Adatvédelem

A SignedDocs az Ön böngészőjében nyitja meg az aláírt fájlt. A bájtok nem töltődnek fel. A tájékoztató oldalak nyilvánosak. Bejelentkezés előtt az eszköz beolvas a kiválasztott fájlból, és egy rövid összesítőt mutat, a többit elmosva; az ingyenes előnézethez és az aláíró adataihoz ingyenes fiók kell. Amikor utána bejelentkezik Google-fiókkal vagy az e-mail-címével, a kiválasztott fájl az Ön eszközén, a böngésző saját tárolójában (IndexedDB) vár, és újra megnyílik, amikor bejelentkezve visszatér az oldalra; abban a pillanatban törlődik. Ha egy fájl több mint 30 percig ott marad, a következő megnyitáskor olvasás nélkül törlődik.

A fiókja

A fiókot úgy hozza létre, hogy bejelentkezik Google-fiókkal, vagy megadja az e-mail-címét és egy jelszót. Mindkét mód ugyanazon e-mail-címen ugyanazt a fiókot nyitja meg. Az e-mail-címét, a nevét, egy véletlenszerű fiók-azonosítót és a fiók létrehozásának dátumát őrizzük meg. A fiók létrehozásakor egyszer azt az IP-címet is megőrizzük, amelyről a fiók létrejött; a későbbi bejelentkezések ezt nem frissítik.

Google esetén az e-mail-címét és a Google-fiókjában szereplő nevét kérjük el; a név minden Google-bejelentkezéskor frissül — kivéve, ha a fiókot e-maillel hozta létre, mert akkor az Ön által megadott nevet őrizzük meg. A profilképét nem tároljuk. A Google a bejelentkeztetést a saját adatvédelmi irányelve szerint végzi.

E-mail esetén megadja a nevét, az e-mail-címét és egy jelszót. A fiók csak azután létezik, hogy megadja a 6 jegyű kódot, amelyet a(z) noreply@signeddocs.io címről, a Cloudflare Email Service szolgáltatáson át küldünk el; a jelszó visszaállítása ugyanígy működik, és a többi munkamenetet kijelentkezteti. A jelszót csak salt-elt kivonatként (PBKDF2) őrizzük meg, sosem úgy, ahogy beírta. Minden kódhoz 24 óráig megőrizzük a címet, az időpontot, a kódot szintén csak kivonatként, valamint az IP-címéből kulccsal számolt kivonatot, amely korlátozza, hogy egy kapcsolatról hány kód kérhető; a sikertelen jelszavas bejelentkezésről a címet, az időpontot és ugyanezt az IP-kivonatot őrizzük meg legfeljebb 24 óráig, hogy megakadályozzuk a jelszó próbálgatását.

A fiók soha nem tárolja a fájljait. Az egyesével megvásárolt fájlhoz annak ujjlenyomatát őrizzük meg (lásd a Fizetések szakaszt). Fiókadatokkal kapcsolatos kérdésekkel és kérelmekkel forduljon a privacy@signeddocs.io címhez.

Amit rögzítünk

Egy fájl megnyitása után a böngésző egy eseményt küld: az oldalt, a nyelvet, az észlelt formátumot, az eredményt, az első fájl fajtáját, a kiterjesztést, a fájlok számát, valamint azt, hogy a mutató durva-e. A szerver hozzáteszi az időpontot és az országot a Cloudflare-től, továbbá a fiók-azonosítóját, ha be van jelentkezve (a vendég eseménye ilyet nem tartalmaz). A későbbi bejelentkezés nem változtat a korábban rögzített eseményeken. Ezek az események sosem tartalmazzák a fájl nevét, a tartalmát vagy az ujjlenyomatát.

A böngésző néhány művelethez rövid lépést is küld: egy fájlt feldolgoztunk (a formátumával és az eredményével), bejelentkezést kértünk Öntől, rákattintott a bejelentkezés gombra, bejelentkezve tért vissza, és amikor a fizetős lehetőségeket nézi, olyan lépések, mint a „csomagok megjelenítve”, „csomag kiválasztva” vagy „pénztár megnyitva”. Minden lépés ugyanazokat az oldal, nyelv, formátum és eszköz mezőket tartalmazza; a fiókja oldalán, ahol nincs fájlbeolvasás, a formátum „ismeretlen”. A saját szervereseményeink nem rögzítenek általános kattintási és görgetési tevékenységet; az oldal átfogó viselkedési statisztikáit a Microsoft Clarity végzi, ahogy az alább olvasható.

