Политика конфиденциальности

Действует с 22 октября 2026 г.

Вся политика в трёх предложениях

Всё, что вы открываете, пишете или делаете в nopa — файлы, заметки, доски, пароли, записи, результаты, — остаётся в вашем браузере на вашем устройстве. Нет сервера nopa, который это принимает, хранит или который можно взломать ради этого. Мы считаем, как часто открывают инструмент и сработал ли он; что вы в него положили, мы не видим никогда.

Не верьте на слово — откройте Network

Откройте инструменты разработчика, вкладку Network, затем откройте любой инструмент на сайте и поработайте с ним. То, что вы туда положили, никуда не отправляется: загрузки нет. Строк будет два вида — наш собственный код с этого же адреса и статистика посещений для Яндекс Метрики, PostHog и собственного счётчика nopa: какую страницу открыли и каким инструментом воспользовались, но не то, что в нём.

Network
GETmini-bootstrap.jsscriptGETmini-shared.jsscriptGETvendor-react.jsscriptPOSTmc.yandex.com/watchpingPOSTus.i.posthog.com/i/v0/epingPOSThub.n1.team/ingest/v1/batchping POSTupload—

Ваша работа не покидала это устройство.

Что показывает вкладка Network, пока вы работаете на этой странице

Почему мы можем это обещать

Большинство «бесплатных» инструментов загружают ваш файл к себе, обрабатывают на своих машинах и возвращают результат. Риск живёт ровно в этой загрузке: копия вашего документа лежит там, куда вы не заглянете, по правилам, которые писали не вы. nopa устроена наоборот. PDF склеивает, фон убирает, аудио расшифровывает ваш собственный браузер на вашем железе. Файл не покидает вкладку. Это не политика, которую мы выбрали, — так работает продукт, и тихо поменять это мы не смогли бы при всём желании.

Что живёт на вашем устройстве

Заметки, доски, события календаря, библиотека Файлов, иконки рабочего стола, сохранённые результаты и настройки хранит ваш браузер (IndexedDB, localStorage и подобное). Открытие, просмотр и воспроизведение файлов — картинок, PDF, документов Office, аудио, видео — идёт локально; плеер использует локальные blob-адреса, ничего не загружается. Публичные страницы запоминают язык. ИИ-инструменты после первой загрузки кешируют файлы моделей в браузере, чтобы второй запуск был мгновенным.

Раз это хранилище вашего браузера, оно живёт по его правилам: очистка данных сайта или удаление приложения стирает всё, а на другое устройство данные не переезжают, пока вы сами их не экспортируете.

Чего мы не видим никогда

У нас нет ни одного сервера, который принимал бы ваши файлы, заметки, пароли, аудио, картинки, расшифровки, результаты, введённые данные или хотя бы имена файлов. Мы не просим аккаунт, почту или карту. Мы не можем продать ваши данные, передать их или потерять при взломе — по самой простой причине: у нас их нет.

Что мы считаем

Мы используем два сервиса аналитики — Яндекс Метрику и PostHog, чтобы понимать, какие страницы открывают, какие инструменты запускают и доводят ли до результата. Так мы узнаём, что чинить и что делать дальше.

