Конфіденційність політика

Що ми збираємо — і чому

Анонімне використання інструменту

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files без створення облікового запису. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Створити акаунт

Ми зберігаємо: вашу електронну адресу, хеш вашого пароля (зашифрований за допомогою bcrypt), ваш вибраний відображуваний нік (необов'язково), час реєстрації та час останнього входу в систему, а також JSON-об'єкт ваших збережених налаштувань інструментів. Ось і все. Ми не запитуємо ваше справжнє ім'я, адресу, номер телефону чи будь-які платіжні дані — платити нема за що.

Якщо публікуєте фігури чи коментарі

Ми зберігаємо вихідний файл, який ви завантажили (SVG / DXF / G-код), заголовок і опис, які ви ввели, категорію, яку ви обрали, автоматично згенероване зображення попереднього перегляду, ваші коментарі та будь-які фотографії, додані до коментарів. Ці матеріали видимі для всіх, хто відвідує сторінку форми.

Журнали сервера

Наш веб-сервер записує IP-адресу, час, URL та User-Agent браузера кожного запиту у стандартних логах доступу. Логи ротуються кожні 14 днів. Ми використовуємо їх лише для налагодження проблем та для застосування лімітів швидкості проти брутфорсу чи спаму.

Аналітика — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Налаштовуємо GA4 з Чи увімкнено анонімізацію IP? та сигнали персоналізації реклами вимкнено — Google бачить лише перші три октети вашої IP-адреси, і ці дані ніколи не використовуються для таргетування реклами.

Як відмовитися? встановіть офіційну Google Analytics opt-out браузерний додаток, АБО увімкніть у своєму браузері налаштування "Do Not Track" / Global Privacy Control (ми будемо їх поважати) цей стандарт остаточно затверджено), OR use any cookie-blocking extension that targets googletagmanager.com.

Що ми не робимо

• Чи є аналітика, окрім налаштування Google Analytics 4, описаного вище?
• Без трекінгових пікселів (окрім GA), без відстеження відбитків, без рекламних мереж
• Не продаж, не здача в оренду та не передача ваших даних стороннім особам, окрім Google (для аналітики, відповідно до їхніх політика конфіденційності) та Brevo (для транзакційних листів)
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

Електронна пошта

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Хмараflare

Cloudflare розташовується перед cncfoam.com як CDN + зворотний проксі + захист від DDoS. Вони завершують TLS-з'єднання на своїх вузлах і передають запит на наш оригінальний сервер. Таким чином, Cloudflare може бачити вашу IP-адресу, URL запиту та (на короткий момент передачі) ваші дані форм. Їх політику конфіденційності можна знайти за адресою політика конфіденційності cloudflare.comМи не використовуємо жодні продукти Cloudflare для аналітики, маркетингу чи управління ботами на цьому сайті.

Файли cookies — повний список

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Якщо ви відмовляєтеся від аналітики за допомогою будь-якого з методів, описаних вище, встановлюються лише два обов'язкові файли cookie.

Хостинг та юрисдикція

Розміщено на одному VPS, керованому нами. Сервер розташований у ЄС. Дані зберігаються в одному файлі SQLite на цьому сервері.

Ваші права

Ви можете видалити свій акаунт у будь-який час — електронна пошта [email protected] і ми видалимо ваш рядок, а також усе, що з ним пов’язано (фігури, коментарі, вподобання, збережені проєкти, налаштування). Самостійне видалення вже в планах. Ви також можете запросити копію всіх даних, які ми зберігаємо про вас (це практично те саме, що й вище); ми надішлемо її електронною поштою протягом 14 днів.

Діти

Сайт не призначений для дітей віком до 13 років, і ми свідомо не збираємо дані про них. Якщо ви батько чи мати і вважаєте, що ми зберігаємо дані про вашу дитину, напишіть нам на електронну пошту, і ми видалимо їх.

Зміни

Якщо ми суттєво змінимо цю політику, ми оновимо дату нижче та розмістимо однорядковий запис на головній сторінці щонайменше на тиждень.

Останнє оновлення: 23 травня 2026 · Питання: [email protected]