politica sulla riservatezza

Cosa ToolAcre raccoglie e non raccoglie. Gli strumenti elaborano i tuoi file nel tuo browser; non esiste un sistema di account e nessuna pubblicità in questa build. Include Google Analytics 4, che non misura nulla finché non lo consenti.

DRAFT — NOT REVIEWED DA UN LAWYER. Questo documento è stato preparato come punto di partenza per il proprietario del sito. Non si tratta di una consulenza legale, non è stata esaminata da un professionista qualificato e potrebbe non soddisfare i requisiti di una particolare giurisdizione. Non fare affidamento su di esso così com'è.

Stato di questo documento

ToolAcre è disponibile pubblicamente su https://toolacre.com/. È un sito statico servito tramite Cloudflare Pages; non è presente alcun server delle applicazioni ToolAcre nel percorso di richiesta della pagina.

La versione breve

ToolAcre non ha account, nessun login e nessun server che riceva i tuoi file. Quasi tutti gli strumenti svolgono tutto il loro lavoro all'interno della scheda del browser, utilizzando il tuo dispositivo. Quando converti un'immagine o decodifichi un token qui, i dati non viaggiano da nessuna parte.

Ci sono eccezioni intenzionali, indicate di seguito, perché per loro un'affermazione generale non sarebbe vera.

Ciò che non raccogliamo

Nessun dettaglio dell'account, perché non esiste un sistema di account. Non c'è niente a cui iscriversi e niente da eliminare.
Nessun contenuto del file. I file che apri in uno strumento vengono letti da JavaScript in esecuzione sul tuo dispositivo e non vengono trasmessi.
Nessuna misurazione analitica ToolAcre a meno che tu non la consenta. Questa build recupera Google Analytics 4 e un contenitore vuoto di Google Tag Manager in uno stato negato, come descritto di seguito; finché non consenti l'analisi, l'analisi ToolAcre di API non invia alcun evento o visualizzazione di pagina e l'archiviazione delle analisi rimane negata.
Gli eventi di ToolAcre non contengono nomi di file, contenuti di file, testo incollato o termini di ricerca. Gli eventi emessi tramite l'analisi ToolAcre API utilizzano un elenco fisso di nomi e chiavi di parametro: quale strumento è stato aperto, se un lavoro è stato completato, una durata inserita in intervalli, una dimensione di file inserita in intervalli, una categoria di errore. Che API rifiuta chiavi a forma di nomi di file, password, token, indirizzi e-mail, URL o query di ricerca e i suoi test falliscono se una chiamata dell'applicazione ne aggiunge una. Il comportamento dei tag di Google e il contenitore Tag Manager configurato in remoto sono superfici di terze parti separate; la misurazione avanzata è disabilitata nell'amministrazione GA4 e i test di rete in tempo reale controllano entrambi la deriva.
Nessun identificatore nostro. ToolAcre non ti assegna alcun ID utente, nessun ID cliente e nessuna impronta digitale e il tag di analisi diretta è configurato senza Google Signals, senza indicatori di personalizzazione degli annunci, senza un ID utente e senza collegamenti interdominio.
Non sono presenti identificatori di pubblicazione di annunci locali del repository, markup dello slot o chiamata push() del provider. Lo script di verifica del sito viene recuperato prima del consenso; l'account di produzione può comunque creare frame di annunci automatici o richieste di qualità del traffico dopo l'esecuzione del caricatore.
Nessun cookie di tracciamento nostro e nessuna impronta digitale da parte di ToolAcre. Google Analytics 4 e un contenitore vuoto di Google Tag Manager sono gli unici strumenti di analisi di terze parti incorporati nelle pagine abilitate all'analisi; API di ToolAcre non emette alcun evento o visualizzazione di pagina e l'archiviazione di analisi rimane negata fino al consenso.

Gli strumenti che sono diversi

Il Direct Media Downloader effettua necessariamente richieste di rete: recuperare un file da un URL fornito è la sua intera funzione. Dichiara ogni richiesta nella sua interfaccia prima di farne una.

Il downloader di miniature e il visualizzatore di metadati di YouTube è il secondo. Legge il link che incolli interamente nella pagina, senza contattare nulla; solo quando premi il pulsante Recupera il tuo browser richiede i file di miniatura pubblici da i.ytimg.com e il record oEmbed pubblico da www.youtube.com, direttamente e senza alcun nostro server in mezzo. I file di didascalie forniti vengono letti nella pagina e non la lasciano mai.

