Для новых коротких ссылок также действует отдельный суточный лимит на IP, общий для посетителей и вошедших в аккаунт пользователей одной сети. Счётчик хранит лишь полученный с помощью ключа суточный идентификатор и число использований, без исходных IP, URL и идентификаторов аккаунтов. Он следует календарному дню Каира и удаляет прежние активные идентификаторы при смене дня или запуске; защищённые резервные копии могут содержать старые данные. Идентификаторы псевдонимные, а не полностью анонимные. Повторное использование ссылки не расходует лимит; существующие перенаправления работают и после его достижения. Прерванные попытки создания могут учитываться из предосторожности. Этот счётчик не использует отслеживающие cookie или отпечатки браузера.
Для посетителей без аккаунта главная страница может хранить пути трёх последних новых коротких ссылок и настройку показа в локальном хранилище этого браузера. История не содержит исходных URL, данных аккаунта или времени создания. Её видит любой, кто использует тот же браузер. Скрытие не удаляет историю: используйте «Очистить историю» или очистите данные сайта. Она не синхронизируется с аккаунтом или другими браузерами, и эта функция не отправляет сохранённую историю в AQSR. Ссылки, созданные после входа, повторно использованные ссылки, неудачные и заблокированные запросы не добавляются.
Проверка ссылок через Google Web Risk
При включённой проверке AQSR передаёт Google Web Risk полный нормализованный URL назначения, включая параметры запроса и фрагмент, для поиска вредоносного ПО, обманного контента и нежелательного ПО. Уполномоченные администраторы также могут отправлять URL вручную. Наш адаптер не открывает и не загружает целевую страницу. Не отправляйте на проверку частные ссылки, токены доступа или другие конфиденциальные данные в URL.
Сообщение об угрозе предотвращает создание новой короткой ссылки. Эта проверка не сканирует автоматически старые ссылки, не перепроверяет их при каждом переходе и не отключает их. Если пригодного результата нет из-за отключённой или недоступной проверки либо лимита, сокращение может продолжиться с уведомлением об отсутствии проверки. Отсутствие обнаруженных угроз не гарантирует безопасность; предупреждение тоже может быть ошибочным. Google обрабатывает URL согласно применимым условиям Google Cloud. Информация Google Cloud: Конфиденциальность Google Cloud и Условия обработки данных.
Счётчики использования и временные результаты
Для ограничения обращений к поставщику и злоупотреблений мы храним месячные/дневные суммы запросов и идентификатор текущего дня, полученный из IP-адреса с помощью закрытого ключа, с его счётчиком. Этот реестр не сохраняет исходный IP, идентификатор аккаунта или историю просмотра. Дневные идентификаторы, доступные уполномоченным администраторам, псевдонимны, а не полностью анонимны; общая сеть может представлять нескольких людей. Они меняются в следующий календарный день по тихоокеанскому времени; активная карта прошлого дня удаляется при смене дня или запуске. Защищённые резервные копии могут содержать старые версии. Месячные суммы сохраняются; неудачные попытки тоже могут учитываться. Журналы хостинга/защиты могут обрабатывать IP отдельно, как описано ниже.
Посетители используют общий временный кеш результатов, поэтому сохранённый результат не требует нового запроса Google. Кешированные результаты повторно используются только в пределах настроенного срока или срока угрозы, указанного Google. Просроченные записи кеша удаляются при последующих проверках или перезапуске. Администраторы могут видеть в памяти до 20 недавних результатов и исходов создания без параметров запроса и фрагментов; это не постоянный журнал аудита. Для этих счётчиков/проверок не добавляются отслеживающие cookie или отпечатки браузера.
Публичные участники и цены
Имена или псевдонимы участников, роли, биографии, загруженные фотографии и ссылки на сайты/соцсети, внесённые для публикации, могут публично отображаться на странице участников. Этот контент отделён от частных профилей аккаунтов. Обращайтесь для исправления или удаления; старые файлы, кеши или защищённые резервные копии могут сохранять копии. Внешние социальные сервисы и целевые сайты имеют собственные правила конфиденциальности. Страница цен лишь описывает планы: приём платежей и активация платных подписок в этой версии не включены.
Закрытые аккаунты и вход через Google
Вход через Google разрешён только для одобренных адресов почты; публичной регистрации нет. Остальные аккаунты отклоняются без сохранения аккаунта AQSR и выдачи авторизованной сессии. Тип аккаунта (пользователь или администратор) отделён от разрешения на вход: для управления дополнительно нужны права администратора. Создание аккаунта не даёт права собственности на существующие или анонимные ссылки. При каждом защищённом запросе к управлению сервер также проверяет одобренного издателя Google и постоянный идентификатор аккаунта.
Google передаёт постоянный идентификатор (sub), адрес почты и статус его подтверждения. Мы сохраняем эти данные, время регистрации и последнего входа, а с вашего разрешения — имя, фамилию и URL фотографии Google. Фотография Google загружается напрямую без адреса исходной страницы; само по себе это не сохраняет файл изображения в AQSR. Мы не запрашиваем доступ к Gmail, Drive или Contacts, не получаем пароль Google и не храним токены доступа, обновления или ID-токены Google. Политика Google: https://policies.google.com/privacy.
Ссылки, созданные после входа
Ссылки, созданные после входа, сохраняются вместе с подтверждённым идентификатором аккаунта Google и отображаются в разделе «Мои ссылки». Личный список содержит только ссылки, связанные с этим идентификатором; уполномоченные администраторы могут управлять всеми ссылками сайта. Старые анонимные ссылки и ссылки других аккаунтов не присваиваются вам, даже если адрес назначения совпадает. Любой, у кого есть короткая ссылка, может открыть её и узнать адрес назначения, пока она доступна. Выход или удаление аккаунта не удаляет ссылки и эту связь; при последующем разрешённом входе с тем же идентификатором они могут снова отображаться.
