Prywatność

SignedDocs otwiera podpisany plik w Twojej przeglądarce. Bajty pliku nie są wysyłane. Strony informacyjne są publiczne. Przed zalogowaniem narzędzie odczytuje wybrany plik na Twoim urządzeniu i pokazuje krótkie podsumowanie z resztą rozmazaną; bezpłatny podgląd i dane podpisującego wymagają bezpłatnego konta. Gdy następnie się zalogujesz — przez Google lub adresem e-mail — wybrany plik czeka na Ciebie w pamięci własnej tej przeglądarki (IndexedDB) na Twoim urządzeniu i otwiera się ponownie, gdy wrócisz na stronę zalogowany; jest wtedy usuwany. Plik zalegający tam ponad 30 minut jest przy następnym załadowaniu narzędzia usuwany nieprzeczytany.

Twoje konto

Konto tworzysz, logując się przez Google albo adresem e-mail i hasłem. Obie metody na ten sam adres e-mail otwierają to samo konto. Przechowujemy Twój adres e-mail, Twoje imię i nazwisko, losowy identyfikator konta oraz datę jego utworzenia. Przechowujemy też jednorazowo adres IP połączenia, które utworzyło konto; późniejsze logowania go nie aktualizują.

W przypadku Google prosimy o Twój adres e-mail oraz imię i nazwisko takie, jak widnieją w Twoim koncie Google; imię i nazwisko są odświeżane przy każdym logowaniu przez Google, chyba że konto utworzono przez e-mail — wtedy zachowuje wpisane przez Ciebie imię i nazwisko. Nie przechowujemy Twojego zdjęcia profilowego. Google obsługuje logowanie zgodnie ze swoją polityką prywatności.

W przypadku e-maila podajesz imię i nazwisko, adres e-mail i hasło. Konto istnieje dopiero po wpisaniu 6-cyfrowego kodu, który wysyłamy na ten adres z noreply@signeddocs.io przez Cloudflare Email Service; reset hasła działa tak samo i wylogowuje Twoje pozostałe sesje. Hasło jest przechowywane wyłącznie jako hash z solą (PBKDF2), nigdy w formie, w jakiej je wpisałeś. Dla każdego kodu przechowujemy przez 24 godziny adres, czas, sam kod tylko jako hash oraz hash Twojego adresu IP liczony kluczem, który ogranicza liczbę kodów, o jakie można poprosić z jednego połączenia; dla nieudanej próby logowania hasłem przechowujemy adres, czas i ten sam hash IP, przez maksymalnie 24 godziny, aby uniemożliwić zgadywanie haseł.

Konto nigdy nie przechowuje Twoich plików. Dla pliku kupionego osobno przechowuje jego odcisk (patrz Płatności). Z pytaniami lub żądaniami dotyczącymi danych konta pisz na privacy@signeddocs.io.

Co zapisujemy

Po otwarciu pliku przeglądarka wysyła jedno zdarzenie: stronę, język, wykryty format, wynik, rodzaj pierwszego pliku, rozszerzenie, liczbę plików oraz to, czy wskaźnik jest grubego typu (dotyk). Serwer dodaje czas i kraj na podstawie danych Cloudflare oraz identyfikator Twojego konta, gdy jesteś zalogowany (zdarzenie od gościa nie zawiera identyfikatora). Późniejsze logowanie nie zmienia zdarzeń zapisanych przed nim. Te zdarzenia nigdy nie zawierają nazwy pliku, jego treści ani odcisku.

Przeglądarka wysyła też krótki krok dla kilku czynności: plik został przetworzony (z jego formatem i wynikiem), poproszono Cię o logowanie, kliknąłeś przycisk logowania, wróciłeś zalogowany, a gdy oglądasz płatne opcje — kroki takie jak „plany wyświetlone”, „plan wybrany” czy „panel płatności otwarty”. Każdy krok niesie te same pola strony, języka, formatu i urządzenia; na stronie konta, gdzie żaden plik nie jest odczytywany, formatem jest „unknown”. Nasze własne zdarzenia serwerowe nie rejestrują ogólnych kliknięć ani przewijania; ogólnymi metrykami behawioralnymi zajmuje się Microsoft Clarity, opisany poniżej.

