Tietosuoja: mitä html2wp tekee tiedoillasi

Itse muunnos

Muuntaakseen sivuston palvelun on vastaanotettava se. Kun ajat vaiheen 3, skilli lähettää yhden arkiston osoitteeseen api.html2wp.dev:

conversion-manifest.json, sivustoa koskevat päätöksesi
astro-report.json, vaiheen 1 luettelo osista, jotka sivuilla ovat yhteisiä (chrome)
astro-project/, mukaan lukien dist/, joka on rakennettu sivusto
chrome-at-rest/, chrome-groups.json ja style-specimens/, jos ne ovat olemassa

Se on asiakkaasi verkkosivusto: sen merkintäkoodi, tyylit, skriptit ja kuvat. Sivustoa ei voi muuntaa lähettämättä sitä, ja kaikki muuta vihjaava sanamuoto olisi väärä. SKILL.md listaa tarkat tiedostot kohdassa What goes up. Jos haluat mieluummin tarkistaa kuin luottaa sanaamme, convert-remote.sh on luettava shell-skripti.

Mitä arkistossa ei ole

Syötehakemistoasi siinä ei ole, koska vain rakennettu tulos kulkee. Ei myöskään node_modules-hakemistoa. Eikä mitään tunnistetiedon kaltaista: .env ja .env.*, *.pem, *.key, id_rsa, credentials.json, .npmrc, .netrc, .ssh/, .aws/ sekä mikä tahansa tiedosto, jonka sisällössä on yksityisen avaimen lohko tai ilmeinen salaisuuden asetus. Suodatin listaa kaiken poistamansa nimeltä tiedostossa astro-report.json, joten näet, mikä jäi lähtemättä.

Oman ChatGPT-tilisi tekoäly ohjaa työtä tietokoneellasi (mittaus, vertailu alkuperäiseen ja korjaukset). OpenAI käsittelee sitä, minkä parissa tekoäly työskentelee, tilisi ehtojen mukaisesti, samoin kuin muussakin ChatGPT:n käytössä.

Kauanko säilytämme sitä: poistamme työtilan 48 tuntia sen viimeisen muutoksen jälkeen. Jäljelle jää tiiviste (hash). Sen ansiosta saman sivuston uudelleenajo lasketaan uudelleenajoksi eikä toiseksi muunnokseksi.

Tarkistusten tulokset

Kun olet tarkistanut muunnoksen paikallisesti, skilli raportoi tuloksen. Tämä on pakollista: seuraavasta muunnoksesta kieltäydytään, kunnes edellinen on raportoinut. Raportti on myös pieni, ja se perustuu sallittujen tietojen listaan eikä suodattimeen.

Lähetetään: tarkistusten nimet, tulos (läpi, hylätty tai ei ajettu), sivumäärät, huonoin tarkkuusprosentti ja epäonnistuneiden sivujen avaimet. Avaimet ovat valitsemiasi lyhyitä nimiä, kuten about tai pricing.
Ei lähetetä: ei URL-osoitetta, verkkotunnusta, merkintäkoodia, tekstiä, kuvakaappauksia, tiedostopolkuja, lisenssiavainta eikä sivuston nimeä.

Komento send-verdicts.sh <workspace> --dry-run tulostaa tarkan sisällön eikä lähetä mitään.

Miksi se on pakollista: tarkistukset ajetaan koneellasi WordPressiä vastaan, jota palvelu ei koskaan näe. Ilman niitä palvelu tietää, ettei muunnos kaatunut, mutta ei yhtään mitään siitä, oliko se oikein. Säilytämme tuloksia 365 päivää.

Muunnoksen tietue

Yksi rivi muunnosta kohden: montako sivua, montako chrome-varianttia, oliko siinä blogi tai kauppa, oliko se uudelleenajo, mikä vaihe kieltäytyi, jos jokin kieltäytyi, ja generaattorin omat varoitukset itsestään. Varoitukset on sensuroitu: sivujen tiedostonimet ja URL-osoitteet korvataan ennen rivin kirjoittamista. Säilytämme tietuetta 365 päivää. Siinä ei ole sisältöä, osoitteita eikä sivuston tunnisteita.

Vikailmoitukset

Jos lähetät sellaisen komennolla POST /v1/report, tallennamme sen tekstin täsmälleen sellaisena kuin kirjoitit sen ja lähetämme sen Resendin kautta henkilölle, joka lukee sen. Säilytämme sitä 90 päivää. Älä liitä siihen mitään, mitä et halua säilytettävän niin kauan.

