Политика конфиденциальности

PDF Pro (pdfpro.tools) — это PDF-платформа с приоритетом приватности, предоставляющая инструменты для просмотра, аннотирования, подписания, проверки, сжатия, конвертации, объединения, создания и безопасной передачи PDF-документов. Мы также предлагаем функции на базе ИИ, включая чат с документами, OCR-сканирование и перевод, а также расширение для браузера Chrome.

Настоящая Политика конфиденциальности описывает, как PDF Pro («мы», «нас» или «наш») собирает, использует, хранит и защищает информацию, когда вы используете наш сайт на pdfpro.tools, наше веб-приложение, расширение Chrome и любые связанные сервисы (совместно — «Сервис»).

Мы привержены прозрачности. Эта политика написана простым языком, чтобы вы могли точно понять, что происходит с вашими данными. Там, где мы используем технические термины, мы объясняем их.

Используя Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с этой политикой, пожалуйста, не используйте Сервис.

Мы собираем только минимум данных, необходимых для работы Сервиса. Ниже приведён полный исчерпывающий список собираемых данных:

2.1 Информация об аккаунте

• Адрес электронной почты — Предоставляется при создании аккаунта. Используется для аутентификации, восстановления аккаунта и важных служебных сообщений.
• Отображаемое имя — Опционально. Используется для персонализации и для связи с вашим публичным ключом подписи, если вы решите его зарегистрировать.
• Хеш пароля — Мы никогда не храним ваш пароль в открытом виде. Мы храним только криптографический хеш, сгенерированный Supabase Auth с помощью bcrypt.

2.2 Данные о подписке и платежах

• Статус подписки — Находитесь ли вы на бесплатном или платном тарифе, когда продлевается или истекает ваша подписка.
• Stripe Customer ID — Идентификатор, связывающий ваш аккаунт со Stripe для обработки платежей. Мы не храним номера банковских карт, CVV или полные платёжные данные на наших серверах. Все платёжные данные обрабатываются исключительно Stripe.

2.3 Данные об использовании

• Счётчики использования функций — Мы отслеживаем, сколько раз вы используете определённые функции (например, число сообщений ИИ-чата, число OCR-сканирований) исключительно для соблюдения лимитов тарифа. Это простые числовые счётчики, а не содержимое.
• Базовая аналитика — Просмотры страниц, использование функций и журналы ошибок для улучшения Сервиса. Эти данные агрегированы и не содержат содержимого документов.

2.4 Данные публичной подписи (по согласию)

• Публичные ключи — Если вы используете функцию приватной подписи и решаете зарегистрировать публичный ключ, мы храним ваш публичный ключ (ECDSA P-256), связанный с вашей личностью. Это публичная половина вашей ключевой пары, предназначенная для совместного использования для проверки подписи.
• Записи подписей — Метаданные отделённой подписи (хеш документа, цифровая подпись, публичный ключ подписавшего, временная метка). Эти записи никогда не содержат сам PDF-файл. Подробности см. в Разделе 6.

2.5 Метаданные Безопасной передачи

• Зашифрованные файловые блобы — Файлы, зашифрованные на стороне клиента с помощью AES-256-GCM до загрузки. Мы не можем их расшифровать. Подробности см. в Разделе 5.
• Метаданные передачи — Временные метки истечения, статус «удаление после прочтения», журналы доступа получателей (IP-адрес скачавшего исключительно для аудита).

Мы прямо не собираем, не храним, не получаем доступ и не имеем возможности получить доступ к следующему:

