Політика конфіденційності

Коротка версія: більшість наших інструментів повністю працюють у вашому браузері, тому ми ніколи не бачимо файли, які ви конвертуєте. Дані, які ми збираємо, є мінімумом, необхідним для роботи цього сайту. Ми не продаємо дані. Ми не передаємо його рекламодавцям. Ми використовуємо Google Analytics лише за вашою згодою.

Огляд

Ця Політика конфіденційності описує, як EGO HERO LLC (“EGO HERO,” “ми,” “нас”) збирає, використовує та передає особисту інформацію, коли ви використовуєте egohero.com та наші пов’язані служби («”). Це стосується відвідувачів, зареєстрованих користувачів і людей, які зв’язуються з нами. Це не стосується сторонніх служб, на які ми посилаємося.

1. Хто є контролером/компанією?

Для цілей Загального регламенту захисту даних ЄС/Великобританії («GDPR”) і законів штату США про конфіденційність (CCPA/CPRA, VCDPA, CPA тощо), контролером/компанією є:

EGO HERO LLC
5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 США
Електронна пошта: hello@egohero.com

Ми не призначили уповноваженого із захисту даних, оскільки від нас цього не вимагається. Ви можете зв’язатися з нашою командою з питань конфіденційності за адресою електронної пошти, наведеною вище, щодо будь-якого запиту відповідно до GDPR або законодавства США.

2. Дані, які ми збираємо

2.1 Файли, які ви обробляєте за допомогою наших інструментів

Жоден не досягає наших серверів. Кожен конвертер на цьому сайті — зображення, аудіо, відео, документи, дані, 3D, безпека, OCR, RAW, DICOM та інші — запускаються у вашому браузері за допомогою веб-інтерфейсів API та WebAssembly. Ваші файли зчитуються в пам’ять вашого браузера, обробляються локально та пропонуються для завантаження. Ми не отримуємо, не зберігаємо, не реєструємо та не передаємо їх. Ви можете перевірити це на вкладці DevTools Network вашого веб-переглядача.

2.2 Інформація про обліковий запис (лише якщо ви ввійшли)

Для деяких розділів (каталог системи дизайну) потрібно ввійти. Коли ви це зробите, наш постачальник автентифікації Supabase записує:

Ваша електронна адреса.
Ідентифікатор користувача (UUID), який використовується для ідентифікації вашого облікового запису.
Метадані входу (мітки часу, постачальник OAuth, останнє відвідування).
Ваш статус доступу до закритих функцій («очікує», «схвалено» або «відхилено») і позначки часу для будь-якої зміни цього статусу.

Ваш маркер сеансу Supabase зберігається у вашому браузері localStorage. Ми не зберігаємо паролі, оскільки використовуємо Google OAuth і автентифікацію електронної пошти за магічним посиланням.

2.3 Подання контактної форми

Якщо ви заповнюєте контактну форму на головній сторінці, ми збираємо: ім’я, адресу електронної пошти, необов’язковий номер телефону та повідомлення, яке ви пишете. Форма надходить нам електронною поштою через нашого постачальника послуг Mailgun. Існує також приховане поле «компанія», яке використовується виключно для фільтрації автоматичного спаму.

2.4 Файли cookie, локальне сховище та аналітика

Перегляньте наш Політика файлів cookie для повного опису. Підсумовуючи:

Суворо необхідно: один запис localStorage (egohero:consent:v1), записуючи ваші вибрані файли cookie, а також маркер автентифікації Supabase у localStorage, коли ви входите в систему.
Аналітика (лише за вашою згодою): Google Analytics 4 з вимкненою IP-анонімністю та персоналізацією реклами. Встановлює іменовані файли cookie першої сторони _ga та подібні.

2.5 Журнали сервера

Як і більшість веб-сайтів, наша інфраструктура хостингу (Traefik reverse proxy, nginx, Docker) записує стандартні метадані запиту: IP-адресу, рядок агента користувача, шлях запиту, код відповіді, мітку часу. Ці журнали зберігаються на нашому сервері протягом короткого періоду (з ротацією за розміром файлу; зазвичай кілька днів) і використовуються лише для безпеки, налагодження та дотримання законодавства.

