль: Вы можете изменить свои предпочтения в отношении файлов cookie в любое время:

• Нажав ссылку «Настройки cookie» в нашем футере
• Очистив файлы cookie в настройках браузера
• Используя расширения браузера для блокировки файлов cookie

См. нашу Политику использования файлов cookie для подробной информации о каждом файле cookie, который мы используем.

Конфиденциальность детей (Соответствие COPPA)

Мы серьёзно относимся к конфиденциальности детей и соблюдаем Закон о защите конфиденциальности детей в Интернете (COPPA) в Соединённых Штатах и аналогичные нормативные акты по всему миру.

Наш инструмент безопасен для всех возрастов

• Мы сознательно не собираем личную информацию от детей младше 13 лет
• Наш инструмент не требует регистрации, создания учётной записи или отправки каких-либо личных данных
• Google Analytics и AdSense настроены на соблюдение правил защиты детей
• Мы не показываем рекламный контент, неподходящий для определённого возраста

Для родителей и опекунов: Дети могут безопасно использовать наш инструмент в образовательных целях (изучение аутентификации JWT, криптографии и т. д.). Если вы считаете, что мы непреднамеренно собрали личную информацию от ребёнка, пожалуйста, немедленно свяжитесь с нами по адресу jwtsecretkeygenerator@gmail.com, и мы незамедлительно удалим её.

Ваши права в соответствии с GDPR (Европейский союз и Великобритания)

Если вы находитесь в Европейском союзе, Европейском экономическом пространстве или Великобритании, Общий регламент по защите данных (GDPR) предоставляет вам определённые права в отношении ваших личных данных.

Ваши права в соответствии с GDPR

• Право на доступ: Вы можете запросить информацию о любых личных данных, которые мы храним о вас (вероятно, только переписка по электронной почте, если вы связывались с нами, плюс аналитические данные, хранимые Google)
• Право на исправление: Вы можете запросить исправление неточных личных данных
• Право на удаление («Право быть забытым»): Вы можете запросить удаление ваших личных данных
• Право на ограничение обработки: Вы можете попросить нас ограничить использование ваших данных
• Право на переносимость данных: Вы можете запросить копию ваших данных в машиночитаемом формате
• Право на возражение: Вы можете возразить против обработки ваших личных данных, особенно для прямого маркетинга
• Право отозвать согласие: Если обработка основана на согласии, вы можете отозвать его в любое время
• Право подать жалобу: Вы можете подать жалобу в местный орган по защите данных

Правовое основание для обработки

Когда мы обрабатываем личные данные, наше правовое основание:

• Законный интерес (Статья 6(1)(f)): Для аналитики для улучшения нашего инструмента и ответа на запросы поддержки
• Согласие (Статья 6(1)(a)): Для персонализированной рекламы и определённых функций аналитики (когда требуется согласие)

Контролёр данных

Генератор секретных ключей JWT является контролёром данных, ответственным за ваши личные данные. Свяжитесь с нами по адресу jwtsecretkeygenerator@gmail.com, чтобы воспользоваться любым из ваших прав.

Надзорный орган

Вы имеете право подать жалобу в местный орган по защите данных, если считаете, что мы неправильно обработали ваши личные данные. Вы можете найти свой надзорный орган на https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ваши права в соответствии с CCPA/CPRA (Жители Калифорнии)

Если вы являетесь жителем Калифорнии, Закон о конфиденциальности потребителей Калифорнии (CCPA) и Закон о правах конфиденциальности Калифорнии (CPRA) предоставляют вам особые права в отношении вашей личной информации.

Ваши права в Калифорнии

• Право знать: Вы можете запросить информацию о том, какие личные данные мы собираем, используем, раскрываем или продаём
• Право на удаление: Вы можете запросить удаление вашей личной информации
• Право на отказ: Вы можете отказаться от «продажи» или «обмена» личной информацией
• Право на недискриминацию: Мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность
• Право на исправление: Вы можете запросить исправление неточной личной информации
• Право ограничить использование конфиденциальных данных: Вы можете ограничить использование конфиденциальной личной информации (Примечание: Мы не собираем конфиденциальные данные)

Категории собранной личной информации

За последние 12 месяцев мы собрали следующие категории личной информации от жителей Калифорнии:

• Идентификаторы: Адреса электронной почты (только если вы свяжетесь с нами добровольно), IP-адреса (собираются Google Analytics и провайдером хостинга)
• Интернет-активность: Поведение в браузере, посещённые страницы, время на сайте, клики (собирается Google Analytics)
• Информация об устройстве: Тип браузера, операционная система, разрешение экрана (собирается Google Analytics)
• Данные о геолокации: Приблизительное местоположение на основе IP-адреса (на уровне страны/региона/города)

Продажа и обмен личной информацией

В соответствии с CCPA/CPRA «продажа» и «обмен» имеют конкретные юридические определения, которые могут включать обмен данными с рекламными партнёрами.

