Политика конфиденциальности.
MediaBay — это конвертер изображений, созданный с одной конкретной целью: избавить ваши фотографии от необходимости передаваться через Интернет. Этот документ объясняет, что именно мы обрабатываем, что мы не обрабатываем и где находятся ваши данные.
Ответственный за обработку.
Сайт MediaBay.fr издаётся и управляется компанией Markovic Technologies — индивидуальным предприятием по французскому праву, являющимся ответственным за обработку данных по смыслу GDPR.
- Наименование
- MARKOVIC TECHNOLOGIES
- Правовая форма
- Индивидуальный предприниматель
- Руководитель
- Nikola Markovic
- Юридический адрес
- 117 Avenue de Soissons, 02400 Château-Thierry, Франция
- SIREN
- 105 669 238
- Контакт по вопросам конфиденциальности
- contact@markovictechnologies.com
Hébergement
Сайт и его сервисная инфраструктура (веб-страницы, статические ресурсы, журналы) размещаются у OVH SAS (2 rue Kellermann, 59100 Roubaix, Франция). Таким образом, вся серверная обработка, осуществляемая MediaBay, происходит на территории Европейского союза.
Принцип «Zero Upload»: строго локальная обработка.
Ни одно изображение, которое вы конвертируете, не передаётся на наши серверы. Обработка выполняется исключительно в памяти вашего браузера.
Когда вы помещаете файл в конвертер, MediaBay использует API HTML5 Canvas и WebAssembly вашего браузера для декодирования, преобразования и повторного кодирования изображения. Эта операция выполняется на стороне клиента, в изолированном Web Worker.
Как следствие:
- ваши файлы никогда не отправляются на сервер MediaBay;
- наши серверы не имеют технического доступа к их содержимому;
- мы не храним, не дублируем и не передаём никаких изображений;
- имена ваших файлов и метаданные (EXIF, геолокация) остаются строго на вашем устройстве.
Эту реализацию можно проверить: откройте инструменты разработчика вашего браузера (клавиша F12), вкладку Сеть, и убедитесь в полном отсутствии исходящих запросов, содержащих ваше изображение, в момент конвертации.
Что мы действительно собираем.
Хотя ваши файлы никогда к нам не попадают, само посещение сайта генерирует, как и на любом веб-сайте, определённые технические данные. Вот, с полной прозрачностью, что действительно собирается.
Данные о подключении (журналы сервера OVH)
Наш хостинг-провайдер OVH хранит — в целях безопасности, технической диагностики и в соответствии с французским законодательством — следующую информацию:
- IP-адрес посетителя;
- дата и время запроса;
- просмотренная страница и код ответа HTTP;
- user-agent (браузер, операционная система).
Правовое основание: законный интерес (безопасность сервиса) и юридическая обязанность (статья L.34-1 французского Кодекса почты и электронных коммуникаций).
Срок хранения: не более 12 месяцев.
Прозрачная аналитика аудитории (Google Analytics 4)
Мы используем Google Analytics 4 исключительно для измерения аудитории и анализа использования нашего интерфейса с целью улучшения приложения. Важнейший нюанс: GA4 анализирует вашу навигацию, но НИКОГДА не видит, не получает и не хранит изображения, которые вы конвертируете. Ваши файлы остаются строго в пределах вашего устройства.
Для измерения аудитории сайта, понимания наиболее посещаемых страниц и улучшения пользовательского опыта мы используем Google Analytics 4 (Google Ireland Limited, Дублин). GA4 собирает только навигационные данные, а именно:
- IP-адрес (усечённый Google перед хранением);
- приблизительные геоданные (страна, регион, город);
- тип устройства, браузер, разрешение экрана;
- посещённые страницы, длительность и маршрут по сайту;
- псевдонимный идентификатор, хранящийся в cookie.
Правовое основание: ваше предварительное согласие, полученное через баннер cookie. Ни один cookie измерения аудитории не устанавливается, пока это согласие не дано.
