Informativa sulla privacy

Elaborazione di file: strumenti eseguiti nel tuo browser

La maggior parte degli strumenti ToolMink elabora il tuo file interamente nel tuo browser. Quando ne usi uno, il file viene letto e trasformato sul tuo dispositivo. Non viene mai trasmesso a ToolMink o a terzi, e non viene creata alcuna copia sul server. Quando chiudi la scheda, tutto viene cancellato dalla memoria.

Puoi confermarlo tu stesso per qualsiasi strumento del browser: apri gli strumenti per sviluppatori del browser, osserva la scheda Rete mentre converti un file e vedrai che il tuo documento non viene caricato.

Elaborazione di file: strumenti con caricamento

Diversi strumenti usano il nostro server per l'elaborazione, e lo dichiarano prima che tu scelga un file: Riparazione PDF, estrazione immagini da PDF, crittografia PDF, decrittografia PDF e conversione Excel/PPT, insieme agli altri strumenti di elaborazione online. Quando confermi nella pagina, il tuo file viene caricato tramite una connessione crittografata sul nostro server di conversione ed elaborato lì; gli strumenti che ne necessitano uno (come crittografia o decrittografia) inviano anche la password che inserisci, solo quando lo strumento la richiede. Nell'implementazione rilasciata oggi, il servizio di conversione conserva il tuo file (e i parametri del lavoro) solo in una directory di lavoro temporanea per ogni lavoro. Tale directory viene eliminata al termine della richiesta di conversione — di norma dopo che il file convertito ti è stato consegnato, e prima se il lavoro fallisce o la richiesta viene annullata. La copia temporanea non viene condivisa né usata per altro. Nomi dei file e password non vengono registrati né conservati in modo permanente, e i tuoi file originali sul dispositivo restano intatti.

Gli strumenti di caricamento sono limitati a 25 MB per file e condividono una quota gratuita giornaliera. Questo paragrafo descrive il comportamento implementato oggi nel nostro codice: i passaggi di pulizia vengono eseguiti nei modi normali in cui una richiesta può terminare (completamento, errore, annullamento). Non abbiamo verificato come il deployment si riprende da un evento anomalo come un crash di container o host, quindi non affermiamo che un crash non possa mai lasciare un file temporaneo. Non abbiamo inoltre commissionato un audit indipendente del deployment di produzione e non garantiamo politiche di conservazione oltre quanto descritto qui.

Verifica del browser

Prima di un caricamento sul server o dell’invio di feedback, Cloudflare Turnstile verifica il browser. Cloudflare riceve l’indirizzo IP e segnali del browser per questo controllo. La nostra applicazione non registra né conserva i token; file e messaggi di feedback non sono inclusi nella richiesta di verifica Turnstile.

Pianificazione IA nel Workbench

Il Area di lavoro può usare un modello IA per trasformare una descrizione in testo semplice della tua attività in un workflow suggerito. Quando generi un piano, inviamo al nostro server una breve richiesta di pianificazione contenente:

il testo della tua istruzione;
alias di sistema per i formati, le dimensioni e i dettagli facoltativi come dimensioni in pixel o numeri di pagine che la pagina ti offre;

Il nostro server inoltra questa richiesta di pianificazione al provider IA configurato per il servizio. I file stessi — e i loro nomi, percorsi e contenuti — sono no inviati come parte di una richiesta di pianificazione. I file vengono elaborati nel tuo browser a meno che tu non stia usando uno strumento che conferma separatamente un caricamento sulla propria pagina.

Non inserire segreti o dati personali (password, chiavi, numeri di conto) nel testo dell'istruzione — è l'unica parte della richiesta condivisa con il provider IA. Nel nostro codice applicativo, il corpo dell'istruzione di pianificazione non viene registrato né conservato. La durata della conservazione della richiesta da parte del provider è disciplinata dalle sue stesse condizioni di conservazione.

Le richieste di pianificazione sono limitate con una quota giornaliera separata, conteggiata per giorno UTC usando un hash salato dell'IP client affidabile, con lease di concorrenza per richiesta. Questa quota di pianificazione è distinta dalla franchigia di 5 conversioni al giorno che si applica agli strumenti di conversione con caricamento file.

Statistiche di utilizzo

Usage measurements on ToolMink do not capture file names or file content:

Cloudflare Web Analytics — uno script di analisi senza cookie viene caricato su ogni pagina. Conta visite e visualizzazioni di pagina senza cookie e senza fingerprinting, e non crea un profilo pubblicitario.
Eventi di conversione proprietari — le pagine degli strumenti inviano piccoli eventi di metadati al nostro /api/evt endpoint. Ogni evento registra: un identificatore di sessione casuale (conservato in sessionStorage quindi raggruppa gli eventi all'interno di una singola sessione del browser — non è un identificatore utente permanente; il valore è casuale, non è collegato alla sua identità e non è progettato per riconoscerla nel tempo), il percorso dello strumento, i formati di input e output, il numero di file, le dimensioni dei file arrotondate al kilobyte, la durata dell'elaborazione, una categoria di errore e il dominio di riferimento. Il nostro server aggiunge il timestamp, un codice paese di due lettere e una classe di dispositivo approssimativa (desktop / mobile / altro). Gli eventi non contengono mai nomi di file, contenuti di file, indirizzi IP o cookie.

