Политика конфиденциальности и файлов cookie

1. Коротко о главном

Ваши изображения и файлы никогда не загружаются ни на какой сервер. Конвертер и просмотрщик целиком работают внутри вашего браузера, на WebAssembly. Файл открывается с вашего диска, обрабатывается в памяти вашего устройства и возвращается вам как обычная загрузка. Он не проходит через нас ни на одном этапе.

Здесь нет регистрации, нет аккаунтов и нет паролей. Нет форм и нет рассылки. Сам конвертер не устанавливает ни одного файла cookie и вообще ничего не сохраняет на вашем устройстве.

Единственное, что может вас идентифицировать, — рекламная система Google, которая и оплачивает этот сайт. Как она работает, написано в пункте 6. Если вы открываете сайт из ЕЭП, Великобритании или Швейцарии, эта реклама сначала спрашивает вас: появляется окно согласия с тремя кнопками — «Согласиться», «Не соглашаться» и «Управлять параметрами». Отказ — такая же одна кнопка, как и согласие; после отказа объявления остаются, но перестают быть персонализированными. Передумать можно в любой момент по ссылке «Настройки конфиденциальности» внизу любой страницы. Обо всём этом — пункт 8. Есть ещё анонимное измерение аудитории, которое не ставит ни файлов cookie, ни идентификаторов, — пункт 5.

2. Кто отвечает за обработку данных

Этот сайт (JXL Convert, jpegxlconvert.com) ведёт физическое лицо, в личном качестве. За ним не стоит никакая компания, фирма или группа компаний.

Оператор (ответственный за обработку данных) — то же самое физическое лицо. Написать ему можно по адресу contact@jpegxlconvert.com: по любому вопросу из этой политики и для реализации прав, перечисленных в пункте 12. Этот адрес одинаков во всех пяти языковых версиях сайта.

Ответственного за защиту данных (DPO) здесь нет, потому что не выполняется ни одно из условий статьи 37 GDPR: это не государственный орган, здесь нет регулярного и систематического наблюдения за людьми в крупном масштабе и не обрабатываются особые категории данных.

3. Как работает конвертер и почему мы не получаем ваши файлы

Когда вы перетаскиваете изображение на страницу, происходит вот что — и только это:

• Ваш браузер открывает файл прямо с вашего диска через File API. Чтобы его открыть, никуда ничего отправлять не нужно.
• Кодеки libjxl и libheif, скомпилированные в WebAssembly и отдаваемые с этого же домена (/assets/vendor/), декодируют и заново кодируют изображение в памяти вашего устройства.
• Результат вы получаете как локальную загрузку, которую создаёт сам ваш браузер.

На сайте вообще нет точки приёма файлов: ни формы отправки, ни API, ни папки назначения. Отсюда прямое следствие: ваши файлы не попадают в журналы хостинга и не могут туда попасть, потому что они никуда не едут.

Верить нам на слово не нужно. Проверить можно двумя способами:

• Откройте вкладку Сеть в инструментах разработчика браузера и сконвертируйте изображение. Вы увидите, как загружается кодек с этого домена, и не увидите ни одного запроса, который нёс бы ваш файл.
• Сконвертируйте одно изображение, отключитесь от интернета и сконвертируйте второе. Всё продолжает работать: кодеки уже в кэше браузера, и больше ни одного запроса не нужно. При самом первом визите кодек всё-таки надо сначала скачать с этого домена — поэтому порядок важен: эта загрузка — единственное, ради чего странице нужна сеть.

В двух файлах, на которых держатся конвертер и просмотрщик (assets/js/app.js и assets/js/viewer.js), нет ни одного сетевого вызова: ни fetch, ни XMLHttpRequest, ни WebSocket, ни sendBeacon.

