Політика конфіденційності

Останнє оновлення: 2026-10-18

Чернетка. Цей текст ще не перевірено юристом, і він може змінитися.

Коротко

• Ваші файли ніколи не залишають ваш пристрій. Усі інструменти працюють у вашому браузері. Ми не можемо бачити, зберігати чи відновлювати ваші файли.
• Жодної статистики без вашої згоди — у жодній країні. Google Analytics і Яндекс Метрика запускаються лише після того, як ви відповісте «так» у банері cookies. Відмовитися так само просто, як погодитися, і всі інструменти працюють у будь-якому разі.
• Ви можете будь-коли змінити своє рішення за допомогою кнопки Налаштування cookies унизу кожної сторінки.
• Як і на будь-якому сайті, наш хостинг-провайдер бачить вашу IP-адресу та дані про браузер, коли ви завантажуєте сторінку.
• Ми не показуємо рекламу, не продаємо ваші персональні дані і не передаємо їх іншим особам.

1. Хто ми

Сайтом Nibbo (nibbo.org) керує [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, реєстраційні дані [Registration number / TIN] («ми», «нас»). Ми є володільцем (контролером; за законодавством Росії — оператором) описаних тут персональних даних. Контакт з будь-яких питань щодо персональних даних, зокрема для запитів про здійснення ваших прав: [email protected]. Ця ж адреса є контактом нашої відповідальної особи із захисту даних (у Бразилії — encarregado).

Представник у ЄС (ст. 27 GDPR): [найменування та адреса]. Представник у Великій Британії (ст. 27 UK GDPR): [найменування та адреса].

2. Ваші файли

Відео, зображення, аудіо та документи, які ви відкриваєте в Nibbo, зчитуються й обробляються вашим власним браузером на вашому власному пристрої за допомогою WebCodecs, WebAssembly та подібних браузерних технологій. Вони не завантажуються ні до нас, ні до будь-кого іншого, і ми не маємо ні їхніх копій, ні копій результатів. Політика безпеки вмісту (Content Security Policy) нашого сайту змушує сам браузер відмовлятися надсилати дані на будь-який сервер, якого в ній не зазначено.

3. Що ми обробляємо і навіщо

3.1 Відвідування сайту (завжди)

Наш сайт обслуговує Cloudflare, Inc. (США). Коли ваш браузер запитує сторінку, Cloudflare обробляє вашу IP-адресу, дані про браузер і пристрій (user agent), запитану сторінку та час, щоб доставити сайт і захистити його від зловживань. Cloudflare також повідомляє вашому браузеру, до якої країни належить ваша IP-адреса. Ми використовуємо ці дані про країну лише у вашому браузері: щоб показати прапор поруч із нашим талісманом і визначити, які сервіси статистики можна вам запропонувати (див. п. 3.4). Ми їх не зберігаємо.

Правова підстава: наш законний інтерес у забезпеченні роботи безпечного сайту (ст. 6(1)(f) GDPR і UK GDPR; ст. 7, IX LGPD); для Росії — п. 5 ч. 1 ст. 6 Федерального закону № 152-ФЗ, оскільки це необхідно для надання запитаного вами сайту.

3.2 Компоненти обробки (лише коли вони потрібні інструменту)

Деякі інструменти під час першого використання завантажують код обробки або моделі ШІ: з jsDelivr (cdn.jsdelivr.net, загальнодоступна мережа доставки контенту) та з Hugging Face, Inc. (huggingface.co, США). Ці постачальники отримують вашу IP-адресу та дані про браузер під час завантаження файлів, як і під час будь-якого завантаження. Потім код і моделі працюють на вашому пристрої; ваші файли їм ніколи не надсилаються. Шрифти завантажуються з нашого власного сайту, тому жоден постачальник шрифтів не отримує ваших даних.

Правова підстава: необхідність для надання запитаного вами інструмента (ст. 6(1)(b) і (f) GDPR; ст. 7, V і IX LGPD).

3.3 Google Analytics (лише за вашою згодою)

Якщо ви дозволите, ми використовуємо Google Analytics 4, що надається Google LLC (США; для користувачів у ЄЕЗ, Великій Британії та Швейцарії — Google Ireland Limited), щоб дізнаватися, скільки людей відвідує сайт, якими сторінками та інструментами вони користуються і де інструменти дають збій, і таким чином виправляти й покращувати їх.

