Политика конфиденциальности

Дата вступления в силу: 13 сентября 2026 г.

1. Кто мы

ProDesigner эксплуатируется компанией GT Souvenir LLC — обществом с ограниченной ответственностью, учреждённым по законам штата Коннектикут, США, и ведущим деятельность под коммерческим обозначением ProDesigner («мы»).

Для целей Общего регламента по защите данных ЕС и Великобритании (GDPR) GT Souvenir LLC является контролёром данных в отношении любых персональных данных, обрабатываемых через prodesigner.app.

По любым вопросам, связанным с настоящей политикой, с нами можно связаться по адресу [email protected]. Мы не назначали инспектора по защите данных: обработка в рамках настоящей политики не достигает порога, установленного статьёй 37, при котором такое назначение требуется.

2. Коротко о главном

Инструменты работают на вашем устройстве. Мы не видим ваши файлы, не показываем рекламу и не продаём данные. Если вы создадите аккаунт и решите сохранить проект, этот проект — его настройки и, если вы его прикрепите, исходный файл — будет храниться на наших серверах, чтобы вы могли получить его обратно. Загрузка происходит только при нажатии кнопки «Сохранить», и вы в любой момент можете всё скачать или удалить.

Остальная часть этой страницы объясняет тот узкий круг вещей, которые неизбежны при обслуживании любого сайта через интернет как таковом, что добавляет аккаунт, если вы его создадите, и небольшое число третьих сторон, к которым может обращаться ваш браузер.

3. Что мы не собираем

Мы предпочитаем быть конкретными, а не просто успокаивать. Мы не собираем, не храним и не обрабатываем:

• • ваше имя, адрес, номер телефона или дату рождения
• • платёжные данные или данные карты — платежи полностью обрабатываются Stripe (а пожертвования — Ko-fi) и никогда не проходят через наши системы
• • изображения, аудио-, видео- или векторные файлы, которые вы обрабатываете нашими инструментами
• • Поведенческие профили — на этом сайте нет ни менеджера тегов, ни записи сессий, ни тепловых карт, и ничто не следует за вами от посещения к посещению. Просмотры страниц считаются дважды: один раз нами и один раз Cloudflare Web Analytics, и ни один из этих подсчётов не позволяет вас идентифицировать; в разделах 4 и 7 подробно объясняется, как именно
• • рекламные идентификаторы, конверсионные пиксели или данные межсайтового отслеживания
• • биометрические данные, точное местоположение — город, почтовый индекс или координаты, — а также любые особые категории данных по статье 9 GDPR. Самое точное местоположение, которое мы вообще записываем, — это ваша страна, а для посетителей из США — штат

С аккаунтом или без него — мы никогда не видим файлы, которые вы не решили сохранить.

4. Что обрабатывается при посещении

Серверные журналы. Сайт prodesigner.app обслуживается через Cloudflare. Как и любой веб-сервер, пограничная сеть Cloudflare ведёт технический журнал каждого запроса: IP-адрес, с которого он поступил, строку user agent, отметку времени, запрошенный URL и статус ответа. Это неотъемлемая часть доставки страницы по HTTP, и отключить это, не прекратив обслуживание сайта, невозможно.

Мы используем эти журналы только для доставки сайта, поддержания его доступности, а также для выявления и пресечения злоупотреблений, таких как атаки типа «отказ в обслуживании» и автоматизированный сбор содержимого. Мы не используем их для построения профилей и не объединяем ни с чем другим.

Для этой цели Cloudflare, Inc. выступает нашим обработчиком данных на основании своего Data Processing Addendum и хранит журналы в соответствии с собственным опубликованным графиком. Cloudflare также является нашим хостинг-провайдером: сами страницы представляют собой статические файлы, а описанные ниже функции учётных записей и измерения работают на Cloudflare Worker с базой данных в той же учётной записи.

