Что происходит с данными, которые вы передаёте инструменту
Ничего не покидает ваш браузер. Каждый кодировщик, декодер и конвертер на base64hub – обычный JavaScript, который выполняется на вашем устройстве. Когда вы вставляете текст, перетаскиваете файл или вставляете картинку из буфера, браузер загружает их в память, скрипт их преобразует, а результат показывается на той же странице. Файлы читаются через File API браузера, который даёт странице доступ к выбранному вами файлу и больше ни к чему.
У нас нет адреса для загрузки, базы данных с пользовательским вводом или API, которое принимало бы ваши данные. На нашей стороне просто нечему их хранить.
Как это обеспечивает браузер
Каждая страница отдаётся с Content Security Policy, в которой директива connect-src разрешает соединения только с адресом /cdn-cgi/rum на самом base64hub и на cloudflareinsights.com. Через него Cloudflare Web Analytics получает данные о просмотрах страниц. Все остальные запросы fetch, XHR, WebSocket и beacon со страницы браузер блокирует. Скрипты могут загружаться только с самого base64hub и с хоста, откуда Cloudflare отдаёт скрипт аналитики, а открывать фреймы с другими сайтами страница не может. Инструменты никуда не отправляют ваш ввод, а если бы из-за ошибки какой-то из них попытался передать его на другой сервер, браузер бы отказал.
Скачиваемые результаты создаются на вашем устройстве как локальный файл (URL вида blob:) и сохраняются браузером. Превью картинок, PDF, аудио и видео используют те же локальные копии.
Проверьте сами
- Откройте инструмент, затем инструменты разработчика в браузере и перейдите на вкладку Network («Сеть»).
- Вставьте текст или перетащите файл в инструмент и следите за списком. Запросов с вашими данными вы не увидите. Единственный другой запрос отправляет скрипт Cloudflare: он сообщает о просмотре страницы по адресу
/cdn-cgi/rum. - Или просто отключитесь от интернета после загрузки страницы. Инструменты продолжат работать.
Политику можно прочитать и в исходном коде страницы: найдите мета-тег Content-Security-Policy в <head>.
Что мы не собираем
- Никаких аккаунтов, регистрации и адресов электронной почты.
- Никаких отслеживающих или рекламных cookie.
- Никакой истории ввода. Закройте вкладку, и данных больше нет.
Единственное, что сайт сохраняет, – выбранная тема (светлая или тёмная) в локальном хранилище браузера под ключом b64mode. Её можно в любой момент удалить в настройках браузера.
Что получает любой сайт
Как и любой сайт, base64hub доставляется веб-серверами и сетью доставки контента (Cloudflare). Чтобы отдать вам страницу, они обрабатывают стандартные данные запроса: ваш IP-адрес, запрошенный URL, время и user agent браузера. Эти данные нужны, чтобы доставлять сайт и защищать его от злоупотреблений. То, что вы вводите или перетаскиваете в инструмент, в них никогда не попадает: оно не покидает ваше устройство. Из тех же данных Cloudflare считает суммы за день, например число запросов и посетителей, и по этим суммам мы смотрим, как используется сайт. Ещё Cloudflare добавляет на каждую страницу свой скрипт Web Analytics, он не ставит cookie. Отдельных посетителей мы не видим, только итоговые цифры.
Контакты
Вопросы о конфиденциальности: privacy@base64hub.com.
Вопросы и ответы
Видит ли base64hub, что я кодирую или декодирую?
Нет. Инструменты – это JavaScript, который выполняется на вашем устройстве. Странице запрещено делать сетевые запросы, кроме счётчика просмотров Cloudflare, поэтому у данных нет способа попасть к нам или к кому-то ещё.
Работают ли инструменты офлайн?
Да. Когда страница инструмента загрузилась, можно отключиться от сети, и всё продолжит работать: ничего в ней не зависит от сервера.
Вы используете cookie?
Нет. Сайт запоминает одну настройку (светлую или тёмную тему) в локальном хранилище браузера. Она никогда не покидает ваше устройство.