Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — «Политика») описывает, как ИП Авдеев Руслан Сергеевич (ИНН: 190113787036), оператор сервиса ToolFox ("мы", "наш" или "Сервис"), осуществляет обработку персональных данных пользователей сайта toolfox.ru, а также клиентов, рекламодателей и их представителей (раздел 14).

1.2. Настоящая Политика описывает, как мы обрабатываем данные посетителей сайта (разделы 2–13) и клиентов (раздел 14). Само по себе использование сайта согласием на обработку персональных данных не является: там, где нужно согласие, оно даётся отдельным действием — кнопкой «ОК» в уведомлении о cookie (запись действий на странице), отправкой комментария, отзыва или обращения. Реклама Рекламной сети Яндекса на отдельных страницах каталога сервисов, в том числе подобранная Яндексом по интересам, показывается и до выбора в уведомлении, пока вы от неё не отказались (п. 5.3). Согласие можно не давать или отозвать.

1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Какие данные мы собираем

Важно: Большинство наших калькуляторов и инструментов работают полностью в вашем браузере. Это означает, что введенные вами данные (суммы, тексты, числа) НЕ передаются на наши серверы и НЕ сохраняются нами.

3. Как мы используем ваши данные

Мы используем собранную информацию исключительно для:

• Предоставления доступа к функциям личного кабинета
• Сохранения истории использования инструментов (если включено)
• Отображения комментариев и отзывов на страницах сайта
• Анализа и улучшения работы сайта
• Учёта нагрузки на бесплатные серверные инструменты, которые выполняют работу на нашей стороне (скачивание видео, расшифровка речи): обезличенно и по суткам — сколько задач, минут записей и трафика они создают, с каких страниц сайта их запускают, чем задачи заканчиваются и как часто люди упираются в лимиты. Это нужно, чтобы понимать, где упирается мощность, и держать такие инструменты бесплатными
• Выполнения задач, которые вы сами запускаете в серверных инструментах: скачивание видео, расшифровка речи, проверки по ИНН (пп. 6.3, 6.5 и 10.5), проверки DNS и IP-адресов
• Ответов ИИ-помощника на вопросы о работе инструментов и работы ИИ-инструментов (раздел 7)
• Сверки начислений партнёрских программ и подсчёта переходов на сайты сервисов и школ, в том числе — какие кнопки сайта к ним ведут (п. 10.3)
• Резервного копирования базы данных для восстановления после аварии (п. 6.2)
• Заключения и исполнения договоров с клиентами, бухгалтерского и налогового учёта и учёта интернет-рекламы — для клиентов и их представителей (раздел 14)
• Обеспечения технической поддержки
• Предотвращения мошенничества и спама
• Показа рекламы Рекламной сети Яндекса на отдельных страницах каталога сервисов — если вы от неё не отказались (кнопка «Отказаться» в уведомлении о cookie или «Настройки cookie» внизу страницы)

4. Защита информации

4.1. Мы применяем следующие меры защиты персональных данных:

• Данные между вашим браузером и сайтом передаются только по защищённому протоколу HTTPS; обычные HTTP-запросы перенаправляются на HTTPS
• Анонимная архитектура личного кабинета: профиль привязан к подписанному идентификатору в защищённой HttpOnly cookie — пароли и email для входа не используются и не хранятся; вход с другого устройства или после чистки браузера выполняется по ключу от профиля (см. п. 5.2)
• Доступ к нашим серверам — только по ключам SSH; вход по паролю отключён
• Входы в панель администратора и неудачные попытки входа записываются в журнал, а об успешном входе и о подборе пароля оператор сразу получает уведомление
• Межсетевой экран, ограничение частоты запросов и автоматическая блокировка вредоносного трафика
• Автоматическая установка обновлений безопасности на сервере сайта
• Ограниченный доступ к персональным данным
• Ежедневное резервное копирование базы данных и еженедельная проверка восстановления из резервной копии
• Резервные копии, которые передаются на наш сервер в Нидерландах (п. 6.2), шифруются до отправки; ключа для их расшифровки на том сервере нет. О копиях, переданных туда до того, как мы начали их шифровать, — в п. 6.2

4.2. Несмотря на все меры предосторожности, мы не можем гарантировать абсолютную безопасность данных при передаче через интернет.