Измерение использования. Чтобы понимать, пользуется ли кто-либо тем или иным инструментом, каждая страница просит ваш браузер сообщить четыре вещи: путь страницы (никогда — строку запроса, которая на этом сайте может содержать идентификатор одного из ваших сохранённых проектов), язык, на котором отображается сайт, является ли экран размером с телефон, и сайт, с которого вы пришли, — сведённый до доменного имени, так что введённый вами поисковый запрос никогда не передаётся. Ваша страна определяется по соединению, как и при любом запросе к любому сайту. Для соединений из США мы дополнительно записываем штат, чтобы понимать, в какой части очень большой страны используется инструмент; ничего более точного мы не записываем нигде — ни города, ни почтового индекса, ни координат — и не записываем штат или регион ни для какой другой страны. Никакие файлы cookie не устанавливаются. Cloudflare Web Analytics, описанный в разделе 7, отдельно считает то же посещение, и это единственное участвующее третье лицо. Само измерение ничего не сохраняет на вашем устройстве: оно не создаёт идентификаторов и ничего не читает и не записывает в вашем браузере. Есть одно исключение, и оно противоположно слежке: если вы отключите измерение, этот выбор нужно где-то запомнить, поэтому он хранится как одна отметка в вашем браузере и никогда не передаётся ни нам, ни кому-либо ещё. В разделе 8 перечислено всё, что этот сайт держит на вашем устройстве.

Чтобы считать людей, а не загрузки страниц, обычно требуется их идентифицировать. Здесь это не так. Наш сервер выводит короткий код из вашего IP-адреса, настроек браузера и языка в сочетании с секретом, который заново создаётся каждый день и уничтожается через два дня. Пока секрет текущего дня существует, код позволяет засчитать вас один раз, а не пять; после его уничтожения код невозможно воссоздать ни по вашему IP-адресу, ни по чему-либо ещё. Поэтому один и тот же посетитель в два разных дня — это два никак не связанных между собой кода, и не существует способа — ни у нас, ни у того, кто получил бы нашу базу данных, — собрать историю отдельного человека. Сам ваш IP-адрес нигде не записывается.

Подробные записи мы храним три месяца в Workers Analytics Engine от Cloudflare, а ежедневные итоги — сколько посетителей, из каких стран, на каких языках, на каких страницах — бессрочно. Если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control, ничего из этого не передаётся вовсе.

5. Аккаунты и облачные сохранения (необязательно)

Каждый инструмент полностью работает без аккаунта. Если вы его создадите, вот ровно то, что это добавляет.

• • Что мы собираем при регистрации: ваш адрес электронной почты и отображаемое имя, если вы его укажете. Войти можно по паролю, по «магической ссылке» из письма или по ключу доступа. Если вы задаёте пароль, мы храним его в виде хеша и никогда в читаемом виде.
• • Вход через Google (необязательно): если вы выбираете «Продолжить с Google», Google передаёт нам ваше имя, адрес электронной почты, сведения о том, подтвердил ли Google этот адрес, и постоянный идентификатор вашего аккаунта Google. Мы используем их только для создания или распознавания вашего аккаунта ProDesigner и храним идентификатор, чтобы кнопка находила ваш аккаунт в следующий раз. Фотографию профиля Google мы не сохраняем. Мы не получаем и никогда не запрашиваем доступ к вашей почте Gmail, Диску, контактам или чему-либо ещё в вашем аккаунте Google — только сам вход. Что Google делает с вашим входом, определяет собственная политика конфиденциальности Google. При удалении аккаунта идентификатор удаляется вместе со всем остальным.
• • Сессионная cookie сохраняет ваш вход. Она необходима (не для слежки) и является единственной cookie, которую добавляет учётная запись. Каждая активная сессия также хранит IP-адрес и браузер, с которых она создана, чтобы вы могли распознать чужую сессию; сессии истекают и затем удаляются.
• • Что мы храним при сохранении проекта: настройки проекта, его название, отметки времени, инструмент, в котором он создан, небольшое изображение предпросмотра и — если он есть у проекта — прикреплённый вами исходный файл.
• • Где это хранится: в сети Cloudflare (D1 и R2). Письма для входа доставляются через Resend; защиту от злоупотреблений при входе обеспечивает Cloudflare Turnstile.
• • Предотвращение злоупотреблений: при создании учётной записи мы записываем IP-адрес, с которого она создана, на срок до 60 дней, чтобы скрипт не мог открыть сотни аккаунтов. Он хранится при учётной записи, не используется ни для чего иного и удаляется вместе с ней.
• • Срок хранения: пока вы это не удалите. Удаление проекта удаляет его и все файлы, на которые больше ничто не ссылается; удаление аккаунта удаляет всё.
• • Экспорт: всё сохранённое можно скачать в любой момент в виде открытого JSON вместе с вашими исходными файлами — независимо от того, бесплатный у вас аккаунт или платный и в порядке ли оплата.