Эти сервисы получают событие — «открыт merge PDF», «нажато скачать», — но никогда содержимое. Ничего из того, что вы вводите, открываете или получаете, в события аналитики не попадает, а просмотры страниц считаются без параметров в адресе. Поиск по сайту считается так же: что он был и нашёл ли что-нибудь, но не слова, которые вы ввели, — их страница результатов сразу убирает и из своего адреса. Экран никто не записывает: запись сессий выключена в обоих сервисах. Клики учитываются как точки на странице (карта кликов Метрики) и как «был клик» (PostHog) — без текста того, на что нажали. Переход по ссылке на другой сайт на публичных страницах учитывается вместе с адресом ссылки; в полном приложении на /main, где ссылки — из ваших заметок и документов, — нет. Каждый сервис хранит в cookie случайный номер посетителя, чтобы повторный визит не считался новым; он не связан ни с именем, ни с почтой, ни с аккаунтом. Те же события получает и собственный счётчик nopa — N1 Hub (hub.n1.team): он хранит только суточные итоги, без cookie, без номера посетителя и без IP-адреса. Чтобы понимать, возвращаются ли люди, не зная, кто они, он получает ещё один сигнал: раз в день — «на этом устройстве сегодня получен результат», а раз в неделю — неделю вашего первого результата и сколько дней прошлой недели вы его получали. Эта неделя и эти даты хранятся только в вашем браузере; отказ от аналитики или сброс рабочего стола их удаляет, а после нового согласия вы считаетесь новым посетителем. На него действует тот же ваш ответ, что и на оба сервиса. В ЕС, ЕЭЗ, Великобритании и Швейцарии — мы судим по часовому поясу устройства, потому что спросить сервер нам негде — ни один сервис не загружается и cookie не ставится, пока вы не нажмёте «Разрешить» на плашке. В остальных странах они загружаются по умолчанию. Где бы вы ни были, «Настройки аналитики» внизу каждой страницы меняют ваш ответ, а nopa без аналитики работает ровно так же.

Отчёты о сбоях: выключены, пока вы не скажете

Если что-то сломалось, мы хотели бы знать — но только с вашего разрешения. Отчёты об ошибках (через Hawk) выключены по умолчанию. Включите их в Настройки → Данные, и nopa отправит очищенный отчёт: текст ошибки, место в нашем коде, где она случилась, адрес страницы без параметров, какой у вас браузер и система и размер окна. Никогда — ваши файлы, заметки, ввод, историю или личность. Выключить можно в любой момент.

ИИ, который работает на вашей машине

Удаление фона, расшифровка речи и похожие инструменты используют модели машинного обучения, которые один раз скачиваются с публичного хаба вроде Hugging Face и кешируются в браузере. Модель приезжает на ваше устройство; ваше фото или запись к модели не едут. Обработка идёт локально — это единственный способ сделать её приватной. У моделей и библиотек свои лицензии, они перечислены на странице «Лицензии».

Когда браузер обращается к кому-то ещё

Несколько функций загружают ресурсы напрямую у третьих сторон — с вашего устройства к ним, никогда через нас:

• Google Fonts — шрифты полного приложения на /main (публичные страницы используют шрифты вашего устройства) • Hugging Face и похожие хабы — файлы ИИ-моделей • jsDelivr — графика эмодзи при просмотре или скачивании картинки эмодзи • сервисы иконок (Google gstatic, DuckDuckGo) для плиток закладок на рабочем столе — им видны ваш IP и адрес сайта из закладки • jsDelivr, когда приложение Retro впервые загружает ядро игры • провайдеры аналитики, как описано выше, и Hawk — только если вы включили отчёты о сбоях

nopa не проксирует ваш контент ни через какой свой сервер — потому что такого сервера нет.

Ваши данные — ваше решение

Экспортируйте или копируйте любой результат когда угодно. Очистите данные сайта в браузере — и их нет, насовсем: копии у нас не хранится. Удалите приложение или просто перестаньте заходить. Заблокируйте аналитику, если хотите. Отчёты о сбоях остаются выключенными, пока вы их не включите, и выключаются, как только скажете.

Кто мы

nopa делает небольшая команда во главе с основателем, Кириллом Добриновым, — это не зарегистрированная компания. Пишите на hello@nopa.space — о политике или о чём угодно: каждое письмо читает человек и отвечает.

Дети

nopa — универсальный сайт для повседневных задач. Мы сознательно не собираем личные данные ни у кого, включая детей: в nopa попросту нет места, где личные данные собирались бы.

Изменения

Когда эта политика меняется, вместе с ней меняется дата вверху. Использование nopa после обновления означает согласие с новой редакцией — а обещание в начале страницы мы менять не собираемся.

Связанные документы

См. также: Условия использования и Лицензии на этом сайте.