• Дані: випадковий ідентифікатор, що зберігається в cookie; ваша IP-адреса (Google використовує її для визначення вашого міста й країни, після чого видаляє, не зберігаючи); браузер, операційна система, тип пристрою, розмір екрана та мова; сторінки, які ви переглядаєте, і сторінка, з якої ви перейшли; дії на сайті, наприклад запуск або завершення роботи інструмента, тип і приблизний розмір файлу (як-от «mp4, 120 МБ»), тривалість обробки, мова, на яку ви перемкнулися, або збереження результату.
• Ніколи: ваші файли, їхній вміст чи назви, а також будь-який текст, який ви вводите в інструмент.
• Сигнали Google і персоналізацію реклами вимкнено. Щодо цих даних Google діє як наш розпорядник.
• Не використовується для відвідувачів із Росії, оскільки законодавство Росії вимагає, щоб персональні дані громадян Росії первинно записувалися до баз даних, розташованих у Росії.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR; ст. 7, I LGPD; п. 1 ч. 1 ст. 6 і ст. 9 Федерального закону № 152-ФЗ). Як Google використовує дані сайтів, які користуються його сервісами: policies.google.com/technologies/partner-sites.

3.4 Яндекс Метрика (лише за вашою згодою)

Якщо ви дозволите, ми використовуємо Яндекс Метрику, що надається ООО «ЯНДЕКС» (вул. Льва Толстого, 16, Москва, 119021, Росія), з тією ж метою: для підрахунку відвідувань і використання інструментів.

• Дані: випадкові ідентифікатори, що зберігаються в cookies; ваша IP-адреса та визначене за нею приблизне місцезнаходження; браузер, операційна система, тип пристрою, розмір екрана та мова; сторінки, які ви переглядаєте, сторінка, з якої ви перейшли, кліки та прокручування на сторінці (для побудови карт кліків), посилання, за якими ви переходите, а також ті самі події інструментів, що й у п. 3.3.
• Ніколи: ваші файли, їхній вміст чи назви, а також будь-який текст, який ви вводите. Запис сеансів (Вебвізор) вимкнено.
• Дані зберігаються на серверах Яндекса в Росії.
• Не використовується для відвідувачів із ЄЕЗ, Великої Британії та Швейцарії, а також якщо ми не можемо визначити, у якій країні ви перебуваєте, оскільки щодо Росії немає рішення про адекватність рівня захисту відповідно до європейського законодавства про захист даних.

Правова підстава: ваша згода (як у п. 3.3). Умови використання Яндекс Метрики: yandex.com/legal/metrica_termsofuse.

3.5 Реклама

Наразі Nibbo не показує рекламу, і рекламні cookies не використовуються. Якщо ми запровадимо рекламу, ми спершу оновимо цю політику і, якщо цього вимагає закон, окремо попросимо вашої згоди.

3.6 Звернення до нас

Якщо ви нам пишете, ми використовуємо вашу адресу електронної пошти та повідомлення, щоб вам відповісти. Правова підстава: наш законний інтерес у тому, щоб відповісти (ст. 6(1)(f) GDPR), або дії, про які ви попросили (ст. 6(1)(b) GDPR).

4. Ваша згода і як її відкликати

Під час першого відвідування банер запитує, чи дозволяєте ви збір статистики. Доки ви не відповіли, а також якщо ви обрали «Відхилити все», нічого необов’язкового не працює: скрипти аналітики не завантажуються, аналітичні cookies не встановлюються, і жодні дані не надсилаються до Google чи Яндекса. Кнопки «Відхилити все» і «Прийняти все» розташовані поруч і мають однаковий вигляд. У розділі «Налаштування» кожному сервісу відповідає окремий перемикач, вимкнений, доки ви його не ввімкнете. Перелічено лише сервіси, які можуть використовуватися у вашій країні.

Ви можете будь-коли відкликати або змінити свою згоду так само легко, як надали її, за допомогою кнопки Налаштування cookies унизу кожної сторінки. Після відкликання сервіс припиняє роботу, його cookies на нашому сайті видаляються, і сторінка перезавантажується. Відкликання не впливає на обробку, здійснену до нього. Ми запитуємо повторно через 12 місяців або раніше, якщо ця політика зміниться так, що знадобиться нова згода. Ваш вибір і його дата зберігаються у вашому браузері як запис про згоду.

Ми також враховуємо сигнал Global Privacy Control (GPC) як відмову від будь-якого продажу чи передачі персональних даних.

Обираючи «Прийняти все» або вмикаючи сервіс, ви також надаєте Згоду на обробку персональних даних — окремий документ, у якому точно зазначено, на що ви погоджуєтеся.

5. Зберігання даних на вашому пристрої

Ми зберігаємо у вашому браузері кілька невеликих налаштувань (ваш вибір щодо cookies, ваш прапор і мову, налаштування інструментів), які ніколи не залишають ваш пристрій, і — лише за вашою згодою — cookies сервісів статистики. Повний перелік наведено в нашій Політиці cookies.

6. Хто отримує дані

Ми не продаємо персональні дані і не передаємо їх для міжконтекстної поведінкової реклами.

7. Міжнародна та транскордонна передача

Ми перебуваємо в Узбекистані, а наші постачальники працюють у США, Росії, ЄС та інших країнах, тому ваші дані можуть оброблятися за межами вашої країни.