• Содержимое ваших PDF-файлов — PDF-файлы никогда не загружаются на наши серверы для обработки. Все операции просмотра, аннотирования, сжатия, конвертации, объединения и создания происходят полностью в вашем браузере с использованием JavaScript и WebAssembly на стороне клиента. Наши серверы никогда не видят незашифрованные данные ваших документов.
• Ваши приватные криптографические ключи — Ваши приватные ключи ECDSA P-256 генерируются в вашем браузере с помощью Web Crypto API, шифруются ключом, производным от вашей парольной фразы, с использованием PBKDF2 (100 000+ итераций) + AES-256-GCM и хранятся исключительно в IndexedDB вашего браузера. Приватные ключи никогда не передаются на наши серверы ни при каких обстоятельствах.
• Ваша парольная фраза ключа — Парольная фраза, которой вы защищаете свой приватный ключ, существует только в памяти браузера во время активного использования и никогда не сохраняется и не передаётся.
• Незашифрованное содержимое передаваемых файлов — Файлы, отправленные через Безопасную передачу, шифруются на стороне клиента с помощью AES-256-GCM до загрузки. Ключ шифрования встроен во фрагмент URL (после #), который согласно спецификации HTTP никогда не передаётся на сервер. У нас имеется только зашифрованный блоб, который вычислительно невозможно расшифровать без ключа.
• Текст или содержимое документов из ИИ-функций — Текст, извлечённый из ваших PDF для ИИ-чата, OCR или перевода, обрабатывается эфемерно. Мы не храним извлечённый текст или историю разговоров с ИИ на наших серверах. Подробности о сторонней обработке ИИ см. в Разделе 8.
• История просмотров или личные файлы — Наше расширение Chrome не имеет доступа к истории просмотров, закладкам или файлам, кроме PDF, которые вы явно открываете с помощью расширения.
• Биометрические данные, данные о местоположении или списки контактов — Мы ничего из этого не собираем.

Базовая архитектура PDF Pro принципиально отличается от большинства онлайн PDF-инструментов. Вот как она работает:

4.1 Модель обработки на стороне клиента

Когда вы открываете PDF в PDF Pro, файл полностью загружается в память вашего браузера. Вся обработка выполняется локально с помощью JavaScript и WebAssembly, запущенных в вашем браузере. Это включает:

• Просмотр и рендеринг — PDF отображаются с помощью PDF.js, библиотеки с открытым кодом от Mozilla, работающей полностью в вашем браузере.
• Аннотации — Все аннотации (выделения, текстовые поля, рисунки, заметки) применяются на стороне клиента. Аннотированный PDF создаётся в вашем браузере и скачивается напрямую на ваше устройство.
• Сжатие — Алгоритмы оптимизации и сжатия PDF выполняются в вашем браузере. Сжатый файл сохраняется непосредственно на ваше устройство.
• Конвертация — Конвертация форматов файлов (PDF в/из других форматов) происходит локально в вашем браузере.
• Объединение и разделение — Объединение или разделение PDF-файлов выполняется полностью в памяти браузера.
• Создание PDF — Новые PDF создаются на стороне клиента с помощью jsPDF или аналогичных библиотек.

4.2 Сервер никогда не видит открытый текст

Наши серверы не могут получить доступ к содержимому ваших документов, потому что данные никогда не отправляются им. Это не политическое решение, которое можно отменить, — это архитектурное следствие модели обработки на стороне клиента. Уточнение: данный продукт не использует доказательства с нулевым разглашением (ZKP). Фраза «сервер не имеет знаний об открытом тексте» относится к описанной здесь модели шифрования на стороне клиента, а не к криптографической конструкции ZKP.

Единственные исключения:

• Безопасная передача — Файлы шифруются на стороне клиента до загрузки. Мы храним только зашифрованный блоб. См. Раздел 5.
• ИИ-возможности — Извлечённый текст отправляется в API ИИ для обработки. См. Раздел 8.

В обоих случаях мы никогда не видим открытый текст на сервере: зашифрованные блобы невозможно прочитать без ключа (которым мы не обладаем), а обрабатываемый ИИ текст эфемерен и не хранится.

4.3 Нет хранилища файлов на сервере

PDF Pro не поддерживает систему хранения файлов для пользовательских документов. Не существует «облачного хранилища» ваших PDF. Когда вы закрываете вкладку браузера, документ исчезает с нашей точки зрения (он никогда у нас не находился). Ваш исходный файл остаётся на вашем устройстве именно там, где был.