Sinun tunnistamisesi

Ilman avainta: muunnokset lasketaan IP-osoitetta kohden sellaisena kuin Cloudflare sen näkee. Tallennamme sen katkaistuna tiivisteenä, emme koskaan itse osoitteena.
Maa, jossa tiiviste oli, kahtena kirjaimena Cloudflaren lisäämästä otsakkeesta. Se on yllä mainitun laskurin vieressä eikä missään muualla. Se ei erityisesti ole muunnoksen tietueessa, jossa ei ole mitään sijaintiasi paljastavaa. Maa kertoo meille, missä maissa html2wp:tä käytetään, mutta ei sitä, mikä muunnos oli sinun. Tuntematon ja Tor saapuvat muodossa XX ja T1, ja säilytämme ne sellaisinaan arvaamatta.
Lisenssin kanssa: lisenssiavaimen perusteella, joka myös tallennetaan tiivisteenä. Tarkistamme sen UpdatePulsea (updates.designready.studio) vastaan, ja UpdatePulse näkee avaimen.
Avaimen tarkistus tai Visual Edit Pron lataus: lataussivu ja npx html2wp-license-tarkistin lähettävät syöttämäsi avaimen, eikä mitään muuta, samalle lisenssipalvelimelle sen tilan lukemiseksi. Vastauksessa ei ole henkilötietoja, eikä sivu tai tarkistin tallenna avainta.

Lisenssin ostaminen

Myymme paketteja Paddlen kautta. Paddle.com Market Limited on Merchant of Record eli kaupan myyjä. Maksun osalta se on itsenäinen rekisterinpitäjä, ei puolestamme toimiva käsittelijä. Kassalla Paddle kerää nimesi, sähköpostiosoitteesi, maasi ja postinumerosi, maksutietosi ja, jos annat sen, ALV-tunnisteen. Se käsittelee niitä oman tietosuojaselosteensa mukaisesti.

Mitä Paddle välittää meille: sähköpostiosoitteesi, nimesi ja maasi, tapahtuman ja tilauksen tunnisteet sekä sen, minkä tuotteen ostit. Sen verran tarvitaan, jotta avain annetaan oikealle henkilölle ja tilaus löytyy uudelleen, kun kirjoitat meille.
Mitä tallennamme: lisenssipalvelimellemme UpdatePulseen osoitteessa updates.designready.studio lisenssiavaimen, sähköpostiosoitteesi ja nimesi, tapahtuman tunnisteen, osto- ja vanhenemispäivät sekä lisenssin tilan.
Avainsähköposti lähtee Resendin kautta, joka vain toimittaa sen eikä tee sillä mitään muuta.
Yrityksen tiedot laskua varten (yrityksen tai toiminimen nimi, osoite, valinnaisesti ALV-numero ja sähköposti) menevät selaimestasi suoraan Paddlen kassalle, jos valitset ennen maksua Yritykselle tai freelancerille. Paddle tulostaa ne sitten laskulle. Tämä sivusto ei lähetä niitä palvelimillemme eikä tallenna niitä.
Korttitiedot eivät koskaan tule meille. Ne menevät selaimestasi Paddlelle, emmekä näkisi niitä, vaikka haluaisimme.
Paddlen skripti Paddle.js latautuu vain hintasivulla osoitteesta cdn.paddle.com, koska kassa avautuu siellä. Mikään muu tämän sivuston sivu ei lataa sitä.

Säilytysaika: lisenssin voimassaoloajan ja sen jälkeen niin kauan kuin kirjanpitolaki edellyttää meidän säilyttävän ostotiedot.

Tilauksen hallinta

Hallinnoit tilausta Paddlen asiakasportaalissa, Paddlen omalla sivustolla. Peruminen, kortin vaihto ja laskujen lataaminen ovat sinun ja Paddlen välisiä asioita, ja näemme vain lopputuloksen. Pron vaihtamiseksi kuukausitilauksesta vuositilaukseen tilauksen hallintasivu lähettää syöttämäsi sähköpostiosoitteen Paddlelle tilauksesi löytämiseksi. Jos tilaus löytyy, linkki lähtee sähköpostilla Resendin kautta osoitteeseen, joka Paddlella on. Emme tallenna kirjoittamaasi osoitetta.

