Поверителност

Накратко

Glazecalc пази това, което е нужно за поддържането на профила Ви, и нищо повече. Няма реклами, анализ на посещенията и проследяване. Данните Ви никога не се продават, а единствената компания, която ги обработва, е Amazon Web Services, която хоства сайта и изпраща имейлите му.

Кой отговаря

Glazecalc е безплатен проект с отворен код и с нестопанска цел, воден от собственика си Аарон Филсън (Aaron Filson) в Съединените щати. Той решава какво се случва с данните Ви, затова според законодателството за защита на данните той е техният „администратор“.

За въпроси относно данните Ви или за да упражните някое от правата си, пишете на privacy@glazecalcapp.com. Можете също да подадете сигнал (issue) в GitHub, но сигналите са публични: никога не пишете в тях имейл адреса си или нещо лично. Повечето действия с данните си можете да извършите сами на страницата на профила си.

Какво се пази и защо

• Профилът Ви: имейл адресът Ви и паролата Ви, съхранявана само като еднопосочен хеш (bcrypt), никога като самата парола. С него се пазят и настройките Ви (като език, регион и мерни единици) и списъкът със суровините, които имате налични. Профилът изисква имейл адрес, за да влизате и да нулирате забравена парола. Когато създадете профил, на адреса се изпраща връзка, за да потвърдите, че той е Ваш; дотогава на него се изпращат писма само когато поискате, например за нулиране на паролата.
• Цени, ако въведете такива: какво плащате за всяка суровина на килограм и валутата им, за изчисляване на цената на един замес. Това са бизнес данни, пазят се във Вашия профил и са лични за него: никога не са част от рецепта, затова нищо, което споделяте, не ги показва. „Изтегляне на данните ми“ ги включва, а изтриването на профила ги изтрива. Цените от един пробен достъп се пренасят във Вашия профил заедно със записите му, за суровини, за които нямате цена, когато и двата са в една и съща валута.
• Смяна на имейла: датата, на която адресът Ви е бил сменен за последно, за да не се приема заявка за изключване на двустепенното влизане от нов адрес през 30-те дни след това.
• Двустепенно влизане, ако го включите: дали е включено; ключът, който приложението Ви за удостоверяване споделя с Glazecalc, криптиран; за всеки ключ за достъп – публичният му ключ (с който сам не може да се влезе), идентификаторът и данните, които устройството Ви му дава, името, което сте му дали, и кога е добавен и последно използван; кодовете Ви за възстановяване, само като еднопосочна хеш стойност с ключ, така че никой да не може да ги прочете обратно; и ако някой въведе паролата Ви, но не завърши втората стъпка – кога за последно Glazecalc Ви е писал за това по имейл (най-много веднъж на ден). Докато влизате, между паролата и втората стъпка, сървърът пази бележка за влизането 5 минути, а страницата държи кратък токен само в паметта си: без нова бисквитка и без нищо в хранилището на браузъра Ви.
• Google, GitHub или Microsoft, ако влизате с някой от тях: собственият идентификатор на услугата за Вас (число или код, който никога не се променя; при Microsoft – заедно с идентификатора на директорията, към която принадлежи профилът Ви: на Вашата организация или собствената на Microsoft за лични профили), кога сте го свързали и кога за последно сте влезли с него, и дали профилът Ви има собствена парола. Нищо друго от услугата не се пази: нито името Ви, нито снимката Ви, нито ключ към профила Ви там. Докато влизате, сървърът пази бележка за влизането, с имейла, който услугата казва, че е Ваш, когато е нужен: за нов профил, където става имейл на профила (имейл от Microsoft не се приема на доверие: потвърждавате го с връзката, която Ви изпращаме по имейл, както при регистрация), или, когато профил в Glazecalc вече има този имейл, за да свърже Google или GitHub с него, след като влезете в този профил (Microsoft се свързва само от страницата на профила). Бележката, и имейлът в нея, се изтриват в рамките на около 10 минути.
• Какво записвате: Вашите рецепти, суровини, добавки, бележки, дневници на изпичане и съвети, такива, каквито сте ги написали. Само Вие можете да ги виждате, освен ако не споделите рецепта с връзка.
