Политика конфиденциальности

Ваши изображения никогда не покидают устройство

Все инструменты на этом сайте выполняются целиком внутри вашего браузера. Когда вы открываете файл, он декодируется на холсте на вашем собственном компьютере или телефоне и обрабатывается там средствами JavaScript и WebAssembly. Файл никогда не загружается к нам, не хранится на наших серверах и никем не просматривается. Закройте или перезагрузите страницу — и он исчезнет из памяти; на нашей стороне нет ни одного вашего изображения, которое можно было бы удалить, потому что ни одно к нам и не поступало. Это относится и к удалению фона, и к улучшению изображения: оба выполняются на вашем устройстве. Это обещание касается именно ваших изображений: измерение посещаемости, описанное ниже, и вход в аккаунт, нужный только для отправки отзыва, — отдельные темы, каждой посвящён свой раздел.

• Чтобы пользоваться инструментами, учётная запись не нужна: ни регистрации, ни входа, и мы никогда не спрашиваем ваше имя, адрес электронной почты или платёжные данные, чтобы что-то сжать, изменить в размере или преобразовать. Вход через Google требуется только в том случае, если вы хотите отправить отзыв и прочитать наш ответ; тогда мы сохраняем идентификатор вашего аккаунта Google, адрес электронной почты, отображаемое имя и фотографию профиля, а также время первого и последнего входа, чтобы у каждой переписки был автор. К самому сообщению добавляются ещё три технические детали: адрес страницы, на которой вы находились при отправке, строка идентификации браузера (User-Agent), которую он добавляет к каждому запросу, и языковая версия, которую вы читали. Они там по одной-единственной причине: не зная, на какой странице и в каком браузере вы столкнулись с проблемой, мы обычно не сможем её воспроизвести, а не зная языка — не сможем ответить вам на нём.
• Мы не получаем ни имена ваших файлов, ни содержимое изображений, ни что-либо производное от их пикселей.
• Одно исключение действительно есть, и о нём стоит сказать точно: инструмент «HTML в изображение» просит вас ввести веб-адрес, чтобы загрузить эту страницу и сделать её снимок. На наш сервер отправляется именно адрес, а не изображение, и после выполнения запроса он не сохраняется.
• В прежней редакции этой политики говорилось, что изображения могут передаваться внешним поставщикам ИИ для удаления фона или улучшения. Сейчас эти инструменты работают иначе, и данный раздел описывает то, что сайт делает на самом деле сегодня.

Реклама

Этот сайт бесплатен и существует за счёт рекламы. Для показа объявлений мы используем Google AdSense. Google выступает сторонним поставщиком и использует cookie для показа рекламы на этом сайте.

• Использование Google рекламных cookie, включая cookie DoubleClick, позволяет Google и его партнёрам показывать вам объявления на основе вашего посещения этого сайта и других сайтов в интернете.
• Сторонние поставщики и рекламные сети, помимо Google, также могут показывать объявления на этом сайте и использовать для этого собственные cookie. Эти cookie находятся вне нашего контроля.
• Таргетинг рекламы опирается на общие сигналы: страницу, которую вы просматриваете, приблизительное местоположение и историю просмотров, — но никогда на изображения, которые вы здесь обрабатываете, поскольку мы их не получаем.
• Вы можете отказаться от персонализированной рекламы в любой момент по ссылкам ниже. В Европейской экономической зоне, Великобритании и Швейцарии баннер согласия, показываемый при первом посещении, полностью отклоняет рекламные cookie до того, как хотя бы один из них будет установлен.