6. Трансграничная передача данных

6.1. Данные Яндекс.Метрики обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации.

6.2. Основная база данных сайта — с пользовательским контентом (комментарии, отзывы, оценки), данными личного кабинета, журналом ИИ-помощника (п. 7.3) и сведениями о клиентах (раздел 14) — находится на сервере в Российской Федерации: здесь данные записываются, изменяются и удаляются. Чтобы данные можно было восстановить после аварии, каждую ночь резервная копия этой базы вместе с документами клиентов (договоры, счета, акты) передаётся на наш сервер в Нидерландах. Передаётся она только в зашифрованном виде: копия шифруется ещё до отправки, а ключ, которым её можно расшифровать, хранится только у оператора, отдельно от серверов, — на сервере в Нидерландах его нет. Там копии хранятся не более 16 суток, а копии сведений об учёте интернет-рекламы (раздел 14) — 5 лет. Копии, переданные туда до того, как мы начали их шифровать, не зашифрованы; они удаляются не позднее тех же сроков. Профиль посетителя в базе — это анонимный идентификатор и, если вы его указали, имя автора (оно же псевдоним автора); email, телефон и иные контактные данные для профиля не собираются. Передача текстов ИИ-помощнику и ИИ-инструментам в Китайскую Народную Республику описана в разделе 7.

6.3. Скачивание видео по ссылке выполняют наши серверы за пределами России — в Нидерландах: именно там происходит обращение к площадке, сборка файла и его отдача вам. Поэтому, как только вы вставляете ссылку и просите разобрать её, туда уходят сам адрес ролика и ваш IP-адрес (он нужен, чтобы ограничить число задач с одного адреса и отсечь злоупотребления), а вместе с самой задачей на скачивание — ещё и технический псевдоним посетителя: короткая строка из цифр и латинских букв, вычисленная из анонимного идентификатора (cookie tfx_uid) односторонним преобразованием. Обратно в идентификатор она не превращается, имени, email и иных контактных данных в ней нет. Псевдоним нужен, чтобы отличить одного посетителя от другого при подсчёте нагрузки и соблюдении дневного лимита. Долго эти данные там не живут: строки учёта с псевдонимами хранятся до четырёх суток — раз в час их забирает наш сервер в России, где и складывается обезличенный суточный счёт (п. 3 и п. 11.4); обычный служебный журнал сервера, куда попадают адрес ролика и IP-адрес запроса, хранится около двух месяцев и нужен для разбора сбоев и защиты от злоупотреблений. Картинку-превью ролика, которую вы видите после разбора ссылки, отдаёт наш сервер сайта в России: ваш браузер за ней к площадке не обращается. Превью роликов YouTube этот сервер берёт у YouTube сам, по номеру ролика, — без вашего IP-адреса и сведений о вашем браузере. У роликов TikTok и Instagram превью не показывается.

6.4. Чтобы не возникло путаницы: слово «псевдоним» на этой странице значит две разные вещи. Имя (псевдоним) автора — это то, что вы сами пишете под отзывом или комментарием; его видят другие посетители, оно хранится в основной базе в России, а за её пределы попадает только в составе копий этой базы — резервных (п. 6.2) и рабочей копии оператора (п. 6.7). Технический псевдоним учёта — это вычисленная из cookie строка, которую посетители сайта не видят вовсе; о ней идёт речь в п. 6.3, п. 3, п. 11.4 и п. 11.5.

6.5. Расшифровку речи в текст тоже выполняет наш сервер в Нидерландах. Запись поступает туда из вашего браузера или с нашего сервера скачивания видео, а вместе с запросом из браузера — и ваш IP-адрес. Запись удаляется, как только из неё получен текст или задача прервана; готовый текст хранится там один час, чтобы вы успели его забрать. IP-адрес остаётся в служебном журнале веб-сервера около двух недель — для разбора сбоев и защиты от злоупотреблений. Технический псевдоним учёта (п. 6.4) на этот сервер не передаётся: суточный учёт расшифровки по псевдониму ведёт только сервер сайта в России (п. 11.5).