4. Какие данные НЕ обрабатываются

• Изображения и файлы, которые вы конвертируете. Ни сам файл, ни его содержимое.
• Их метаданные и EXIF. Инструмент читает ориентацию из EXIF прямо на вашем устройстве, чтобы не отдать вам повёрнутое фото, и никуда её не отправляет.
• Данные аккаунта. Нет регистрации, нет входа, нет пароля.
• Имя, почтовый адрес или телефон. Их никогда не спрашивают.
• Платёжные данные. Инструмент бесплатный, платной версии не существует.
• Сообщения. Нет ни формы обратной связи, ни чата.
• Рассылка. Её не существует.
• Файлы cookie самого конвертера. Ни для настроек, ни для статистики, ни для чего-либо ещё: инструмент не записывает на ваше устройство ничего. Единственная запись, которая может там появиться от этого домена, — сохранённый ответ окну согласия на рекламу (пункт 8); её делает окно согласия, и до оператора сайта она не доходит.

5. Какие данные обрабатываются, зачем и на каком правовом основании

Это полный список того, что обрабатывается.

Об этой третьей строке. Это всё измерение, какое есть на сайте: ни тепловых карт, ни записи сессий, ни A/B-тестов, ни Google Analytics, ни собственного счётчика. Оно работает без файлов cookie и без каких-либо идентификаторов на вашем устройстве, а оператор видит только сводные графики — просмотры страниц, самые открываемые страницы, страны — и никогда ничего, что указывало бы на конкретного посетителя.

Журнал доступа сервера из первой строки тоже не используется для подсчёта посетителей. Он нужен, чтобы отдавать страницы, поддерживать работу сайта и пресекать злоупотребления.

Кроме этих трёх строк, у оператора сайта нет ни базы данных, ни какой-либо системы, которая получала бы ваши данные.

6. Реклама: Google AdSense

Сайт бесплатный, и платной версии у него нет: он живёт на Google AdSense. Скрипт AdSense с идентификатором издателя ca-pub-9791902883190551 загружается на всех содержательных страницах сайта, включая эту; единственная страница без него — страница ошибки 404.

Google требует от издателей публиковать следующее — и это правда:

• Сторонние поставщики, включая Google, используют файлы cookie для показа объявлений с учётом предыдущих посещений пользователем этого веб-сайта или других веб-сайтов.
• Использование Google рекламных файлов cookie позволяет Google и его партнёрам показывать пользователям объявления с учётом их посещения этого сайта и (или) других сайтов в интернете.

Как отказаться от персонализированной рекламы. Отключить её можно в любой момент в Центре рекламных настроек Google. Старый адрес — настройки объявлений — тоже работает и ведёт туда же. Если вы находитесь в Европейском союзе, ЕЭП, Великобритании или Швейцарии, то же самое можно сделать прямо здесь, в окне согласия из пункта 8: кнопкой «Не соглашаться» при первом визите или потом в любой момент — по ссылке «Настройки конфиденциальности» в подвале.

Что Google делает с этими данными. Это объясняет сам Google в документе «Как Google использует информацию с сайтов и приложений, которые используют наши сервисы». Этот документ является частью настоящей политики.

Дополнительно у Google. Его политика конфиденциальности, объяснение того, как он использует файлы cookie в рекламе, и перечень его рекламных файлов cookie.

Отраслевые отказы. Отключить рекламу по интересам сразу у многих компаний можно на Your Online Choices (Европейский союз) и на AboutAds (США).

Честное предупреждение: отключение персонализации не убирает рекламу. Объявления вы всё равно будете видеть, просто не персонализированные: подобранные по содержанию страницы, которую вы читаете, а не по вашей истории. Таким объявлениям тоже нужен файл cookie — чтобы ограничить, сколько раз вы видите одно и то же, и чтобы выявлять мошенничество с кликами.

Если однажды добавится другая рекламная сеть помимо Google, её назовут здесь по имени и со ссылкой на её политику конфиденциальности — до того, как она заработает.

7. Файлы cookie и хранение данных на вашем устройстве

Там, где согласие обязательно, его спрашивают. Посетителям из ЕЭП, Великобритании и Швейцарии окно согласия показывается при входе, прежде чем реклама сможет использовать ваши данные для персонализации (пункт 8). Скажем честно и о технической стороне: скрипт AdSense подключён в коде страницы и загружается вместе с ней; окно согласия появляется благодаря этому же скрипту, а его содержимое подгружается с серверов Google. Ваш ответ Google передаёт рекламным поставщикам как сигнал согласия. Если вы отказались или ещё не ответили, персонализированной рекламы не будет; неперсонализированные объявления Google показывает и в этом случае, и для них по-прежнему использует идентификатор — чтобы ограничивать повторные показы и выявлять мошенничество, ссылаясь на свой законный интерес.