Продаём ли мы вашу личную информацию?

Мы не продаём личную информацию в традиционном смысле (обмен данными на деньги). Однако, когда мы показываем персонализированную рекламу через Google AdSense, закон Калифорнии может считать это «обменом» или «продажей», потому что рекламные сети получают данные в целях таргетированной рекламы.

Категории личной информации, передаваемой для рекламы:

• Интернет-активность (посещённые страницы, клики, время на сайте)
• Идентификаторы и характеристики устройства
• Приблизительное географическое местоположение (на уровне города/региона)
• Предполагаемые интересы и предпочтения

Ваше право на отказ:

• Жители Калифорнии могут отказаться от «продажи» или «обмена» личной информацией
• Используйте ссылку «Не продавать и не передавать мою личную информацию» в нашем футере (для жителей Калифорнии)
• Или настройте свои Настройки рекламы Google
• Включите Глобальный контроль конфиденциальности (GPC) в вашем браузере — мы учитываем сигналы GPC
• Отклоните рекламные файлы cookie в нашем баннере согласия

Мы не:

• ❌ Продаём личную информацию за денежную компенсацию
• ❌ Собираем конфиденциальную личную информацию (генетические данные, биометрию, точную геолокацию и т. д.)
• ❌ Используем личную информацию для вторичных целей без уведомления

Как реализовать свои права

Чтобы реализовать свои права по CCPA/CPRA, отправьте нам письмо по адресу jwtsecretkeygenerator@gmail.com с темой «Запрос на права конфиденциальности в Калифорнии». Мы ответим в течение 45 дней.

Вы также можете:

• Отказаться от персонализированной рекламы через Настройки рекламы Google
• Установить дополнение для отказа от Google Analytics
• Используйте настройки браузера для блокировки файлов cookie

Международные пользователи и передача данных

Генератор секретных ключей JWT доступен по всему миру. Вот как мы обрабатываем международные вопросы, связанные с данными:

Место обработки данных

• Наш веб-сайт размещён на серверах, которые могут находиться в различных странах
• Вся генерация ключей происходит локально в вашем браузере — ключи никуда не перемещаются
• Google Analytics и AdSense обрабатывают данные в Соединённых Штатах и других странах, где работает Google
• Если вы отправите нам письмо, ваше сообщение может храниться на серверах, управляемых Google (Gmail)

Гарантии передачи данных

Когда ваши данные передаются из ЕС/ЕЭЗ в другие страны:

• Google использует Стандартные договорные оговорки (SCC), одобренные Европейской комиссией
• Эти правовые механизмы обеспечивают надлежащую защиту ваших данных
• Вы можете узнать больше о практиках передачи данных Google в их Политике конфиденциальности

Соответствие в различных юрисдикциях

Мы стремимся соблюдать законы о конфиденциальности во всех юрисдикциях, где находятся наши пользователи, включая:

• 🇪🇺 GDPR (Европейский союз)
• 🇬🇧 UK GDPR (Великобритания)
• 🇺🇸 CCPA/CPRA (Калифорния, США)
• 🇺🇸 COPPA (США - Конфиденциальность детей)
• 🇨🇦 PIPEDA (Канада)
• 🇦🇺 Privacy Act (Австралия)
• 🇧🇷 LGPD (Бразилия)

Если ваша страна имеет особые требования к конфиденциальности, о которых мы должны знать, пожалуйста, свяжитесь с нами по адресу jwtsecretkeygenerator@gmail.com.