• Кошчето и по-ранните версии: каквото премахнете от списък, чака в Кошчето цялостно, за да можете да го върнете; а всяка промяна, която запишете в запис, запазва записа такъв, какъвто е бил точно преди нея, за да можете да отмените промяната.
• Рецепти, които споделяте с връзка, ако споделяте такива: коя рецепта, кога е създадена връзката ѝ и дали показва бележките на рецептата, с еднопосочна хеш стойност на връзката (никога самата връзка). Всеки, който има връзката, може да види рецептата такава, каквато е сега, с формулата ѝ на Зегер, и с бележките ѝ, ако сте избрали да ги показвате; никога имейла Ви, профила Ви или цени. Споделените рецепти не се индексират от търсачките, а връзката никога не стига до регистрационните файлове на сървъра. За да се спре злоупотребата, споделените рецепти, отворени от всеки IP адрес, се броят в паметта за 15 минути. Пробен достъп не може да споделя.
• Токени за достъп и свързани приложения, ако създавате или одобрявате такива: за всеки – името му, какво може да прави, еднопосочна хеш стойност на токена (никога самия токен) и последните му 4 знака, както и кога е създаден, последно използван, кога изтича и кога е отменен.
• Какво са направили токените и приложенията: ред за всеки запис, който токен за достъп или свързано приложение е създало, променило, преместило в Кошчето, върнало или отменило: кога, кой токен или приложение, какво е направило и заглавието на записа, съкратено. Никога текста на бележка или нещо друго от записа. Промените, които правите в уебсайта, не са изброени.
• Ограничения за честотата: за да се спре налучкването и неконтролираните скриптове, се броят опитите за вход, регистрациите, заявките за нулиране и пробните достъпи по IP адрес или профил, токените за достъп, които не работят, по IP адрес, заявките, направени с токени за достъп, по профил (120 в минута и 5000 на ден), промените, направени с токени за достъп, по профил (60 в минута и 5000 на ден), записите, които всеки токен за достъп премества в Кошчето, по токен, отворените споделени рецепти и споделените връзки, които не отварят нищо, по IP адрес, както и заявките към инструментите за AI асистенти (MCP): 60 в минута и 2000 на ден по IP адрес или 300 в минута и 20 000 на ден по профил, когато се използва токен за достъп, с най-много 10 замени или съвпадения в минута.
• Пробен достъп („Опитайте сега“): без имейл и парола, само измислено име като „speckled quiet kilns“. Ако по време на пробния достъп влезете в профил в същия браузър, направеното в пробния достъп се прехвърля в профила.
• Връзки за нулиране на паролата и за имейла: кой профил е поискал връзката, кога, адресът, на който е изпратена връзка за потвърждаване на адрес, и отпечатък на всяка връзка (не самата връзка).
• Регистрационни файлове: уеб сървърът записва всяка заявка: IP адреса Ви, часа, поисканата страница и името на браузъра Ви. Приложението записва грешките заедно със страницата, на която са възникнали, но никога имейл адреса Ви.
• Изтрити профили: идентификационният номер на профила и кога е изтрит, и нищо друго, за да не може възстановено резервно копие да върне профила.
• Проблеми с имейлите: ако писмо до адреса Ви бъде върнато или отбелязано като спам, имейл услугата на Amazon поставя адреса в списък с адреси, на които да не се пише повече, и изпраща на собственика известие, което съдържа адреса.
• Писма, които изпращате до Glazecalc: писмата до privacy@glazecalcapp.com и другите адреси на Glazecalc се проверяват от Amazon за спам и вируси, съхраняват се в частно хранилище и се препращат в собствената пощенска кутия на собственика (Gmail).

Правно основание

• Поддържането на профила Ви, съхраняването на записаното и имейлите за профила Ви са услугата, която сте поискали: правното основание е договорът между Вас и Glazecalc (ОРЗД, член 6, параграф 1, буква „б“).
• Поддържането на сайта безопасен и работещ: регистрационните файлове, ограниченията за това колко често някой може да опитва да влезе, резервните копия, записът за изтритите профили и списъкът с адреси, на които да не се пише. Те се основават на законния интерес на Glazecalc от сигурност, предотвратяване на злоупотреби и запазване на работата Ви (член 6, параграф 1, буква „е“). Пазят се за кратко и не се използват за нищо друго. Можете да възразите срещу тях, като пишете на адреса по-горе.