Yhteydenottolomake

Lomake, jolla kirjoitat meille, on tämän sivuston toinen paikka, jossa kirjoitat jotain itsestäsi. Se pyytää sähköpostiosoitteen, joka on pakollinen, verkkosivuston tai organisaation, joka on valinnainen, ja viestisi. Lomakkeessa on myös piilotettu kenttä nimeltä company, jota ihmiset eivät koskaan näe. Se on siellä, jotta jokaisen kentän täyttävät botit paljastavat itsensä.

Ennen kuin viesti lähetetään, Cloudflare Turnstile tarkistaa, että sen lähettää ihminen eikä skripti. Se toimii vain sivuilla, joiden lomake käyttää sitä: yhteydenottosivulla ja tilaussivulla. Se latautuu osoitteesta challenges.cloudflare.com. Päätöstä varten Cloudflare katsoo IP-osoitettasi, selaimesi User-Agentia ja sen TLS-sormenjälkeä. Cloudflaren mukaan nämä ovat ehdottoman välttämättömiä ihmisten erottamiseksi boteista. Se ei lue, mitä kirjoitat lomakkeeseen. Saamme tiedon läpäisystä tai hylkäyksestä emmekä mitään muuta. Yksityiskohdat ovat Cloudflaren Turnstilen tietosuojaliitteessä.

Viestisi tulee ihmiselle sähköpostitse Resendin kautta. Se ei mene CRM:ään eikä postituslistalle. Säilytämme sitä niin kauan kuin keskustelu vaatii ja poistamme sen 24 kuukauden kuluessa. Pyydä aiemmin, niin se poistetaan.

Googlen käyttäjätiedot

html2wp käyttää yhtä Googlen rajapintaa, Google Ads API:a, ja vain omaan avainsanatutkimukseemme: mitä hakusanoja ihmiset käyttävät, kuinka usein ja kuinka kilpailtuja ne ovat. Se on sisäinen työkalu. Kukaan tiimimme ulkopuolelta ei kirjaudu Googlella missään html2wp:ssä, eikä muunnin koskaan pyydä sinua tekemään niin.

Mitä pyydämme: käyttöalueen https://www.googleapis.com/auth/adwords, jonka tiimimme jäsen myöntää omistamillemme Google Ads -tileille. Sitä käytetään Keyword Plannerin tietojen lukemiseen: avainsanaideat, historiallinen hakumäärä, kilpailu ja hintatarjousten vaihteluvälit.
Mihin emme koske: kampanjat, mainokset, yleisöt, laskutus tai mikään muu Google-tili kuin omamme. Google Adsiin ei kirjoiteta mitään takaisin.
Missä sitä säilytetään: kirjautumistunniste pysyy sen tietokoneen käyttöjärjestelmän avainnipussa, jolla se myönnettiin. Avainsanatulokset päätyvät omaan sisältösuunnitteluumme lukuina hakusanoista, eivät ihmisistä.
Kuka muu näkee sen: ei kukaan. Emme myy sitä, jaa sitä tai käytä sitä mainontaan tai tekoälymallien kouluttamiseen.
Sen poistaminen: perut pääsyn osoitteessa myaccount.google.com/permissions. Poistamme kaiken siitä johdetun pyynnöstä, joka lähetetään osoitteeseen hello@html2wp.dev.

html2wp:n tapa käyttää Googlen rajapinnoista saatuja tietoja ja siirtää niitä muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Ketkä muut ovat mukana

