Polityka prywatności

W skrócie

nestoo nie ma kont użytkowników i nie prowadzi bazy danych tego, co wpisujesz. Narzędzia, które mogą działać w przeglądarce, nigdy nie wysyłają nam wprowadzonych danych. Zapytania, które wymagają serwera, są przetwarzane wyłącznie po to, by pokazać Ci wynik.

Narzędzia działające w przeglądarce

Kalkulator podsieci, generator haseł, sprawdzanie siły hasła, generator hashy, formater JSON, kodowanie Base64 i URL, dekoder JWT, generator UUID, konwertery znaczników czasu i liczb binarnych, narzędzia do tekstu (licznik słów, zmiana wielkości liter i porównywarka tekstów), generator kodów QR oraz kalkulator procentów i przelicznik jednostek działają w całości na Twoim urządzeniu. To, co w nich wpiszesz, nigdy nie trafia do nestoo.

Narzędzia do zdjęć (kompresja, zmiana rozmiaru, konwerter, przycinanie, usuwanie EXIF, generator favicon i obraz na Base64) również przetwarzają zdjęcia w Twojej przeglądarce: obrazy nigdy nie są wysyłane. Aby otworzyć zdjęcia HEIC w przeglądarkach, które ich nie obsługują, strona pobiera z nestoo dekoder obrazów; samo zdjęcie zostaje na Twoim urządzeniu.

Narzędzie do sprawdzania siły hasła może też ustalić, czy hasło występuje w znanych wyciekach danych, ale tylko wtedy, gdy klikniesz odpowiedni przycisk. Wysyła wówczas do usługi Have I Been Pwned pierwsze pięć znaków skrótu (hasha) SHA-1 hasła i porównuje odpowiedź na Twoim urządzeniu, więc ani hasło, ani jego pełny skrót nie opuszczają przeglądarki.

Narzędzia działające na naszym serwerze

Wyszukiwanie IP, sprawdzanie DNS, WHOIS, Prefix lookup, ASN lookup, sprawdzanie portów, nagłówków HTTP i certyfikatów SSL oraz sprawdzanie SPF, DKIM i DMARC wysyłają wpisaną domenę, adres IP, prefiks, numer AS lub URL do naszego serwera, który wykonuje zapytanie i zwraca wynik. Nie prowadzimy rejestru tych zapytań. Wyniki zostają w pamięci naszego serwera (i mogą trafić do pamięci podręcznej Cloudflare) najwyżej przez godzinę, żeby powtórne zapytanie było szybkie; ta pamięć podręczna nie jest powiązana z Tobą. Aby zapobiegać nadużyciom, Twój adres IP jest przechowywany w pamięci przez około minutę w celu egzekwowania limitów zapytań.

Tak samo działają powiązane wartości w wynikach: gdy wskażesz lub dotkniesz adres IP, domenę, prefiks lub numer AS, Twoja przeglądarka poprosi nasz serwer o krótkie podsumowanie.

Aby odpowiadać na zapytania DNS, nasz serwer korzysta z publicznych resolverów DNS over HTTPS Cloudflare (1.1.1.1) oraz, jeśli wybierzesz go w sprawdzaniu DNS, Google (8.8.8.8). Sprawdzanie SPF, DKIM i DMARC odpytuje tylko DNS i nigdy nie łączy się z serwerami pocztowymi domeny. Zapytania WHOIS i RDAP trafiają do rejestru odpowiedzialnego za domenę, adres IP lub numer AS. Prefix lookup i ASN lookup wysyłają prefiks lub numer AS do RIPEstat (RIPE NCC); Prefix lookup wysyła też prefiks do IRRexplorer (NLNOG), a wpisany adres IP do bgp.tools. Podsumowania powiązanych wartości korzystają z tych samych źródeł.

Sprawdzanie portów, nagłówków HTTP i certyfikatów SSL łączy się z naszego serwera z wpisanym hostem, więc ten host widzi adres naszego serwera, a nie Twój. Adresy prywatne i lokalne są odrzucane.