Нищо, което се отнася до Вас, не се решава автоматично, няма профилиране и нищо не се използва за реклама.

Къде се съхраняват и кой ги обработва

Glazecalc работи в Amazon Web Services (AWS): сървърът (EC2), резервните копия (S3) и имейлите (Simple Email Service), всички в Съединените щати, в Орегон (us-west-2). AWS обработва данните само от името на Glazecalc, съгласно своите условия за обработване на данни. Никой друг не ги получава.

Ако живеете в ЕС, Обединеното кралство или Швейцария, данните Ви се предават в Съединените щати. Според Amazon компанията е сертифицирана по Рамката за защита на данните между ЕС и САЩ и нейните разширения за Обединеното кралство и Швейцария, а условията на AWS включват стандартните договорни клаузи на ЕС, които биха продължили да се прилагат, ако Рамката, която сега се оспорва в съда, бъде отменена. Собственикът и AWS са в САЩ и законодателството на САЩ може да ги задължи да предоставят данни.

Браузърът Ви не зарежда нищо от други уебсайтове: никакви шрифтове, скриптове, изображения или анализ на посещенията от другаде, а настройките за сигурност на сайта ги блокират. Връзките към GitHub и други сайтове се отварят само когато щракнете върху тях.

Влизането с Google, GitHub или Microsoft е Ваш избор и се случва само когато натиснете бутона му. Тогава браузърът Ви отива при тази услуга, която изпраща на Glazecalc своя идентификатор за Вас и имейла Ви. Всяка е отделна компания, отговорна за това, което споделяте с нея, според собствената си политика за поверителност. Никакъв скрипт или изображение от нито една от тях не се зарежда на страниците на Glazecalc.

Къде се съхранява профилът Ви и Вашият избор

Glazecalc е безплатен проект с отворен код. Профилите и всичко в тях се съхраняват на сървъри в Съединените щати, където и да живеете, както е описано по-горе.

Не Ви е нужен профил, за да четете наръчниците, а калкулатора можете да изпробвате с „Опитайте сега“, без имейл адрес и парола. Пробният достъп се съхранява на същите сървъри 14 дни.

Всеки може да стартира собствено копие на Glazecalc на своя компютър или сървър: кодът е безплатен в GitHub.

Дали да създадете профил тук, знаейки, че той се съхранява в Съединените щати, е Ваше собствено решение.

Glazecalc се предоставя във вида, в който е, без гаранции. Поддържащите го не поемат никаква отговорност, включително правна, за решението Ви да създадете профил, нито за това къде се съхраняват данните му.

