Політика конфіденційності

Вступ

У JWT генераторі секретних ключів ми вважаємо, що конфіденційність – це фундаментальне право, а не товар. Ця Політика конфіденційності пояснює, як ми обробляємо ваші дані, коли ви використовуєте наш інструмент на jwtsecretkeygenerator.com.

Ми самі є розробниками, і ми створили цей інструмент з прозорістю в його основі. На відміну від багатьох безкоштовних інструментів, ми чесно говоримо про те, що збираємо і чому. Ми використовуємо аналітику для покращення інструменту та показуємо рекламу, щоб зберегти його безкоштовним—але ваші секретні ключі JWT ніколи, ніколи не збираються і не передаються.

Ця політика написана простою мовою, тому що юридичний жаргон не повинен приховувати, як ми ставимося до вашої конфіденційності. Якщо у вас виникнуть запитання після прочитання цієї політики, будь ласка, зв'яжіться з нами за адресою jwtsecretkeygenerator@gmail.com.

Яку інформацію ми збираємо

1. Автоматично зібрана інформація (Аналітика)

Ми використовуємо Google Analytics для розуміння того, як відвідувачі використовують наш сайт, і покращення користувацького досвіду. Google Analytics автоматично збирає:

• Дані про використання: Сторінки, які ви відвідуєте, час, проведений на сторінках, як ви переміщуєтеся по сайту, веб-сайти-джерела
• Інформація про пристрій: Тип і версія браузера, операційна система, роздільна здатність екрана, тип пристрою (настільний комп'ютер/мобільний/планшет)
• Дані про місцезнаходження: Приблизне географічне місцезнаходження на основі IP-адреси (країна, регіон, рівень міста—не точні GPS-координати)
• IP-адреса: Ваша адреса Інтернет-протоколу, яку Google може анонімізувати або агрегувати
• Ідентифікатори куків: Унікальні ідентифікатори, що зберігаються в куках для розпізнавання повторних відвідувань

Мета: Аналіз моделей трафіку, розуміння того, які функції найбільш цінні, покращення продуктивності сайту та вимірювання ефективності нашого контенту.

Правова підстава (GDPR): Законний інтерес у покращенні наших послуг (Стаття 6(1)(f)) та згода, де це вимагається законом.

Обробник даних: Google LLC (США). Google Analytics підпорядковується Політиці конфіденційності Google.

Зберігання: Дані Google Analytics автоматично видаляються через 26 місяців.

2. Інформація, пов'язана з рекламою

Ми показуємо рекламу через Google AdSense та потенційно інші рекламні мережі для підтримки цього безкоштовного інструменту. Ці рекламні сервіси можуть збирати:

• Ідентифікатори куків: Унікальні ідентифікатори для показу персоналізованої реклами на основі ваших інтересів
• Дані про взаємодію з рекламою: Яку рекламу ви переглядаєте, натискаєте або з якою взаємодієте
• Категорії інтересів: Виведені інтереси на основі вашої поведінки під час перегляду веб-сайтів (для персоналізованої реклами)
• Дані про пристрій і браузер: Аналогічно аналітичним даним, використовуються для таргетингу та вимірювання реклами

Мета: Показ релевантної реклами, вимірювання продуктивності реклами та генерація доходу для підтримки безкоштовності цього інструменту.

Правова підстава (GDPR): Згода (Стаття 6(1)(a)) для персоналізованої реклами в ЄС/ЄЕП. Законний інтерес для неперсоналізованої реклами.

Обробники даних: Google AdSense та потенційно інші рекламні мережі. Кожна мережа має власну політику конфіденційності.

3. Основні технічні дані

Наш провайдер веб-хостингу автоматично збирає базові журнали сервера:

• Журнали доступу до сервера: Запитана сторінка, мітка часу, код відповіді HTTP, URL-джерело
• Зберігання: Автоматично видаляється через 30 днів
• Мета: Тільки моніторинг безпеки, оптимізація продуктивності та відлагодження

4. Електронні комунікації (Тільки якщо ви з нами зв'язуєтеся)

Якщо ви вирішите написати нам електронного листа за адресою jwtsecretkeygenerator@gmail.com, ми збираємо:

• Вашу адресу електронної пошти
• Зміст вашого повідомлення
• Будь-яку інформацію, яку ви добровільно надаєте

Мета: Відповідь на ваш запит та надання підтримки.

