Ochrana osobních údajů

Stručně

nestoo nemá uživatelské účty a nevede databázi toho, co zadáváte. Nástroje, které mohou běžet ve vašem prohlížeči, vaše vstupy nikam neodesílají. Dotazy, které potřebují server, zpracujeme jen proto, abychom vám ukázali výsledek.

Nástroje běžící ve vašem prohlížeči

Kalkulačka podsítí, generátor hesel, měřič síly hesla, generátor hashů, formátovač JSONu, kódování Base64 a URL, dekodér JWT, generátor UUID, převodník časových razítek, binární převodník, textové nástroje (počítadlo slov, převod velikosti písmen a porovnání textů), generátor QR kódů, procentní kalkulačka a převodník jednotek fungují výhradně ve vašem zařízení. Jejich vstupy se na nestoo nikdy neposílají.

Ve vašem prohlížeči pracují i nástroje pro obrázky (komprese, změna velikosti, převodník, oříznutí, odstranění EXIF, generátor favicon a obrázek do Base64): obrázky se nikam nenahrávají. Aby šly fotky HEIC otevřít i v prohlížečích, které je neumí, stáhne si stránka z nestoo dekodér obrázků; samotná fotka zůstává ve vašem zařízení.

Měřič síly hesla umí také ověřit, zda se heslo objevilo ve známých únicích dat, ale jen když kliknete na tlačítko. Pak službě Have I Been Pwned odešle prvních pět znaků SHA-1 hashe hesla a odpověď porovná přímo ve vašem zařízení, takže heslo ani jeho celý hash váš prohlížeč neopustí.

Nástroje běžící na našem serveru

Vyhledání IP adresy, DNS lookup, WHOIS, prefix lookup, ASN lookup, test portů, kontrola HTTP hlaviček, kontrola SSL certifikátu a kontrola SPF, DKIM a DMARC posílají doménu, IP adresu, prefix, číslo AS nebo URL, kterou zadáte, na náš server, který provede vyhledání a vrátí výsledek. Záznamy o těchto dotazech nevedeme. Výsledky zůstávají v paměti našeho serveru (a může si je dočasně uložit i Cloudflare) nejvýš hodinu, aby byl opakovaný dotaz rychlý; tato mezipaměť není spojená s vámi. Kvůli ochraně před zneužitím si vaši IP adresu držíme v paměti zhruba minutu, abychom mohli omezit počet požadavků.

Stejně fungují odkazy ve výsledcích: když na IP adresu, doménu, prefix nebo číslo AS najedete myší nebo klepnete, váš prohlížeč si od našeho serveru vyžádá jejich krátké shrnutí.

Pro DNS dotazy náš server využívá veřejné resolvery DNS over HTTPS společnosti Cloudflare (1.1.1.1) a, pokud ho v DNS lookupu zvolíte, Google (8.8.8.8). Kontrola SPF, DKIM a DMARC se ptá jen DNS a s poštovními servery domény se nikdy nespojuje. Dotazy WHOIS a RDAP směřují k registru, který za danou doménu, IP adresu nebo číslo AS odpovídá. Prefix lookup a ASN lookup posílají prefix nebo číslo AS službě RIPEstat (RIPE NCC); prefix lookup navíc posílá prefix službě IRRexplorer (NLNOG) a zadanou IP adresu službě bgp.tools. Shrnutí u odkazů ve výsledcích používají stejné zdroje.

Test portů, kontrola HTTP hlaviček a kontrola SSL certifikátu se z našeho serveru připojují k hostiteli, kterého zadáte, takže ten vidí adresu našeho serveru, ne vaši. Soukromé a lokální adresy odmítají.

Žádosti o nové nástroje

Když z vyhledávání požádáte o nový nástroj, pošle se do naší e-mailové schránky přes e-mailovou službu Cloudflare to, co jste hledali, popis, který napíšete, jazyk stránky, nástroje, které vyhledávání ukázalo, a jen pokud ho vyplníte, váš e-mail. Nic se neodešle, dokud nestisknete „Odeslat žádost“. Žádosti nám pomáhají vybrat, jaké nástroje přidat, a pokud jste nechali e-mail, odpovíme vám. Kvůli ochraně před zneužitím si vaši IP adresu držíme v paměti nejvýš deset minut.

Moje IP adresa

Aby mohla stránka zobrazit vaši IPv4 i IPv6 adresu, váš prohlížeč se spojí s veřejnou službou 1.1.1.1 společnosti Cloudflare, která odpoví adresou, jakou vidí. Vaši přibližnou polohu vyhledáme v databázi uložené na našem serveru. Test rychlosti měří přímo mezi vaším prohlížečem a sítí Cloudflare (speed.cloudflare.com); jeho výsledky se do nestoo neposílají.

Hosting a logy

nestoo běží na platformě Railway a může být doručováno přes síť Cloudflare. Jako každý webový server mohou zaznamenávat technické údaje o požadavcích (IP adresu, požadovanou stránku, typ prohlížeče a čas) do krátkodobých logů určených pro zabezpečení a řešení problémů. Dotazy se odesílají jako webové adresy, které obsahují, co jste zadali (například ?q=example.com), takže je tyto logy mohou zachytit.

Měření návštěvnosti

Návštěvnost můžeme měřit nástrojem šetrným k soukromí, který nepoužívá cookies a vykazuje jen souhrnná čísla, například jak často se který nástroj používá. Pomáhá nám to rozhodnout, co vylepšit. Události o použití říkají, který nástroj se použil a jak (například „komprese“ nebo „stažení“), nikdy ne, co jste zadali.

Reklamy a affiliate odkazy

Na některých stránkách se mohou zobrazovat reklamy od společnosti Google. Google a jeho partneři mohou k zobrazování a měření reklam používat cookies nebo podobné technologie; v Evropském hospodářském prostoru, Spojeném království a Švýcarsku vás nejprve požádají o souhlas a svou volbu můžete kdykoli změnit přes odkaz na nastavení soukromí, který se zobrazuje u výzvy k souhlasu. Jak Google využívá informace z webů, které používají jeho služby, se dočtete na policies.google.com/technologies/partner-sites.

Doporučení označená jako sponzorovaná jsou affiliate odkazy: pokud po kliknutí na některý z nich něco koupíte, může nestoo získat provizi. Web partnera může ukládat vlastní cookies.

Cookies a úložiště prohlížeče

Samotné nestoo si ve vašem prohlížeči ukládá jen tři věci: zvolený jazyk, barevný motiv a pro seznam „Naposledy otevřené“ na úvodní stránce to, které nástroje jste naposledy otevřeli (nikdy ne, co jste do nich zadali). Seznam můžete na úvodní stránce vymazat. Při přepnutí jazyka se text, na kterém právě pracujete ve formátovači JSON, porovnání textů a počítadle slov, přenese v paměti otevřené stránky; nikam se neukládá. Vše ostatní závisí na reklamách a měření návštěvnosti popsaných výše.

Vaše práva a kontakt

Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu a výmaz a právo vznést námitku proti jejich zpracování. Protože kromě výše popsaných krátkodobých logů osobní údaje neuchováváme, obvykle o vás nemáme nic uloženo. S jakýmkoli dotazem k soukromí se obraťte na hello@nestoo.io.