Политика конфиденциальности

Кто отвечает за обработку

Сайт pdfdots.com управляется компанией Mobtive, которая является оператором (контролёром) описанной здесь обработки данных. По любым вопросам и запросам о ваших персональных данных, в том числе по GDPR или турецкому закону о защите персональных данных (KVKK), пишите на contact@pdfdots.com.

Ваш аккаунт

Чтобы пользоваться инструментами, вы входите через Google или по адресу e-mail и паролю; в мобильном приложении PDF Dots также доступен вход через Apple. Один и тот же аккаунт работает и на сайте, и в приложении. Вход обеспечивает Firebase Authentication — сервис Google. Firebase хранит сам аккаунт: ваш адрес e-mail, используемые способы входа и, если вы выбрали вход по e-mail, пароль в виде хеша. Мы никогда не видим и не храним ваш пароль, а письма для сброса пароля отправляет Firebase.

После входа ваш браузер передаёт нам одноразовый токен Firebase ID. Мы проверяем его, сохраняем ваше имя, адрес e-mail, фото профиля и идентификатор пользователя Firebase в нашей базе данных в Германии и используем их только для того, чтобы узнавать ваш аккаунт pdfdots, показывать, кто вошёл, и связываться с вами по вопросам аккаунта. Если у вас уже был аккаунт pdfdots через Google, он автоматически связывается по идентификатору Google и сохраняет свои файлы. Затем мы устанавливаем собственный сессионный cookie, чтобы вы оставались в аккаунте. Он строго необходим для работы запрошенного вами сервиса, поэтому не требует согласия и не используется для отслеживания или рекламы. Он удаляется, когда вы выходите из аккаунта или когда истекает его срок.

Данные аккаунта хранятся, пока аккаунт существует. Вы можете в любой момент удалить аккаунт в Студии: это сразу удаляет данные аккаунта и все сохранённые файлы на pdfdots.com. Ваш аккаунт входа в Firebase общий с приложением, поэтому удалить его можно в приложении PDF Dots или написав на contact@pdfdots.com.

«Мои файлы»: необязательное облачное хранилище

Пользователи, вошедшие в аккаунт, могут сохранять файлы в «Мои файлы». Туда ничего не попадает, пока вы сами не нажмёте «Сохранить в мои файлы». Сохранённые файлы хранятся на наших серверах у Hetzner в Германии и зашифрованы алгоритмом AES-256-GCM. Объём хранилища зависит от тарифа: 100 МБ на бесплатном, 1 ГБ на Bronze, 10 ГБ на Silver и 50 ГБ на Gold.

Сохранённый файл хранится, пока вы не удалите его или весь аккаунт. Удаление аккаунта сразу удаляет все ваши файлы. Мы не открываем, не анализируем и не передаём сохранённые файлы и не используем их ни для каких других целей.

Ваши файлы: инструменты в браузере

Большинство инструментов pdfdots работает целиком внутри вашего браузера. Файлы обрабатываются локально на вашем устройстве и не передаются на наши серверы, если только вы не решите сохранить результат в «Мои файлы». Мы не можем видеть, хранить или получать доступ к таким файлам.

Ваши файлы: серверные инструменты

Некоторые конвертации невозможно надёжно выполнить в браузере, поэтому они идут на нашем сервере. Такие инструменты отмечены на своих страницах. Это: PDF в Word, Word в PDF, Excel в PDF, PowerPoint в PDF, PDF в Excel, PDF в PowerPoint, PDF в PDF/A, PDF в оттенках серого и HTML/URL в PDF.

Когда вы используете один из них, ваш файл (или, для HTML/URL в PDF, введённый веб-адрес) передаётся по зашифрованному соединению HTTPS на наш сервер в Германии. Он обрабатывается во временной папке, результат возвращается вам, а временная папка удаляется сразу после ответа. Содержимое файлов не хранится, никому не передаётся и не используется ни для чего другого. Максимальный размер файла для таких серверных конвертаций — 10 МБ на бесплатном тарифе, 25 МБ на Bronze и 50 МБ на Silver и Gold.