Зберігання: До 2 років. Ви можете запросити видалення в будь-який час.

Обмін: Ніколи не передається, не продається і не надається третім особам.

Що ми НЕ збираємо

• Ваші секретні ключі: Ніколи, ніколи. Вся генерація ключів на 100% локальна у вашому браузері.
• Особисту ідентифікацію: Жодних імен, поштових адрес, номерів телефонів (якщо ви добровільно не пишете нам електронного листа)
• Дані облікового запису: У нас немає облікових записів користувачів, входів або профілів
• Платіжна інформація: Ми не обробляємо платежі або пожертви
• Точне місцезнаходження: Ми не збираємо GPS-координати або точні дані про місцезнаходження
• Біометричні дані: Жодних відбитків пальців, розпізнавання обличчя або біометричної інформації

Як генеруються ваші ключі (Технічний огляд)

Розуміння того, як працює наш інструмент, допомагає вам зрозуміти, чому ваші дані залишаються приватними:

1. Ви завантажуєте сторінку: Коли ви відвідуєте наш сайт, ваш браузер завантажує файли HTML, CSS та JavaScript з нашого сервера.
2. Все працює локально: Після завантаження сторінки вся функціональність працює повністю в JavaScript движку вашого браузера. Немає зв'язку назад з нашими серверами для генерації ключів.
3. Web Crypto API: Генерація ключів використовує crypto.getRandomValues(), вбудований API браузера, який отримує доступ до криптографічно захищеного генератора випадкових чисел (CSPRNG) вашої операційної системи.
4. Ключі залишаються в пам'яті: Згенеровані ключі існують тільки в оперативній пам'яті вашого браузера. Вони відображаються на екрані для вас, щоб скопіювати, але вони ніколи не записуються на ваш жорсткий диск, ніколи не надсилаються через мережу і ніколи нікуди не записуються.
5. Ви контролюєте дані: Коли ви копіюєте ключ, він потрапляє у ваш буфер обміну. Коли ви закриваєте вкладку або генеруєте новий ключ, старий ключ видаляється з пам'яті. У нас немає доступу до всього цього.

Ви можете перевірити цю нульову комунікацію з сервером самостійно: Відкрийте інструменти розробника вашого браузера (F12), перейдіть на вкладку Мережа і натисніть «Генерувати ключ». Ви побачите, що під час генерації не робиться жодних мережевих запитів.

Сторонні сервіси

Google Analytics

Ми використовуємо Google Analytics, сервіс веб-аналітики, наданий Google LLC («Google»), для аналізу того, як відвідувачі використовують наш сайт.

Що збирає Google Analytics:

• Інформація про ваш пристрій (браузер, операційна система, розмір екрана)
• Ваші взаємодії з нашим сайтом (відвідані сторінки, час на сайті, поведінка кліків)
• Приблизне місцезнаходження (країна, регіон, місто на основі IP-адреси)
• Веб-сайти-джерела та пошукові терміни, які привели вас на наш сайт

Як Google Analytics використовує куки: Google Analytics встановлює куки для розрізнення унікальних користувачів та сесій. Дивіться нашу Політику куків для деталей.

Передача даних: Google Analytics може передавати вашу інформацію до Сполучених Штатів та інших країн, де працює Google. Google використовує Стандартні договірні положення, затверджені Європейською Комісією, для захисту даних, переданих з ЄС/ЄЕП.

Варіанти відмови:

• Встановіть Доповнення для відмови від Google Analytics
• Використовуйте налаштування браузера для блокування аналітичних куків (дивіться нашу Політику куків)
• Налаштуйте налаштування куків у нашому банері згоди (відвідувачі ЄС/ЄЕП/Великобританії)

Політика конфіденційності Google: https://policies.google.com/privacy

Google AdSense та рекламні партнери

Ми показуємо рекламу через Google AdSense та потенційно інші рекламні мережі, щоб зберегти цей інструмент безкоштовним.