• Настройки рекламы Google — отключить персонализированную рекламу
• Как Google использует данные сайтов, работающих с его сервисами
• Digital Advertising Alliance — отказ сразу от многих рекламных сетей
• Network Advertising Initiative — страница отказа для участников

Аналитика

Использование сайта измеряют две системы. Одна — Google Analytics 4, другая — наша собственная система измерения, которая записывает события того же рода на нашей собственной инфраструктуре, чтобы мы не зависели от единственного поставщика. Обе намеренно настроены так, чтобы измерять использование, а не людей, и обе подчиняются одному и тому же сигналу согласия на аналитику: второго переключателя нет, поэтому, приняв или отклонив аналитическое хранение, вы включаете или выключаете их обе сразу. Помимо сведений о страницах и инструментах, перечисленных ниже, собственная система записывает также страну, определённую по вашему IP-адресу, используете ли вы телефон, планшет или компьютер, с какого сайта вы сюда пришли и сколько времени страница оставалась видимой. В Европейской экономической зоне, Великобритании и Швейцарии обе остаются выключенными, пока вы не согласитесь, — за исключением описанного ниже подсчёта посещений без идентификаторов; в остальных регионах они включены по умолчанию, а ссылка ниже отключает именно Google Analytics.

• Что передаётся: путь просмотренной страницы, ваша языковая версия, какой инструмент вы использовали, начали ли вы работу, завершили её или скачали результат, сколько файлов было в партии и их общий размер в килобайтах. Кроме того, Google Analytics получает сведения о каждом рекламном месте на странице: загрузилось ли объявление, осталось ли место пустым или реклама была заблокирована, — чтобы понимать, какие размещения работают.
• Что не передаётся никогда: имена файлов, содержимое изображений, миниатюры и что-либо вычисленное из ваших пикселей.
• Google Analytics 4 не записывает и не хранит IP-адреса. Наша собственная точка сбора неизбежно видит ваш IP-адрес — его видит любой сервер, принимающий запрос, — но он используется один раз, чтобы определить страну, и сразу после этого отбрасывается: он не попадает ни в журналы, ни в базу данных, ни в записи измерений. Ни по одной из двух систем установить вашу личность нельзя.
• Даже если вы откажетесь от аналитики, посещение всё равно будет учтено один раз. В этом счётчике нет никаких идентификаторов, он ничего не читает и не пишет в хранилище браузера и фиксирует только путь страницы, языковую версию, страну и то, сколько времени страница оставалась видимой, — в нём нет ничего, что вело бы к вам или позволяло связать это посещение с другим. Он показывает, скольких людей достигает страница и сколько времени они на ней проводят; только число посетителей и доля возвращающихся считаются исключительно по тем, кто дал согласие, потому что лишь они требуют идентификатора устройства.

• Блокиратор Google Analytics — дополнение для браузера

Ваш выбор согласия

Что произойдёт при первом посещении, зависит от того, где вы находитесь. В Европейской экономической зоне, Великобритании и Швейцарии мы спрашиваем, прежде чем установить любой необязательный cookie, и до вашего согласия хранение рекламных и аналитических данных отключено в самом источнике через Google Consent Mode — тегам Google прямо предписано не сохранять и не читать cookie, а не просто высказана вежливая просьба. В остальных регионах правило предварительного согласия не действует, поэтому реклама и аналитика начинают работу включёнными, и вы можете отключить их в любой момент по ссылкам отказа на этой странице.

• Выбор «Только необходимые» оставляет рекламное и аналитическое хранилище запрещённым. Все инструменты продолжают работать: ни одному из них cookie не нужны.
• Выбор «Принять все» разрешает рекламное и аналитическое хранилище, и персонализированная реклама становится возможной.
• Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вам показывается сертифицированное Google сообщение о согласии, которое фиксирует ваш выбор для наших рекламных партнёров.
• Если баннер вам показывался, вы можете передумать в любой момент: очистите данные этого сайта в настройках браузера — сохранённый выбор удалится, и баннер появится снова. Если баннер не показывался, ссылки отказа в разделах «Реклама» и «Аналитика» выполняют ту же задачу.

Cookie и локальное хранилище

Cookie и локальное хранилище браузера служат здесь трём разным целям, и их стоит разделять, поскольку разрешение требуется лишь для двух из них.

