Политика конфиденциальности

Последнее обновление: 2026-10-18

Черновик. Этот текст ещё не проверен юристом и может измениться.

Коротко

• Ваши файлы никогда не покидают ваше устройство. Все инструменты работают в вашем браузере. Мы не можем видеть, хранить или восстанавливать ваши файлы.
• Никакой статистики без вашего согласия — ни в одной стране. Google Analytics и Яндекс Метрика запускаются только после того, как вы ответите «да» в баннере cookies. Отказаться так же просто, как согласиться, и все инструменты работают в любом случае.
• Вы можете в любой момент изменить своё решение с помощью кнопки Настройки cookies внизу каждой страницы.
• Как и на любом сайте, наш хостинг-провайдер видит ваш IP-адрес и сведения о браузере, когда вы загружаете страницу.
• Мы не показываем рекламу, не продаём ваши персональные данные и не передаём их другим лицам.

1. Кто мы

Сайт Nibbo (nibbo.org) находится под управлением [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, регистрационные данные [Registration number / TIN] («мы», «нас»). Мы являемся контролёром (по российскому законодательству — оператором) описанных здесь персональных данных. Контакт по любым вопросам, связанным с персональными данными, в том числе для запросов об осуществлении ваших прав: [email protected]. Этот же адрес является контактом нашего ответственного за защиту данных (в Бразилии — encarregado).

Представитель в ЕС (ст. 27 GDPR): [наименование и адрес]. Представитель в Великобритании (ст. 27 UK GDPR): [наименование и адрес].

2. Ваши файлы

Видео, изображения, аудио и документы, которые вы открываете в Nibbo, считываются и обрабатываются вашим собственным браузером на вашем собственном устройстве с помощью WebCodecs, WebAssembly и аналогичных браузерных технологий. Они не загружаются ни к нам, ни кому-либо ещё, и у нас нет ни их копий, ни копий результатов. Политика безопасности контента (Content Security Policy) нашего сайта заставляет сам браузер отказываться отправлять данные на любой сервер, который в ней не указан.

3. Что мы обрабатываем и зачем

3.1 Посещение сайта (всегда)

Наш сайт обслуживает Cloudflare, Inc. (США). Когда ваш браузер запрашивает страницу, Cloudflare обрабатывает ваш IP-адрес, сведения о браузере и устройстве (user agent), запрошенную страницу и время запроса, чтобы доставить сайт и защитить его от злоупотреблений. Cloudflare также сообщает вашему браузеру, к какой стране относится ваш IP-адрес. Мы используем эти сведения о стране только в вашем браузере: чтобы показать флаг рядом с нашим маскотом и определить, какие сервисы статистики можно вам предложить (см. п. 3.4). Мы их не сохраняем.

Правовое основание: наш законный интерес в обеспечении работы безопасного сайта (ст. 6(1)(f) GDPR и UK GDPR; ст. 7, IX LGPD); для России — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, поскольку обработка необходима для предоставления запрошенного вами сайта.

3.2 Компоненты обработки (только когда они нужны инструменту)

Некоторые инструменты при первом использовании загружают код обработки или модели ИИ: с jsDelivr (cdn.jsdelivr.net, общедоступная сеть доставки контента) и с Hugging Face, Inc. (huggingface.co, США). Эти поставщики получают ваш IP-адрес и сведения о браузере при загрузке файлов, как и при любой загрузке. Затем код и модели работают на вашем устройстве; ваши файлы им никогда не отправляются. Шрифты загружаются с нашего собственного сайта, поэтому ни один поставщик шрифтов не получает ваши данные.

Правовое основание: необходимость для предоставления запрошенного вами инструмента (ст. 6(1)(b) и (f) GDPR; ст. 7, V и IX LGPD).

3.3 Google Analytics (только с вашего согласия)

Если вы разрешите, мы используем Google Analytics 4, предоставляемый Google LLC (США; для пользователей в ЕЭЗ, Великобритании и Швейцарии — Google Ireland Limited), чтобы узнавать, сколько людей посещает сайт, какими страницами и инструментами они пользуются и где инструменты дают сбой, и таким образом исправлять и улучшать их.

