Политика конфиденциальности

PatternHoop превращает фото в схему для вышивки. Мы устроили сервис так, чтобы собирать как можно меньше данных: фото не покидает ваше устройство, аккаунтов и рекламы нет, статистику мы считаем без куки и без слежки за отдельными людьми. Ниже — подробно, что, зачем и как долго обрабатывается.

Кто отвечает за данные

Оператор данных — PatternHoop (patternhoop.com).

Вопросы, запросы и жалобы о данных: privacy@patternhoop.com.

Ваше фото

Фото обрабатывается прямо в вашем браузере и никуда не отправляется: ни на наш сервер, ни третьим лицам. Мы его не видим и не храним. Когда вы закрываете вкладку, оно исчезает.

Создание PDF

PDF тоже собирается прямо в вашем браузере. Когда вы нажимаете «Скачать PDF», на наш сервер ничего не отправляется.

Отправка схемы на почту

Если вы нажимаете «Отправить на почту», браузер отправляет на наш сервер готовый PDF со схемой и ваш email, а мы обрабатываем email, IP-адрес и этот файл, чтобы отправить письмо. Основания: выполнение вашей просьбы (ст. 6(1)(b) GDPR) и защита формы от злоупотреблений (законный интерес, ст. 6(1)(f) GDPR).

Без вашей отдельной просьбы мы не записываем адрес в базу и не добавляем его в рассылку (см. «Рассылка»), а файл не сохраняем: он уходит в письмо и сразу удаляется. Чтобы ограничить частоту писем, мы храним IP-адрес и хеш адреса (не сам адрес) вместе со счётчиком отправок, пока действует ограничение — от нескольких минут до часа; потом запись удаляется.

Письмо доставляет сервис Resend. Письмо и журнал доставки хранятся у него в соответствии с политикой Resend.

Рассылка

Подписаться на новые уроки и идеи можно галочкой в форме «Отправить на почту» или формой в блоге. Галочка по умолчанию снята; если вы её отметили или нажали «Подписаться», адрес сразу попадает в список рассылки.

Для рассылки мы храним ваш email у сервиса Resend, пока вы не отпишетесь. Основание — ваше согласие (ст. 6(1)(a) GDPR). Отписаться можно в любой момент по ссылке в каждом письме или написав на privacy@patternhoop.com; после отписки мы больше ничего не присылаем.

Защита от ботов

Формы отправки на почту и подписки защищает Cloudflare Turnstile — невидимая проверка, которая запускается, когда вы нажимаете кнопку. Чтобы отличить человека от бота, он получает IP-адрес и технические сигналы браузера; Cloudflare обязуется не использовать их для рекламы и отслеживания. Подробнее — в условиях Cloudflare Turnstile.

Статистика посещений

Чтобы понимать, сколько людей пользуется сервисом и что в нём работает, мы считаем обезличенную статистику, без куки и без идентификаторов:

• Cloudflare Web Analytics считает просмотры страниц: адрес страницы, источник перехода, страну, тип браузера и устройства, скорость загрузки. Он не ставит куки, не создаёт «отпечаток» браузера и не отслеживает отдельных посетителей. Подробнее — в политике Cloudflare.
• Наш сервер считает действия в редакторе: схема построена, PDF скачан, письмо отправлено, произошла ошибка. Вместе с событием записываются только язык, размер схемы, число цветов, канва, режим PDF и страна; IP-адрес, email и фото не записываются.

Основание — наш законный интерес улучшать сервис (ст. 6(1)(f) GDPR).

Куки и хранилище браузера

Без вашего согласия сайт не ставит куки для аналитики и не загружает рекламные пиксели и сторонние трекеры. Шрифты загружаются с нашего сервера.

Microsoft Clarity — только с согласия. При первом визите мы спрашиваем, можно ли включить Microsoft Clarity. Если вы нажмёте «Принять», Clarity запишет, как вы пользуетесь сайтом: переходы, клики, прокрутку и движения курсора, — чтобы мы видели, где сайт неудобен, и строили тепловые карты. Фото, схема, поля ввода и email в записи скрыты. Clarity ставит куки _clck (до 1 года) и _clsk (1 день), а Microsoft — свою куки MUID (до 1 года). Записи хранятся у Microsoft до 30 дней, сводная статистика — до 13 месяцев; подробнее — в заявлении о конфиденциальности Microsoft. Основание — ваше согласие (ст. 6(1)(a) GDPR). Если вы нажмёте «Только необходимые» или закроете окно, Clarity не загружается вовсе. Передумать можно в любой момент: ссылка «Настройки cookie» внизу каждой страницы удаляет куки Clarity и спрашивает заново.

Cloudflare. Если защита от ботов Cloudflare сочтёт запрос подозрительным, она может поставить служебную куки cf_clearance (до 1 года), чтобы не проверять вас снова. Она нужна только для безопасности и согласия не требует.

В хранилище браузера (localStorage) сохраняются ваш выбор про куки, отмеченный вами список ниток «Есть дома» и то, что вы закрыли подсказку о другой языковой версии сайта, чтобы это не пропадало между визитами. Всё это остаётся на вашем устройстве и к нам не попадает. Удалить это можно, сняв отметки или очистив данные сайта в настройках браузера.

Журналы сервера

Как и любой веб-сервер, хостинг сайта получает технические данные запроса — IP-адрес, тип браузера, адрес страницы и время — и может хранить их в журналах ограниченное время, чтобы сайт работал и был защищён от атак.

Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам, кроме подрядчиков, без которых сервис не работает:

• Cloudflare, Inc. (США) — хостинг сайта, защита от ботов и статистика посещений;
• Resend, Inc. (США) — доставка писем и список рассылки;
• Microsoft Corporation (США) — Microsoft Clarity, только если вы согласились.

Подрядчики обрабатывают данные по нашему поручению. Передача в США идёт на основании механизмов, которые они предоставляют: стандартных договорных условий ЕС или EU–U.S. Data Privacy Framework.

Сроки хранения

• фото — не покидает ваше устройство;
• PDF — собирается в браузере; для письма — не хранится, удаляется сразу после отправки;
• email — у нас не хранится; хеш адреса и IP-адрес — пока действует ограничение частоты (до часа);
• письмо и журнал доставки — у Resend, по его политике;
• email подписчика — у Resend, пока вы не отпишетесь;
• записи Microsoft Clarity — до 30 дней, сводная статистика — до 13 месяцев (только с согласия);
• журналы хостинга — ограниченное время, по правилам провайдера.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничить обработку или возразить против неё, а также пожаловаться в надзорный орган по защите данных в своей стране.

Мы почти ничего не храним, поэтому чаще всего показывать и удалять нечего, но ответим на любой запрос на privacy@patternhoop.com в течение 30 дней.

Дети

Сервис не рассчитан на сбор данных детей. Если вам меньше 16 лет, отправляйте схему на почту только с разрешения родителей.

Изменения политики

Если политика изменится, мы обновим эту страницу и дату вверху. О существенных изменениях напишем на сайте.