Безопасная передача позволяет отправлять файлы другим со сквозным шифрованием. Вот как именно это работает и какие данные задействованы:

5.1 Процесс сквозного шифрования

1. Генерация ключа: Случайный 256-битный ключ шифрования AES-GCM генерируется в вашем браузере с помощью Web Crypto API (crypto.getRandomValues).
2. Шифрование на стороне клиента: Ваш файл шифруется в вашем браузере с помощью AES-256-GCM сгенерированным ключом. Это происходит до того, как какие-либо данные покидают ваше устройство.
3. Загрузка: На наши серверы хранения загружается только зашифрованный шифротекст. Ключ шифрования никогда не отправляется на наши серверы.
4. Генерация ссылки: Создаётся ссылка для совместного использования. Ключ шифрования помещается во фрагмент URL (часть после #), которая согласно спецификации HTTP/HTTPS никогда не передаётся на сервер. Пример: https://pdfpro.tools/transfer/abc123#encryptionKeyHere
5. Расшифровка: Когда получатель открывает ссылку, его браузер извлекает ключ из фрагмента URL и расшифровывает файл локально. Расшифрованный файл существует только в памяти браузера получателя.

5.2 Автоматическое истечение

Все передаваемые файлы автоматически удаляются с наших серверов по истечении настраиваемого срока. Максимальный срок хранения — 7 дней. После истечения зашифрованный блоб безвозвратно удаляется из нашей инфраструктуры хранения. Это удаление необратимо.

5.3 Удаление после прочтения

Отправители могут включить режим «удаление после прочтения», при котором зашифрованный файл автоматически и безвозвратно удаляется с наших серверов сразу после первого успешного скачивания. После удаления файл не может быть восстановлен никем, включая нас.

5.4 Что мы храним для Безопасной передачи

Функция приватной подписи PDF Pro обеспечивает криптографическую подпись документов с использованием ECDSA P-256 (Elliptic Curve Digital Signature Algorithm). Эта система с самого начала была спроектирована так, чтобы никогда не требовать загрузки вашего PDF.

6.1 Как работает подписание

1. Хеширование: Ваш PDF хешируется локально в вашем браузере с помощью SHA-256. Используется только полученный 32-байтовый хеш (отпечаток документа фиксированной длины) — содержимое PDF невозможно восстановить из хеша.
2. Подписание: Хеш подписывается вашим приватным ключом ECDSA P-256 с помощью Web Crypto API, создавая цифровую подпись.
3. Запись: Хранится запись отделённой подписи, содержащая только: хеш документа, цифровую подпись, публичный ключ подписавшего и временную метку. Сам PDF никогда не загружается.

6.2 Управление приватными ключами

• Генерация ключей: Пары ключей ECDSA P-256 генерируются в вашем браузере с помощью window.crypto.subtle.generateKey().
• Хранение ключей: Приватные ключи шифруются ключом, производным от вашей парольной фразы через PBKDF2 (с 100 000+ итераций SHA-256) в сочетании с шифрованием AES-256-GCM, затем хранятся в IndexedDB вашего браузера.
• Ключ никогда не покидает устройство: Ваш приватный ключ никогда не передаётся на наши серверы, не включается в API-запросы и никогда не доступен нашему коду в незашифрованном виде (он расшифровывается только в пределах границы Web Crypto API).
• Экспорт ключа: Вы можете экспортировать свой зашифрованный приватный ключ для резервной копии. Экспортированный файл зашифрован вашей парольной фразой и бесполезен без неё.

6.3 Что мы храним для подписей

• SHA-256 хеш документа (32 байта — нельзя обратить для получения содержимого документа)
• Цифровая подпись ECDSA
• Публичный ключ подписавшего
• Временная метка подписания
• Опционально: зарегистрированное отображаемое имя подписавшего

Мы не храним: PDF-файл, содержимое страниц, извлечённый текст, изображения из документа, приватный ключ подписавшего или его парольную фразу.

Расширение PDF Pro для Chrome улучшает встроенные возможности просмотра PDF в браузере. Оно разработано с теми же принципами приоритета приватности, что и наше веб-приложение.