• Данные: случайный идентификатор, хранящийся в cookie; ваш IP-адрес (Google использует его для определения вашего города и страны, после чего удаляет, не сохраняя); браузер, операционная система, тип устройства, размер экрана и язык; просматриваемые страницы и страница, с которой вы перешли; действия на сайте, например запуск или завершение работы инструмента, тип и примерный размер файла (например, «mp4, 120 МБ»), продолжительность обработки, язык, на который вы переключились, или сохранение результата.
• Никогда: ваши файлы, их содержимое или имена, а также любой текст, который вы вводите в инструмент.
• Сигналы Google и персонализация рекламы отключены. В отношении этих данных Google действует как лицо, осуществляющее обработку по нашему поручению.
• Не используется для посетителей из России, поскольку российское законодательство требует, чтобы персональные данные граждан России первоначально записывались в базы данных, находящиеся в России.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR; ст. 7, I LGPD; п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ). Как Google использует данные сайтов, которые пользуются его сервисами: policies.google.com/technologies/partner-sites.

3.4 Яндекс Метрика (только с вашего согласия)

Если вы разрешите, мы используем Яндекс Метрику, предоставляемую ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16, Россия), для той же цели: подсчёта посещений и использования инструментов.

• Данные: случайные идентификаторы, хранящиеся в cookies; ваш IP-адрес и определяемое по нему приблизительное местоположение; браузер, операционная система, тип устройства, размер экрана и язык; просматриваемые страницы, страница, с которой вы перешли, клики и прокрутка на странице (для построения карт кликов), ссылки, по которым вы переходите, а также те же события инструментов, что и в п. 3.3.
• Никогда: ваши файлы, их содержимое или имена, а также любой вводимый вами текст. Запись сеансов (Вебвизор) отключена.
• Данные хранятся на серверах Яндекса в России.
• Не используется для посетителей из ЕЭЗ, Великобритании и Швейцарии, а также если мы не можем определить, в какой стране вы находитесь, поскольку в отношении России нет решения о достаточности уровня защиты в соответствии с европейским законодательством о защите данных.

Правовое основание: ваше согласие (как в п. 3.3). Условия использования Яндекс Метрики: yandex.com/legal/metrica_termsofuse.

3.5 Реклама

В настоящее время Nibbo не показывает рекламу, и рекламные cookies не используются. Если мы введём рекламу, мы сначала обновим эту политику и, если этого требует закон, отдельно запросим ваше согласие.

3.6 Обращения к нам

Если вы нам пишете, мы используем ваш адрес электронной почты и сообщение, чтобы ответить вам. Правовое основание: наш законный интерес в том, чтобы ответить (ст. 6(1)(f) GDPR), или действия, о которых вы попросили (ст. 6(1)(b) GDPR).

4. Ваше согласие и как его отозвать

При первом посещении баннер спрашивает, разрешаете ли вы сбор статистики. Пока вы не ответили, а также если вы выбрали «Отклонить всё», ничего необязательного не работает: скрипты аналитики не загружаются, аналитические cookies не устанавливаются, и никакие данные не отправляются в Google или Яндекс. Кнопки «Отклонить всё» и «Принять всё» расположены рядом и выглядят одинаково. В разделе «Настройки» каждому сервису соответствует отдельный переключатель, выключенный, пока вы его не включите. Перечисляются только сервисы, которые могут использоваться в вашей стране.

Вы можете в любой момент отозвать или изменить своё согласие так же просто, как дали его, с помощью кнопки Настройки cookies внизу каждой страницы. При отзыве сервис прекращает работу, его cookies на нашем сайте удаляются, и страница перезагружается. Отзыв не влияет на обработку, осуществлённую до него. Мы спрашиваем повторно через 12 месяцев или раньше, если эта политика изменится так, что потребуется новое согласие. Ваш выбор и его дата хранятся в вашем браузере как запись о согласии.

Мы также учитываем сигнал Global Privacy Control (GPC) как отказ от любой продажи или передачи персональных данных.

Выбирая «Принять всё» или включая сервис, вы также даёте Согласие на обработку персональных данных — отдельный документ, в котором точно указано, на что вы соглашаетесь.

5. Хранение данных на вашем устройстве

Мы храним в вашем браузере несколько небольших настроек (ваш выбор в отношении cookies, ваш флаг и язык, настройки инструментов), которые никогда не покидают ваше устройство, и — только с вашего согласия — cookies сервисов статистики. Полный перечень приведён в нашей Политике cookies.

6. Кто получает данные

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.