Cloudflare (Yhdysvallat) isännöi tätä verkkosivustoa ja ajaa sen pieniä palvelinpuolen toimintoja (yhteydenottolomake, Visual Edit Pron lataus ja maksujen webhook). Se on myös muunnosrajapinnan edessä. Se päättää TLS-yhteyden, joten se näkee jokaisen pyynnön ja osoitteen, josta se tuli. Yhteydenotto- ja tilaussivuilla se ajaa myös Turnstilen, edellä kuvatun bottitarkistuksen. Tässä tarkistuksessa Cloudflare on käsittelijämme. Rekisterinpitäjä se on vain, kun se käyttää samoja signaaleja bottien tunnistuksen parantamiseen.
UpdatePulse omalla palvelimellamme lisenssien tarkistukseen. Koska lisenssejä myydään, se säilyttää avaimen vieressä myös asiakkaan sähköpostiosoitteen ja nimen.
Paddle (Paddle.com Market Limited, Yhdistynyt kuningaskunta) on jokaisen oston Merchant of Record ja keräämiensä maksutietojen itsenäinen rekisterinpitäjä.
Resend (Yhdysvallat) toimittaa neljänlaisia sähköposteja: lisenssiavaimet oston jälkeen, tilauksen hallintalinkit, yhteydenottolomakkeella lähetetyt viestit ja muuntimen vikailmoitukset.
Coolify omalla palvelimellamme muunnospalvelun ja lisenssipalvelimen isännöintiin.
agentmods.dev tarjoilee pienen lisäosamittausmerkin jokaisen sivun alatunnisteessa. Kuvan lataaminen lähettää sille IP-osoitteesi ja selaimesi tiedot, kuten mikä tahansa toiselta sivustolta tuleva kuva. Mitään muuta sen kanssa ei jaeta.
Umami, avoimen lähdekoodin analytiikkatyökalu, toimii osoitteessa umami.agentmods.dev, ja sitä käytetään vain tällä verkkosivustolla. Se laskee sivujen katselukerrat ja muutaman napsautuksen: mitä painiketta painettiin, ei sitä, kuka painoi. Ei evästeitä, ei sivustojen välistä tunnistetta, eikä mitään tallenneta laitteellesi. Siksi tällä sivustolla ei ole evästebanneria, jota napsauttaa.

Ei mainontaa, ei sivustojen välistä seurantaa, ei datan myyntiä

Ainoa analytiikkatyökalu on yllä mainittu evästeetön työkalu, ja se toimii tällä verkkosivustolla. Saamasi teema ei koskaan ota yhteyttä palvelimiimme käytön aikana. Väite koskee toimitettua sivustoa, ja se on tarkka. Mitään ei myydä, eikä mitään jaeta mainostajalle.

EU:n ulkopuolelle siirtyminen

Palvelimemme ovat EU:ssa. Cloudflare ja Resend ovat yhdysvaltalaisia yrityksiä. Liikenne tälle verkkosivustolle ja rajapintaan kulkee Cloudflaren infrastruktuurin kautta, samoin lomakkeiden Turnstile-tarkistus. Avainsähköpostit, tilauksen hallintalinkit, yhteydenottolomakkeen viestit ja vikailmoitukset kulkevat Resendin infrastruktuurin kautta. Kumpaankin voi liittyä siirto EU:n ulkopuolelle. Nämä siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin. Paddle on Yhdistyneessä kuningaskunnassa, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi, ja se käsittelee maksutietoja oman tietosuojaselosteensa mukaisesti. Alatunnisteen merkki ja analytiikkaskripti tulevat molemmat sivustolta agentmods.dev, jota tarjoillaan Cloudflaren maailmanlaajuisen verkon kautta. Siksi emme voi määrätä, missä näihin pyyntöihin vastataan. Mikään muu tässä luettelossa ei poistu EU:sta.

Oikeusperuste

GDPR:n mukaan jokainen näistä tarvitsee laillisen perusteen. Tässä on kuhunkin sovellettava peruste:

Muunnospalvelu

Sivustosi vastaanottaminen ja muuntaminen: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta). Pyysit muunnosta, eikä se onnistu ilman lähetystä.
Muunnosten laskeminen IP-osoitetta kohden: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Ilmaisversio, jota ei voi laskea, kulutetaan tyhjiin, ja katkaistu tiiviste on vähin, millä voimme sen tunnistaa.
Sen maan kirjaaminen, jossa osoite oli: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Tieto siitä, missä tuotetta käytetään, ratkaisee, mitä se tukee. Kaksi kirjainta jo valmiiksi pseudonymisoidun laskurin vieressä on karkein muoto, joka vastaa tähän kysymykseen. Se ei lisää mitään siihen, minkä tiiviste yksinään voisi tunnistaa.
Lisenssiavaimen tarkistus: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
Tarkistusten tulokset ja muunnoksen tietue: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Tieto siitä, mikä vaihe epäonnistuu minkäkin muotoisella sivustolla, on ainoa tapa parantaa muunninta. Ennen kirjoittamista poistamme niistä kaiken, mikä tunnistaa sivuston.
Lähettämäsi vikailmoitus: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Päätät itse, lähetätkö sellaista lainkaan.