Сам конвертер ничего не сохраняет на вашем устройстве. Он не использует ни файлы cookie, ни localStorage, ни sessionStorage, ни IndexedDB. Он даже не запоминает настройки качества между двумя визитами.

Удалить или заблокировать файлы cookie можно в настройках браузера, обычно в разделе конфиденциальности. Можно заблокировать только сторонние файлы cookie: это отключит рекламные и никак не затронет конвертер. Чтобы изменить своё решение по рекламе, смотрите пункт 8.

Мы намеренно не приводим здесь общий список названий файлов cookie, скопированный из шаблона. Появиться могут только файлы cookie Google, а их официальный перечень — по ссылке выше.

8. Ваше согласие (ЕС, ЕЭП, Великобритания и Швейцария)

С 18 августа 2026 года на сайте работает окно согласия. Показывает его платформа управления согласием (CMP) — та, которую предлагает сам Google: сертифицированная им и интегрированная с Transparency and Consent Framework (TCF) организации IAB. Именно такую платформу Google требует от своих издателей, чтобы показывать рекламу в Европейском экономическом пространстве и Великобритании с 16 января 2024 года, а в Швейцарии — с 31 июля 2024 года: без неё персонализированная реклама там невозможна в принципе.

Что вы увидите. Если вы открываете сайт из ЕЭП, Великобритании или Швейцарии, вам показывается сообщение с тремя вариантами ответа:

• «Согласиться» — вы разрешаете рекламные цели и тех поставщиков, которых сообщение перечисляет.
• «Не соглашаться» — вы отказываете. Это отдельная кнопка на том же экране, а не спрятанный подпункт: отказаться ровно так же просто, как согласиться, один клик против одного клика. Этого и требует статья 7(3) GDPR — отозвать согласие должно быть так же легко, как его дать.
• «Управлять параметрами» — второй экран, где цели и поставщики перечислены поимённо и включаются по отдельности. Там же платформа обязана объявить, как и сколько времени ваш выбор хранится на вашем устройстве.

Отказ ничего не ломает — и рекламу не убирает. Если вы отказались, объявления никуда не денутся, но перестанут быть персонализированными: их будут подбирать под содержание страницы, которую вы читаете, а не под вашу историю. Таким объявлениям Google всё равно нужен идентификатор — чтобы ограничивать, сколько раз вы видите одно и то же, и чтобы выявлять мошенничество с кликами (пункт 6). А конвертер и просмотрщик при любом вашем ответе работают одинаково: обработка изображений идёт целиком в вашем браузере и к рекламе отношения не имеет.

Что именно сохраняется. Ваш ответ записывается на вашем устройстве в виде строки согласия TCF — стандартного формата, который рекламные поставщики умеют читать. В ней: версия формата, дата создания и дата последнего изменения записи, идентификатор и версия платформы согласия, номер показанного вам экрана и язык, ваш ответ по каждой цели, сигналы законного интереса, согласие по каждому поставщику, ограничения, наложенные издателем, и перечень показанных поставщиков. Запись действует только для этого домена: общий, единый для всех сайтов режим хранения в TCF отменён с 1 сентября 2021 года, поэтому ваше решение здесь ничего не решает за вас на других сайтах. Где хранить запись — в файле cookie или в локальном хранилище браузера — стандарт оставляет на усмотрение платформы, а вот объявить, как и на какой срок она это делает, обязывает её саму: это написано на втором экране сообщения, «Управлять параметрами». Поэтому мы не приводим здесь ни срока, ни имён файлов cookie — их задаём не мы, и придумывать их мы не станем. До оператора сайта эта запись не доходит: он видит только сводные цифры в панели AdSense. Хранить подтверждение полученного согласия и поимённо называть каждую сторону, которая может собирать или использовать ваши данные, требует от издателей Политика Google в отношении согласия пользователей из ЕС.