Prośby o nowe narzędzia

Gdy poprosisz w wyszukiwarce o nowe narzędzie, to, czego szukałeś, wpisany opis, język strony, narzędzia pokazane przez wyszukiwarkę oraz, tylko jeśli go podasz, Twój e-mail trafiają do naszej skrzynki przez usługę e-mail Cloudflare. Nic nie jest wysyłane, dopóki nie klikniesz „Wyślij prośbę”. Prośby pomagają nam wybrać, jakie narzędzia stworzyć, a jeśli zostawisz e-mail, odpowiemy. Aby zapobiegać nadużyciom, Twój adres IP jest przechowywany w pamięci najwyżej przez dziesięć minut.

Mój adres IP

Aby pokazać zarówno Twój adres IPv4, jak i IPv6, przeglądarka łączy się z publiczną usługą 1.1.1.1 firmy Cloudflare, która odpowiada adresem, jaki widzi. Twoja przybliżona lokalizacja jest ustalana na podstawie bazy danych przechowywanej na naszym serwerze. Test prędkości mierzy połączenie bezpośrednio między Twoją przeglądarką a siecią Cloudflare (speed.cloudflare.com); jego wyniki nie są przesyłane do nestoo.

Hosting i logi

Serwis nestoo działa na platformie Railway i może być dostarczany przez sieć Cloudflare. Jak każdy serwer WWW, obie usługi mogą zapisywać techniczne dane o żądaniach (adres IP, żądaną stronę, typ przeglądarki i czas) w krótko przechowywanych logach, które służą bezpieczeństwu i rozwiązywaniu problemów. Zapytania są wysyłane jako adresy internetowe zawierające to, co wpisano (na przykład ?q=example.com), więc te logi mogą to zawierać.

Analityka

Możemy mierzyć odwiedziny za pomocą przyjaznej dla prywatności analityki, która nie używa plików cookie i podaje wyłącznie zbiorcze liczby, np. jak często używane jest każde narzędzie. Pomaga nam to zdecydować, które narzędzia ulepszyć. Zdarzenia użycia mówią, które narzędzie i jak zostało użyte (na przykład „kompresja” lub „pobranie”), nigdy co wpisano.

Reklamy i linki partnerskie

Na niektórych stronach mogą wyświetlać się reklamy Google. Google i jego partnerzy mogą używać plików cookie lub podobnych technologii do wyświetlania reklam i mierzenia ich skuteczności; w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii najpierw proszą o Twoją zgodę, a swój wybór możesz w każdej chwili zmienić za pomocą linku do ustawień prywatności wyświetlanego razem z komunikatem o zgodzie. Informacje o tym, jak Google wykorzystuje dane z witryn korzystających z jego usług, znajdziesz na stronie policies.google.com/technologies/partner-sites.

Rekomendacje oznaczone jako sponsorowane to linki partnerskie (afiliacyjne): jeśli po kliknięciu takiego linku coś kupisz, nestoo może otrzymać prowizję. Strona partnera może zapisywać własne pliki cookie.

Pliki cookie i pamięć lokalna

Sam serwis nestoo zapisuje w Twojej przeglądarce tylko trzy rzeczy: wybrany język, motyw kolorystyczny oraz, na potrzeby listy „Ostatnio otwierane” na stronie głównej, które narzędzia otwierano ostatnio (nigdy to, co w nich wpisano). Listę możesz wyczyścić na stronie głównej. Przy zmianie języka tekst, nad którym pracujesz w formaterze JSON, porównywarce tekstów i liczniku słów, zostaje przeniesiony w pamięci otwartej strony; nie jest nigdzie zapisywany. Wszystko inne zależy od opisanych wyżej reklam i analityki.

Twoje prawa i kontakt

Zgodnie z RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia oraz prawo do sprzeciwu wobec ich przetwarzania. Ponieważ poza opisanymi wyżej krótkotrwałymi logami nie przechowujemy danych osobowych, zwykle nie mamy o Tobie żadnych zapisanych informacji. W sprawach dotyczących prywatności napisz na adres hello@nestoo.io.