Umami self-hosted misura percorsi delle pagine, tag UTM consentiti, domini di provenienza, categorie di browser e dispositivi, paese, prestazioni e metadati delle conversioni, senza cookie di tracciamento. Sono esclusi pagine account, visite Do Not Track e test automatici. Nomi e contenuti dei file, identificativi account e altri parametri URL non vengono inviati. Registrazioni delle sessioni e mappe di calore sono disabilitate.

Le righe degli eventi sono archiviate nel nostro database di analisi di prima parte. Non abbiamo ancora configurato una pianificazione di eliminazione automatica. Puoi bloccare questi beacon con qualsiasi blocco dei contenuti: ogni strumento funziona anche senza di essi.

Account gratuito facoltativo

Gli strumenti restano disponibili senza account. Un account facoltativo conserva e-mail, nome, hash della password, sessioni, preferiti e impostazioni. I flussi vengono salvati solo su tua richiesta. I file elaborati non vengono aggiunti all’account.

I dati dell’account sono conservati in un database Cloudflare D1 separato. Le password vengono salvate come hash, non in chiaro. Le sessioni includono indirizzo IP e informazioni del browser per la sicurezza, scadono dopo sette giorni e possono essere revocate dall’account. Sessioni e registrazioni di reimpostazione o limitazione scadute vengono rimosse ogni giorno. Gli account non verificati vengono eliminati dopo sette giorni.

Resend riceve l’indirizzo e-mail e i link di verifica o reimpostazione per inviare le e-mail dell’account. I link scadono dopo 30 minuti. Non ti aggiungiamo a liste di invio. Il codice dell’applicazione non registra password, token di sessione o link e-mail.

Dalla pagina dell’account puoi cambiare il nome, scaricare i dati o eliminare l’account. L’eliminazione rimuove anche preferiti, impostazioni e flussi salvati. Non vendiamo i dati né li uniamo alle statistiche di conversione per creare un profilo pubblicitario.

Il modulo di feedback facoltativo conserva messaggio, prodotto, versione ed e-mail di contatto facoltativa per indagare e rispondere. File, percorsi e registri diagnostici non vengono caricati automaticamente.

Cookie, analisi e pubblicità

Preferenza essenziale: il cookie «tm_lang» ricorda solo la lingua scelta, per 365 giorni. Nessun file, dato di contatto o tracciamento.

L’accesso usa un cookie di sessione necessario, sicuro e HttpOnly con prefisso tm-account. Serve per l’autenticazione, dura al massimo sette giorni e viene rimosso alla disconnessione. Gli strumenti per file non lo richiedono.

Cloudflare Web Analytics non usa cookie. Cloudflare Turnstile viene usato prima di caricamenti protetti, richieste dell’account e invio di feedback. Gli eventi di conversione sono inviati al nostro dominio. Non impostiamo cookie pubblicitari o di tracciamento.

Utilizziamo queste misurazioni per capire quali strumenti usano le persone, in modo da poterli migliorare. Le misurazioni non sono collegate ai tuoi file e non ti identificano.

La pubblicità non è attiva su ToolMink al momento. Se aggiungiamo pubblicità o un altro servizio di analisi, lo indicheremo in questa politica — con cosa imposta e come controllarlo — prima che inizi a raccogliere qualsiasi dato.

Log del server

Come qualsiasi sito web, ToolMink è erogato tramite un provider di hosting (Cloudflare), che può conservare registri di richieste standard — come indirizzo IP, tipo di browser, la pagina richiesta e l'orario della richiesta — per gestire e proteggere il servizio. Per gli strumenti che funzionano nel tuo browser, questi registri riportano solo la pagina che hai richiesto. Per gli strumenti di elaborazione online, la richiesta di conversione compare in quei registri standard; il contenuto del tuo file non fa parte di alcun registro, e il file caricato in sé esiste solo per la durata del lavoro di conversione sopra descritto.

Se attiveremo la pubblicità, nomineremo ogni fornitore in questa politica prima che entri in vigore, insieme ai cookie di terze parti o tecnologie simili che imposterebbe e come disattivarli.
Se venissero mai utilizzati cookie pubblicitari di terze parti, sarebbero in genere impostati da fornitori come Google su domini come doubleclick.net per pubblicare e misurare annunci, limitare la frequenza di visualizzazione dello stesso annuncio e rilevare traffico non valido.

Puoi già controllare la pubblicità personalizzata su altri siti web: modifica le impostazioni degli annunci di Google su Impostazioni Google Ads oppure usa lo strumento di scelta della Digital Advertising Alliance su www.aboutads.info. Queste scelte vengono salvate per browser e per dispositivo, quindi è necessario ripeterle su ogni browser e dispositivo utilizzato. La disattivazione non rimuove gli annunci — impedisce solo che vengano personalizzati in base alla navigazione precedente.

Modifiche a questa informativa

Potremmo aggiornare questa politica man mano che il servizio cambia. Le modifiche sostanziali si rifletteranno nella data «Ultimo aggiornamento» sopra riportata. Se aggiungiamo un partner pubblicitario o un servizio di analisi, questo verrà aggiunto alla presente politica prima di iniziare a raccogliere qualsiasi cosa.

Vedi anche il nostro Termini di servizio. Per domande su questa informativa o per effettuare una richiesta sulla privacy, vedere come contattarci.