Как передумать. Пока ваш ответ сохранён, сообщение само больше не появляется. Чтобы вернуться к нему по своей воле, внизу каждой страницы есть постоянная ссылка «Настройки конфиденциальности»: она стирает текущую запись о согласии и снова открывает то же сообщение с теми же тремя кнопками. Менять решение можно в любую сторону и сколько угодно раз. Отзыв действует на будущее: он не делает незаконным то, что было обработано раньше на основании вашего прежнего согласия (ст. 7(3) GDPR). Помимо нашей ссылки, Google сам добавляет ссылку для отзыва к рекламе на сайтах, где показывает европейские сообщения о согласии. И само сообщение откроется снова, если мы его изменим или если согласие потребуется собрать заново.

Если вы не в ЕЭП, Великобритании или Швейцарии. Сообщение рассчитано именно на эти страны — только там европейские правила о согласии обязательны. Ссылка «Настройки конфиденциальности» в подвале показывается тогда, когда применяется GDPR, и скрыта в остальных случаях. Отказаться от персонализированной рекламы это не мешает: Центр рекламных настроек Google работает откуда угодно (пункт 6).

Если сообщение не появилось. Скажем прямо: сообщение — это код, который загружается с серверов Google, и блокировщик рекламы или расширение для приватности вполне могут его не пропустить. Тогда не появится ни само сообщение, ни ссылка в подвале: она показывается только после того, как код согласия Google подтвердит, что эти правила к вам применимы, а без загруженного кода этого не происходит. Это не поломка сайта. Ничего страшного тут нет: вместе с сообщением блокируется и сама реклама, а блокировщики наши Условия использования прямо разрешают. Если сообщение вам всё-таки нужно, отключите блокировщик для этого сайта. Остальные способы сказать рекламе «нет» от него не зависят: Центр рекламных настроек Google, запрет сторонних файлов cookie в браузере и очистка данных сайта.

9. Кому передаются данные

Только этим трём — и больше никому:

• Google Ireland Ltd. / Google LLC — поставщик рекламы (Google AdSense) и платформы управления согласием, которая показывает окно согласия из пункта 8. В отношении большей части рекламных данных Google выступает самостоятельным оператором по своим собственным условиям: он сам решает, что с ними делает. Именно поэтому запросы о правах, касающиеся рекламы, нужно направлять напрямую в Google: оператор этого сайта не может их удовлетворить и не может дать Google указаний на этот счёт.
• Contabo GmbH (Мюнхен, Германия) — поставщик сервера, на котором работает сайт и где хранится журнал доступа, описанный в пункте 5. Contabo выступает обработчиком по поручению — по поручению оператора и по его указаниям.
• Cloudflare, Inc. — измерение аудитории (Cloudflare Web Analytics), DNS домена и пересылка писем, приходящих на контактный адрес. В этих ролях Cloudflare выступает обработчиком по поручению — по поручению оператора и по его указаниям.

Данные не продаются. Они не передаются посредникам и брокерам данных. Никакой другой передачи или раскрытия третьим лицам нет.

И самое главное: файлы, которые вы конвертируете, не передаются никому, потому что они не покидают ваше устройство. Передавать просто нечего.

10. Международная передача данных

Сервер, на котором работает сайт, находится в Германии, то есть в Европейском союзе, поэтому журнал доступа никогда не покидает ЕС. Google и Cloudflare, напротив, — компании с присутствием в США, так что данные, которые проходят через них (в том числе рекламные данные и данные измерения аудитории, описанные в пункте 5), могут обрабатываться там или в других странах за пределами Европейского экономического пространства.

Такая передача опирается на Рамочное соглашение ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework), а там, где оно неприменимо, — на стандартные договорные условия, утверждённые Европейской комиссией. Каждый поставщик описывает это у себя: Google и Cloudflare. Эти страницы — источник актуальных сведений; здесь мы не пересказываем статус конкретных решений об адекватности, потому что он может измениться.

11. Сколько хранятся данные

Оператор сайта не ведёт никакой базы данных о вас. Единственное, что хранит собственный сервер сайта, — журнал доступа, в котором IP-адрес уже сокращён, и через 14 дней сервер автоматически его удаляет. Остальные сроки задают поставщики; критерий в каждом случае — то, что нужно каждому из них, чтобы доставить, защитить или оплатить услугу, и оператор не может ни продлить, ни сократить ни один из них.