Чтобы защитить сервис от злоупотреблений, число запросов к этим инструментам ограничено для каждого IP-адреса. Этот счётчик хранится только в оперативной памяти и сбрасывается через 10 минут.

Платежи и подписки

Платные тарифы (Bronze, Silver и Gold) продаёт и оплату по ним обрабатывает Creem (creem.io), которая выступает продавцом (merchant of record) для pdfdots. Оформляя подписку, вы вводите платёжные данные на странице оплаты Creem, а не на pdfdots.com. Creem обрабатывает ваше имя, адрес e-mail, платёжный адрес и платёжные данные по собственной политике конфиденциальности, а также выставляет счета и начисляет налог с продаж. Номер вашей карты мы никогда не получаем и не храним.

От Creem мы получаем и храним только то, что нужно для работы тарифа: идентификаторы клиента и подписки в Creem, выбранный продукт, статус подписки и дату окончания текущего оплаченного периода. Чтобы соблюдать дневной лимит бесплатного тарифа, мы также храним счётчик задач, выполненных вашим аккаунтом за каждый день. Эти данные хранятся, пока существует аккаунт, а платёжные записи — столько, сколько требует налоговое законодательство.

Мобильное приложение PDF Dots

Приложение PDF Dots для iPhone и Android использует тот же аккаунт, что и pdfdots.com. Большинство инструментов приложения (сканирование, фото в PDF, объединение, разделение, упорядочивание, поворот, номера страниц, водяной знак и подпись) работают полностью на вашем телефоне; эти файлы хранятся только в собственном хранилище приложения на вашем устройстве и никогда к нам не попадают. Сохранённая подпись тоже хранится только на вашем устройстве.

Несколько инструментов (сжатие, PDF в изображения, защита паролем и заполнение форм) отправляют файл на наш API-сервер api.pdfdots.com в Германии. Там файл обрабатывается и автоматически удаляется в течение одного часа; мы его не открываем, не анализируем и никому не передаём. Файлы, которые вы сами решили загрузить на pdfdots.com из приложения, хранятся в «Моих файлах», как описано выше.

Покупки в приложении обрабатывает Apple (App Store) или Google (Google Play), а не мы; ваши платёжные данные мы никогда не видим. Чтобы проверить, какой тариф у вашего аккаунта, мы используем RevenueCat: RevenueCat получает идентификатор вашего аккаунта и чеки покупок из магазина. Приложение использует Firebase Analytics для подсчёта анонимных событий использования (например, какой инструмент завершил работу), чтобы мы могли улучшать приложение; содержимое и названия файлов при этом не собираются. Удалить аккаунт можно в приложении в разделе «Настройки»: при этом удаляются данные аккаунта и сохранённые файлы.

Запросы на подпись

Если вы отправляете документ на подпись из Studio, мы обрабатываем документ, заголовок и сообщение, которые вы пишете, а также имя и адрес электронной почты каждого подписанта. Когда подписант открывает свою ссылку, мы записываем время, его IP-адрес и браузер (user agent); когда он подписывает документ или отказывается, мы записываем те же сведения и сохраняем нарисованную или напечатанную им подпись или инициалы в виде изображения в зашифрованном виде. Если настроен почтовый провайдер, мы используем его для отправки приглашения, напоминаний и уведомления о завершении.

Мы используем эти данные только для выполнения запроса и создания сертификата подписи, который прикладывается к подписанному PDF и перечисляет эти сведения, чтобы документ можно было проверить позже. Отправитель отвечает за наличие законного основания для отправки документа и передачи нам данных подписантов; данные подписантов мы обрабатываем по поручению отправителя. Запрос, данные его подписантов и журнал аудита хранятся вместе с аккаунтом отправителя, пока он не удалит аккаунт; подписанный PDF остаётся в «Моих файлах» отправителя, пока он его не удалит. Подписанты, которые хотят удалить свои данные, могут обратиться к отправителю или написать на contact@pdfdots.com.

Журналы сервера

Как и любой веб-сервер, наш хостинг и обратный прокси могут записывать технические данные запросов: IP-адрес, время запроса, запрошенный URL, код ответа и user agent (тип браузера). Мы используем эти данные только для безопасности и устранения неполадок и храним их лишь столько, сколько необходимо для этих целей.