Як працює реклама:

• Рекламні мережі використовують куки та подібні технології для показу релевантної реклами на основі ваших інтересів
• Вони відстежують, яку рекламу ви переглядаєте та з якою взаємодієте на різних веб-сайтах
• Це створює рекламні профілі для показу вам персоналізованого контенту
• Рекламні мережі можуть обмінюватися даними з іншими рекламними компаніями

Персоналізована та неперсоналізована реклама:

• Персоналізована реклама: На основі вашої історії переглядів та інтересів. Вимагає згоди в ЄС/ЄЕП.
• Неперсоналізована реклама: На основі тільки вмісту поточної сторінки та вашого загального місцезнаходження. Згода не потрібна.

Варіанти відмови від реклами:

• Відвідайте Налаштування реклами Google для контролю персоналізованої реклами
• Використовуйте Інструмент відмови Digital Advertising Alliance
• Використовуйте Інструмент European Interactive Digital Advertising Alliance (користувачі ЄС)
• Увімкніть «Обмежити відстеження реклами» на мобільних пристроях (iOS/Android)
• Використовуйте розширення для блокування реклами
• Відхиліть рекламні куки в нашому банері згоди

Політики конфіденційності рекламних партнерів:

• Google AdSense: https://policies.google.com/technologies/ads
• Додаткові партнери будуть перераховані тут, коли вони будуть додані

Google Fonts

Ми використовуємо Google Fonts для відображення шрифтів Inter та JetBrains Mono. Коли ви відвідуєте наш сайт:

• Ваш браузер запитує файли шрифтів з серверів Google
• Google може збирати базову технічну інформацію (IP-адреса, тип браузера)
• Підпорядковується Політиці конфіденційності Google

Альтернатива: Ви можете заблокувати fonts.googleapis.com—інструмент буде використовувати системні шрифти.

Провайдер веб-хостингу

Наш сайт розміщений на безпечній інфраструктурі. Провайдер хостингу може збирати:

• Журнали доступу до сервера (автоматично видаляються через 30 днів)
• Дані моніторингу безпеки для запобігання DDoS-атакам
• Базові показники продуктивності для моніторингу доступності

Ці дані використовуються виключно для операційних цілей і ніколи не передаються або не продаються.

Куки та локальне сховище

Ми використовуємо куки та подібні технології відстеження для аналітики, реклами та функціональних цілей. Для повної інформації, будь ласка, дивіться нашу Політику куків.

Типи куків, які ми використовуємо

Управління згодою на куки

Коли ви вперше відвідуєте наш сайт з ЄС/ЄЕП/Великобританії, ми показуємо банер згоди на куки, що дозволяє вам:

• Прийняти всі куки (аналітика + персоналізована реклама)
• Відхилити необов'язкові куки (тільки функціональні куки)
• Налаштувати ваші налаштування (вибрати, які категорії куків дозволити)

Ваш контроль: Ви можете змінити свої налаштування куків у будь-який час:

• Натиснувши посилання «Налаштування куків» у нашому нижньому колонтитулі
• Очищення куків у налаштуваннях браузера
• Використовуючи розширення браузера для блокування куків

Дивіться нашу Політику куків для детальної інформації про кожен кук, який ми використовуємо.

Конфіденційність дітей (Відповідність COPPA)

Ми серйозно ставимося до конфіденційності дітей і відповідаємо Закону про захист конфіденційності дітей в Інтернеті (COPPA) у Сполучених Штатах та подібним нормативним актам у всьому світі.

Наш інструмент безпечний для всіх вікових груп

• Ми свідомо не збираємо особисту інформацію від дітей віком до 13 років
• Наш інструмент не вимагає реєстрації, створення облікового запису або надання будь-яких особистих даних
• Google Analytics та AdSense налаштовані для відповідності нормам захисту дітей
• Ми не показуємо неприйнятний для дітей рекламний контент

Для батьків та опікунів: Діти можуть безпечно використовувати наш інструмент для освітніх цілей (вивчення JWT автентифікації, криптографії тощо). Якщо ви вважаєте, що ми ненавмисно зібрали особисту інформацію від дитини, будь ласка, негайно зв'яжіться з нами за адресою jwtsecretkeygenerator@gmail.com, і ми оперативно видалимо її.