Сохранённые проекты шифруются при передаче и при хранении в нашей инфраструктуре, но сквозного (end-to-end) шифрования нет: технически сервис может прочитать то, что вы сохраняете. Мы этого не делаем, за исключением случаев, когда это необходимо для работы сервиса (квоты хранилища, дедупликация по хешу содержимого) или требуется по закону.

6. Платежи и платные тарифы

Платные тарифы доступны, и всё изложенное ниже действует уже сейчас.

• • Платные тарифы добавляют хранилище сверх бесплатного уровня. Именно так финансируется ProDesigner — вместо рекламы или продажи данных, — а бесплатные инструменты и бесплатный уровень остаются бесплатными.
• • Платёж обрабатывает Stripe, Inc.; данные карты поступают в Stripe, а не к нам. Мы получаем и храним только ваш тариф, статус оплаты и страну, а также то, что налоговое законодательство обязывает нас хранить.
• • Цены могут корректироваться в зависимости от вашей страны (паритет покупательной способности). В этом случае сигнал о стране поступает от вашего платёжного провайдера или региона сети и используется только для ценообразования.
• • Отмена выполняется в один клик и вступает в силу в конце оплаченного периода. Отмена, переход на более низкий тариф или неудавшийся платёж никогда ничего не удаляют: хранилище сверх нового лимита переходит в режим «только чтение» и остаётся полностью доступным для экспорта.

7. Третьи стороны, к которым может обращаться ваш браузер

Небольшое число ресурсов загружается с серверов, которыми мы не управляем. Когда ваш браузер их запрашивает, он неизбежно раскрывает этому серверу ваш IP-адрес. Мы перечисляем их по отдельности, потому что предпочитаем точность расплывчатости.

• • Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — загружается пятью инструментами (Дизеринг и растр, ASCII, Сжатие GIF, Редактор GIF и Palette Studio) для отображения шрифтов интерфейса или предпросмотра. Google получает ваш IP-адрес и user-agent. Мы переводим эти шрифты на собственный хостинг, после чего этот пункт будет удалён.
• • jsDelivr (cdn.jsdelivr.net), с unpkg (unpkg.com) в качестве запасного — три инструмента (Дизеринг и растр, Сжатие GIF и Удаление фона) загружают компонент WebAssembly с одной из этих публичных пакетных CDN при первой необходимости. CDN получает ваш IP-адрес. Это публичные библиотеки с открытым исходным кодом; ничего о вашем файле не передаётся. Мы переводим их на собственный хостинг, после чего этот пункт будет удалён.
• • Hugging Face (huggingface.co и его хосты доставки) — «Удаление фона» скачивает оттуда модели сегментации изображения при первом выборе движка и кэширует их в вашем браузере. Hugging Face получает ваш IP-адрес. Модели — публичные файлы; ваше изображение никогда не загружается, а сама обрезка выполняется целиком на вашем устройстве.
• • Ko-fi (ko-fi.com) — только если вы сами нажмёте кнопку пожертвования. В этом случае вы полностью покидаете наш сайт, и действует собственная политика конфиденциальности Ko-fi. Мы никогда не получаем ваши платёжные данные.
• • Ссылки «Поделиться» — только если вы нажмёте на плитку «Поделиться». Это обычные ссылки; никакие скрипты платформ, SDK или пиксели на наших страницах не выполняются. Ничто не передаётся, пока вы не нажмёте.
• • Resend (resend.com) — доставляет письма для входа в аккаунт, только если вы их запросили. Resend получает ваш адрес электронной почты для доставки.
• • Вход через Google (accounts.google.com) — только на страницах входа и создания аккаунта и только когда предлагается кнопка «Продолжить с Google». Скрипт Google отрисовывает кнопку, и Google получает ваш IP-адрес и user agent, когда страница его загружает; если вы используете кнопку, Google узнаёт, что вы вошли в ProDesigner. Мы используем его только для идентификации — что именно мы получаем, см. в разделе 5.
• • Cloudflare Turnstile — показывается в форме входа в аккаунт для блокировки автоматизированных злоупотреблений. Работает без отслеживающих cookie.
• • Cloudflare Web Analytics (static.cloudflareinsights.com) — небольшой скрипт, который Cloudflare добавляет на каждую страницу. Он считает просмотры страниц и сообщает страну, из которой пришло посещение, браузер и операционную систему, а также скорость загрузки страницы. Cloudflare заявляет, что не использует cookie и иное хранение на стороне клиента и не строит «отпечатки» посетителей по IP-адресу или строке user agent. Cloudflare выполняет эту обработку для нас в соответствии со своим дополнительным соглашением об обработке данных и показывает нам результаты в течение шести месяцев.
• • Ko-fi (ko-fi.com) — страница пожертвований ссылается на платёжную панель Ko-fi (и может её встраивать). Если вы ею воспользуетесь, Ko-fi и её карточный процессор Stripe обрабатывают платёж согласно собственным политикам конфиденциальности; данные карты никогда не проходят через наши системы.