7.1 Что делает расширение

• Перехватывает PDF-файлы, открытые в Chrome, для обеспечения улучшенного просмотра
• Предоставляет аннотации, подписание и другие PDF-инструменты прямо в браузере
• Обрабатывает все PDF-операции локально в браузере

7.2 Чего расширение НЕ делает

• Не имеет доступа к истории просмотров — Расширение активируется только при открытии PDF-файла.
• Не отслеживает вашу активность в сети — Не собираются URL, посещения страниц или паттерны просмотра.
• Не имеет доступа к другим вкладкам или окнам — Расширение работает только в рамках вкладки с PDF.
• Не отправляет PDF-файлы на внешние серверы — Вся обработка PDF происходит локально в контексте выполнения расширения.
• Не имеет доступа к вашей файловой системе — Расширение взаимодействует только с PDF, которые вы явно открываете в браузере.
• Не собирает персональную информацию — Расширение не собирает никаких персональных данных.
• Не внедряет скрипты на страницы, не являющиеся PDF — Скрипты расширения активируются только на PDF-документах.
• Не взаимодействует со сторонними сервисами — Расширение связывается только с pdfpro.tools для опциональных функций, таких как проверка подписи, и только когда вы явно инициируете такие действия.

7.3 Разрешения расширения

7.4 Поток данных расширения

Когда вы открываете PDF с помощью расширения:

1. Браузер загружает PDF-файл из источника (веб-сайт, локальная файловая система или вложение электронной почты).
2. Расширение перехватывает рендеринг PDF и предоставляет свой улучшенный просмотрщик.
3. Вся обработка (рендеринг, аннотации, подписание) происходит в локальной среде выполнения браузера.
4. Изменённые PDF сохраняются обратно на ваше устройство через функцию загрузки браузера.
5. Ни в какой момент PDF-файл или его содержимое не отправляется на pdfpro.tools или любой другой сервер (если вы явно не используете функцию вроде ИИ-чата, требующую серверной обработки, о чём вас будут чётко уведомлять перед любой такой передачей).

PDF Pro предлагает функции на базе ИИ, включая чат с документами, OCR-распознавание текста и перевод PDF. Эти функции требуют отправки некоторых данных в сервисы обработки ИИ. Вот что именно происходит:

8.1 Как работает обработка ИИ

1. Извлечение текста (на стороне клиента): Текст извлекается из вашего PDF локально в вашем браузере с помощью разбора на JavaScript. Сам PDF-файл не загружается.
2. Передача через API: Извлечённый текст (или его релевантные части) отправляется на наш сервер, который проксирует запрос в API ИИ (в настоящее время OpenAI) для обработки.
3. Доставка ответа: Сгенерированный ИИ ответ возвращается в ваш браузер и отображается.
4. Без хранения: Ни извлечённый текст, ни ответ ИИ не сохраняются на наших серверах. Наш сервер работает как stateless-прокси, пересылая запросы и ответы без логирования содержимого.

8.2 Что отправляется в API ИИ

• ИИ-чат: Извлечённый текст из соответствующих страниц вашего PDF, а также ваш вопрос/запрос.
• OCR-сканирование: Изображения страниц PDF, требующих распознавания текста.
• Перевод: Извлечённый текст из выбранных вами страниц, а также целевой язык.

8.3 Что НЕ отправляется

• Сам PDF-файл (только извлечённый текст или изображения страниц)
• Информация об аккаунте или email
• Любые другие файлы на вашем устройстве
• История просмотров или другие персональные данные

8.4 Хранение данных ИИ

Мы не сохраняем содержимое разговоров с ИИ на наших серверах. Извлечённый текст и ответы ИИ существуют только в сессии вашего браузера и удаляются при закрытии вкладки или переходе. OpenAI может сохранять данные согласно своим политикам обработки; мы используем их API в конфигурации, минимизирующей хранение данных и отключающей использование данных для обучения.