2.6 Що ми НЕ збираємо

Ми не збираємо платіжну інформацію — Сервіс безкоштовний.
Ми не використовуємо інструменти для запису сеансу чи теплової карти.
Ми не купуємо дані у сторонніх брокерів даних.
Ми ніколи не продаємо дані.
Ми не використовуємо вміст файлів, які ви обробляєте, для навчання будь-якої моделі.

3. Цілі та правові основи

У таблиці нижче підсумовано, чому ми обробляємо наведені вище дані. Для користувачів у ЄС/Великобританії ми визначаємо відповідну правову основу відповідно до статті 6 GDPR.

Надання послуги. Виконайте перевірку входу та доступу. Правова основа (ЄС/Велика Британія): виконання контракту/наш законний інтерес у користуванні Сервісом.
Відповідь на ваші повідомлення. Обробляти надсилання контактної форми. Правова основа: законний інтерес / переддоговірні кроки за вашим запитом.
Безпека та запобігання зловживанням. Ведення журналів сервера та виявлення атак або шахрайства. Правова підстава: законний інтерес.
Аналітика (за згодою). Сукупна статистика використання для покращення Сервісу. Юридична підстава: ваша згода (яку ви можете відкликати в будь-який час через «Налаштування файлів cookie» у нижньому колонтитулі).
Дотримуватись закону. Відповідайте на законні запити органів влади. Правова основа: правовий обов'язок.

Ми використовуємо невелику групу постачальників послуг («субпроцесори» відповідно до GDPR) для запуску Сервісу. Вони обробляють персональні дані лише за нашими вказівками:

Supabase — аутентифікація та база даних закритої системи проектування. Розміщується в США.
Google — вхід за допомогою OAuth (якщо ви входите за допомогою Google) і Google Analytics 4 (лише за вашою згодою). Розміщується в США.
Поштова рушниця (Sinch) — доставка нам електронною поштою надісланих контактних форм. Розміщується в США.
Hostinger — центр обробки даних, в якому розміщені наші сервери.
Hostinger DNS — дозвіл DNS для egohero.com.
unpkg / jsDelivr / Google Fonts — мережі доставки вмісту, які обслуговують ваш браузер статичні файли шрифтів і бібліотеки WebAssembly, що завантажуються відкладено. Вони отримують стандартні метадані запиту (IP, агент користувача), як і будь-який веб-сайт, який ви відвідуєте.

Ми також можемо розкривати інформацію, якщо добросовісно вважаємо, що це вимагається законом, щоб захистити наші права чи власність, розслідувати випадки шахрайства чи безпеки, або за вашою згодою. У малоймовірному випадку, коли ми беремо участь у злитті, придбанні, фінансуванні або продажу активів, персональні дані можуть бути передані в рамках цієї операції; ми повідомимо постраждалих користувачів і вимагатимемо від одержувача дотримання цієї Політики.

5. Міжнародна передача даних

EGO HERO знаходиться в Сполучених Штатах. Якщо ви отримуєте доступ до Служби з-за меж США, ваша інформація буде передана та оброблена в США, де закони про захист даних можуть відрізнятися від законів вашої країни. Для переказів із Європейської економічної зони, Сполученого Королівства та Швейцарії ми покладаємося на стандартні договірні положення Європейської комісії (і Доповнення міжнародної передачі даних Великобританії, де це застосовно), укладені з нашими постачальниками послуг, а також відповідні технічні гарантії.

6. Утримання

Дані облікового запису: зберігається, поки ваш обліковий запис активний і протягом 12 місяців після видалення, щоб дозволити відновлення облікового запису та виконання юридичних зобов’язань, а потім видаляється або стає анонімним.
Повідомлення контактної форми: зберігається в нашій електронній пошті стільки часу, скільки необхідно для відповіді та подальших дій; зазвичай 24 місяці. Ви можете попросити нас видалити раніше.
Журнали сервера: обертається за розміром файлу; зазвичай від кількох днів до кількох тижнів. Не використовується для маркетингу.
Аналітичні дані: ми використовуємо налаштування збереження за умовчанням Google Analytics (наразі 14 місяців). Ви можете будь-коли відкликати згоду на аналітику, і ми дамо вказівку Google видалити дані, пов’язані з ідентифікатором вашого клієнта.

