Документ описывает то, что сервис делает на самом деле: какие данные появляются при загрузке файла, что добавляет к ним аккаунт, сколько всё это живёт и кто это видит. Обещаний, которые нельзя проверить, здесь нет — каждое утверждение соответствует поведению кода.
Случая два, и путать их не стоит. Первый — работа без входа: конвертер по-прежнему не спрашивает ни имени, ни телефона, ни почты, а знает о вас только загруженный файл, запись о задании и необратимый хеш адреса, по которому считаются ограничения. Второй — работа с аккаунтом, и вот там появляется всё остальное.
Загруженные файлы и результаты конвертации удаляются с сервера через час после создания задания; аккаунт и платный тариф этот срок продлевают. Удаление выполняется по расписанию, а не по просьбе: механизм один для всех и не зависит от того, вспомнил о нём пользователь или нет.
IP-адрес сохраняется только в виде необратимого хеша. Он нужен ровно для одного — ограничить число загрузок с одного адреса в час, чтобы очередь оставалась живой для всех.
Регистрация не нужна для конвертации, но она возможна: аккаунт поднимает лимиты, хранит историю заданий и позволяет оформить платный тариф. Тогда у сервиса появляются адрес вашей почты, хеш пароля, записи о входах, письма в очереди, а при оплате — подписка и счета. Полный состав и сроки перечислены ниже, без мелкого шрифта.
Файлы не просматриваются вручную, не анализируются для рекламы и не передаются третьим лицам. Рекламных и аналитических счётчиков на страницах нет.
Обезличенная статистика конвертаций — какое направление, сколько времени заняло, чем закончилось — хранится без привязки к файлу и его содержимому. По ней видно, какие движки работают плохо, и ничего больше.
Кто отвечает за данные
Сервис работает на домене convertare.ru. Оператор персональных данных и исполнитель услуг — не указан. РЕКВИЗИТЫ ВЛАДЕЛЬЦА НЕ ЗАПОЛНЕНЫ (полное наименование, ИНН, ОГРН (ОГРНИП), адрес, контакт). Их задаёт администратор в файле packages/sites/src/profiles/requisites.ts, и до этого публиковать сайт нельзя.
Обработка идёт на серверах, которыми распоряжается владелец сервиса; доступ к ним есть у администратора и больше ни у кого. Сторонних обработчиков нет — кроме почтового сервера, о котором сказано отдельно ниже.
Сроки и досрочное удаление файлов
Исходные файлы и результаты конвертации удаляются автоматически. Без входа срок составляет час с момента создания задания; аккаунт и платный тариф его продлевают, действующее значение указано на странице тарифов. Срок отсчитывается от загрузки, а не от скачивания, — поэтому забирайте результат сразу. Уборка идёт по расписанию и не зависит от того, открыта ли у вас вкладка.
Удалить файлы раньше можно самостоятельно: на странице задания есть действие удаления, а через API это DELETE /api/v1/conversions/{id}. После удаления ссылка на скачивание перестаёт работать немедленно.
Ссылка на результат содержит случайный идентификатор, поэтому подобрать чужой файл перебором невозможно. Имя загруженного файла в путь хранения не попадает — оно нужно только для того, чтобы результат назывался осмысленно.
Что появляется вместе с аккаунтом
Конвертация работает без входа, но аккаунт завести можно: он поднимает суточный запас, продлевает срок хранения файлов и заводит историю заданий. Всё, что перечислено в этом разделе, появляется только у зарегистрированного — у гостя ничего этого нет.
Адрес почты хранится в открытом виде: иначе на него нельзя было бы отправить письмо и нельзя было бы узнать вас при входе. Пароль не хранится вовсе — в базе лежит только его необратимый хеш, из которого пароль не восстанавливается.
Каждый вход заводит запись о сессии: хеш ключа, выданного браузеру, время создания и последнего обращения, а также хеши адреса и строки браузера. Хеши нужны ровно для одного — показать вам список «где выполнен вход», чтобы чужую сессию можно было заметить и закрыть.