Помимо перечисленного, ничто на этом сайте не загружает код, шрифты, изображения или скрипты с серверов третьих сторон, и о вашем посещении остаётся запись только в двух измерениях, описанных в разделе 4 и выше.

8. Хранение на вашем собственном устройстве

Для посетителей без учётной записи мы не устанавливаем файлы cookie; при входе добавляется одна необходимая сессионная cookie, описанная в разделе 5. Кроме этого, в вашем браузере хранится несколько небольших значений, чтобы сайт вёл себя так, как вы его оставили. Ни одно из них не является идентификатором, ни одно не используется для слежки и ни одно никогда не передаётся ни нам, ни кому-либо ещё. Сам сайт устанавливает следующие:

• • pd-theme — выбранное вами оформление: светлое, среднее или тёмное
• • pd-theme-auto — следует ли тема по-прежнему за часами вашего устройства, или вы выбрали её сами
• • pd-lang — что вы выбрали язык, чтобы мы перестали его предлагать
• • pd-langbar — что вы закрыли панель предложения языка
• • pd-no-count — появляется, только если вы попросили не считать ваши визиты (раздел 4). Он нужен, чтобы остановить измерение, а не чтобы его вести

Каждый инструмент хранит собственную копию выбранных вами оформления и языка — под своим именем, чтобы открываться так же, как остальной сайт, а не показывать сначала значение по умолчанию. Кроме этого инструмент не запоминает ничего: он каждый раз открывается пустым, без следов последнего файла, с которым вы работали, и не сохраняет вашу работу между визитами. Единственное исключение — компрессор GIF: созданные и названные вами пресеты сохраняются, чтобы они по-прежнему были в списке, когда вы вернётесь.

Всё это можно в любой момент удалить в настройках данных сайтов вашего браузера; сайт просто вернётся к значениям по умолчанию. Поскольку ничто из перечисленного не является файлом cookie и не используется для слежки, баннер согласия для этого не требуется.

9. Если вы пишете нам по электронной почте

Форма поддержки на этом сайте ничего не отправляет на сервер. Она открывает заранее заполненное сообщение в вашем собственном почтовом клиенте, которое вы затем отправляете сами. За ней нет ни серверной конечной точки формы, ни базы данных.

Если вы всё же напишете нам на [email protected] или [email protected], мы будем хранить ваш адрес электронной почты и содержание сообщения столько, сколько потребуется для решения вопроса и сохранения записи о достигнутых договорённостях — как правило, не более 24 месяцев. Правовым основанием является наш законный интерес в ответе на корреспонденцию. Вы можете в любой момент попросить нас удалить эти данные.

10. Правовые основания обработки (статья 6 GDPR)

• • Исполнение договора — статья 6(1)(b) — для аккаунтов и облачных сохранений: хранение и возврат проектов, которые вы решили сохранить, а также работа платных тарифов хранилища, когда они появятся.
• • Законные интересы — статья 6(1)(f) — для серверных журналов, используемых для доставки сайта, поддержания его доступности и предотвращения злоупотреблений. Наш интерес состоит в работе исправного и безопасного сайта; обработка минимальна, не используется для профилирования, и мы считаем, что она не перевешивает ваши права.
• • Согласие — статья 6(1)(a) — для всего, что вы инициируете нажатием, например открытия страницы пожертвований или ссылки «Поделиться».
• • Законные интересы — статья 6(1)(f) — для корреспонденции, которую вы нам направляете, чтобы мы могли на неё ответить.

Мы не осуществляем автоматизированного принятия решений и профилирования в значении статьи 22 и не обрабатываем особые категории данных по статье 9.