9.1 Cookie

Мы используем минимальный набор cookie:

• Cookie аутентификации — Токены сессий, устанавливаемые Supabase Auth для сохранения входа в аккаунт. Они необходимы для работы Сервиса и не могут быть отключены при использовании функций, требующих авторизации.
• Cookie настроек — Хранят ваши UI-настройки (например, тёмная тема, состояние боковой панели). Это first-party cookie, не отслеживающие.

Мы не используем: сторонние рекламные cookie, межсайтовые трекинговые cookie или пиксели слежения соцсетей.

9.2 Локальное хранилище и IndexedDB

Мы используем механизмы локального хранения браузера в следующих целях:

• IndexedDB — зашифрованные приватные ключи: Ваши приватные ключи ECDSA, зашифрованные PBKDF2 + AES-256-GCM, хранятся в IndexedDB. Эти данные никогда не покидают ваш браузер.
• IndexedDB — кэш публичных ключей: Кэшированные копии публичных ключей для офлайн-проверки подписей.
• localStorage — настройки пользователя: UI-настройки, настройки функций и неконфиденциальное состояние приложения.
• sessionStorage — временные данные сессии: Короткоживущие данные, удаляемые при закрытии вкладки браузера.

Для работы PDF Pro мы используем ограниченное число сторонних сервисов. Вот к каким данным имеет доступ каждый из них:

10.1 Нет передачи файлов третьим сторонам

Мы не передаём, не продаём, не сдаём в аренду и не предоставляем ваши файлы или содержимое документов какой-либо третьей стороне. Единственное исключение — ИИ-функции, описанные в Разделе 8, которые вы должны явно выбрать для использования и которые задействуют только извлечённый текст (не сам PDF-файл).

10.2 Нет рекламы и торговли данными

Мы не продаём и не передаём персональную информацию брокерам данных, рекламным сетям или маркетинговым компаниям. Мы не показываем стороннюю рекламу. Мы не участвуем в обменах или маркетплейсах данных.

10.3 Запросы правоохранительных органов

Если мы получим юридически действительный запрос от правоохранительных органов, мы можем предоставить только те данные, которыми реально обладаем: информацию об аккаунте (email, отображаемое имя), счётчики использования, публичные ключи, записи подписей (хеши, не документы) и зашифрованные блобы передачи (которые мы не можем расшифровать). Мы не можем предоставить содержимое PDF-файлов, приватные ключи или парольные фразы, потому что не обладаем ими.

11.1 Данные аккаунта

Данные вашего аккаунта (email, отображаемое имя, настройки) хранятся всё время, пока ваш аккаунт активен. Когда вы удаляете аккаунт, все связанные данные безвозвратно удаляются в течение 30 дней.

11.2 Файлы Безопасной передачи

Зашифрованные блобы файлов автоматически удаляются согласно выбранной отправителем настройке истечения:

• Удаление после прочтения: Удаляются сразу после первого скачивания.
• Истечение по времени: Удаляются по истечении выбранного срока (максимум 7 дней).
• Нет бессрочного хранения: Все передачи автоматически истекают. Опции постоянного хранения нет.

11.3 Записи подписей

Записи отделённых подписей (хеш документа, подпись, публичный ключ, временная метка) хранятся бессрочно для долгосрочной проверки целостности документов. Это функция, а не проблема приватности, поскольку эти записи содержат только криптографические данные и не могут быть использованы для восстановления содержимого документов.

11.4 Журналы использования

Счётчики использования функций сбрасываются в начале платёжного цикла. Агрегированные анонимизированные аналитические данные могут сохраняться для улучшения сервиса, но не могут быть связаны с отдельными пользователями или документами.

11.5 Данные ИИ-функций

Мы не храним данные обработки ИИ. Извлечённый текст и ответы ИИ эфемерны, не логируются и не хранятся на наших серверах. Политики хранения OpenAI применяются к их обработке.