Передача за пределы ЕС: Google Analytics может передавать данные в США. Эта передача регулируется EU-US Data Privacy Framework и, в качестве дополнительной меры, Стандартными договорными положениями Европейской комиссии.
Рекламная сеть (Adsterra)
Сайт показывает рекламу, чтобы финансировать свою бесплатность. Наша рекламная сеть — Adsterra. Баннеры загружаются в iframe, изолированных от нашего приложения.
При условии вашего согласия Adsterra может устанавливать cookie или использовать технические идентификаторы, чтобы:
- измерять рекламные показы и клики;
- ограничивать частоту показа одного и того же объявления (capping);
- осуществлять контекстный или поведенческий таргетинг.
Ни один из ваших сконвертированных файлов не передаётся Adsterra. Тем не менее загрузка рекламного iframe может повлечь передачу стандартных навигационных данных (IP-адрес, user-agent, просмотренная страница) на серверы, которые могут находиться за пределами Европейского союза; эти передачи обеспечиваются надлежащими гарантиями, предусмотренными GDPR (стандартные договорные положения).
Данные, которые мы никогда не собираем
- ваши изображения, видео или любой файл, загруженный в конвертер;
- содержимое ваших файлов, ваши метаданные EXIF или геолокацию ваших фотографий;
- идентифицирующие данные (фамилия, имя, эл. почта) — за исключением случаев, когда вы нам пишете.
Cookie и согласие.
В соответствии с GDPR и рекомендациями CNIL баннер согласия отображается с вашего первого визита. Ни один cookie, требующий согласия, не устанавливается до вашего принятия. Вы можете:
- Принять все cookie (аналитика, реклама);
- Отклонить все cookie, не являющиеся строго необходимыми;
- Настроить ваш выбор по целям.
Ваш выбор сохраняется не более 6 месяцев. Вы можете изменить его в любой момент по ссылке «Управление файлами cookie» в нижнем колонтитуле.
Используемые категории cookie
- Строго необходимые
- Технический сессионный cookie, сохранение языковой настройки и выбора согласия. Всегда активны, не требуют согласия.
- Измерение аудитории
- Google Analytics 4 — устанавливаются только после принятия.
- Реклама
- Рекламная сеть Adsterra — устанавливаются только после принятия.
Ваши права согласно GDPR.
Как житель Европейского союза вы обладаете следующими правами в отношении ваших персональных данных:
- Доступ — получить копию касающихся вас данных.
- Исправление — исправить неточные данные.
- Удаление — запросить удаление ваших данных.
- Ограничение обработки в определённых ситуациях.
- Возражение против обработки (в частности, в целях прямого маркетинга).
- Переносимость — получить ваши данные в структурированном формате.
- Отзыв согласия в любой момент.
Чтобы воспользоваться этими правами, напишите по адресу contact@markovictechnologies.com. Мы отвечаем в течение не более одного месяца.
Вы также имеете право подать жалобу в CNIL (французский орган по защите данных) — cnil.fr.
Безопасность & обработчики.
Технические меры
- систематическое шифрование TLS (HTTPS);
- строгие заголовки безопасности (CSP, HSTS);
- отсутствие хранения пользовательских файлов (невозможно по архитектуре);
- минимальное журналирование, ротация через 12 месяцев.
Получатели & обработчики
- Hébergement
- OVH SAS — Франция (Европейский союз)
- Измерение аудитории
- Google Ireland Limited — Дублин, Ирландия (ЕС). Передачи регулируются EU-US Data Privacy Framework.
- Реклама
- Adsterra — баннеры в изолированном iframe. Возможны передачи навигационных данных за пределы ЕС при надлежащих гарантиях.
Изменения этой политики.
Эта политика может быть изменена, чтобы отразить развитие сервиса или нормативной базы. Дата вверху документа указывает на последнее фактическое обновление. По любым вопросам: contact@markovictechnologies.com.
← Назад к конвертеру Правовая информация Условия использования