11. Ваши права

Если вы находитесь в ЕС, Великобритании или иной юрисдикции с сопоставимым законодательством, вы вправе запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки, переносимость данных, а также возразить против обработки, осуществляемой на основании законных интересов. Если обработка основана на согласии, вы можете отозвать его в любой момент, что не затрагивает правомерность ранее произведённой обработки.

Напишите на [email protected], и мы ответим в течение месяца, как требует статья 12(3). Одно практическое ограничение стоит назвать прямо: для посетителя без учётной записи у нас нет идентификатора, способного связать запись в журнале сервера с конкретным человеком, и статья 11 не обязывает нас получать дополнительные данные только ради этого. Если у вас есть учётная запись или вы нам писали, мы, разумеется, можем найти и удалить относящееся к вам.

Вы также вправе подать жалобу в свой надзорный орган — национальный орган по защите данных в ЕС или Information Commissioner's Office в Великобритании.

С аккаунтом доступ и переносимость осуществляются самостоятельно: конечная точка экспорта скачивает всё, что вы сохранили, а удаление проекта или аккаунта вступает в силу немедленно — никаких писем не требуется.

12. Международная передача данных

Мы находимся в США. Cloudflare обслуживает сайт с пограничного узла рядом с вами, поэтому сама страница обычно не покидает пределов вашего региона, однако журналы запросов могут обрабатываться в США.

Передача Cloudflare покрывается Стандартными договорными условиями, включёнными в её Дополнение об обработке данных. Cloudflare размещает сайт, базу учётных записей и файловое хранилище, поэтому данные учётной записи и сохранённые проекты находятся в её сети наряду с метаданными запросов. Чего туда никогда не попадает — так это файл, который вы не выбрали для сохранения.

13. Жители Калифорнии

Настоящий раздел приводится в соответствии с Законом Калифорнии о защите конфиденциальности в интернете (CalOPPA) и Законом Калифорнии о защите прав потребителей (CCPA) с поправками, внесёнными CPRA.

Собираемые категории: идентификаторы (IP-адрес в журналах сервера; адрес электронной почты и идентификатор учётной записи, если вы её создаёте; IP-адрес, записанный при регистрации, для предотвращения злоупотреблений) и сведения об интернет-активности (запрошенный URL, отметка времени, строка user-agent). Коммерческие сведения — ваш тариф и платёжный статус — если вы приобретаете платный тариф. Иные категории CCPA не собираются.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в значении этих терминов по CCPA. Мы никогда этого не делали. Мы не предлагаем финансовых стимулов в обмен на персональную информацию и не дискриминируем никого за осуществление права на конфиденциальность.

Do Not Track: мы соблюдаем его по умолчанию в единственно значимом смысле — на этом сайте нет ничего, что отслеживало бы вас во времени или на других сайтах, независимо от того, отправляет ли ваш браузер этот сигнал.

Жители Калифорнии могут запросить раскрытие категорий и конкретных элементов собранной персональной информации, её удаление или исправление, написав на [email protected]. Действует то же практическое ограничение, описанное в разделе 11.

14. Дети

ProDesigner не предназначен для детей, и мы сознательно не собираем персональные данные лиц младше 13 лет (или младше 16, где местное право устанавливает такой порог). Сами инструменты не требуют учётной записи и ни о чём не спрашивают. Для учётной записи нужен адрес электронной почты; если вы полагаете, что её создал ребёнок или что ребёнок прислал нам персональные данные по почте, напишите на [email protected], и мы их удалим.

15. Изменения настоящей политики

Если настоящая политика изменится, мы обновим дату вступления в силу в верхней части этой страницы, а существенные изменения будут описаны здесь. Рекомендуем заглядывать сюда после значительных обновлений сайта или его инструментов. У нас нет ваших контактных данных, поэтому уведомить вас индивидуально мы не можем.

16. Контакты

GT Souvenir LLC, ведущая деятельность под коммерческим обозначением ProDesigner, — общество с ограниченной ответственностью штата Коннектикут, США.

Вопросы конфиденциальности и запросы о реализации прав: [email protected]

Общая поддержка: свяжитесь с нами здесь. См. также наши Условия использования.

Настоящая политика описывает то, что действительно происходит на prodesigner.app, и сверена с исходным кодом самого сайта, а не адаптирована из шаблона. Если вы обнаружите здесь что-то, не совпадающее с тем, что делает сайт, сообщите нам — и мы это исправим.