Конфиденциальность и файлы cookie.
Конфиденциальность, GDPR и запросы персональных данных: privacy@onekit.org. Последнее обновление: 23 октября 2026.
Ваши файлы
Входы и выходы инструмента обрабатываются в памяти вашего браузера. OneKit не загружает локальные входы или выходы инструмента автоматически и не включает их содержимое в события использования. Явная публикация доски или сообщения загружает общую копию. Очистите результаты или закройте страницу, чтобы освободить их. Загруженные результаты остаются на вашем устройстве до удаления.
Общие доски и сообщения
Совместное использование сохраняет сжатую копию .1kit, её тип, флаг шифрования и срок действия. Для публикации требуется проверка по электронной почте; ваша почта не прикрепляется к копии. Необязательный пароль шифрует копию на вашем устройстве с помощью AES-GCM перед загрузкой. OneKit не получает ни пароль, ни ключ для расшифровки. Без пароля копия не зашифрована, и любой с ссылкой может её прочитать. Опубликованный контент и срок действия нельзя редактировать. Доступ прекращается по истечении срока; просроченные копии удаляются автоматически. Страницы просмотра для совместного доступа не содержат аналитики или рекламных скриптов. Срок действия не удаляет копии, сохранённые получателями.
Ссылки на исходники и проверка URL
Загрузчики аудио, видео и изображений, ссылки на источники лицензий и инспектор URL связываются с запрашиваемым источником напрямую с вашего устройства. Источник получает обычную информацию о подключении, включая ваш адрес IP и запрашиваемый URL. Ни один входной файл, исходный URL или отчет об инспекции не отправляется на сервер обработки OneKit. Загрузки через браузер не используют файлы cookie для входа в источник; ограничения CORS и источника могут препятствовать доступу.
Приглашаем друзей
Если вы решите пригласить друзей, мы отправляем ваш проверенный адрес электронной почты и адреса получателей через Resend для доставки. Каждый друг получает отдельное приглашение, в котором указана ваша электронная почта; другие получатели не отображаются. Приглашения не подписывают никого на рассылку. OneKit не сохраняет адреса приглашений в открытом виде в своей базе данных. Каждая отправка допускает до пяти получателей, с паузой 30 секунд между отправками. Сохраняется только временный ключ ограничения частоты отправок, полученный от отправителя; хэши получателей или связи отправитель–получатель не сохраняются. Получателей можно приглашать снова после паузы. Записи о доставке Resend хранятся в соответствии с настройками хранения провайдера и оператора.
Загрузки времени выполнения
Среда выполнения Python загружается напрямую с jsDelivr. Шрифт Inter размещен на OneKit. Выбранные инструменты загружают опциональные пакеты Python напрямую с PyPI или с CDN пакета Pyodide, пока их рабочее пространство готовится или при запуске. Общедоступные загрузки среды выполнения кэшируются на вашем устройстве для повторного использования при последующих посещениях. Этот кэш не содержит входных файлов или результатов. Эти провайдеры получают обычную информацию о подключении, включая ваш IP-адрес; они не получают содержимое ваших файлов.
Важное хранилище
Локальные настройки сохраняют ваш выбор cookie. Обратная связь, сокращение URL и приглашения друзей используют сеансовый файл cookie с атрибутами Secure, HttpOnly и SameSite, действующий до 24 часов после подтверждения email. Они нужны, чтобы запоминать ваши настройки и предотвращать повторное голосование.
Счётчики анонимных инструментов
OneKit подсчитывает успешное использование инструментов в совокупности, без куки или аккаунта. Подсчеты содержат идентификатор инструмента и день. HMAC адреса соединения хранится максимум 48 часов исключительно для ограничения злоупотреблений; он не публикуется. Эти подсчеты приблизительные и не являются идентификацией или аналитическим профилем.
Рейтинги инструмента
Лайки и дизлайки — это приблизительные, анонимные показатели. OneKit хранит только идентификатор инструмента и общее количество лайков и дизлайков, сбрасывая все суммарные значения каждые 15 дней. Записи рейтингов не содержат IP адресов, идентификаторов браузера, email или истории участников. Выбор запоминается только в локальном хранилище вашего браузера, чтобы снизить количество повторных голосов; это не механизм аутентификации и может быть очищен. Голосование не создаёт аккаунт и не требует подтверждения по email.
