Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатываются при использовании сервиса автоматического построения блок-схем по исходному коду программ, для каких целей они используются и как пользователь может реализовать свои права.

Сервис предназначен для автоматической обработки исходного кода и формирования блок-схем с возможностью экспорта результата в PNG, SVG и PDF.

Продолжая пользоваться сайтом, пользователь может передавать данные, необходимые для работы сервиса. Если для конкретного способа обработки требуется согласие пользователя, оно запрашивается отдельно.

На дату публикации Сервис предоставляется бесплатно: платных функций, баланса и оплаты в нём нет (раздел 5). Ограничение числа бесплатных генераций для пользователей без регистрации и правила учёта описаны в разделе 2.1.

В настоящей Политике под «Сервисом» понимается сайт и его программные компоненты, а под «Поставщиком» — лицо, которое оказывает услуги через Сервис и самостоятельно определяет цели и способы обработки персональных данных.

В зависимости от действий пользователя Сервис может обрабатывать следующие категории данных.

2.1Данные пользователя без регистрации

Без регистрации доступно ограниченное число бесплатных генераций — две. Для их учёта Сервис использует случайный идентификатор браузера, сохраняемый в cookie, и соответствующую запись на сервере.

Идентификатор используется только для учёта бесплатных операций и защиты от злоупотреблений: он не содержит имени, почты и иных сведений о человеке.

После регистрации ограничение на число генераций не применяется: на дату публикации для зарегистрированного пользователя число генераций не ограничено. Правило временное и может быть изменено, о чём Сервис сообщит на сайте.

Засчитывается своя генерация. Повторное построение того же кода лимит не расходует, и работа с примерами сервиса — тоже: это код самого Сервиса, а не пользователя.

При очистке cookies, использовании другого браузера или устройства учёт гостевых операций может измениться. Сервис не гарантирует, что технические ограничения полностью исключат повторное использование бесплатного лимита.

2.2Данные зарегистрированного пользователя

При регистрации и использовании аккаунта обрабатываются:

• имя, указанное пользователем при регистрации;
• адрес электронной почты, указанный пользователем;
• технические данные, необходимые для авторизации и защиты аккаунта;
• иные сведения, которые пользователь сообщает добровольно, — например, в обращении через раздел «Поддержка».

Пароль хранится в защищённом виде (в виде хеша), а не в виде открытого текста. Вместе с аккаунтом фиксируется момент, когда пользователь дал согласие на обработку персональных данных. Сведения о балансе, пополнениях, списаниях и возвратах не обрабатываются: платных функций в Сервисе пока нет (раздел 5).

2.3Исходный код и результат генерации

Пользователь может передавать исходный код на поддерживаемых языках программирования для автоматического построения блок-схем.

Исходный код обрабатывается исключительно для выполнения запрошенной пользователем операции. На диск он не сохраняется; в оперативной памяти сервера остаётся не более 16 последних обработанных фрагментов на каждом рабочем процессе разбора — эти данные не покидают сервер и ни для чего иного не используются.

Сервис не использует пользовательский исходный код для обучения моделей искусственного интеллекта.

Журналы ошибок, резервные копии и средства мониторинга исходный код не содержат: в технических журналах остаются время запроса, адрес, путь и тип браузера.

За один раз обрабатывается не более 30 000 знаков исходного кода; более длинный фрагмент отклоняется до разбора.

История созданных блок-схем не хранится, если на сайте прямо не указано иное. Пользователю рекомендуется самостоятельно сохранять экспортированный результат.

2.4Технические данные

2.5Согласие на обработку персональных данных

При регистрации пользователь отмечает поле «Даю согласие на обработку персональных данных и принимаю Политику конфиденциальности». Текст согласия приведён ниже и в окне регистрации — один и тот же.

Отмечая при регистрации на сайте blokshema.online поле «Даю согласие на обработку персональных данных», я свободно, своей волей и в своём интересе даю Поставщику — владельцу сайта blokshema.online — согласие на обработку моих персональных данных: имени, адреса электронной почты, сообщений, отправленных в поддержку, а также сведений об использовании генераций и статистики использования Сайта.