Ссылки из писем — подтверждение адреса, сброс пароля, вход по одноразовой ссылке — тоже хранятся только хешами; сама ссылка существует лишь в письме. Письмо до отправки лежит в очереди целиком: адрес получателя, тема и текст. Это цена доставки — недоставленное письмо видно администратору и уходит повторно, а не пропадает молча.
История заданий привязана к аккаунту: направление, время, размеры и чем всё закончилось. Файлов в ней уже нет — они удаляются по общему сроку, — остаётся строка о том, что было сделано. Рядом живут суточные счётчики расхода: без них нельзя применить лимит тарифа.
Если платный тариф открывает API, у аккаунта появляется запись ключа: придуманное вами название, короткое начало для опознания, время создания, последнего применения и отзыва. Сам ключ показывается один раз; дальше хранится только его SHA-256-хеш, из которого секрет не восстанавливается.
Подписка и счета появляются, только если вы выбрали платный тариф: код тарифа, срок, сумма, валюта и отметка об оплате. Данных банковской карты сервис не получает и не хранит — счёт оплачивается переводом, а поступление подтверждает человек.
Сколько живёт каждая запись
Файлы и результаты живут час без входа и дольше на тарифе с аккаунтом. Сессия — 30 суток с последнего продления; закрытая или истёкшая убирается из базы в течение недели.
Ссылка подтверждения адреса действует 24 часа, ссылка сброса пароля — час, ссылка входа без пароля — 15 минут. Использованная ссылка удаляется через трое суток.
Отправленное письмо стирается из очереди через 30 суток, так и не ушедшее — через 7. Наблюдения защиты от злоупотреблений живут 30 суток, суточные счётчики расхода — 90.
Запись аккаунта, история заданий, ключи API, подписки и счета хранятся, пока существует аккаунт. Что происходит с ними дальше — в следующем разделе.
Удаление аккаунта и отзыв согласия
Кнопки «удалить аккаунт» на сайте нет намеренно: удаление выполняется по письму на hello@convertare.ru с адреса самого аккаунта. Промах мимо кнопки не должен стирать то, что не восстанавливается.
По такому обращению доступ закрывается сразу: пароль стирается, все сессии отзываются, действующая подписка отменяется, войти нельзя ни паролем, ни ссылкой из письма. Сведения о выставленных и оплаченных счетах при этом сохраняются — документы об оплате хранятся в силу закона, и закрытие аккаунта этого не отменяет.
Если нужно стереть и сам адрес почты, скажите об этом в письме прямо. Запись удаляется целиком, вместе с ней исчезают история заданий, сессии и ключи API, а восстановить аккаунт после этого нельзя.
Согласие на обработку отзывается тем же письмом. Отзыв означает удаление аккаунта: без адреса почты он существовать не может. Конвертация без входа при этом остаётся доступной.
Кому эти данные передаются
Никому. Файлы не просматриваются вручную, записи аккаунтов не продаются, не передаются рекламным сетям и не используются для обучения моделей. Рекламных и аналитических счётчиков на страницах нет; если владелец подключит счётчик, его код будет виден в исходном тексте страницы.
Единственное исключение — почтовый сервер: письмо с подтверждением или ссылкой сброса уходит через сервер, указанный в настройках сервиса, и он видит адрес получателя и текст письма. Без этого отправить вам письмо было бы нечем.
Государственным органам данные передаются только по требованию, оформленному по закону.
Ваши права
Вы вправе узнать, какие данные о вас есть, получить их копию, потребовать исправить неточное, удалить лишнее и отозвать согласие на обработку. Обосновывать требование не нужно.
Всё это делается письмом на hello@convertare.ru с адреса аккаунта — по нему запись и находится. Ответ приходит в срок, установленный законом. Если вы считаете, что с вашими данными обошлись неправильно, вы вправе обратиться в надзорный орган; но быстрее обычно написать нам.
Вопросы и обращения
Вопросы об обработке данных, требования удалить конкретное задание и претензии правообладателей принимаются по адресу hello@convertare.ru. В письме укажите идентификатор задания: по нему запись находится, по имени файла — нет.
Смежный документ — условия использования: там о том, что можно загружать, какие действуют ограничения, как устроены тарифы и на что сервис не даёт гарантий.