• Необходимое хранилище: ваш выбор относительно cookie, сохраняемый в локальном хранилище браузера. Он не передаётся третьим лицам и не используется для слежения. Он записывается независимо от вашего выбора, иначе сайт не смог бы запомнить ваше решение. При входе в аккаунт дополнительно устанавливается отдельный cookie — он описан ниже в этом списке.
• Рекламные cookie: устанавливаются Google и другими рекламными поставщиками только после вашего согласия. См. раздел «Реклама» выше.
• Аналитические cookie: устанавливаются Google Analytics только после вашего согласия. См. раздел «Аналитика» выше.
• Любой браузер позволяет блокировать или удалять cookie в настройках. Блокировка рекламных и аналитических cookie никак не влияет на инструменты для изображений.
• Хранилище аналитики: только если вы принимаете аналитику, в вашем браузере — и больше нигде — сохраняются три небольших значения. pico-a-device в локальном хранилище — случайный идентификатор, позволяющий отличить повторный визит от первого. pico-a-day, тоже в локальном хранилище, содержит лишь сегодняшнюю дату; именно он позволяет нам отмечать начало сессии один раз в сутки на устройство, а не при каждом открытии страницы, и именно он — единственное, что удерживает число записей в базу данных на уровне малой доли от того, каким оно было бы иначе. pico-a-session в сессионном хранилище содержит случайный номер сессии, который истекает через 30 минут без действий и исчезает, как только вы закрываете вкладку. Ни одно из трёх не содержит вашего имени, адреса электронной почты или каких-либо иных сведений о вас, ни одно никогда не передаётся рекламодателям, и все три записываются только после вашего согласия: при отказе от аналитики не создаётся ни одного, а очистка данных сайта или отзыв согласия их удаляет.
• Cookie для входа в аккаунт, тоже строго необходимые: только если вы входите через Google — и лишь тогда — сайт устанавливает cookie с именем pico_session, содержащий случайный токен и больше ничего. Именно он поддерживает ваш вход; без него оставаться в аккаунте попросту невозможно. У него есть HttpOnly, поэтому ни один скрипт на странице не может его прочитать; SameSite=Lax, поэтому он не прикрепляется к фоновым запросам других сайтов; Secure, как только соединение идёт по HTTPS; и нет атрибута Domain, а значит, он остаётся на этом хосте и наш административный поддомен его никогда не получает. Срок действия — 30 дней. Второй cookie, __pico_oauth_state, живёт десять минут на время перехода к Google и обратно, чтобы мы могли убедиться, что ответ относится к запросу, который начали именно вы, и стирается сразу после вашего возвращения. Ни один из них никому не передаётся и не используется для слежения, а если вы никогда не входите в аккаунт, ни один из них не устанавливается ни разу. При выходе мы удаляем сессию на своей стороне и стираем cookie на вашей.

Сторонние сервисы

Полный список внешних сервисов, которые могут получить какие-либо сведения о вашем визите, короток — и он приведён целиком.

• Google AdSense — показывает рекламу, за счёт которой существует сайт, и устанавливает рекламные cookie после вашего согласия.
• Google Analytics 4 — измеряет использование, как описано выше, также после согласия.
• Cloudflare — размещает и доставляет сайт. Как и на любом сайте, его серверы обрабатывают технические данные каждого запроса — ваш IP-адрес, браузер и запрошенную страницу — чтобы доставить страницу и блокировать злоупотребления.
• Google Fonts, размещённые у нас — шрифты сайта отдаются с нашего собственного домена, поэтому загрузка страницы не отправляет запрос к шрифтовым серверам Google.
• Вход через Google — используется, только если вы сами решите войти, а это нужно исключительно для формы отзыва. На странице не выполняется никакой код входа Google: это обычный переход, который начинаете вы, после чего Google сообщает нам идентификатор вашего аккаунта, адрес электронной почты, имя и фотографию профиля, и ничего сверх этого мы не храним.

Безопасность данных

Самая надёжная мера безопасности на этом сайте — архитектурная, а не процедурная: поскольку ваши изображения обрабатываются на вашем собственном устройстве и никогда не передаются, попросту не существует хранилища пользовательских изображений, которое можно было бы взломать, слить или истребовать по запросу. Сайт отдаётся исключительно по HTTPS. Перечисленные выше сторонние сервисы отвечают за безопасность собираемых ими данных в соответствии с собственными политиками.

Сроки хранения данных

Разные категории хранятся разное время, и большинство из них хранится не у нас.

