Soukromí

SignedDocs otevírá podepsaný soubor ve vašem prohlížeči. Bajty souboru se nenahrávají. Informační stránky jsou veřejné. Než se přihlásíte, nástroj přečte vybraný soubor ve vašem zařízení a zobrazí krátký přehled se zbytkem rozmazaný; bezplatný náhled a údaje o podepisujícím vyžadují bezplatný účet. Když se poté přihlásíte — přes Google nebo e-mailem — vybraný soubor čeká na vašem zařízení ve vlastním úložišti tohoto prohlížeče (IndexedDB) a znovu se otevře, když na stránku přijdete přihlášeni; v ten okamžik se smaže. Soubor, který tam zůstane déle než 30 minut, se při dalším načtení nástroje smaže nepřečtený.

Váš účet

Účet vytvoříte přihlášením přes Google, nebo pomocí e-mailové adresy a hesla. Obě cesty se stejnou e-mailovou adresou otevírají tentýž účet. Uchováváme vaši e-mailovou adresu, vaše jméno, náhodné ID účtu a datum vytvoření účtu. Také jednou, v okamžiku vytvoření, uložíme IP adresu spojení, které účet vytvořilo; další přihlášení ji už nemění.

Přes Google vyžadujeme vaši e-mailovou adresu a jméno tak, jak jsou uvedena ve vašem účtu Google; jméno se při každém přihlášení přes Google obnoví, pokud jste účet nevytvořili přes e-mail — v tom případě zůstává jméno, které jste zadali. Vaši profilovou fotografii neukládáme. Přihlašování přes Google se řídí zásadami ochrany soukromí Googlu.

Přes e-mail zadáváte své jméno, e-mailovou adresu a heslo. Účet existuje teprve poté, co zadáte šestimístný kód, který na danou adresu pošleme z noreply@signeddocs.io přes Cloudflare Email Service; obnovení hesla funguje stejně a odhlásí vaše ostatní relace. Heslo uchováváme pouze jako hash se solí (PBKDF2), nikdy v podobě, v jaké jste ho zadali. U každého kódu 24 hodin uchováváme adresu, čas, kód pouze jako hash a hash vaší IP adresy opatřený klíčem, který omezuje, kolik kódů jedno spojení může vyžádat; u neúspěšného přihlášení heslem uchováváme adresu, čas a stejný hash IP adresy, nejdéle 24 hodin, abychom znemožnili zkoušení hesel.

Účet nikdy neobsahuje vaše soubory. U souboru kupovaného jednotlivě uchovává jeho otisk (viz Platby). S dotazy nebo požadavky ohledně údajů účtu kontaktujte privacy@signeddocs.io.

Co zaznamenáváme

Po otevření souboru prohlížeč pošle jednu událost: stránku, jazyk, zjištěný formát, výsledek, druh prvního souboru, příponu, počet souborů a zda je ukazatel hrubý (dotykový). Server doplní čas a zemi z Cloudflare a ID vašeho účtu, pokud jste přihlášen (událost od hosta žádné neobsahuje). Pozdější přihlášení už dříve zaznamenané události nemění. Tyto události nikdy neobsahují název souboru, jeho obsah ani jeho otisk.

Prohlížeč posílá i krátký krok pro několik akcí: soubor byl zpracován (s jeho formátem a výsledkem), byli jste vyzváni k přihlášení, klikli jste na tlačítko přihlášení, vrátili jste se přihlášeni a při prohlížení placených možností kroky jako „zobrazené plány”, „vybraný plán” nebo „pokladna otevřena”. Každý krok nese stejné údaje o stránce, jazyce, formátu a zařízení; na stránce účtu, kde se žádný soubor nečte, je formát „neznámý”. Naše vlastní serverové události nezaznamenávají obecné klikání ani posouvání stránky; celkové behaviorální metriky má na starosti Microsoft Clarity, jak je popsáno níže.

