Конфиденциальность
Коротко
Ваши файлы никогда не покидают ваше устройство. Каждая конвертация и каждый инструмент для PDF на этом сайте работают внутри вашего браузера — это сборка ffmpeg на WebAssembly, pdf-lib, собственные кодеки изображений браузера или модель распознавания текста, которая скачивается и работает на странице. Шага загрузки нет, как нет и сервера, который мог бы принять ваш файл.
Верить нам на слово не обязательно. Откройте панель «Сеть» в браузере перед конвертацией и понаблюдайте: файл не появляется ни в одном запросе. Это свойство того, как устроен сайт, а не обещание о том, как мы обращаемся с переданными нам данными. Нам их не передают.
Две вещи на этих страницах принадлежат другой компании, и обе касаются страницы, а не ваших файлов: Google Analytics, который считает посещения, и Google AdSense, который показывает рекламу, оплачивающую работу сайта. Ни один из них не получает ваш файл, его имя или что-либо из его содержимого — их запросы видны в той же панели «Сеть», и ни в одном из них нет вашего файла. Оба могут устанавливать cookie; в ЕЭЗ, Великобритании и Швейцарии перед этим у вас спрашивают согласие.
1. Файлы, которые вы конвертируете
Страница их читает, держит в памяти, пока идёт конвертация, и возвращает вам в виде скачиваемого файла. Ничего о них не передаётся, не записывается в журналы и не сохраняется. То же касается имён файлов, числа страниц и любых метаданных внутри файла.
Если для конвертации нужен крупный компонент — ядро ffmpeg или модель распознавания текста, — этот компонент скачивается к вам. Стоит обратить внимание на направление: код отправляется к вашему файлу, а не наоборот.
Отсканированные PDF и распознавание текста
Когда у PDF нет текстового слоя, страницы распознаются на вашем собственном компьютере моделью PP-OCRv5 mobile, которая работает через onnxruntime в браузере. Файлы модели отдаются с этого домена и кэшируются браузером обычным способом, поэтому скачиваются один раз. Ни изображения страниц, ни распознанный текст никуда не отправляются.
Если это когда-нибудь изменится
Некоторые форматы действительно невозможно обработать в браузере. Если когда-нибудь появится конвертация, которой нужен сервер, её страница сообщит об этом ещё до того, как вы выберете файл, — в значке вверху, том самом, где сейчас на каждой странице написано «Работает на вашем устройстве». Такое изменение было бы изменением продукта, объявленным на странице, а не тихой правкой этой политики.
2. Что хранится в вашем браузере
Наши собственные: не более одного cookie с именем locale, где хранится двухбуквенный код языка, выбранного вами в меню языков, чтобы следующий визит открывался на этом языке. Он устанавливается только когда вы выбираете язык, не хранит ничего другого и не отправляется никуда, кроме этого сайта. Пока вы не выбрали язык, посетитель, пришедший извне на страницу без языка в адресе, направляется на версию на языке, который запрашивает его браузер, — а если такого нет, на версию для страны, откуда идёт соединение; это решается заново при каждом визите, и ничего не сохраняется.
Cookie Google: Google Analytics устанавливает cookie (с именами _ga и _ga_ с идентификатором после него), чтобы отличать вернувшегося посетителя от нового, а Google AdSense устанавливает cookie, чтобы ограничивать повторный показ одного и того же объявления, выявлять мошенничество и — только если вы это разрешили — показывать рекламу с учётом ваших интересов. В ЕЭЗ, Великобритании и Швейцарии ни один из этих cookie не устанавливается, пока вы не дадите согласие в сообщении, которое появляется при первом посещении; позже этот выбор можно изменить в том же сообщении.
Собственный код сайта больше ничего не записывает: ни localStorage, ни IndexedDB, ни service worker, ни Cache Storage. Скачанные движки и модели лежат в обычном HTTP-кэше вашего браузера, которым вы управляете в настройках браузера так же, как для любого другого сайта.
3. Что собирается
Статистика посещений через Google Analytics: какие страницы просматриваются, откуда пришёл посетитель, страна и город, откуда идёт соединение, браузер, устройство и язык, а также продолжительность визита. Мы используем её, чтобы видеть, какими конвертерами пользуются и на каких страницах что-то не получается. Google Analytics не получает ни файлов, ни имён файлов, ни того, что вводится в инструменты. Диспетчера тегов, записи сеансов и других инструментов аналитики нет.