• Журнал доступа сервера — 14 дней, причём IP-адрес сокращается ещё до записи. Файл каждого дня автоматически удаляется, когда достигает этого срока.
• Измерение аудитории — хранит Cloudflare в тот срок, который применяет к Web Analytics. До оператора доходят только сводные цифры, в которых ничто не идентифицирует посетителя.
• Рекламные данные — сами файлы cookie истекают по графику, который публикует Google: 13 месяцев в ЕЭП и Великобритании у самых долгоживущих cookie AdSense (перечень cookie Google). То, что Google хранит дальше, регулируется его политикой конфиденциальности; AdSense не даёт издателям никакого контроля над этим сроком.
• Контактная почта — если вы напишете, чтобы реализовать своё право, ваше письмо и ответ хранятся один год с даты ответа: столько нужно, чтобы можно было подтвердить, что ответ был дан, — после чего удаляются.

12. Ваши права

Вы имеете право на:

• Доступ — узнать, какие ваши данные обрабатываются.
• Исправление — исправить неверные.
• Удаление — потребовать их стереть.
• Ограничение обработки — потребовать перестать их использовать, не удаляя.
• Переносимость — получить их в пригодном для повторного использования формате.
• Возражение — в том числе против обработки на основании законного интереса.
• Отзыв согласия в любой момент, без ущерба для того, что было законно обработано до отзыва.
• Не быть объектом автоматизированных решений с юридическими или аналогичными последствиями. Здесь их нет: оператор сайта не составляет профилей и не принимает о вас никаких автоматизированных решений.

Как их реализовать: напишите на contact@jpegxlconvert.com. Ответ приходит в течение одного месяца.

Честная оговорка. Поскольку сайт не хранит никаких ваших идентификаторов, в большинстве случаев физически невозможно связать ваш запрос с конкретными данными: нет способа понять, каким из посещений были именно вы. Это случай статьи 11 GDPR. Когда так произойдёт, вам об этом скажут и направят к тем, у кого данные действительно есть:

• Google — политика конфиденциальности и формы для реализации прав, а также прямое управление рекламой в Центре рекламных настроек.
• Cloudflare — портал конфиденциальности и запросов по GDPR.

Жалоба. Если вы считаете, что ваши права не соблюдены, вы можете обратиться в Испанское агентство по защите данных (www.aepd.es) — это надзорный орган оператора, поскольку оператор находится в Испании. Вы также можете обратиться в надзорный орган по защите данных страны вашего проживания: список национальных органов ведёт Европейский совет по защите данных — edpb.europa.eu.

13. Несовершеннолетние

Сайт не предназначен для детей младше 16 лет (в Испании — младше 14, статья 7 закона LOPDGDD), и данные детей здесь сознательно не собираются. Реклама настроена как не адресованная детям.

Если вы родитель или опекун и считаете, что ребёнок оставил здесь персональные данные, напишите на contact@jpegxlconvert.com.

14. Ссылки на другие сайты

Объявления ведут на сторонние сайты, а в подвале этого сайта есть ссылка на docuniversal.com. Как только вы покидаете jpegxlconvert.com, эта политика перестаёт действовать, и начинает действовать политика того сайта, куда вы попали. Прочитайте её, если вам важно, что там делают с вашими данными: мы не отвечаем за практику конфиденциальности других сайтов.

15. Изменения в этой политике

Дата «последнего обновления» вверху страницы обозначает действующую версию. Если будут существенные изменения, затрагивающие ваше согласие, окно согласия откроется снова, чтобы вы решили заново.

Эта политика существует на пяти языках (испанский, английский, немецкий, французский и русский). Все пять версий обновляются одновременно, имеют одну и ту же дату и говорят одно и то же — кроме сведений, относящихся к конкретной стране: надзорного органа, в который можно пожаловаться, возраста несовершеннолетних и национальной нормы, повторяющей европейское правило о файлах cookie. Если между ними всё же обнаружится расхождение, преимущественную силу имеет версия на испанском языке, поскольку оператор находится в Испании.

Вместе с этой политикой действуют Условия использования.