Entrambi sono contrassegnati come elaborazione non locale nel registro esattamente per questi motivi ed entrambi descrivono il loro comportamento in dettaglio nelle proprie pagine. Ogni altro strumento nel portafoglio elabora i tuoi dati localmente.

Dati archiviati sul tuo dispositivo

Alcuni strumenti mantengono i dati nella memoria locale del tuo browser in modo che il tuo lavoro sopravviva a un aggiornamento. Lo strumento di fatturazione per freelance lo fa con i dettagli della tua fattura. Tale archiviazione è sul tuo dispositivo, è leggibile solo da questo sito in questo browser e non ci viene mai trasmessa.

Se cancelli i dati del sito del browser per ToolAcre, il sito verrà rimosso. Poiché è locale e non viene eseguito il backup da nessuna parte, la sua cancellazione è permanente.

Preferenze di consenso

Se modifichi le preferenze di consenso, tale scelta viene memorizzata localmente nel tuo browser in modo che il sito non la richieda nuovamente. Contiene solo i valori delle tue preferenze, non contiene identificatori e non viene inviato da nessuna parte. Puoi modificarlo o cancellarlo in qualsiasi momento dal link di consenso nel footer.

Verifica del sito AdSense

Uno script di Google AdSense viene recuperato su ogni pagina idonea prima di qualsiasi consenso pubblicitario. È il segnale di proprietà del sito e questo repository non emette alcuno spazio pubblicitario locale, markup pubblicitario o chiamata push() del provider.

Tale assenza locale non garantisce zero traffico Google: l'account di produzione può creare frame di annunci automatici e richieste di qualità del traffico dopo l'esecuzione del caricatore. La pubblicazione di annunci locali nel repository rimane disattivata e questa interfaccia utente delle preferenze integrate non è CMP certificata da Google.

Analisi in questa build

Questa build contiene Google Analytics 4 e un contenitore vuoto di Google Tag Manager, fornito da Google. Gli script vengono recuperati dall'host del tag di Google su ogni pagina abilitata all'analisi, quindi tali richieste raggiungono Google ed espongono necessariamente dati di connessione ordinari come l'indirizzo IP del visitatore e lo user agent. Prima che gli script vengano creati, tutti e quattro i segnali di consenso vengono impostati su negato. Finché non consenti l'analisi, l'analisi di ToolAcre API non emette eventi o visualizzazioni di pagina e non consente l'archiviazione di analisi; la misurazione inizia solo se lo consenti. Il contenitore Tag Manager amministrato in remoto era vuoto durante l'ultimo controllo in tempo reale, ma può cambiare all'esterno di questo repository; la duplicazione in tempo reale e i test di rete pre-consenso monitorano ciò che effettivamente invia.

Quando il tag viene caricato, la modalità di consenso di Google v2 viene impostata prima: tutti e quattro i segnali di consenso di Google (archiviazione di analisi, archiviazione di pubblicità, dati utente pubblicitari e personalizzazione della pubblicità) sono impostati su "negato" prima che esista l'elemento script, e la tua risposta effettiva viene inviata immediatamente dopo, e di nuovo ogni volta che la modifichi, anche quando la ritiri.

Gli eventi emessi tramite le analisi di ToolAcre API utilizzano un elenco fisso di nomi e chiavi di parametro: quale strumento è stato aperto, se un lavoro è stato completato, una durata inserita in intervalli, una dimensione di file inserita in intervalli, una categoria di errore. Che API rifiuta chiavi a forma di nomi di file, password, token, indirizzi e-mail, URL o query di ricerca e i suoi test falliscono se una chiamata dell'applicazione ne aggiunge una. Il comportamento dei tag di Google e il contenitore Tag Manager configurato in remoto sono superfici di terze parti separate; la misurazione avanzata è disabilitata nell'amministrazione GA4 e i test di rete in tempo reale controllano entrambi la deriva.

Sebbene l'analisi non sia consentita, gli script di Google rimangono caricati in caso di segnali di consenso negato, ToolAcre non emette eventi di analisi o visualizzazione di pagina e l'archiviazione di analisi non viene scritta o letta. Se consenti l'analisi e successivamente la ritiri, la revoca raggiunge immediatamente i tag come segnale negato e non viene scritta o letta ulteriore archiviazione di analisi; le pagine successive caricano nuovamente gli script in quello stato negato. Ciò che Google riceve o deriva dal recupero e dall'esecuzione dei suoi script con stato negato oltre i controlli degli eventi ToolAcre è il comportamento di Google, non qualcosa su cui questo sito può promettere.