6.6. Тексты вопросов ИИ-помощнику и тексты, которые вы вводите в ИИ-инструменты, передаются сервису DeepSeek в Китайскую Народную Республику — подробно в разделе 7. Служебные уведомления оператору о попытках взлома и автоматизированных атаках, которые могут содержать IP-адрес источника в сокращённом виде (без последней части адреса), доставляются через мессенджер Telegram — подробно в п. 10.5.

6.7. Сайт разрабатывает и обслуживает сам оператор со своего рабочего компьютера, в том числе находясь за пределами России. Чтобы собирать страницы с актуальными отзывами и проверять изменения до выкладки, на этот компьютер загружается рабочая копия части базы — только то, что нужно для сборки страниц: опубликованные отзывы и комментарии с именами авторов и их идентификаторами (идентификатор автора и так есть на странице в ссылке на его профиль); обезличенные счётчики — оценки страниц, отметки «полезно» у отзывов, добавления в избранное и репосты — без идентификаторов тех, кто их поставил; записи о переходах по партнёрским ссылкам (п. 10.3), тоже без идентификатора. Неопубликованных и отклонённых отзывов, данных личного кабинета и журнала ИИ-помощника (п. 7.3) в копии нет. Копия хранится в базе данных на этом компьютере и обновляется, обычно перед выкладкой новой версии сайта; при обновлении она целиком заменяется свежей. Поэтому то, что удалено на сервере, исчезает из рабочей копии при её ближайшем обновлении, а не сразу.

6.8. На некоторых страницах сайта — в обзорах сервисов, на страницах курсов, в статьях блога и на странице «Маркетинг» — есть видеоролики с YouTube. Пока вы не нажали на ролик, вы видите только картинку-заставку, которую отдаёт наш сервер, и в Google ничего не уходит. Когда вы нажимаете на заставку, ваш браузер загружает видеоплеер с серверов YouTube, принадлежащих Google LLC (США), и сам соединяется с ними — об этом написано и на самой заставке. Google при этом получает ваш IP-адрес, технические сведения о браузере и устройстве, номер ролика и адрес нашего сайта — без адреса страницы, на которой вы находитесь. Во время просмотра плеер может сохранить в вашем браузере свои cookie и идентификаторы. Мы эти данные не получаем и не храним: Google обрабатывает их как самостоятельный оператор по своей политике конфиденциальности (policies.google.com/privacy). Если вы не хотите, чтобы эти данные попали в Google, не запускайте ролик: весь текст страницы доступен и без него.

8. Ваши права

В соответствии с законодательством РФ вы имеете право:

Для реализации этих прав свяжитесь с нами через Telegram @avdeevrus или email toolfox@mail.ru

9. Правовые основания обработки данных

9.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ):

• Согласие субъекта — при размещении комментариев и отзывов, обращении в поддержку; для записи действий на странице (Вебвизор) — нажатием кнопки «ОК» в уведомлении о cookie
• Исполнение договора — для предоставления доступа к функциям Сервиса (Пользовательское соглашение), а с клиентами — для заключения и исполнения договора по оферте или отдельному договору (раздел 14)
• Законные интересы оператора — для анализа и улучшения работы Сервиса (в том числе базовый счётчик Яндекс.Метрики, см. п. 5.4), показа рекламы Рекламной сети Яндекса (в том числе подобранной Яндексом по интересам), за счёт которой сайт остаётся бесплатным, — пока вы от неё не отказались («Отказаться» в уведомлении о cookie или «Настройки cookie» внизу страницы), обеспечения безопасности (в том числе служебных уведомлений о попытках взлома, п. 10.5), предотвращения мошенничества
• Требования законодательства — для выполнения обязанностей, предусмотренных законом, в том числе бухгалтерского и налогового учёта и учёта интернет-рекламы (раздел 14)