Lisenssien ostot

Ostetun lisenssin myöntäminen ja hallinta: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
Ostotietojen säilyttäminen: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta). Kirjanpitolaki määrää, kuinka kauan.

Tämä verkkosivusto

Yhteydenottolomake: pyynnöstäsi ennen sopimusta toteutetut toimenpiteet tai oikeutettu etu vastata meille kirjoittaneelle henkilölle (GDPR 6 artiklan 1 kohdan b tai f alakohta).
Bottitarkistus yhteydenotto- ja tilauslomakkeissa: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Tarkoitus on pitää automaattinen roskaposti poissa lomakkeesta, jonka ihminen lukee. Se käyttää vain niitä signaaleja, joita Cloudflare siihen tarvitsee, ei mitään muuta.
Sivujen katselukertojen laskeminen tällä verkkosivustolla: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Tämä on perusteltavissa juuri siksi, että työkalu ei tallenna mitään laitteellesi eikä voi seurata sinua tämän sivuston ulkopuolelle.

Automaattiset päätökset

Palvelu kieltäytyy muunnoksesta automaattisesti, kun muunnoskiintiö on käytetty tai sivusto on liian suuri. Se on pelkkää laskurin aritmetiikkaa, eikä sillä ole oikeusvaikutuksia kenellekään. Jos kirjoitat meille siitä, ihminen vastaa. Emme tee profilointia.

Oikeutesi

GDPR:n mukaan voit pyytää meiltä mitä tahansa seuraavista, ja yksi sähköposti osoitteeseen hello@html2wp.dev riittää.

Pääsy tietoihin: saat kopion siitä, mitä meillä on sinusta (15 artikla).
Oikaisu: jos tiedot ovat väärin, korjaamme ne (16 artikla).
Poistaminen: poistamme tiedot (17 artikla).
Käsittelyn rajoittaminen: säilytämme tiedot mutta lopetamme niiden käytön, kun jokin asia on kiistanalainen (18 artikla).
Siirrettävyys: saat meille antamasi tiedot koneluettavassa muodossa (20 artikla).
Vastustaminen: voit vastustaa kaikkea, mitä teemme oikeutetun edun perusteella, myös analytiikkaa (21 artikla). Lopetamme, ellemme voi osoittaa perusteita, jotka menevät sinun perusteidesi edelle.

Vastaamme kuukauden kuluessa. Se on maksutonta. Emme pyydä sinua todistamaan henkilöllisyyttäsi enempää kuin tarvitaan sen varmistamiseen, ettemme luovuta tietojasi jollekulle toiselle.

Yksi rajoitus: suurin osa palvelun tiedoista on tiivistettyä tai koostettua, eikä niitä voi jäljittää henkilöön, emme mekään. Näiden rivien osalta ei siis ole mitään luovutettavaa, korjattavaa tai poistettavaa. Lähetetty sivusto katoaa itsestään 48 tunnin kuluttua.

Jos teemme virheen

Voit tehdä valituksen Slovakian valvontaviranomaiselle: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Jos asut toisessa EU-maassa, voit kääntyä sen sijaan oman maasi viranomaisen puoleen. Meille kirjoittaminen ensin on nopeampaa, mutta se ei ole edellytys.

Haavoittuvuusilmoitukset lähetetään tietoturvasivulla mainittuun osoitteeseen, ei julkiseen issueen.

Kuka vastaa

Rekisterinpitäjä on BELNEM s.r.o., Beckovská 5, Bratislava, Slovakia, IČO 53713486. Sähköposti: hello@html2wp.dev. Emme ole niin suuria, että meidän pitäisi nimittää tietosuojavastaava, emmekä ole nimittäneet sellaista. Yllä oleva osoite tavoittaa ihmiset, jotka päättävät näistä asioista.

Tietojen antaminen meille ei ole koskaan lakisääteinen vaatimus. Muunnos vain tarvitsee sivuston, ja lisenssi tarvitsee osoitteen, johon avain lähetetään.

Se, mitä tämä sivu sanoo muunnoksesta, noudattaa lisäosan repositorioiden mukana tulevaa PRIVACY.md-tiedostoa. Jos ne joskus ovat ristiriidassa muunnoksen osalta, repositorion tiedosto ratkaisee. Tämän verkkosivuston, kassan, yhteydenottolomakkeen, lataussivun ja tilaussivun osalta ratkaisee tämä sivu.