Цели: регистрация и вход на Сайт, подтверждение адреса почты, предоставление доступа к функциям Сервиса, ответы на обращения, улучшение Сайта.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) в случаях, указанных в разделе 6 Политики, блокирование, удаление и уничтожение — с использованием средств автоматизации.

Согласие действует до удаления аккаунта или до его отзыва. Отозвать согласие можно, написав Поставщику: во вкладке «Поддержка» на сайте blokshema.online.

Для обеспечения работоспособности, безопасности и диагностики ошибок сервер или инфраструктурные провайдеры могут автоматически обрабатывать технические сведения, например время запроса, тип браузера, сведения об ошибке и сетевые данные, включая IP-адрес, если он попадает в технические журналы.

Такие данные не должны использоваться для целей, не совместимых с настоящей Политикой, без соответствующего правового основания.

Данные могут обрабатываться для следующих целей:

1. 1регистрации пользователя и авторизации в аккаунте;
2. 2предоставления доступа к функциям Сервиса;
3. 3построения блок-схемы по переданному исходному коду;
4. 4учёта бесплатных генераций пользователей без регистрации;
5. 5защиты от злоупотреблений, атак и несанкционированного доступа;
6. 6технической поддержки и ответа на обращения;
7. 7исполнения обязанностей, установленных законодательством.

Сервис не использует исходный код пользователя для обучения моделей искусственного интеллекта.

Сервис не отправляет рекламных рассылок. Ответ на обращение, оставленное через раздел «Поддержка», направляется на электронную почту, указанную самим пользователем.

Cookies используются только для двух служебных целей. Первая — учёт бесплатных генераций пользователей без регистрации: cookie «blocshema_visitor» хранит случайный идентификатор браузера. Вторая — хранение сессии входа: cookie «blocshema_session» содержит токен, на сервере от него остаётся только хеш, поэтому чужая база не даёт войти в чужой аккаунт. Обе cookie недоступны скриптам и уходят на сервер только с домена сайта.

Аналитических, рекламных и иных необязательных технологий на сайте нет, и трекеры не подключаются. Выбирать cookie не из чего: обе они нужны, чтобы работал учёт бесплатных генераций и вход в аккаунт. На сайте есть окно, где перечислены все файлы cookie и объяснено, как их убрать.

В локальном хранилище браузера (localStorage) Сервис сохраняет то, что человек ввёл и настроил сам: исходный код, выбранный язык, ширину разделителя панелей, признак закреплённого языка, выбранный пример и отметку о том, что окно о файлах cookie уже закрыто. Эти данные остаются на устройстве пользователя, на сервер не отправляются и Поставщику не передаются.

Пользователь может ограничить или удалить cookies в настройках браузера, а локальное хранилище — очисткой данных сайта. Удаление cookies влияет на учёт бесплатных операций: после очистки ограничение для пользователя без регистрации может начать считаться заново.

Серверная запись об использовании бесплатных генераций удаляется не позднее чем через 12 месяцев после последней операции, а по обращению через раздел «Поддержка» — в течение срока, установленного применимым законодательством.

На дату публикации Сервис предоставляется бесплатно: платных функций, баланса, пополнения и списания средств в нём нет, денег за использование Сервиса не взимается.

Ограничение числа генераций (раздел 2.1) касается бесплатного использования и не является платной услугой: после регистрации оно не применяется.

Если впоследствии появятся платные функции, условия оплаты, стоимость и порядок расчётов будут опубликованы на сайте до того, как платные операции станут доступны, и будут применяться только к операциям, начатым после их публикации.

Платёжные данные в текущей версии Сервиса не обрабатываются. Если для приёма платежей будет привлечён сторонний платёжный провайдер, обработка данных этим провайдером осуществляется в соответствии с его документами и применимыми требованиями законодательства, а полные данные банковской карты Сервис не хранит.

