IP Locator

1. Кто мы и о чём эта политика

IP Locator ведёт независимый разработчик под именем LinnetLab — не компания. Он же является контролёром данных этого сайта и отвечает по контактному адресу, указанному ниже; эта политика объясняет, что происходит с данными, когда вы пользуетесь сайтом.

Она относится только к этому сайту. Мобильные приложения IP Locator — отдельные продукты со своими политиками конфиденциальности.

Учётных записей у нас нет. Регистрироваться не нужно, и мы никогда не спрашиваем ни имя, ни адрес почты, ни любой другой способ связи с вами.

2. Что делает сервис

IP Locator показывает публичный IP-адрес, с которым видно ваше подключение, и то, что о нём известно: страну, регион, город, сетевого провайдера и похож ли адрес на VPN. Признаки прокси и сети Tor для адреса тоже определяются и приходят в ваш браузер, хотя на этой странице сегодня не показываются.

Можно ввести и другой адрес и проверить его вместо своего.

Данные о местоположении по IP-адресу приблизительны. Они описывают сеть, которой принадлежит адрес, а не человека за ним, и могут быть неточными или устаревшими.

3. У нас есть собственный сервер

Когда вы проверяете адрес, браузер отправляет запрос на наш собственный сервер. Этот сервер неизбежно видит публичный IP-адрес, с которого запрос пришёл: именно поэтому он и может сказать вам, какой у вас адрес.

Мы говорим об этом прямо, потому что снаружи это единственное, чего не проверить. Проверка не уходит из вашего браузера сразу какой-то третьей стороне. Сначала она приходит к нам.

4. Что мы записываем о проверке

Мы записываем каждую проверку, удачную и нет, в свой журнал обращений. В записи нет вашего адреса в читаемом виде.

Вместо него хранится ключевой криптографический дайджест адреса и маскированное значение для показа. Сама по себе копия журнала адресов не раскрывает: без ключа дайджест не обращается, а ключ рядом с журналом не лежит. Большего мы не утверждаем. Ключевой дайджест — это псевдоним, а не анонимность: тот, у кого есть ключ, обратный путь пройти может, и это мы.

В записи есть время проверки, маскированный адрес, что удалось выяснить, и удалась ли проверка. В ней нет ни имени, ни адреса почты, ни учётной записи — их у нас нет нигде.

Записи журнала удаляются автоматически через 90 дней после проверки.

5. Технические журналы

Как любой сервис в сети, наш веб-сервер ведёт технические журналы обработанных запросов. В строке журнала могут быть IP-адрес, с которого пришёл запрос, время, запрошенный путь, страница, с которой вы перешли, и строка user-agent вашего браузера.

Эти журналы нужны только для работы сервиса: чтобы он оставался доступен, чтобы работали ограничения частоты запросов и чтобы можно было разобраться со злоупотреблением. Профиль на вас по ним мы не строим и ни с чем другим их не сводим.

Собственный журнал событий приложения намеренно очищен от адресов: в нём записан шаблон пути запроса, а не тот адрес, который проверяли.

Технические журналы хранятся не дольше, чем этого требуют перечисленные цели, и стираются при очередном развёртывании сервиса.

6. Что остаётся в вашем браузере

Кое-что хранит ваш браузер, на вашем устройстве. К нам это не отправляется никогда:

• недавние проверки, до пятидесяти штук, каждая с полным адресом и тем, что о нём выяснилось
• выбранная тема, светлая или тёмная
• выбранный язык
• насколько плотно вы попросили показывать список проверок

Истории, которая хранилась бы на сервере, мы намеренно не предлагаем. Журнал, описанный выше, принадлежит тому, кто сделал запрос, а с точки зрения нашего API каждый посетитель этого сайта — один и тот же обращающийся, так что показать вам такую историю значило бы показать вам чужие проверки.

Всё перечисленное вы в любой момент удаляете сами, очистив данные этого сайта в настройках браузера. Ничего в работе сервиса от этого не ломается.

7. Чего мы не делаем

• Мы не ставим cookies.
• У нас нет аналитики, пиксельных счётчиков и сторонних скриптов, которые следили бы за вами по сети.
• Мы не показываем рекламу. Ни рекламных идентификаторов, ни рекламных SDK на этом сайте нет.
• Мы здесь ничего не продаём и не обрабатываем платежи. Платёжных данных мы не видим, потому что никогда их не спрашиваем.
• Мы не продаём персональные данные и не передаём их для рекламы.

8. Сторонние сервисы

В работе этого сайта участвуют две сторонние организации:

• IPinfo поставляет то, что известно об адресе: страну, регион, город, сетевого провайдера и классификацию VPN, прокси и Tor. IPinfo находится за нашим API, а не перед ним: ваш браузер с IPinfo не связывается — это делает наш сервер, и он передаёт туда проверяемый адрес.
• наш хостинг-провайдер, у которого работают машины сайта и API.

Политика конфиденциальности IPinfo

9. Правовые основания обработки

Там, где применим GDPR, мы опираемся на два основания:

• Оказание услуги, о которой вы попросили, ст. 6(1)(b). Мы обрабатываем адрес запрошенной вами проверки, чтобы на неё ответить.
• Наши законные интересы, ст. 6(1)(f). Мы ведём технические журналы и журнал обращений, чтобы сервис оставался доступен, работали ограничения частоты запросов и можно было разобраться со злоупотреблением. Мы взвесили это против ваших интересов: в журнале нет восстановимого адреса, а технические журналы не используются для профилирования.

10. Сколько мы храним

• Журнал обращений: 90 дней с момента проверки, затем удаление автоматически.
• Технические журналы: не дольше, чем требуется для работы и защиты сервиса, и стираются при очередном развёртывании.
• Данные в вашем браузере: пока вы их не очистите. Удалить их за вас мы не можем, потому что не видим их.

11. Международная передача данных

IPinfo находится в США. Когда наш сервер спрашивает у него об адресе, этот адрес покидает Европейскую экономическую зону. Передача регулируется собственными условиями и гарантиями IPinfo, изложенными в его политике конфиденциальности по ссылке выше.

12. Ваши права

Если к вам применим GDPR, вы вправе:

• узнать, какие персональные данные о вас у нас есть
• потребовать исправить неточные данные
• потребовать удалить ваши данные
• потребовать ограничить их обработку
• получить свои данные в переносимом виде
• возразить против обработки, которую мы ведём на основании законного интереса
• подать жалобу в надзорный орган по защите данных страны, где вы живёте

Два замечания о том, что это значит на деле. Данные в браузере принадлежат только вам: копии у нас нет и доступа к ним тоже — потому вы и удаляете их сами, как описано выше. Собственный журнал мы искать умеем, если вы назовёте адрес: считаем тот же дайджест и находим записи по нему. Чего мы не умеем — обратного: по записи понять, кто человек.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу ниже.

13. Дети

Этот сайт не адресован детям, и мы сознательно не собираем персональные данные детей.

14. Безопасность

Трафик между вашим браузером и нашими серверами шифруется при передаче. Адреса в журнале защищены ключевым дайджестом, а ключ хранится отдельно от журнала, поэтому сама по себе его копия их не раскроет. Полностью безопасных способов хранения и передачи не существует — потому устройство сервиса и держит объём восстановимых персональных данных настолько малым, насколько мы можем.

15. Связь с нами

По любому вопросу об этой политике и для осуществления перечисленных выше прав напишите нам:

support@linnetlab.com

16. Изменения этой политики

Мы можем обновить эту политику. Когда это случится, дата вверху страницы изменится вместе с ней. Существенное изменение будет описано здесь, а не сделано втихую.