10. Передача данных третьим лицам

10.1. Мы НЕ продаем, не обмениваем и не передаем ваши персональные данные третьим лицам, за исключением случаев:

• Когда это требуется по закону или по запросу государственных органов
• Для защиты прав и безопасности нашего сервиса и пользователей
• С вашего явного согласия
• При показе рекламы Рекламной сети Яндекса, если вы от неё не отказались (п. 10.4)
• Получателям, перечисленным в пп. 10.2–10.5, — только в указанных там целях

10.2. По нашему поручению (ч. 3 ст. 6 152-ФЗ) персональные данные обрабатывают:

• ООО «ЯНДЕКС» (Россия), Яндекс.Метрика — аналитика посещаемости: идентификатор браузера из cookie Метрики, IP-адрес, адреса страниц и источники переходов, технические сведения о браузере и устройстве, действия из п. 5.4, а после нажатия «ОК» также записи Вебвизора
• хостинг-провайдеры, у которых арендованы наши серверы и которые обеспечивают их техническую работу: ООО «ТАЙМВЭБ.КЛАУД» (Россия) — сервер сайта и основной базы данных в Санкт-Петербурге; АО «ИОТ» (FirstVDS, Россия) — наши серверы в Нидерландах (центр обработки данных NorthC, Амстердам), где работают скачивание видео и расшифровка речи и хранятся резервные копии (пп. 6.2, 6.3 и 6.5)

10.3. Сайт содержит партнёрские (реферальные) ссылки на сторонние сервисы. При переходе по таким ссылкам ваши данные (cookie, реферер) могут быть переданы сторонним сервисам в соответствии с их собственными политиками конфиденциальности. Мы не несём ответственности за политики конфиденциальности сторонних сервисов. Каждый такой переход проходит через наш сервер, и мы записываем, с какой страницы и на какой сайт он был (у курсов — и на какой кнопке сайта), когда, как начался визит — одним словом: реклама, поиск, ИИ-ассистент, соцсеть, рассылка, другой сайт или прямой заход (без адреса страницы, с которой вы пришли), похож ли запрос на робота, и анонимный идентификатор посетителя (cookie tfx_uid, если она есть). Это нужно, чтобы сверять начисления партнёрских программ и считать переходы на сайты сервисов и школ, в том числе — какие кнопки сайта и какие каналы привлечения к ним ведут. Партнёрские сети присылают нам сведения о регистрациях и покупках после таких переходов: цель, статус, сумму, наше вознаграждение, дату и время, страну и тип устройства — без имени, контактов, IP-адреса и идентификаторов покупателя у продавца. Мы сопоставляем их с записью о переходе по времени, чтобы понять, какая страница сайта привела к покупке, и храним вместе с ними только страницу, кнопку и источник визита, но не ваш идентификатор. Срок хранения этих записей не ограничен; идентификатор из записей о переходах стирается кнопкой «Удалить мои данные» (п. 11.2).

10.4. Если вы не отказались от рекламных cookie, на отдельных страницах сайта загружается код Рекламной сети Яндекса. В этом случае ООО «ЯНДЕКС» как самостоятельный оператор получает данные, которые браузер передаёт при загрузке его кода: cookie Яндекса, IP-адрес, адрес страницы и технические сведения о браузере и устройстве. Цель — показ рекламы, в том числе персонализированной, и учёт показов и кликов. Порядок обработки определяет Яндекс: yandex.ru/legal/confidential. После отказа («Отказаться» в уведомлении о cookie или «Настройки cookie» внизу страницы) код не загружается.