Идеи, голосование и проверка email
Когда включена обратная связь, публичные посты и голоса сохраняются в Cloudflare D1. С вашим отзывом и голосами хранится идентификатор с ключом (HMAC), полученный из вашего e-mail. Он позволяет OneKit связывать действия с одного проверенного адреса и предотвращать дублирование голосов по одному и тому же запросу. Это псевдонимизация, а не полная анонимизация: оператор с секретным ключом может проверить, совпадает ли известный e-mail с идентификатором. Идентификатор и записи голосов не удаляются автоматически, когда истекает 24-часовая сессия; повторная проверка того же адреса не даёт возможности снова проголосовать по тому же запросу. Ваш адрес электронной почты отправляется в Resend для доставки кодов подтверждения для отзывов, коротких ссылок и приглашений для друзей; он не хранится в открытом виде в D1. Resend может сохранять адреса получателей, содержимое сообщений (включая коды подтверждения), метаданные доставки и журналы в соответствии со своей политикой и настройками хранения оператора. Истечение срока действия кода в OneKit не означает, что Resend удалил письмо или записи о его доставке. Коды действуют 10 минут; сессии истекают через 24 часа. Публичные публикации остаются до модерации или запроса на удаление. Голоса анонимны для других посетителей, но нет гарантии, что они не отслеживаются оператором или поставщиками услуг.
Короткие ссылки
Сокращение URL использует ту же сессию проверки электронной почты, что и обратная связь. Назначение URL, короткое имя, время создания и срок действия хранятся в Cloudflare D1, без привязки к электронной почте, идентификатору участника или сессии. Ваш email отправляется через Resend для доставки одноразового кода; он не хранится в виде открытого текста в D1. Информация о хранении Resend в «Идеи, голоса и проверка электронной почты» также применяется здесь. Временные ключи ограничения скорости HMAC предотвращают злоупотребления. Любой с короткой ссылкой может открыть её назначение. Ссылки прекращают перенаправление по истечении срока действия, а истекшие записи удаляются ежедневно в полночь по времени Европы/Рима. Резервные копии D1 и журналы подключения провайдера следуют настроенному сохранению. Короткие ссылки не являются приватным хранилищем; избегайте URL, содержащих секреты.
Ежедневные операционные отчеты
Мы ведем почасовой учет операций с инструментами, ошибок, лайков и дизлайков, отправленных отзывов и голосований, созданных коротких ссылок, общих документов, отправленных приглашений и активности по проверке в течение 30 дней. Ежедневная сводка отправляется оператору сайта по электронной почте через Resend. Эти данные не содержат идентификаторов посетителей или пользовательского контента; письма содержат только агрегированные итоги и категории инструментов/ошибок. Публичные счетчики лайков/дизлайков продолжают сбрасываться каждые 15 дней; исторические агрегированные данные сохраняются для отчетности. Снимки отчетов в нашей базе данных удаляются через 30 дней. Отправленные письма хранятся согласно правилам хранения почтового ящика оператора и провайдера.
Диагностика технических ошибок
Когда инструмент выходит из строя, OneKit отправляет только его идентификатор и заранее определённую категорию ошибки в нашу службу. Ежедневные агрегированные данные хранятся в Cloudflare D1 до 30 дней, чтобы диагностировать сбои и поддерживать работу сервиса. Отчёты не содержат содержимого файлов, имён файлов, URL-адресов ввода, исходных сообщений об ошибках, трассировок стека, куки, идентификаторов сессий или отпечатков браузеров. Запрос на отчёт не включает куки и рефереры. Провайдеры сети обрабатывают информацию о соединении для доставки запросов; адреса IP и user-agent не сохраняются в базе данных ошибок. Эта диагностическая функция не использует куки или хранилище устройства и отдельно от опциональной аналитики.
Дополнительная аналитика и реклама
Когда тег Google настроен, Analytics и его рекламные функции Google включены по умолчанию для посетителей без сохранённых предпочтений. Это включает хранение рекламы, данные пользователей для рекламы, сигналы персонализации и Google Signals. Вы можете отдельно отключить Analytics или рекламу через настройки Cookie в нижнем колонтитуле, и сохранённые отказы будут учитываться при следующих посещениях. Отключение этих дополнительных сервисов не мешает доступу к инструментам. Рекламные функции, связанные с Analytics, отделены от отображения рекламных блоков; OneKit здесь не загружает отдельный скрипт для рекламных блоков.
Microsoft Clarity
Настройка аналитики также управляет Microsoft Clarity (проект z1s88ajs11), который записывает взаимодействия с страницей, воспроизведение сессий и тепловые карты. Clarity загружается только при включенной аналитике, следует настройке рекламы для хранения рекламных данных и прекращает запись при отключении аналитики. Основное содержимое страницы, включая рабочие пространства инструментов, скрыто в записях. Microsoft получает информацию об использовании и подключениях в соответствии с ее Заявление о конфиденциальности. Вы можете изменить эти настройки через настройки Cookie.
Инфраструктура и запросы
Cloudflare, GitHub хостинг загрузок, Resend, Microsoft Clarity и любые разрешённые сервисы Google могут обрабатывать данные подключения согласно своим собственным условиям. Логи хостинга и безопасности контролируются через соответствующие панели. Вы можете запросить удаление данных обратной связи, связавшись с адресом выше.