Se consenti l'analisi, il tag di Google potrebbe impostare e leggere i propri cookie nel tuo browser in modo da poter riconoscere una visita successiva e gli eventi sopra descritti vengono inviati a Google, dove vengono gestiti secondo i termini di Google anziché in questo documento.

La configurazione diretta GA4 disabilita Google Signals, gli indicatori di personalizzazione degli annunci, l'ID utente, il collegamento interdominio e la visualizzazione automatica della pagina del tag. Ogni visualizzazione di pagina emessa da ToolAcre viene inviata esplicitamente tramite la sua lista consentita. La misurazione avanzata GA4 è un'impostazione del flusso di dati esterno e deve rimanere disattivata. Il contenitore Tag Manager configurato viene amministrato in remoto e monitorato separatamente.

Gli host che il tag di analisi può contattare sono un breve elenco fisso anziché aperto, sono pubblicati in docs/ADS.md, e la Content-Security-Policy del sito è ampliata per nominarli solo in una build che può effettivamente caricare il tag.

Analytics viene eseguito solo sul sito pubblicato. Una build locale e una build di anteprima dello stesso codice si rifiutano di avviarlo qualunque cosa dica la configurazione, perché la modalità URL viene controllata prima di ogni altra cosa.

Come funziona la richiesta di consenso

Non viene concesso nulla di non essenziale finché non viene registrata una scelta e un prompt senza risposta viene considerato negato.

Il banner di prima esecuzione offre Rifiuta tutto e Accetta tutto come pulsanti adiacenti con le stesse dimensioni e stile. Rifiuta tutto nega ogni scopo facoltativo con un clic. Accetta tutte le sovvenzioni solo per gli scopi realmente disponibili in questa build; gli scopi pubblicitari non disponibili rimangono negati. Gestisci impostazioni apre separatamente le scelte disponibili.

Un controllo delle scelte sulla privacy rimane disponibile nel footer di ogni pagina pertinente. Si riapre la finestra di dialogo dettagliata in modo che uno degli scopi possa essere modificato o ritirato e il ritiro viene immediatamente trasmesso ai tag Google.

Questa interfaccia integrata non è CMP certificata da Google e non emette un segnale IAB TCF né conserva un record di consenso oltre le preferenze locali del visitatore. Un CMP certificato deve ancora sostituirlo prima di offrire annunci Google agli utenti nei territori in cui Google ne richiede uno; il consenso per la personalizzazione degli annunci è una scelta separata all'interno del flusso certificato.

Registri di hosting e server

ToolAcre è ospitato sulle pagine Cloudflare e distribuito tramite la rete Cloudflare. Cloudflare elabora necessariamente le informazioni richieste come URL richiesto, indirizzo IP, agente utente e segnali di sicurezza per fornire, memorizzare nella cache e proteggere il sito. ToolAcre non esegue un server applicazioni separato né riceve una seconda copia dell'input dello strumento.

La gestione e la conservazione da parte di Cloudflare delle informazioni richieste sono regolate dalla politica sulla privacy di Cloudflare e dalla configurazione dell'account. ToolAcre non indica un periodo di conservazione che non può verificare. Nessun contenuto di file, testo incollato o output generato viene scritto intenzionalmente su un log del server ToolAcre.

Bambini

Gli strumenti sono di uso generale e non sono destinati ai bambini. ToolAcre non richiede un'età, non crea un account o crea un profilo bambino. L'hosting e le analisi consentite vengono gestiti come descritto altrove in questa politica.

I tuoi diritti

Le leggi sulla protezione dei dati in diverse giurisdizioni conferiscono alle persone diritti riguardanti i dati personali che un operatore o i suoi fornitori detengono su di loro.

ToolAcre non dispone di account, profilo o database dell'applicazione degli input dello strumento. I dati creati all'interno di uno strumento locale rimangono sul tuo dispositivo. Cloudflare può conservare i record delle richieste e, previo consenso all'analisi, Google può conservare gli eventi di analisi limitati descritti sopra; tali fornitori gestiscono i propri sistemi e politiche.

È possibile utilizzare l'indirizzo di contatto riportato di seguito per una richiesta di privacy. Questa è una descrizione del sistema, non una conclusione giuridica su quali regimi o diritti si applicano. LEGAL REVIEW REQUIRED.

Contatti

La posta inviata a contact@toolacre.com viene consegnata. Viene inoltrato a una casella di posta monitorata anziché ricevere risposta da un indirizzo di questo dominio, quindi la risposta arriverà da qualche altra parte.

Cambiamenti

Questa politica può cambiare man mano che il sito cambia. Poiché non esiste un sistema di account, non esiste una mailing list da notificare.