Приватность, без неясных границ

1. Кратко

Почти весь редактор работает в браузере: декодирование, подбор цветов, правка, подсчёт, экспорт PNG и подготовка печати/PDF выполняются на устройстве.

Код не устанавливает cookie. Браузер хранит язык и прогресс, повторное использование ссылки, анонимные метки доставки и данные восстановления: ожидающую схему до подтверждения, затем SHA-256-отпечаток, случайный ID и ключ до удаления или очистки данных сайта.

Перед запросом браузер сохраняет ожидающую схему, случайный ID и отдельный ключ. После подтверждения схема удаляется, а связь отпечатка с ID и ключ остаются для восстановления той же ссылки между вкладками. Ключа нет в публичной ссылке и QR-коде.

Анонимные метрики считают несколько успешных этапов, фиксированные коды ошибок и структурированные ответы. Идентификаторы и история событий не создаются; изображение, схема, имя файла, название и автор не включаются.

Мы не продаём персональные данные и не передаём их для межконтекстной рекламы. Поэтому сигналы Global Privacy Control и Do Not Track не меняют работу сайта.

2. Где обрабатываются данные

Данные браузера сами по себе нам не отправляются. Страница читает их локально для восстановления функции.

3. Необязательные ссылки

Создание ссылки необязательно. Мы получаем случайный ID и ключ удаления, версию данных, размеры, марку, сжатую сетку, выбранные слои, название и автора. Ключ используется только для одностороннего хеша и не хранится в открытом виде.

При обмене не передаются фото, имя файла, полный запас бусин, данные устройства и история отмены.

Данные хранятся в частном Vercel Blob, без публичной галереи и раскрытия Blob URL. Любой с непубликуемой ссылкой mybeadpattern сможет открыть схему — храните её как ключ.

Перед запросом браузер сохраняет ожидающие данные схемы, случайный ID и ключ удаления, затем отправляет их по HTTPS. В частной записи остаётся только односторонний хеш, а ответ не возвращает ключ. Его нет в ссылке, QR-коде, публичном ответе и журналах.

После подтверждения браузер удаляет ожидающую схему и сохраняет минимальную квитанцию: ключ содержит SHA-256-отпечаток, значение — только версию и случайный ID. Она восстанавливает ту же ссылку в другой вкладке, не содержит схему, ключ, QR-код, название или автора и остаётся до удаления или очистки данных сайта.

Схемы не удаляются автоматически. Если в браузере есть ключ создателя, выберите «Удалить онлайн-копию» в экспорте. Очистка данных сайта удаляет ключ, а у старых ссылок его нет. Без ключа ни пользователь, ни поддержка не могут удалить копию; ссылка только для чтения не даёт такого права. Пишите в поддержку только с вопросами о политике и не указывайте личные данные в необязательных полях.

При удалении схема, название и автор заменяются минимальной отметкой со случайным ID и односторонним хешем ключа. Она хранится только для того, чтобы старый или задержанный запрос не восстановил удалённую публикацию.

4. Технические запросы и поставщики

При запросе Vercel может обрабатывать IP, User-Agent, URL, время, статус и сигналы безопасности. Языковой endpoint использует только двухбуквенный код страны Vercel и отвечает с no-store.

API журналирует ID, код, статус, размер и число ячеек, но не содержимое, названия, авторов, Blob URL, полные ссылки, ключи удаления или их хеши.

API принимает только документированные события и фиксированные значения, сразу увеличивая суточные счётчики в Upstash Redis. Лишние поля отклоняются, содержимое событий не журналируется.

Vercel размещает сайт, API и частное хранилище, а Upstash хранит анонимные агрегированные счётчики. Namecheap пересылает почту почтовому провайдеру. Поставщики могут обрабатывать данные по своим условиям.

Мы используем данные только для предоставления и улучшения запрошенных функций, безопасности, ответов и правовых обязанностей. Автоматических решений и профилирования нет.

Когда применимо, основания — законный интерес для работы и защиты, ваш запрос или согласие для обмена и поддержки, а также правовые обязанности.

5. Дети и семьи

Редактор работает без аккаунта и отправки фото. Если вам меньше 13 лет или местного возраста цифрового согласия, спросите родителя перед ссылкой или письмом.

Детям не следует указывать настоящее имя, контакты, школу и иные идентификаторы. Родитель может запросить удаление схемы или сообщения.

Не прикладывайте загруженное изображение. Исходное фото остаётся в браузере и не должно попадать в обращение.

6. Ваш выбор и права

В зависимости от страны у вас могут быть права на доступ, исправление, удаление, ограничение, возражение, копию и жалобу регулятору.

Пишите на support@mybeadpattern.com. Полная ссылка помогает найти данные, но не доказывает создание. Новые ссылки удаляются ключом в создавшем браузере. Старые ссылки и ссылки с утерянным ключом удалить нельзя: надёжного доказательства создания нет. Поддержка не обходит ключ и не просит исходное фото.

Язык, прогресс и сеанс можно очистить в настройках данных сайта. Сайтом можно пользоваться без ссылок и писем.

Очистка данных сайта удаляет ключи создателя из браузера, но не саму онлайн-ссылку. Сначала удалите онлайн-копию, если нужно отозвать ссылку и QR-код.

7. Безопасность, изменения и контакты

Мы используем минимизацию, строгую проверку, частное хранилище, случайные ID, same-origin, лимиты и журналы без содержимого. Абсолютной безопасности нет.

Мы можем обновлять политику при изменении функций, поставщиков или закона. Изменим дату и сообщим отдельно о существенных изменениях.