7. Ваші права

Відповідно до закону, який стосується вас, ви маєте права щодо своїх персональних даних. Ми дотримуємося цих прав для всіх користувачів у всьому світі, якщо ми можемо:

Доступ — попросіть копію персональних даних, які ми зберігаємо про вас.
Виправлення — попросіть нас виправити неточні або неповні дані.
Видалення — попросіть нас видалити ваші дані; ми можемо зберігати обмежену інформацію, якщо цього вимагає закон.
Портативність — попросіть машинозчитувану копію даних, які ви нам надали.
Обмеження / заперечення — попросіть нас обмежити, як ми використовуємо ваші дані, або заперечуйте обробку на основі законного інтересу.
Відкликати згоду — будь-коли відкликайте згоду на будь-які дії, що ґрунтуються на згоді (наприклад, аналітика). Відкликання не впливає на законність обробки, здійсненої до відкликання.
Недискримінація (штати США) — ми не будемо дискримінувати вас за використання будь-якого з цих прав.

Щоб зробити запит, надішліть електронну пошту hello@egohero.com з електронної адреси, пов’язаної з вашим обліковим записом або вашим запитом, із темою «Запит щодо конфіденційності». Ми відповімо протягом періоду, який вимагає ваше законодавство (зазвичай 30 днів відповідно до GDPR; 45 днів відповідно до CCPA з можливістю одноразового продовження, якщо це дозволено). Нам потрібно буде підтвердити вашу особу.

8. Особливості ЄС/Великобританії

Якщо ви перебуваєте в Європейській економічній зоні, Великобританії чи Швейцарії, ви маєте право подати скаргу до національного органу із захисту даних. Ми будемо вдячні за можливість спершу вирішити вашу проблему — надішліть електронний лист hello@egohero.com , перш ніж скаржитися.

Ми не беремо участь в автоматизованому прийнятті рішень, які спричиняють юридичні чи інші значні наслідки. Ми не проводимо «цільову рекламу» і не продаємо особисті дані, включно зі значенням, наданим цим термінам законами штату США про конфіденційність.

9. Специфічні права США

Жителі Каліфорнії, Вірджинії, Колорадо, Коннектикуту, Юти та інших штатів з еквівалентними законами мають певні права відповідно до законів штатів (разом «Державні закони”). На додаток до зазначених вище прав:

Ви можете призначити уповноваженого агента для надсилання запиту від вашого імені за умови перевірки нами повноважень агента.
Каліфорнія «Shine the Light»: ми не передаємо особисту інформацію третім особам для цілей прямого маркетингу.
Продаж і обмін: ми не «продаємо» та не «ділимося» особистою інформацією для міжконтекстної поведінкової реклами. Таким чином, немає жодної заборони «Не продавати та не ділитися моєю особистою інформацією», яку слід виконувати, окрім уже наданого контролю аналітичної згоди.
Конфіденційна особиста інформація: ми не збираємо та не використовуємо конфіденційну особисту інформацію для цілей, які вимагають відмови відповідно до законів штату.
Глобальний контроль конфіденційності (GPC): ми розглядаємо підтверджений сигнал GPC від вашого веб-переглядача як запит на відмову від будь-яких майбутніх запитів згоди аналітики для цього сеансу веб-переглядача.

10. Діти

Служба не призначена для дітей віком до 13 років. Ми свідомо не збираємо персональні дані дітей віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам особисті дані, зв’яжіться з hello@egohero.com і ми його видалимо. Там, де у вашій країні діють суворіші закони (наприклад, цифровий вік згоди згідно GDPR становить до 16 років), натомість застосовуються вищі мінімуми.

11. Безпека

Ми використовуємо галузеві стандартні заходи для захисту персональних даних, зокрема шифрування під час передавання (HTTPS), суворий контроль доступу до наших серверів і мінімізацію збору даних. Жоден метод передачі чи зберігання не є абсолютно безпечним; ми не можемо гарантувати абсолютну безпеку. Якщо нам стане відомо про порушення, що впливає на ваші персональні дані, ми повідомимо вас і відповідні органи відповідно до законодавства.

12. Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Коли ми вносимо суттєві зміни, ми оновлюємо «Дата набрання чинності» вгорі та, якщо це можливо, сповіщаємо вас через Службу. Продовження використання Вами Сервісу після нової дати набрання чинності означає згоду з оновленою Політикою.

13. Зв'яжіться з нами

Питання щодо конфіденційності або запити щодо прав: hello@egohero.com — або поштою на адресу EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.