Аналитика и cookie

Мы устанавливаем один строго необходимый cookie — сессионный, который сохраняет вход в аккаунт. Без него сервис не работает, поэтому согласие для него не нужно. Аналитические cookie — другое дело: они устанавливаются только с вашего согласия.

Мы используем Google Analytics 4 от Google Ireland Limited, чтобы понимать, как используется сайт. Google Analytics загружается только после того, как вы нажмёте «Принять» в баннере cookie. Если вы откажетесь, аналитические cookie не устанавливаются, а скрипт Google Analytics вообще не загружается.

С вашего согласия мы измеряем просмотры страниц и анонимные события инструментов: название инструмента, количество файлов, размер файлов в байтах и успешность операции. Мы никогда не передаём в Google Analytics имена или содержимое файлов.

Google Analytics устанавливает cookie _ga и _ga_<ID>. Вы можете изменить или отозвать согласие в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Кроме того, сайт использует локальное хранилище браузера (это не cookie, и оно никогда не отправляется нам) для нескольких мелочей:

• ваш выбор по cookie, чтобы не спрашивать снова на каждой странице;
• закрыли ли вы подсказку о выборе языка;
• внутренний флаг «исключить из аналитики», которым пользуется наша команда.

Правовые основания

Мы опираемся на следующие правовые основания:

• Исполнение договора — для аккаунта, входа через Firebase Authentication, сессионного cookie и хранилища «Мои файлы».
• Согласие — для аналитических cookie и Google Analytics.
• Оказание запрошенной вами услуги — для обработки файлов серверными инструментами.
• Законный интерес — для технических журналов сервера, которые нужны для безопасности и устранения неполадок.

Получатели и обработчики

Мы работаем с небольшим числом поставщиков услуг:

• Hetzner Online GmbH размещает сайт и серверные инструменты в своём дата-центре в Нюрнберге, Германия.
• Cloudflare, Inc. обеспечивает DNS и пересылку почты для нашего домена. Cloudflare используется только для DNS; трафик сайта через Cloudflare не проксируется.
• Google Ireland Limited и Google LLC предоставляют Firebase Authentication, где хранится ваш аккаунт входа (e-mail, способы входа, хеш пароля) и откуда отправляются письма для сброса пароля.
• Google Ireland Limited предоставляет Google Analytics — только если вы дали согласие.

Международная передача данных

Наш сайт и серверные инструменты размещены в Германии. Ваш аккаунт входа в Firebase Authentication может обрабатываться Google LLC в США, и если вы согласились на аналитику, туда могут передаваться и аналитические данные. Такая передача основана на EU–US Data Privacy Framework или стандартных договорных условиях. Письма, которые вы нам отправляете, пересылаются через американскую компанию Cloudflare, Inc.

Сроки хранения

Данные аккаунта хранятся, пока вы не удалите аккаунт. Файлы в «Мои файлы» хранятся, пока вы не удалите их или аккаунт; удаление аккаунта удаляет их сразу. Файлы, обработанные серверными инструментами, удаляются сразу после ответа. Данные ограничения запросов хранятся в памяти 10 минут. Журналы сервера хранятся лишь столько, сколько нужно для безопасности и устранения неполадок. Аналитические данные обрабатываются Google Analytics согласно его настройкам. Ваши письма хранятся столько, сколько нужно, чтобы ответить на запрос.

Ваши права

В зависимости от применимого к вам закона вы вправе получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничить обработку или возразить против неё, воспользоваться правом на переносимость данных и в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Если вы находитесь в Турции, у вас есть права, перечисленные в статье 11 KVKK, и право обратиться с жалобой в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu). Если вы находитесь в ЕС/ЕЭЗ, вы вправе подать жалобу в надзорный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напишите на contact@pdfdots.com. Вы также можете сами просматривать и удалять сохранённые файлы и удалить весь аккаунт в Студии.

Изменения политики

Мы можем обновлять эту политику, когда меняется наш сервис или законодательство. Дата последней версии указана в начале страницы.