12.1 Права по GDPR (Европейская экономическая зона)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вы обладаете следующими правами в соответствии с GDPR (Общим регламентом по защите данных):

• Право на доступ — Вы можете запросить копию всех персональных данных, которые мы храним о вас.
• Право на исправление — Вы можете запросить исправление неточных персональных данных.
• Право на удаление («право быть забытым») — Вы можете запросить удаление ваших персональных данных. Мы удалим ваш аккаунт и все связанные данные в течение 30 дней.
• Право на ограничение обработки — Вы можете запросить ограничение того, как мы используем ваши данные.
• Право на переносимость данных — Вы можете запросить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение — Вы можете возразить против обработки ваших персональных данных в определённых целях.
• Право отозвать согласие — Там, где обработка основана на согласии, вы можете отозвать его в любое время.

Наши правовые основания для обработки персональных данных согласно GDPR: (а) исполнение договора (предоставление Сервиса, на который вы подписались), (б) законные интересы (улучшение сервиса, безопасность) и (в) согласие (для опциональных функций, таких как обработка ИИ).

12.2 Права по CCPA (Калифорния)

Если вы являетесь резидентом Калифорнии, CCPA (California Consumer Privacy Act) и CPRA (California Privacy Rights Act) предоставляют вам следующие права:

• Право знать — Вы можете запросить раскрытие категорий и конкретных элементов персональной информации, которую мы собрали.
• Право на удаление — Вы можете запросить удаление вашей персональной информации.
• Право отказаться от продажи — Мы не продаём персональную информацию. Отказываться не от чего.
• Право на недискриминацию — Мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность.
• Право на исправление — Вы можете запросить исправление неточной персональной информации.
• Право ограничить использование конфиденциальной информации — Мы не собираем конфиденциальную персональную информацию в определении CCPA/CPRA.

12.3 Права в других юрисдикциях

Мы уважаем права на конфиденциальность независимо от вашей юрисдикции. Если ваши местные законы предоставляют вам дополнительные права на конфиденциальность, пожалуйста, свяжитесь с нами, и мы соблюдём их в максимально возможной мере. Это включает, но не ограничивается правами по:

• UK GDPR (Великобритания)
• PIPEDA (Канада)
• LGPD (Бразилия)
• POPIA (Южная Африка)
• Privacy Act 1988 (Австралия)
• APPI (Япония)

12.4 Как реализовать ваши права

Чтобы реализовать любое из этих прав, свяжитесь с нами по адресу info@webdesign9.com. Мы ответим на ваш запрос в течение 30 дней (или раньше, если этого требует применимое законодательство). Возможно, нам потребуется подтвердить вашу личность перед обработкой запроса.

PDF Pro не предназначен для детей младше 16 лет (или применимого возраста согласия в вашей юрисдикции). Мы сознательно не собираем персональную информацию у детей младше 16 лет.

Если нам станет известно, что мы собрали персональную информацию у ребёнка младше 16 лет без согласия родителей, мы примем меры для удаления этой информации в кратчайшие сроки. Если вы считаете, что мы непреднамеренно собрали информацию у ребёнка младше 16 лет, пожалуйста, немедленно свяжитесь с нами по адресу info@webdesign9.com.

Мы можем периодически обновлять данную Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или других факторах. Когда мы вносим изменения:

• Мы обновляем дату «Последнее обновление» в верхней части этой страницы.
• О существенных изменениях мы уведомим вас по электронной почте (если у вас есть аккаунт) и/или с помощью заметного уведомления в Сервисе.
• Мы предоставим уведомление не менее чем за 30 дней до вступления существенных изменений в силу.
• Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой политики.

Мы рекомендуем периодически просматривать данную Политику конфиденциальности. Полная история редакций этой политики доступна по запросу.

Если у вас есть вопросы, замечания или запросы относительно данной Политики конфиденциальности или наших практик работы с данными, пожалуйста, свяжитесь с нами:

• Email: info@webdesign9.com
• Сайт: https://pdfpro.tools

Мы стремимся отвечать на все запросы о конфиденциальности в течение 48 часов.

Если вас не устраивает наш ответ, вы имеете право подать жалобу в местный орган по защите данных.