Ваші права відповідно до GDPR (Європейський Союз та Великобританія)

Якщо ви знаходитеся в Європейському Союзі, Європейській економічній зоні або Великобританії, Загальний регламент про захист даних (GDPR) надає вам певні права щодо ваших особистих даних.

Ваші права згідно з GDPR

• Право на доступ: Ви можете запросити інформацію про будь-які особисті дані, які ми маємо про вас (ймовірно, тільки електронне листування, якщо ви з нами зв'язувалися, плюс аналітичні дані, що зберігаються Google)
• Право на виправлення: Ви можете запросити виправлення неточних особистих даних
• Право на видалення («Право бути забутим»): Ви можете запросити видалення ваших особистих даних
• Право на обмеження обробки: Ви можете попросити нас обмежити використання ваших даних
• Право на переносимість даних: Ви можете запросити копію ваших даних у машиночитаному форматі
• Право заперечувати: Ви можете заперечувати проти обробки ваших особистих даних, особливо для прямого маркетингу
• Право відкликати згоду: Коли обробка ґрунтується на згоді, ви можете відкликати її в будь-який час
• Право подати скаргу: Ви можете подати скаргу до вашого місцевого органу захисту даних

Правова підстава для обробки

Коли ми обробляємо особисті дані, нашою правовою підставою є:

• Законний інтерес (Стаття 6(1)(f)): Для аналітики для покращення нашого інструменту та відповіді на запити підтримки
• Згода (Стаття 6(1)(a)): Для персоналізованої реклами та певних аналітичних функцій (коли потрібна згода)

Контролер даних

JWT генератор секретних ключів є контролером даних, відповідальним за ваші особисті дані. Зв'яжіться з нами за адресою jwtsecretkeygenerator@gmail.com для реалізації будь-яких ваших прав.

Наглядовий орган

Ви маєте право подати скаргу до вашого місцевого органу захисту даних, якщо ви вважаєте, що ми неправильно обробили ваші особисті дані. Ви можете знайти ваш наглядовий орган за адресою https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ваші права відповідно до CCPA/CPRA (Жителі Каліфорнії)

Якщо ви є жителем Каліфорнії, Закон про захист конфіденційності споживачів Каліфорнії (CCPA) та Закон про права конфіденційності Каліфорнії (CPRA) надають вам певні права щодо вашої особистої інформації.

Ваші права в Каліфорнії

• Право знати: Ви можете запросити інформацію про те, які особисті дані ми збираємо, використовуємо, розкриваємо або продаємо
• Право на видалення: Ви можете запросити видалення вашої особистої інформації
• Право відмовитися: Ви можете відмовитися від «продажу» або «обміну» особистою інформацією
• Право на недискримінацію: Ми не будемо дискримінувати вас за реалізацію ваших прав конфіденційності
• Право на виправлення: Ви можете запросити виправлення неточної особистої інформації
• Право обмежити використання чутливих даних: Ви можете обмежити використання чутливої особистої інформації (Примітка: Ми не збираємо чутливі дані)

Категорії зібраної особистої інформації

За останні 12 місяців ми зібрали наступні категорії особистої інформації від жителів Каліфорнії:

• Ідентифікатори: Адреси електронної пошти (тільки якщо ви з нами добровільно зв'язуєтесь), IP-адреси (збираються Google Analytics та провайдером хостингу)
• Інтернет-активність: Поведінка під час перегляду, відвідані сторінки, час на сайті, кліки (збираються Google Analytics)
• Інформація про пристрій: Тип браузера, операційна система, роздільна здатність екрана (збираються Google Analytics)
• Дані геолокації: Приблизне місцезнаходження на основі IP-адреси (рівень країна/регіон/місто)

Продаж та обмін особистою інформацією

Відповідно до CCPA/CPRA, «продаж» та «обмін» мають конкретні юридичні визначення, які можуть включати обмін даними з рекламними партнерами.

Чи «продаємо» ми вашу особисту інформацію?

Ми не продаємо особисту інформацію в традиційному розумінні (обмін даних за гроші). Однак, коли ми показуємо персоналізовану рекламу через Google AdSense, каліфорнійське законодавство може розглядати це як «обмін» або «продаж», оскільки рекламні мережі отримують дані для цілей таргетованої реклами.