Egy véletlenszerű látogatás-azonosító kapcsolja össze ezeket a lépéseket azzal az útvonallal, amelyet először nyitott meg ezen az oldalon (például /p7m-viewer), lekérdezési paraméterek és horgonyok nélkül. Mindkettő a lap munkamenet-tárolójában van (sd_visit), nem sütiben, és nem tartós látogatói azonosítóként. Túlélik a navigációt és az újratöltést ugyanabban a lapban; a böngésző olyan funkciói, mint a lapok megkettőzése vagy visszaállítása, ezt a munkamenetet másolhatják vagy visszaállíthatják. Ha a böngésző blokkolja a munkamenet-tárolást, az azonosító csak a nyitott oldalon él. A látogatás-azonosítót és az első oldalt csak a fenti lépésekkel küldjük el; egy oldal megnyitása önmagában semmit nem küld. Amikor elindít egy fizetést, a látogatás-azonosító a pénztárral együtt a Paddle-hez kerül, és a pénztárhoz tárolódik, így a fizetés ehhez a látogatáshoz és az Ön fiókjához kapcsolódik.

Analitika és munkamenet-felvételek (Microsoft Clarity)

A Microsoft Clarity-vel együttműködésben viselkedési mutatókkal, hőtérképekkel és munkamenet-visszajátszással rögzítjük, hogyan használja weboldalunkat, hogy termékeinket és szolgáltatásainkat fejlesszük. Az oldalhasználati adatokat saját (first-party) sütik és egyéb követési technológiák segítségével gyűjtjük, hogy megállapítsuk a funkciók népszerűségét és az online aktivitást.

Védjük a dokumentumai titkát: a böngészőben megnyitott dokumentum-előnézeteket, számlarészleteket, valamint az aláírói és tanúsítványi adatokat a munkameneti információk továbbítása előtt az Ön eszközén kifejezetten letakarjuk, így a Microsoft Clarity soha nem látja és nem rögzíti a fájljainak tartalmát, a kibontott szöveget vagy a személyes dokumentumadatait. Arról, hogy a Microsoft hogyan gyűjti és használja az adatait, olvassa el a Microsoft adatvédelmi nyilatkozatát.

Fizetések

A Paddle (Paddle.com Market Ltd) a viszonteladó és a nyilvántartott kereskedő (merchant of record). A pénztára csak azután töltődik be, hogy kiválasztott egy csomagot, és a szerverünk minden pénztárat a bejelentkezett fiókjához hoz létre. Hogy a pénztár az Ön adataival előtöltve nyíljon meg, a szerverünk megadja a Paddle-nek a fiókja e-mail-címét és nevét, és a pénztárat az ezen a címen lévő Paddle-vevői nyilvántartáshoz köti; a Paddle által az ehhez a címhez már kezelt nevet változatlanul hagyja. A Paddle gyűjti a fizetési adatait. Mi megőrizzük a tranzakció azonosítóját, a csomagot, az összeget, a pénznemet és a fiók-azonosítóját; Pro esetén az előfizetés-azonosítót is, annak állapotát, a kifizetett időszak végét, azt a dátumot, amelytől a lemondás hatályos, valamint a Paddle linkjét a fizetési mód frissítéséhez. Amikor a Pro csomagot a fiókja oldalán lemondja vagy folytatja, a szerverünk a Paddle-től kéri a változtatás végrehajtását. Azt az e-mail-címet nem őrizzük meg, amelyet a pénztárban ad meg a Paddle-nek.

Az egy fájlra szóló vásárlás az Ön fiókját illeti. Amikor elindítja ezt a pénztárt, a böngésző kiszámítja az aláírt fájl ujjlenyomatát (SHA-256), és elküldi nekünk; mi a vásárlással együtt megőrizzük, és elküldjük minden olyan eszközére, ahol ebbe a fiókba bejelentkezik, így ugyanaz a fájl ott is feloldva nyílik meg. Az ujjlenyomat nem a fájl: nem állítható vissza dokumentummá, és a tartalmáról semmit nem árul el, de megmutatja, hogy egy később megnyitott fájl az-e, amelyet megvásárolt. A Paddle-nek nem küldjük el.

Sütik

A SignedDocs sütiket használ a hitelesítéshez és az analitikához:

• Hitelesítés: A Google-bejelentkezés a bejelentkezési folyamat védelmére legfeljebb 10 percre beállítja az sd_oauth sütit. Minden bejelentkezés beállítja az sd_user sütit, hogy ezen az eszközön 30 napig bejelentkezve maradjon. A kijelentkezés törli az sd_user sütit.
• Analitika: A Microsoft Clarity saját (first-party) sütiket állít be (például _clck és _clsk) a felhasználók munkameneteinek, navigációjának és viselkedési interakcióinak rögzítésére az egész oldalon.

Amit nem rögzítünk

A szervereinken nem tárolunk dokumentumtartalmat, fájlbájtot, kibontott szöveget és fájlneveket. Kizárólag az egyesével megvásárolt fájlok ujjlenyomatát őrizzük meg, a vásárlásukkal együtt. A dokumentumai szigorúan az Ön helyi eszközén maradnak.

Kapcsolat

A SignedDocs üzemeltetője az A.B. DIGITAL HORIZON SYNDICATE. Az adatvédelmi kérdések a privacy@signeddocs.io címre, minden más a contact@signeddocs.io címre érkezzen.