10.5. Кроме того, персональные данные получают:

• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — текст вопросов ИИ-помощнику и текст, который вы вводите в ИИ-инструменты, чтобы сформировать ответ (раздел 7). По правилам DeepSeek эти данные хранятся на серверах в Китае и могут использоваться для обучения его моделей. Ваш IP-адрес, cookie и идентификатор DeepSeek не получает
• мессенджер Telegram (серверы за пределами России) — служебные уведомления оператору о попытках взлома и автоматизированных атаках на сайт и о входе в панель администратора. Такие уведомления могут содержать IP-адрес, с которого шёл запрос; перед отправкой он сокращается — последняя часть адреса заменяется знаком «x» (у адресов IPv6 остаются первые три группы), а полный адрес хранится в служебном журнале на наших серверах. По пути к Telegram их пересылает сервис Cloudflare (США), а если он недоступен — наш сервер в Нидерландах. Имён, текстов отзывов и писем посетителей и клиентов в этих уведомлениях нет
• оператор рекламных данных «ОРД Яндекса» (Россия), а через него — единый реестр интернет-рекламы (ЕРИР) — сведения о клиентах-рекламодателях, их договорах, актах и рекламных материалах, в случаях и в объёме, которых требует ст. 18.1 Федерального закона «О рекламе» (раздел 14)
• сервис DaData (Россия), Федеральная налоговая служба и реестры саморегулируемых организаций — ИНН или название организации, которые вы вводите в инструменты проверки по ИНН и в генераторы документов (счёт, акт сверки, доверенность), — только чтобы получить ответ на ваш запрос
• почтовый сервис Mail.ru (Россия) — письма, которые вы присылаете на toolfox@mail.ru, хранятся в этом почтовом ящике
• Google LLC (США), видеоплеер YouTube — только если вы сами нажали на ролик на странице: IP-адрес, технические сведения о браузере и устройстве, адрес сайта и номер ролика (п. 6.8). Google получает их напрямую от вашего браузера как самостоятельный оператор; сайт эти данные не получает
• видеосервис RUTUBE (Россия) — на нескольких страницах обзоров сервисов ролики размещены там; плеер так же загружается только после нажатия на ролик, и RUTUBE получает IP-адрес и технические сведения о браузере напрямую от вашего браузера как самостоятельный оператор

11. Хранение данных

11.1. Мы храним ваши персональные данные только до тех пор, пока это необходимо для целей, указанных в настоящей Политике.

11.2. Большинство данных удаляется самостоятельно и мгновенно. Кнопка «Удалить мои данные» в разделе «Настройки» личного кабинета стирает с сервера профиль (имя автора, уровень, статистику и достижения), историю инструментов, избранное, ключ от профиля, ваши отметки «нравится» под комментариями, причины, которые вы писали к отметкам «не нравится», и сведения о переносе профиля между устройствами. В записях о переходах по партнёрским ссылкам (п. 10.3) она стирает ваш идентификатор, а сами записи остаются уже без него. В браузере кнопка удаляет сохранённые на устройстве данные личного кабинета (профиль, историю, черновики отзывов) и сбрасывает cookie tfx_uid. В том же окне можно сразу удалить все свои отзывы и комментарии; если их не удалить, они остаются на сайте под вашим именем автора, но управлять ими после удаления профиля будет уже нельзя. Отдельный отзыв или комментарий удаляется кнопкой «Удалить» рядом с ним; при удалении его текст, имя автора, плюсы и минусы уничтожаются в базе. Две вещи кнопка намеренно оставляет: голоса «нравится / не нравится» за страницы и журнал этих голосований. Из них складываются счётчики на страницах, и удаление сдвинуло бы эти цифры задним числом. Имени и текста в них нет, а идентификатор, под которым они записаны, после удаления больше не действует ни на одном устройстве: на этом cookie сброшена, ключ от профиля уничтожен, а на других устройствах, где вы входили по ключу, при следующей загрузке страницы начнётся новая, пустая личность. Для этого на сервере остаётся одна запись без имени и без данных: сам идентификатор с отметкой, что вход по нему закрыт. Обезличенного суточного учёта нагрузки (п. 3) кнопка тоже не касается — почему, объяснено в п. 11.4. Удалённое остаётся в резервных копиях базы до истечения их срока хранения — не дольше двух месяцев — и исчезает вместе с ними, а в рабочей копии оператора (п. 6.7) — до её ближайшего обновления. Чтобы удалить остальные серверные данные, в том числе голоса, направьте запрос на toolfox@mail.ru — удаление выполняется в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.