Категорії особистої інформації, якою ми обмінюємося для реклами:

• Інтернет-активність (відвідані сторінки, кліки, час на сайті)
• Ідентифікатори та характеристики пристрою
• Приблизне географічне місцезнаходження (рівень міста/регіону)
• Виведені інтереси та налаштування

Ваше право відмовитися:

• Жителі Каліфорнії можуть відмовитися від «продажу» або «обміну» особистою інформацією
• Використовуйте посилання «Не продавати та не передавати мою особисту інформацію» в нашому нижньому колонтитулі (для жителів Каліфорнії)
• Альтернативно, налаштуйте ваші Налаштування реклами Google
• Увімкніть Global Privacy Control (GPC) у вашому браузері—ми враховуємо сигнали GPC
• Відхиліть рекламні куки в нашому банері згоди

Ми не:

• ❌ Продаємо особисту інформацію за грошову компенсацію
• ❌ Збираємо чутливу особисту інформацію (генетичні дані, біометрію, точну геолокацію тощо)
• ❌ Використовуємо особисту інформацію для вторинних цілей без повідомлення

Як реалізувати ваші права

Для реалізації ваших прав CCPA/CPRA надішліть нам електронного листа за адресою jwtsecretkeygenerator@gmail.com з темою «Запит про права конфіденційності в Каліфорнії». Ми відповімо протягом 45 днів.

Ви також можете:

• Відмовитися від персоналізованої реклами через Налаштування реклами Google
• Встановити доповнення для відмови від Google Analytics
• Використовувати налаштування браузера для блокування куків

Міжнародні користувачі та передача даних

JWT генератор секретних ключів доступний у всьому світі. Ось як ми обробляємо міжнародні аспекти даних:

Місцезнаходження обробки даних

• Наш веб-сайт розміщений на серверах, які можуть знаходитися в різних країнах
• Вся генерація ключів відбувається локально у вашому браузері—ключі ніколи нікуди не подорожують
• Google Analytics та AdSense обробляють дані в Сполучених Штатах та інших країнах, де працює Google
• Якщо ви надішлете нам електронного листа, ваше повідомлення може бути збережено на серверах, що управляються Google (Gmail)

Гарантії передачі даних

Коли ваші дані передаються з ЄС/ЄЕП до інших країн:

• Google використовує Стандартні договірні положення (SCC), затверджені Європейською Комісією
• Ці правові механізми гарантують, що ваші дані отримують належний захист
• Ви можете дізнатися більше про практики передачі даних Google у їхній Політиці конфіденційності

Відповідність у різних юрисдикціях

Ми прагнемо відповідати законам про конфіденційність у всіх юрисдикціях, де знаходяться наші користувачі, включаючи:

• 🇪🇺 GDPR (Європейський Союз)
• 🇬🇧 UK GDPR (Великобританія)
• 🇺🇸 CCPA/CPRA (Каліфорнія, США)
• 🇺🇸 COPPA (США - Конфіденційність дітей)
• 🇨🇦 PIPEDA (Канада)
• 🇦🇺 Privacy Act (Австралія)
• 🇧🇷 LGPD (Бразилія)

Якщо ваша країна має специфічні вимоги до конфіденційності, про які ми повинні знати, будь ласка, зв'яжіться з нами за адресою jwtsecretkeygenerator@gmail.com.

Як ми захищаємо ваші дані

Хоча ми збираємо мінімальну кількість даних, ми серйозно ставимося до безпеки:

Технічні заходи безпеки

• HTTPS шифрування: Всі з'єднання з нашим сайтом використовують TLS/SSL шифрування
• Обробка на стороні клієнта: Генерація ключів відбувається у вашому браузері за допомогою Web Crypto API—криптографії галузевого стандарту
• Відсутність бази даних: У нас немає бази даних користувачів, яку можна зламати або витекти
• Безпечний хостинг: Наш провайдер хостингу впроваджує захист від DDoS, правила брандмауера та моніторинг безпеки
• Регулярні оновлення: Ми підтримуємо нашу інфраструктуру та залежності оновленими з патчами безпеки
• Безпека Google: Аналітичні та рекламні дані захищені інфраструктурою безпеки корпоративного рівня Google

Безпека електронної пошти

• Електронне листування захищено інфраструктурою безпеки Gmail
• Ми не передаємо адреси електронної пошти третім особам
• Ми видаляємо старі електронні листи через 2 роки, якщо ви не запросите раніше видалення

Повідомлення про порушення: У малоймовірному випадку порушення даних, що стосується особистої інформації, яку ми маємо (як-от електронне листування), ми повідомимо постраждалих користувачів та відповідні органи, як того вимагають чинні закони (протягом 72 годин згідно з GDPR).