Колко дълго се пазят

• Профилът Ви и това, което записвате: докато не ги изтриете. Профилите не се премахват поради неизползване.
• Кошчето и по-ранните версии: премахнат запис – 30 дни след премахването му или докато не го изтриете завинаги или не изпразните Кошчето; по-ранните версии – 90 дни, и само последните 20 за всеки запис (и тази от преди промените на токен за достъп) и последните 20 000 на целия профил, но никога по-дълго от самия запис: докато е в Кошчето, версиите му си отиват с него. И двете се изтриват веднага, когато изтриете профила си.
• Връзки за споделяне: докато не спрете споделянето на рецептата, не създадете нова връзка за нея, не я преместите в Кошчето или не изтриете профила си. Връщането на рецептата от Кошчето не я споделя отново. Нулирането на паролата или излизането от всички устройства също спира всички Ваши връзки; промяната на паролата не ги спира.
• Токени за достъп и свързани приложения: всеки до 30 дни след изтичането му (всеки изтича, най-късно след една година) или докато не изтриете профила си. Нулирането на паролата или „Изход от всички устройства“ ги спира всички наведнъж.
• Какво са направили токените и приложенията: 90 дни или докато не изтриете профила си.
• Ограничения за честотата: броячите се пазят само в паметта на сървъра, от 1 минута до 24 часа, и се губят при рестартиране.
• Пробен достъп: 14 дни от началото му, след което се изтрива с всичко в него, освен ако не създадете профил, за да го запазите.
• Връзки за нулиране на паролата и за имейла: връзката за нулиране е валидна 30 минути, а записът за нея се изтрива след около час; връзката за потвърждаване на адрес е валидна и се пази 24 часа.
• Двустепенно влизане: всяко приложение за удостоверяване, ключ за достъп и набор от кодове за възстановяване се пазят, докато ги премахнете, изключите двустепенното влизане или изтриете профила си. Влизане, което чака втората си стъпка, се изтрива след 5 минути, а приложение или ключ за достъп, чието добавяне сте започнали, но не сте завършили – най-късно след 10.
• Google, GitHub или Microsoft: всяка връзка, докато не прекратите връзката или не изтриете профила си. Влизане в ход се изтрива след 10 минути.
• Резервни копия: шифрованите копия на базата данни се пазят 30 дни, а копията на диска на сървъра – 7 дни. Така изтритият профил изчезва от всички резервни копия в рамките на 30 дни.
• Записът за изтрит профил: 37 дни, малко по-дълго от всяко резервно копие.
• Регистрационни файлове: тези на уеб сървъра – 14 дни. Собствените регистрационни файлове на приложението и на базата данни са ограничени по размер (по 50 MB), което при сайт с малко посещения обхваща няколко дни назад. Копията на диска на сървъра пазят регистрационните файлове до още 7 дни.
• Списъкът с адреси, на които да не се пише: докато собственикът не премахне даден адрес, което той прави всеки месец за адресите, които вече не принадлежат на профил. Собственикът изтрива известията за върнати писма в рамките на 30 дни.
• Писма, които изпращате до Glazecalc: 30 дни в хранилището на Amazon, а в пощенската кутия на собственика – толкова, колкото е нужно, за да Ви отговори. При искане, свързано с данните Ви, се пази кратка бележка (кога е получено, какво е поискано и какво е направено) за три години.

Вашите права

Можете да видите, коригирате, вземете и изтриете данните си. Повечето от това можете да направите сами на страницата на профила си:

• Вижте ги и ги вземете със себе си: Свали моите данни записва всичко в един файл (JSON), включително имената и датите на начините Ви за двустепенно влизане (никога ключовете или кодовете им), а рецептите и суровините Ви – като електронни таблици (CSV).
• Да ги коригирате: променяйте настройките и записите си по всяко време. За да смените имейл адреса си, отворете връзката, изпратена на новия адрес; старият адрес, ако е бил потвърден, получава известие за промяната и всички устройства излизат от профила.
• Да ги изтриете: „Изтрий профила ми“ премахва веднага профила Ви и всичко, което сте записали, а „Изтрий пробния достъп“ прави същото за пробен достъп. Копията в резервните копия изчезват в рамките на 30 дни.
• Изход от всички устройства: прекратява сесиите на профила Ви на всяко устройство.

За всичко друго, например да поискате данните Ви да не се използват, докато се поправя грешка, или да възразите срещу начина, по който се използват, пишете на privacy@glazecalcapp.com. Това е безплатно и ще получите отговор в рамките на един месец. Ще Ви помолим само да покажете, че профилът е Ваш, като влезете в него или отворите връзка, изпратена на адреса му, и никога няма да поискаме документ за самоличност.

Ако нещо не Ви удовлетворява, можете да подадете жалба до орган за защита на данните: в ЕС – до органа във Вашата държава, а в Обединеното кралство – до Information Commissioner’s Office.

Бисквитки и съхранение в браузъра

Glazecalc задава две бисквитки, втората само докато влизате с Google, GitHub или Microsoft, и пази няколко малки стойности във Вашия браузър. Всяка е там заради нещо, което сте поискали: оставане във Вашия профил, влизане с Google, GitHub или Microsoft или запомняне на направен от Вас избор. Нито една не Ви проследява и нито една не се споделя, затова законът не изисква първо да питаме и няма банер за бисквитки.

Можете да изчистите всяко от тях в настройките на браузъра си по всяко време. Изтриването на профила премахва бележката за вход и всяка настройка, пазена тук.

Деца

Glazecalc е инструмент за керамици и не е насочен към деца.

Промени

Ако тази декларация се промени, датата в началото на страницата също се променя.