• Ваши изображения: не хранятся, поскольку никогда не поступают.
• Аналитические данные: хранятся в Google Analytics 14 месяцев, после чего удаляются автоматически.
• Рекламные данные: подчиняются собственным политикам хранения Google, ссылки приведены в разделе «Реклама».
• Журналы серверных запросов: кратковременно хранятся Cloudflare для доставки и предотвращения злоупотреблений.
• Ваш выбор согласия: остаётся в вашем браузере, пока вы не очистите данные сайта.
• Наши собственные аналитические данные: отдельные события хранятся три месяца и затем автоматически удаляются; суточные сводные показатели, рассчитанные из них, хранятся бессрочно и не содержат никаких идентификаторов.
• Данные отзывов и аккаунта: идентификатор вашего аккаунта Google, адрес электронной почты, отображаемое имя и фотография профиля, а также тема и текст ваших обращений, сообщения каждой переписки и адрес страницы, строка идентификации браузера (User-Agent) и языковая версия, сохраняемые с каждым сообщением, не имеют автоматического срока хранения. Мы храним их, пока вы не попросите их удалить, — напишите на privacy@picoimage.com, и аккаунт вместе со всеми переписками будет удалён.

Ваши права

В зависимости от места проживания у вас есть права в отношении персональных данных о вас, и этот раздел имеет смысл лишь в том случае, если прямо говорит, что именно мы храним. Это две вещи. Если вы входили в аккаунт, чтобы отправить отзыв, мы храним идентификатор вашего аккаунта Google, адрес электронной почты, отображаемое имя и фотографию профиля, а также сообщения этой переписки и адрес страницы, строку идентификации браузера (User-Agent) и языковую версию, сохраняемые с каждым сообщением; просьба показать или удалить любое из этого — запрос, который мы действительно можем выполнить: напишите на privacy@picoimage.com. Если вы приняли аналитику, есть ещё и случайный идентификатор устройства, описанный выше; к нему не привязаны ни имя, ни адрес, поэтому стереть его из наших записей мы можем, только если вы сообщите нам сам идентификатор, тогда как очистка данных сайта удаляет его из браузера и полностью прекращает его использование. Ваши изображения остаются единственной категорией, из которой действительно нечего извлекать, потому что ни одно к нам и не поступало. А ваши права в отношении Google, который рекламные и аналитические данные как раз хранит, вполне реальны и осуществимы по ссылкам выше.

• Если вы находитесь в ЕЭЗ или Великобритании, GDPR даёт вам право на доступ, исправление, удаление, ограничение и возражение против обработки ваших персональных данных, право на переносимость данных и право в любой момент отозвать согласие.
• Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.
• Если вы находитесь в Калифорнии, CCPA и CPRA дают вам право знать, что собирается, требовать удаления и отказаться от продажи или передачи персональных данных. Мы не продаём персональные данные. Персонализированная реклама может считаться «передачей» по CPRA, и отказ от рекламных cookie в баннере согласия означает отказ от неё.
• Чтобы воспользоваться любым из этих прав или узнать, что мы храним, напишите на privacy@picoimage.com.

Конфиденциальность детей

Этот сайт представляет собой набор инструментов общего назначения и не адресован детям. Мы сознательно не собираем персональные данные детей младше 13 лет, а в юрисдикциях, где применяется порог в 16 лет, — младше 16. Если вы полагаете, что ребёнок предоставил нам персональные данные, напишите на privacy@picoimage.com, и мы примем меры.

Изменения этой политики

Когда политика меняется, вместе с ней меняется и дата «Последнее обновление» в начале страницы, а прежняя формулировка заменяется, а не правится втихую. Если изменение существенно затрагивает обращение с вашими данными — новый рекламный партнёр, новая категория сбора, — мы сообщим об этом на сайте, а не понадеемся, что вы перечитаете эту страницу.

Свяжитесь с нами

Вопросы об этой политике и о чём угодно на этом сайте приветствуются. По вопросам конфиденциальности и защиты данных пишите на privacy@picoimage.com, по всем остальным — на support@picoimage.com. Мы стремимся ответить в течение пяти рабочих дней.