Реклама через Google AdSense, который выбирает и показывает объявления на этих страницах. Для этого Google получает адрес страницы, ваш IP-адрес, сведения о браузере и собственные cookie и, если вы это разрешили, использует их для персонализации рекламы. Как Google использует эти данные, описано на policies.google.com/technologies/partner-sites; персонализированную рекламу можно отключить на adssettings.google.com.
Исключение — журналы сервера, причём самые обычные: хостинг этого сайта записывает запросы — IP-адрес, с которого они пришли, время, страницу и строку браузера, — потому что так работает веб-сервер и так пресекаются злоупотребления. Эти журналы касаются запросов страниц, а не содержимого того, что вы конвертируете: оно туда никогда не попадает.
4. Что никогда не собирается
Аккаунта нет, поэтому нет ни имени, ни адреса электронной почты, ни пароля. Нет платёжных данных, потому что платить не за что. Нет списка контактов, точного местоположения и профиля того, что вы конвертируете: скрипты аналитики и рекламы видят, на какой странице вы находитесь, но никогда — какой файл вы на ней открываете.
Ничего не продаётся. Статистика посещений и рекламные запросы уходят в Google, как описано выше, и больше никуда.
5. Ваши права
Поскольку ваши файлы никогда не собираются, запросить, исправить или удалить можно только две вещи: журналы доступа хостинга и статистику посещений в Google Analytics. Данные, которые Google хранит для рекламы, регулируются собственными инструментами Google на adssettings.google.com и myaccount.google.com.
Если вы находитесь в Великобритании, ЕС или любой другой юрисдикции с законодательно закреплёнными правами на данные, эти права распространяются на эти данные, и воспользоваться ими можно по контактному адресу ниже. Все cookie и всё, что хранится локально, вы можете в любой момент удалить сами, очистив данные сайта для этого домена.
6. Дети
Сайт не предназначен для детей, и от них сознательно ничего не собирается. Поскольку регистрации нет, отправлять что-либо некому и нечего.
7. Изменения
Если то, что собирает сайт, снова изменится — появится другой инструмент или любая обработка, уходящая с вашего устройства, — эта страница изменится вместе с этим, а дата вверху сдвинется. Второе место, где вы это увидите, — значок на странице каждого конвертера.
8. Если вы присылаете нам файл, чтобы сообщить о проблеме
Это единственный случай, когда ваш файл попадает к нам, и происходит это только потому, что вы сами решили его прислать. Его стоит описать точно, потому что всё написанное выше говорит об обратном.
Если конвертация завершается ошибкой или даёт неправильный результат, исправить это поможет письмо на адрес ниже. Больше всего помогает следующее: на какой странице вы были, какой браузер и какая версия, что вы ожидали и что получили. Технические подробности в сером блоке под неудавшейся конвертацией — самое полезное, что можно вставить в письмо: там указан компонент, который не справился.
Сначала уберите личное
Файл, на котором воспроизводится ошибка, очень помогает, но присылайте его, только если это можно сделать безопасно. Прежде чем что-то прикреплять, удалите то, что вы не хотели бы показывать постороннему: оставьте только нужные страницы, закройте имена, номера и адреса или — обычно это лучший вариант — воспроизведите ошибку в придуманном вами файле. Ошибка конвертера — это ошибка в том, как считывается форма, а не в том, что эта форма говорит, поэтому выдуманный документ с той же структурой обычно воспроизводит её в точности.
Если файл невозможно сделать безопасным, не присылайте его. Вместо этого опишите его — сколько страниц, скан ли это, в какой программе он создан, примерный размер. Часто этого достаточно.
Что происходит с присланным файлом
Он используется для воспроизведения ошибки и ни для чего больше. Он не добавляется ни в какой набор данных, не используется для обучения чего-либо и никому не передаётся. Он удаляется, как только проблема исправлена или закрыта, а в любой момент можно попросить удалить его раньше — достаточно одной строчки, и объяснять причину не нужно.
9. Кто несёт ответственность и как задать вопрос
Вопросы об этой политике или о том, что сайт делает с данными:
Контакты
- Ответственный за сайт:
- Convertube
- Контакты:
- convertubenet@outlook.com
- Обратная связь:
- Сообщайте о проблемах и предлагайте функции на GitHub. Обращения там публичны; если в файле есть личные данные, напишите нам по почте.