Профиль и настройки
Вы можете сохранить отображаемое имя и загрузить фотографию аккаунта. AQSR хранит загруженную фотографию как обработанный JPEG в закрытом хранилище и выдаёт её через маршруты аккаунта или управления с проверкой авторизации. Use Google photo удаляет собственную фотографию из текущей записи аккаунта, но не сохранённый URL фотографии Google. Имя и фотография не дают прав доступа.
Мы сохраняем язык, тему, часовой пояс, форматы даты и времени и настройки уведомлений о безопасности, новостях по почте и рассылке. Для новых аккаунтов эти три настройки уведомлений включены изначально; существующий выбор сохраняется и может быть изменён в настройках аккаунта. Отправка писем и рассылок в этой версии не включена: сохранение настройки ничего не отправляет и не подписывает на внешний почтовый сервис. Тема, язык и оформление таблиц также могут сохраняться в браузере.
Активность, сессии и управление
История активности хранит тип и время событий: входов и выходов, изменения настроек, экспорта и отзыва сессий. В аккаунте отображается до 50 последних событий за 30 дней; старые записи удаляются при обновлении аккаунта, а не отдельным заданием по расписанию. Сессии также содержат общее название браузера и операционной системы из заголовка запроса, хеш сессии, ссылку на аккаунт, значение защиты от подделки запросов и срок действия. Свои сессии можно просматривать и завершать; сроки указаны в разделе о cookie и настройках браузера. Сессии управления также хранят время создания и последней активности.
Уполномоченные администраторы могут видеть имена/фотографии, почту, типы аккаунтов, названия планов, время регистрации и последнего входа, выбор рассылки, недавнюю активность и число сессий; отзывать сессии и экспортировать выбранные поля списка пользователей. История типов хранит до 100 изменений на аккаунт: старый и новый тип, идентификатор действовавшего администратора и время. В записи модерации ссылки сохраняются идентификатор исполнителя, время, статус и причина. Тип «Пользователь» не даёт доступа к управлению; отзыв разрешения на вход блокирует последующие защищённые запросы. В отдельной области управления изменение типа аккаунта и удаление аккаунтов администраторов сейчас заблокированы; механизм дополнительного согласования не активирован.
Экспорт и удаление аккаунта
В настройках можно выбрать для экспорта данные профиля, фотографии, предпочтений и уведомлений. Администраторы также могут экспортировать ссылки всего сайта с исходным/коротким адресом, датой создания и текущим статусом; это не подтверждает личную собственность на ссылки. Экспорт не включает учётные данные сессий и закрытые данные других аккаунтов. Скачивание доступно, отправка экспорта по почте пока отключена.
Обычный пользовательский аккаунт можно удалить после недавнего входа через Google и явного подтверждения. Удаляются текущая запись, загруженная фотография, настройки, активность и авторизованные сессии. Существующие короткие ссылки, записи модерации, сведения в других аккаунтах и защищённые резервные копии не удаляются. Отдельная конфигурация разрешения на вход тоже остаётся: последующий одобренный вход может создать новый аккаунт. Автоматического срока удаления аккаунтов нет. Дополнительные запросы на проверку или удаление направляйте на [email protected].
Что охватывает политика
Здесь описана обработка информации при создании и открытии ссылок, работе сайта и ответах на сообщения.
Для текущего публичного сервиса аккаунт не нужен.
Отправленные ссылки
Для перенаправления мы храним исходный адрес, короткий код и дату создания записи.
В самом адресе могут быть личные или конфиденциальные сведения. Отправляйте только то, чем готовы поделиться через ссылку. Любой её обладатель может открыть её и узнать назначение.
Технические сведения о запросах
Запросы связаны с IP-адресом, временем, запрошенным адресом, сведениями о браузере и событиями безопасности.
AQSR и поставщики хостинга и защиты могут обрабатывать их для оказания услуги, ограничения запросов, расследования ошибок и борьбы со злоупотреблениями.
Ваши сообщения
При отправке письма мы получаем адрес почты, текст, вложения и указанные сведения.
Они нужны для ответа, расследования проблемы или рассмотрения запроса о ссылке либо личной информации. Передавайте только необходимое.
Настройки браузера
Хранилище браузера используется для предпочтений интерфейса: темы и языка, сохранённого через переключатель.
Это помогает сохранить выбор при повторном посещении в том же браузере. Подробнее — в разделе о cookie и настройках браузера.
Поставщики услуг
AQSR использует Namecheap для хостинга и Cloudflare для доставки и защиты сайта. В ходе оказания услуг они могут обрабатывать техническую информацию.
Их сведения о конфиденциальности:
Внешние сайты работают независимо и имеют собственные правила обработки данных.
Передача и хранение
Мы не продаём персональные данные.
Данные могут передаваться поставщикам для работы сервиса либо раскрываться, когда это необходимо для исполнения применимого закона или расследования злоупотреблений.
Записи ссылок хранятся для перенаправлений и применения политики доступности и отключения. Сообщения и рабочая информация хранятся столько, сколько разумно нужно для их назначения. Поставщики могут иметь свои сроки хранения технических журналов.
Удалённые или изменённые записи могут оставаться в защищённых резервных копиях до их замены или истечения срока хранения.
Ваши запросы
Вопросы об отправленных данных и запросы на исправление или удаление направляйте на [email protected].
Могут понадобиться сведения для поиска записи и подтверждения вашей связи с ней. Доступные права и исключения зависят от закона, применимого к вашей ситуации.
Обновления
Изменения политики публикуются здесь с датой редакции.