Данные могут передаваться или становиться доступными третьим лицам только в объёме, необходимом для работы Сервиса, обеспечения безопасности, приёма платежей, технической поддержки или исполнения требований законодательства.

К таким лицам могут относиться:

• провайдер удалённого сервера и инфраструктуры;
• платёжный провайдер — если платные функции будут добавлены (раздел 5);
• государственные органы — при наличии законного основания.

Сервис не продаёт персональные данные пользователей.

Если обработка данных осуществляется за пределами Республики Беларусь, в том числе на удалённом сервере в другой стране, такая обработка и возможная трансграничная передача должны соответствовать применимому законодательству. Фактический провайдер и страна размещения инфраструктуры: Сервис развёрнут на удалённом сервере, сведения о провайдере и стране предоставляются Поставщиком по обращению через раздел «Поддержка».

Сервис придерживается принципа минимизации данных.

• Исходный код — не сохраняется на диске; в оперативной памяти сервера остаётся не более 16 последних обработанных фрагментов на каждом рабочем процессе разбора.
• История генераций — не сохраняется: схема живёт только в ответе на запрос.
• Идентификатор пользователя без регистрации — не дольше 12 месяцев с момента последней генерации; по истечении этого срока серверная запись удаляется.
• Сессия входа — не дольше месяца: cookie истекает, а запись сессии на сервере удаляется вместе с аккаунтом или по истечении срока.
• Электронная почта и данные аккаунта — до удаления аккаунта, кроме данных, которые необходимо продолжать хранить на законном основании.
• Данные, сохранённые в браузере пользователя, — до их очистки самим пользователем; на сервере они не хранятся.
• Технические журналы (время запроса, адрес, путь, тип браузера) — не более 90 дней.
• Сведения о платежах и расчётные документы — только если появятся платные функции; тогда они хранятся в течение сроков, установленных применимым законодательством.

Срок хранения технических журналов задан настройкой системы журналирования и не превышает 90 дней; технические идентификаторы и данные аккаунта — не дольше 12 месяцев.

Зарегистрированный пользователь может удалить аккаунт кнопкой «Удалить аккаунт» в окне аккаунта (кнопка «Войти» в шапке). Удаление необратимо: вместе с аккаунтом удаляются его сессии.

Пользователь без регистрации удаляет сохранённые в браузере данные (исходный код, язык и настройки) очисткой данных сайта; на сервере его данные не хранятся.

При удалении аккаунта персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, для разрешения споров, защиты прав или выполнения обязательств, возникших до удаления.

Пользователь также может обратиться к Поставщику через раздел «Поддержка» на сайте по вопросам обработки персональных данных, уточнения данных, отзыва согласия или реализации иных прав, предусмотренных законодательством.

Запросы рассматриваются в порядке и сроки, предусмотренные применимым законодательством.

Сервис применяет разумные технические и организационные меры защиты данных от несанкционированного доступа, утраты, изменения и раскрытия.

Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. При этом Поставщик принимает меры, соразмерные характеру обрабатываемых данных и рискам.

Пользователь должен самостоятельно обеспечивать безопасность своего устройства, электронной почты и средств авторизации.

Сервис может использоваться несовершеннолетними только в той мере, в какой это допускается применимым законодательством и правилами заключения договоров.

Если для заключения договора или обработки определённых данных необходимо согласие законного представителя, такое согласие должно быть получено до соответствующей операции.

Поставщик может обновлять настоящую Политику при изменении функциональности Сервиса, технической инфраструктуры или законодательства.

Новая редакция публикуется на сайте с указанием даты обновления. Если изменения требуют получения нового согласия, оно запрашивается в установленном порядке.

По вопросам обработки персональных данных пользователь может обратиться к Поставщику через раздел «Поддержка» на сайте: там размещена форма обратной связи, обращения по которой поступают Поставщику.

В обращении достаточно описать вопрос. Почта указывается по желанию — она нужна только для ответа.