Политика конфиденциальности и обработки информации

Оператором персональных данных в понимании применимого законодательства выступает владелец сервиса Exif Expert (далее — «мы»). Документ распространяется на сайт, личный кабинет, формы загрузки и связанные процессы (включая приём платежей, если он подключён).

Если вы не согласны с условиями обработки, воздержитесь от регистрации и от передачи файлов и иных данных через сайт.

Регистрация и аккаунт: адрес электронной почты, хеш пароля, имя (если указали), технические идентификаторы сессии, время входа и связанные записи, необходимые для работы учётной записи.

Файлы и метаданные: содержимое загруженных изображений и встроенные метаданные — в объёме, нужном для выбранной функции.

Платежи: при подключении приёма оплат обрабатываются платёжные идентификаторы, сумма, статус операции; реквизиты карт или криптокошельков могут обрабатываться напрямую у платёжного провайдера, а мы получаем ограниченный набор данных, который он передаёт для учёта.

Технические логи: IP-адрес, User-Agent, время запроса, URL, коды ответа, сведения об ошибках — для безопасности, отладки и защиты от злоупотреблений.

Cookie и локальное хранилище: идентификаторы сессии, настройки интерфейса, признаки согласия с политиками — в объёме, необходимом для работы сайта.

Предоставление функций сайта (вход, загрузка, обработка EXIF, выдача результата).

Ведение учёта пользователей и платежей, исполнение договорных обязательств.

Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.

Улучшение стабильности сервиса на основе агрегированной аналитики, если она подключена (без идентификации конкретного лица там, где это возможно).

Мы используем cookie и аналогичные хранилища для сессий входа, защиты от CSRF там, где она применима, обязательных настроек, аналитики и атрибуции, улучшения сервиса, безопасности, а также предотвращения мошенничества и злоупотреблений.

Google Tag Manager, Meta Pixel и собственная аналитика использования работают при посещении или использовании сайта. В зависимости от события эти системы могут обрабатывать URL и источник перехода, время события, IP-адрес, User-Agent, характеристики устройства и браузера, приблизительное местоположение, идентификаторы cookie или localStorage, включая ee_analytics_vid, а также сведения о просмотрах страниц, использовании инструментов, регистрациях, лидах и конверсиях. Google и Meta обрабатывают полученные ими данные по собственным условиям.

Собственная аналитика страниц и инструментов сохраняет событие, время, IP-адрес, источник перехода, анонимный идентификатор посетителя и, при авторизации, идентификатор пользователя. Данные аккаунтов, заказов, донатов или платежей и обработки хранятся отдельно, как описано в этой политике. Настройки браузера и блокировщики могут ограничивать клиентские трекеры; серверные записи, создаваемые при работе с аккаунтом, заказом, платежом и обработкой, не зависят от настроек аналитики.

Обработка опирается на исполнение договора с пользователем (оказание услуг сайта), согласие там, где оно требуется (например, для необязательных cookie или рассылок, если появятся), законный интерес в части безопасности и аналитики — с балансом прав, и обязанность по закону — где применимо.

Сроки хранения: данные учётной записи — пока аккаунт активен и разумный период после удаления; платёжные записи — согласно требованиям налогового и бухгалтерского учёта; логи — ограниченный срок, достаточный для расследований и мониторинга, если иное не предписано законом.

Мы можем привлекать хостинг, платёжные сервисы, почтовые провайдеры и иных подрядчиков, которые обрабатывают данные по нашим инструкциям.

При трансграничной передаче будем исходить из требований применимого права (договоры, стандартные положения и т.п.).

Продажа персональных данных как товара не является нашей целью.