Зберігання даних

Ось як довго ми зберігаємо різні типи даних:

Ви можете запросити видалення ваших даних у будь-який час, зв'язавшись з jwtsecretkeygenerator@gmail.com. Для аналітичних даних, що зберігаються Google, ви можете використовувати їхні інструменти видалення даних.

Ваші вибори та контроль

У вас є кілька способів контролювати ваші дані та конфіденційність:

Управління куками

• Банер згоди: Коли ви вперше відвідуєте (ЄС/ЄЕП/Великобританія), виберіть прийняти, відхилити або налаштувати куки
• Налаштування куків: Натисніть «Налаштування куків» у нашому нижньому колонтитулі, щоб змінити налаштування в будь-який час
• Налаштування браузера: Блокуйте всі куки або тільки сторонні куки у вашому браузері
• Очистити куки: Видаліть існуючі куки через налаштування браузера

Відмова від аналітики

• Встановіть Доповнення для відмови від Google Analytics
• Використовуйте браузери, орієнтовані на конфіденційність (Brave, DuckDuckGo, Firefox із захистом від відстеження)
• Увімкніть «Не відстежувати» у налаштуваннях браузера

Контроль реклами

• Налаштуйте Налаштування реклами Google для персоналізованої реклами
• Використовуйте Інструмент DAA WebChoices (США)
• Використовуйте Інструмент EDAA (Європа)
• Увімкніть «Обмежити відстеження реклами» на пристроях iOS
• Відмовтеся від «Персоналізації реклами» на пристроях Android
• Використовуйте розширення для блокування реклами (uBlock Origin, AdBlock Plus)

Global Privacy Control (GPC)

Ми враховуємо сигнали Global Privacy Control (GPC) від вашого браузера. Коли GPC увімкнено, ми автоматично:

• Вимикаємо персоналізовану рекламу
• Обмежуємо обмін даними з рекламними партнерами
• Поважаємо ваші налаштування відмови (особливо для жителів Каліфорнії згідно з CCPA/CPRA)

Вплив на функціональність інструменту: Наш інструмент генерації ключів JWT працює ідеально незалежно від ваших налаштувань конфіденційності. Блокування аналітики та реклами не впливає на основну функціональність.

Зміни до цієї політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності для відображення:

• Змін у законах або нормативних актах про конфіденційність
• Нових функцій, які ми додаємо до інструменту
• Змін до сторонніх сервісів, які ми використовуємо
• Відгуків від користувачів або захисників конфіденційності
• Найкращих практик у захисті даних

Як ми повідомимо вас:

• Ми оновимо дату «Останнє оновлення» на початку цієї сторінки
• Для істотних змін (як-от додавання нових технологій відстеження) ми покажемо помітне сповіщення на нашій головній сторінці протягом 30 днів
• Якщо це вимагається законом, ми отримаємо нову згоду для істотних змін

Ми закликаємо вас періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо вашу конфіденційність.

Зв'яжіться з нами про конфіденційність

Якщо у вас є запитання, занепокоєння або запити, пов'язані з цією Політикою конфіденційності або тим, як ми обробляємо ваші дані, ми готові допомогти:

Для запитів про права конфіденційності (GDPR, CCPA):

• Будь ласка, вкажіть, яке право ви реалізуєте (доступ, видалення, відмова тощо)
• Включіть достатньо інформації для перевірки вашої особи (якщо це застосовно)
• Ми обробимо перевірені запити в межах юридично встановлених строків (45 днів для CCPA, 30 днів для GDPR)

Ми серйозно ставимося до конфіденційності та розглядаємо кожен запит з турботою. Чи реалізуєте ви свої законні права, повідомляєте про занепокоєння або просто цікавитеся нашими практиками, ми тут, щоб допомогти.