7. Международная и трансграничная передача

Мы находимся в Узбекистане, а наши поставщики работают в США, России, ЕС и других странах, поэтому ваши данные могут обрабатываться за пределами вашей страны.

• ЕЭЗ, Великобритания и Швейцария: передача в США осуществляется на основании Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) (и её британского и швейцарского расширений), если получатель сертифицирован, как Google и Cloudflare, а в остальных случаях — на основании Стандартных договорных положений Европейской комиссии с Дополнением для Великобритании (UK Addendum). Данные из этих регионов не передаются в Россию, поскольку Яндекс Метрика там не используется.
• Россия: Google Analytics не используется для посетителей из России. Яндекс Метрика хранит данные в России. Хостинг (Cloudflare) и загрузка компонентов могут затрагивать серверы за пределами России; давая Согласие на обработку персональных данных, вы также соглашаетесь на трансграничную передачу ваших данных указанным выше получателям и в указанные выше страны.
• Бразилия: международная передача осуществляется на основании вашего конкретного согласия (ст. 33, VIII LGPD) или иных механизмов ст. 33.
• Другие страны: если ваше законодательство требует согласия на передачу данных за рубеж (например, в Турции, Вьетнаме или Индонезии), согласие, которое вы даёте в баннере, распространяется на описанные здесь передачи.

Персональные данные граждан Узбекистана обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных».

8. Сроки хранения данных

По достижении цели обработки или при отзыве согласия мы удаляем данные или обеспечиваем их удаление, если только закон не обязывает нас их хранить.

9. Ваши права

Где бы вы ни жили, вы можете запросить у нас сведения о том, какие ваши персональные данные мы храним, потребовать их исправления или удаления, а также в любой момент отозвать согласие. Пишите на [email protected]; мы можем запросить сведения, подтверждающие, что запрос исходит от вас (для статистики — например, идентификатор из вашего cookie, поскольку иначе мы не можем связать данные с вами). В зависимости от места проживания у вас также есть перечисленные ниже права.

• ЕЭЗ, Великобритания и Швейцария (GDPR, UK GDPR, FADP): доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса и отзыв согласия. Мы отвечаем в течение одного месяца. Вы можете подать жалобу в местный надзорный орган по защите данных.
• Россия (152-ФЗ): получать информацию, касающуюся обработки ваших данных, требовать уточнения, блокирования или уничтожения данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
• Калифорния (CCPA/CPRA) и другие штаты США: знать, какую личную информацию мы собираем, используем и раскрываем; получать к ней доступ, исправлять и удалять её; отказаться от продажи и передачи (мы не делаем ни того, ни другого; сигнал GPC учитывается); не подвергаться дискриминации за осуществление этих прав. Вы можете действовать через уполномоченного представителя. Мы не используем чувствительную личную информацию. Мы отвечаем в течение 45 дней. За последние 12 месяцев мы собирали идентификаторы (IP-адрес, идентификаторы cookies), сведения об активности в интернете на нашем сайте и приблизительное местоположение для целей, указанных в разделе 3, и раскрывали их только получателям, указанным в разделе 6.
• Бразилия (LGPD, ст. 18): подтверждение факта обработки, доступ, исправление, анонимизация, блокирование или удаление ненужных или избыточных данных, переносимость, информация о передаче данных и о последствиях отказа от согласия, удаление данных, обрабатываемых на основании согласия, и отзыв согласия. Вы можете подать жалобу в ANPD.
• Другие страны (например, Индия, Япония, Южная Корея, Турция, Украина, Вьетнам, Индонезия): права, предоставляемые вам местным законодательством, которые мы будем соблюдать по запросу.

10. Безопасность

Ваши файлы остаются на вашем устройстве. Сайт доступен только по HTTPS со строгой политикой безопасности контента (Content Security Policy). Доступ к нашим аккаунтам статистики имеют только те, кому он необходим.

11. Дети

Nibbo не предназначен для детей младше 13 лет (или более высокого минимального возраста, установленного в вашей стране, — до 16 лет в ЕЭЗ). Мы сознательно не собираем персональные данные детей. Для сбора статистики требуется согласие, которое дети не должны давать без участия родителя.

12. Изменения

Мы будем обновлять эту страницу при изменении нашей практики и менять дату вверху. Если изменение потребует нового согласия, баннер спросит вас снова.