Как мы защищаем ваши данные

Даже несмотря на то, что мы собираем минимум данных, мы серьёзно относимся к безопасности:

Технические меры безопасности

• Шифрование HTTPS: Все соединения с нашим сайтом используют шифрование TLS/SSL
• Обработка на стороне клиента: Генерация ключей происходит в вашем браузере с использованием Web Crypto API — криптографии отраслевого стандарта
• Отсутствие базы данных: У нас нет базы данных пользователей, которую можно было бы взломать или слить
• Безопасный хостинг: Наш провайдер хостинга реализует защиту от DDoS, правила брандмауэра и мониторинг безопасности
• Регулярные обновления: Мы поддерживаем нашу инфраструктуру и зависимости обновлёнными с патчами безопасности
• Безопасность Google: Аналитические и рекламные данные защищены корпоративной инфраструктурой безопасности Google

Безопасность электронной почты

• Переписка по электронной почте защищена инфраструктурой безопасности Gmail
• Мы не передаём адреса электронной почты третьим лицам
• Мы удаляем старые цепочки электронной почты через 2 года, если вы не запросите более раннее удаление

Уведомление о нарушении: В маловероятном случае утечки данных, затрагивающей личную информацию, которую мы храним (например, переписку по электронной почте), мы уведомим затронутых пользователей и соответствующие органы в соответствии с требованиями применимых законов (в течение 72 часов в соответствии с GDPR).

Хранение данных

Вот как долго мы храним различные типы данных:

Вы можете запросить удаление ваших данных в любое время, связавшись с jwtsecretkeygenerator@gmail.com. Для аналитических данных, хранимых Google, вы можете использовать их инструменты удаления данных.

Ваш выбор и управление

У вас есть несколько способов управления вашими данными и конфиденциальностью:

Управление файлами cookie

• Баннер согласия: При первом посещении (ЕС/ЕЭЗ/Великобритания) выберите принятие, отклонение или настройку файлов cookie
• Настройки cookie: Нажмите «Настройки cookie» в нашем футере, чтобы изменить предпочтения в любое время
• Настройки браузера: Блокируйте все файлы cookie или только сторонние файлы cookie в вашем браузере
• Очистить файлы cookie: Удалите существующие файлы cookie через настройки браузера

Отказ от аналитики

• Установите дополнение браузера для отказа от Google Analytics
• Используйте браузеры, ориентированные на конфиденциальность (Brave, DuckDuckGo, Firefox с защитой от отслеживания)
• Включите «Do Not Track» в настройках браузера

Управление рекламой

• Настройте Настройки рекламы Google для персонализированной рекламы
• Используйте инструмент DAA WebChoices (США)
• Используйте инструмент EDAA (Европа)
• Включите «Ограничить отслеживание рекламы» на устройствах iOS
• Отключите «Персонализация рекламы» на устройствах Android
• Используйте расширения для блокировки рекламы (uBlock Origin, AdBlock Plus)

Глобальный контроль конфиденциальности (GPC)

Мы учитываем сигналы Глобального контроля конфиденциальности (GPC) из вашего браузера. Когда GPC включён, мы автоматически:

• Отключаем персонализированную рекламу
• Ограничиваем обмен данными с рекламными партнёрами
• Уважаем ваше предпочтение отказа (особенно для жителей Калифорнии в соответствии с CCPA/CPRA)

Влияние на функциональность инструмента: Наш инструмент генерации ключей JWT работает идеально независимо от ваших настроек конфиденциальности. Блокировка аналитики и рекламы не влияет на основную функциональность.

Изменения в этой политике конфиденциальности

Мы можем время от времени обновлять эту политику конфиденциальности, чтобы отразить:

• Изменения в законах или регулировании конфиденциальности
• Новые функции, которые мы добавляем в инструмент
• Изменения в сторонних сервисах, которые мы используем
• Отзывы пользователей или защитников конфиденциальности
• Лучшие практики защиты данных

Как мы вас уведомим:

• Мы обновим дату «Последнее обновление» в верхней части этой страницы
• Для существенных изменений (например, добавления новых технологий отслеживания) мы будем отображать заметное уведомление на нашей главной странице в течение 30 дней
• Если это требуется по закону, мы получим новое согласие на существенные изменения

Мы рекомендуем вам периодически просматривать эту политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу конфиденциальность.

Свяжитесь с нами по вопросам конфиденциальности

Если у вас есть вопросы, опасения или запросы, связанные с этой политикой конфиденциальности или тем, как мы обрабатываем ваши данные, мы готовы помочь:

Для запросов на права конфиденциальности (GDPR, CCPA):

• Пожалуйста, укажите, какое право вы реализуете (доступ, удаление, отказ и т. д.)
• Включите достаточно информации для проверки вашей личности (если применимо)
• Мы обработаем проверяемые запросы в установленные законом сроки (45 дней для CCPA, 30 дней для GDPR)

Мы серьёзно относимся к конфиденциальности и обрабатываем каждый запрос с заботой. Реализуете ли вы свои законные права, сообщаете о проблеме или просто интересуетесь нашими практиками — мы готовы помочь.