11.3. История расчетов в незарегистрированном режиме хранится только в вашем браузере и может быть удалена в любой момент через настройки браузера.

11.4. Обезличенный суточный учёт нагрузки на бесплатные серверные инструменты (п. 3) ведётся не по вашему идентификатору, а по вычисленному из него одностороннему псевдониму — поэтому кнопка «Удалить мои данные» его не затрагивает. Удалять там, по сути, нечего: в этих строках нет ни имени, ни email, ни IP-адреса, ни ссылок на ролики, ни имён файлов. В строках скачивания видео — только «на такой-то псевдоним за такие-то сутки пришлось столько-то задач, в таком-то качестве, столько-то из них были ссылками на плейлист, столько-то упёрлись в дневной лимит, столько-то файлов забрали, а столько-то так и остались незабранными, и всё это заняло столько-то трафика»; что в строках расшифровки речи — сказано в п. 11.5. Время в этих строках — с точностью до суток: часов и минут там нет намеренно, чтобы запись нельзя было сопоставить с другими журналами и вернуть себе точность до человека. Это сказано именно про учёт: обычный служебный журнал сервера, где адрес ролика и IP-адрес недолгое время всё же хранятся, описан в п. 6.3. Псевдоним необратим: получить из него обратно ваш идентификатор, а тем более имя или email, нельзя. Строки скачивания видео с псевдонимом хранятся 400 суток, после чего удаляются автоматически: их стирает сам ежечасный сбор учёта с наших серверов скачивания — каждым своим прогоном, даже когда новых строк нет (из резервных копий базы такие строки уходят вместе с самими копиями, п. 6.2); суточные итоги скачивания без псевдонима хранятся без ограничения срока. Если вы всё же хотите, чтобы мы стёрли строки с псевдонимом раньше, — напишите на toolfox@mail.ru (п. 11.2).

11.5. Учёт расшифровки речи ведётся под тем же псевдонимом, что и учёт скачивания видео: псевдоним общий, и строки обоих учётов по нему сводятся вместе — например, чтобы понять, сколько людей, скачавших ролик, потом сделали из него текст. В строке расшифровки — только «на такой-то псевдоним за такие-то сутки с такой-то страницы сайта запущено столько-то расшифровок на столько-то минут, столько-то из них готовы, столько-то не получились, отменены или потеряны сервером, и запуск упирался (или не упирался) в такие-то лимиты». Минуты — целые, ровно как их считает дневной лимит: точных секунд записи и времени запуска по человеку там нет — они позволили бы сопоставить строку с журналами серверов. Упоры в лимиты записаны отметкой «да» или «нет» за сутки, без числа попыток. Точные секунды записей и число отказов мы храним только в общих суточных итогах по страницам сайта, где псевдонима нет. Ни имени, ни email, ни IP-адреса, ни текстов и названий записей в этом учёте нет. Хранится он в основной базе сайта в России (п. 6.2). Строки с псевдонимом хранятся 400 суток, после чего удаляются автоматически при работе учёта: раз в сутки, при первой за эти сутки записи в него, а запись идёт при каждой попытке запустить расшифровку на сайте (из резервных копий базы такие строки уходят вместе с самими копиями, п. 6.2); общие итоги без псевдонима хранятся без ограничения срока. Стереть строки с псевдонимом раньше можно так же — по письму на toolfox@mail.ru (п. 11.2).

12. Дети

12.1. Наш сервис не предназначен для лиц младше 16 лет.

12.2. Мы не собираем намеренно персональные данные детей. Если вы считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.

13. Изменения в политике

13.1. Мы можем периодически обновлять эту Политику конфиденциальности.

13.2. Об изменениях мы сообщаем обновлением даты в начале настоящего документа, а о существенных изменениях — уведомлением на сайте.

13.3. Дата последнего обновления всегда указана в начале документа.