Náhodné ID návštěvy spojuje tyto kroky dohromady spolu s cestou první stránky, kterou jste na tomto webu otevřeli (například /p7m-viewer), bez dotazovacích parametrů a fragmentů. Obojí se drží v session storage dané karty (sd_visit), nikoli v souboru cookie ani jako trvalý identifikátor návštěvníka. Přežijí navigaci i obnovení stránky v téže kartě; funkce prohlížeče, jako je duplikování nebo obnova karet, mohou danou relaci zkopírovat nebo obnovit. Pokud váš prohlížeč blokuje session storage, ID žije jen v otevřené stránce. ID návštěvy a první stránka se posílají pouze s výše uvedenými kroky; samotné otevření stránky nic neposílá. Když zahájíte platbu, ID návštěvy jde do Paddle spolu s ní a uloží se k dané transakci — platba je tak spojena s touto návštěvou a s vaším účtem.

Analytics a záznamy relací (Microsoft Clarity)

Spolupracujeme se službou Microsoft Clarity, která prostřednictvím behaviorálních metrik, heatmappů a záznamů relací zachycuje, jak náš web používáte a jak na něm interagujete, abychom mohli zlepšovat naše produkty a služby. Údaje o používání webu jsou zachytávány pomocí first-party cookies a dalších sledovacích technologií, aby určily oblíbenost funkcí a online aktivit.

Chráníme soukromí vašich dokumentů: všechny náhledy dokumentů, údaje o fakturách a data o podepisujících a certifikátech otevřené v prohlížeči se na vašem zařízení výslovně maskují dřív, než se jakékoli informace o relaci přenese, takže Microsoft Clarity nikdy neuvidí ani nezaznamená obsah vašich souborů, extrahovaný text ani osobní údaje z dokumentů. Další informace o tom, jak Microsoft shromažďuje a používá vaše údaje, najdete v Prohlášení o ochraně soukromí Microsoftu.

Platby

Paddle (Paddle.com Market Ltd) je reseller a merchant of record. Jeho pokladna se načte až po výběru plánu a náš server vytváří každou pokladnu pro váš přihlášený účet. Aby se pokladna otevřela s předvyplněnými údaji, předá náš server Paddle e-mailovou adresu a jméno vašeho účtu a napojí pokladnu na váš zákaznický záznam v Paddle pro danou adresu; jméno, které už Paddle pro tuto adresu má, nechává beze změny. Platební údaje shromažďuje Paddle. Uchováváme ID transakce, plán, částku, měnu a ID vašeho účtu; u Pro navíc ID předplatného, jeho stav, konec zaplaceného období, datum, kdy zrušení nabývá účinnosti, a odkaz Paddle pro aktualizaci platební metody. Když Pro zrušíte nebo obnovíte na stránce svého účtu, náš server o tuto změnu požádá Paddle. E-mailovou adresu, kterou dáte Paddle v pokladně, neuchováváme.

Nákup jednoho souboru patří vašemu účtu. Když zahájíte takovou pokladnu, váš prohlížeč vypočítá otisk (SHA-256) podepsaného souboru a pošle nám ho; my ho uchováme spolu s nákupem a pošleme ho do každého zařízení, kde se k tomuto účtu přihlásíte, aby se tentýž soubor otevíral odemčený i tam. Otisk není soubor: nelze z něj obnovit dokument a neprozradí nic o jeho obsahu, ale prozradí, zda jinde později otevřený soubor je ten, který jste koupili. Paddle ho neposíláme.

SignedDocs používá soubory cookie pro přihlašování a analytics:

Přihlášení: Přihlášení přes Google nastaví sd_oauth až na 10 minut, aby chránilo právě tento průběh přihlášení. Jakékoli přihlášení nastaví sd_user, aby vás udrželo přihlášené na tomto zařízení po dobu 30 dnů. Odhlášení sd_user odstraní.
Analytics: Microsoft Clarity nastavuje first-party cookies (například _clck a _clsk), aby zaznamenával relace uživatelů, navigaci a behaviorální interakce v celém webu.

Co nezaznamenáváme

Žádný obsah dokumentů, žádné bajty souborů, žádný extrahovaný text ani žádné názvy souborů na našich serverech. Jediné otisky souborů, které uchováváme, jsou otisky souborů zakoupených jednotlivě, spojené s těmito nákupy. Vaše dokumenty zůstávají výhradně ve vašem lokálním zařízení.

Kontakt

SignedDocs provozuje A.B. DIGITAL HORIZON SYNDICATE. Dotazy týkající se soukromí směřujte na privacy@signeddocs.io, cokoliv dalšího na contact@signeddocs.io.