• ЄЕЗ, Велика Британія та Швейцарія: передача до США здійснюється на підставі Рамкової програми конфіденційності даних ЄС–США (EU–US Data Privacy Framework) (та її британського й швейцарського розширень), якщо одержувач сертифікований, як Google і Cloudflare, а в інших випадках — на підставі Стандартних договірних положень Європейської комісії з Доповненням для Великої Британії (UK Addendum). Дані з цих регіонів не передаються до Росії, оскільки Яндекс Метрика там не використовується.
• Росія: Google Analytics не використовується для відвідувачів із Росії. Яндекс Метрика зберігає дані в Росії. Хостинг (Cloudflare) і завантаження компонентів можуть залучати сервери за межами Росії; надаючи Згоду на обробку персональних даних, ви також погоджуєтеся на транскордонну передачу ваших даних зазначеним вище одержувачам і до зазначених вище країн.
• Бразилія: міжнародна передача здійснюється на підставі вашої конкретної згоди (ст. 33, VIII LGPD) або інших механізмів ст. 33.
• Інші країни: якщо ваше законодавство вимагає згоди на передачу даних за кордон (наприклад, у Туреччині, В’єтнамі чи Індонезії), згода, яку ви надаєте в банері, поширюється на описані тут передачі.

Персональні дані громадян Узбекистану обробляються відповідно до Закону Республіки Узбекистан «Про персональні дані».

8. Строки зберігання даних

Після досягнення мети обробки або відкликання згоди ми видаляємо дані або забезпечуємо їх видалення, якщо тільки закон не зобов’язує нас їх зберігати.

9. Ваші права

Де б ви не проживали, ви можете запитати в нас, які ваші персональні дані ми зберігаємо, вимагати їх виправлення чи видалення, а також будь-коли відкликати згоду. Пишіть на [email protected]; ми можемо попросити інформацію, яка підтверджує, що запит надійшов від вас (для статистики — наприклад, ідентифікатор із вашого cookie, оскільки інакше ми не можемо пов’язати дані з вами). Залежно від місця проживання ви також маєте наведені нижче права.

• ЄЕЗ, Велика Британія та Швейцарія (GDPR, UK GDPR, FADP): доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та відкликання згоди. Ми відповідаємо протягом одного місяця. Ви можете подати скаргу до місцевого органу із захисту даних.
• Росія (152-ФЗ): отримувати інформацію щодо обробки ваших даних, вимагати уточнення, блокування або знищення даних, які є неповними, застарілими, неточними, незаконно отриманими або не є необхідними, відкликати згоду, а також оскаржувати дії до Роскомнагляду або до суду. Ми відповідаємо протягом 10 робочих днів (строк може бути продовжено на 5 робочих днів із повідомленням).
• Каліфорнія (CCPA/CPRA) та інші штати США: знати, яку особисту інформацію ми збираємо, використовуємо та розкриваємо; отримувати до неї доступ, виправляти та видаляти її; відмовитися від продажу та передачі (ми не робимо ні того, ні іншого; сигнал GPC враховується); не зазнавати дискримінації за здійснення цих прав. Ви можете діяти через уповноваженого представника. Ми не використовуємо чутливу особисту інформацію. Ми відповідаємо протягом 45 днів. За останні 12 місяців ми збирали ідентифікатори (IP-адреса, ідентифікатори cookies), дані про активність в інтернеті на нашому сайті та приблизне місцезнаходження для цілей, зазначених у розділі 3, і розкривали їх лише одержувачам, зазначеним у розділі 6.
• Бразилія (LGPD, ст. 18): підтвердження факту обробки, доступ, виправлення, анонімізація, блокування або видалення непотрібних чи надмірних даних, перенесення, інформація про передачу даних і про наслідки відмови від згоди, видалення даних, що обробляються на підставі згоди, та відкликання згоди. Ви можете подати скаргу до ANPD.
• Інші країни (наприклад, Індія, Японія, Південна Корея, Туреччина, Україна, В’єтнам, Індонезія): права, які надає вам місцеве законодавство і яких ми дотримуватимемося на запит.

10. Безпека

Ваші файли залишаються на вашому пристрої. Сайт доступний лише через HTTPS із суворою політикою безпеки вмісту (Content Security Policy). Доступ до наших облікових записів статистики мають лише ті, кому він потрібен.

11. Діти

Nibbo не призначений для дітей віком до 13 років (або вищого мінімального віку, встановленого у вашій країні, — до 16 років у ЄЕЗ). Ми свідомо не збираємо персональних даних дітей. Для збору статистики потрібна згода, яку діти не повинні надавати без участі батьків.

12. Зміни

Ми оновлюватимемо цю сторінку в разі зміни нашої практики та змінюватимемо дату вгорі. Якщо зміна потребуватиме нової згоди, банер запитає вас знову.