Losowy identyfikator wizyty spina te kroki wraz ze ścieżką pierwszej strony otwartej w tej witrynie (na przykład /p7m-viewer), bez parametrów zapytania i fragmentów. Oba są przechowywane w pamięci sesji karty (sd_visit), nie w pliku cookie ani w trwałym identyfikatorze odwiedzającego. Przetrwają nawigację i przeładowania w tej samej karcie; funkcje przeglądarki, takie jak duplikowanie czy przywracanie kart, mogą tę sesję skopiować lub przywrócić. Jeśli przeglądarka blokuje pamięć sesji, identyfikator żyje tylko w otwartej stronie. Identyfikator wizyty i ścieżka pierwszej strony są wysyłane wyłącznie z powyższymi krokami; samo otwarcie strony nic nie wysyła. Gdy rozpoczynasz płatność, identyfikator wizyty trafia razem z nią do Paddle i jest zapisywany przy zamówieniu, więc płatność jest wiązana z tą wizytą i z Twoim kontem.

Analityka i nagrania sesji (Microsoft Clarity)

Współpracujemy z Microsoft Clarity, który za pomocą metryk behawioralnych, map cieplnych i nagrań sesji rejestruje sposób korzystania z naszej strony internetowej i interakcji z nią, abyśmy mogli ulepszać nasze produkty i usługi. Dane o korzystaniu ze strony zbieramy przy użyciu plików cookie własnych (first-party) i innych technologii śledzenia, aby ocenić popularność funkcji i aktywność w sieci.

Chronimy poufność Twoich dokumentów: wszystkie podglądy dokumentów, dane faktur oraz sygnatariusza i certyfikatu otwierane w przeglądarce są jawnie maskowane na Twoim urządzeniu, zanim jakiekolwiek informacje o sesji zostaną przesłane, tak aby Microsoft Clarity nigdy nie widział ani nie nagrywał treści Twoich plików, wyodrębnionego tekstu ani osobowych danych dokumentów. Więcej o tym, jak Microsoft zbiera i wykorzystuje Twoje dane, znajdziesz w Deklaracji prywatności Microsoft.

Płatności

Paddle (Paddle.com Market Ltd) jest resellerem i sprzedawcą rejestrującym (merchant of record). Jego okno płatności ładuje się dopiero po wyborze planu, a nasze serwery tworzą każde zamówienie dla zalogowanego konta. Aby okno płatności otworzyło się z wypełnionymi Twoimi danymi, nasz serwer przekazuje Paddle adres e-mail i imię i nazwisko z konta oraz wiąże zamówienie z Twoim rekordem klienta Paddle dla tego adresu; imię i nazwisko, które Paddle już posiada dla tego adresu, pozostaje bez zmian. Paddle zbiera dane płatności. Przechowujemy identyfikator transakcji, plan, kwotę, walutę i identyfikator Twojego konta; dla Pro również identyfikator subskrypcji, jej status, koniec opłaconego okresu, datę, od której działa anulowanie, oraz link Paddle do aktualizacji metody płatności. Gdy anulujesz lub wznawiasz Pro na stronie konta, nasz serwer prosi Paddle o wykonanie tej zmiany. Nie przechowywujemy adresu e-mail, który podasz Paddle w oknie płatności.

Zakup jednego pliku należy do Twojego konta. Gdy rozpoczynasz takie zamówienie, Twoja przeglądarka oblicza odcisk podpisanego pliku (SHA-256) i przesyła go do nas; przechowujemy go razem z zakupem i wysyłamy na każde urządzenie, na którym logujesz się na to konto, aby ten sam plik otworzył się tam odblokowany. Odcisk to nie plik: nie da się z niego odtworzyć dokumentu i nic nie mówi o jego treści, ale pozwala rozpoznać, czy później otworzono właśnie kupiony plik. Nie wysyłamy go do Paddle.

SignedDocs używa plików cookie do uwierzytelniania i analityki:

Uwierzytelnianie: logowanie przez Google ustawia sd_oauth na maksymalnie 10 minut, aby chronić ten przebieg logowania. Każde zalogowanie ustawia sd_user, który utrzymuje zalogowanie na tym urządzeniu przez 30 dni. Wylogowanie usuwa sd_user.
Analityka: Microsoft Clarity ustawia pliki cookie własne (takie jak _clck i _clsk), aby rejestrować sesje użytkowników, nawigację i interakcje behawioralne w całej stronie.

Czego nie zapisujemy

Na naszych serwerach: żadnych treści dokumentów, żadnych bajtów plików, żadnego wyodrębnionego tekstu i żadnych nazw plików. Jedynymi odciskami plików, które przechowujemy, są odciski plików kupowanych osobno — zapisane razem z tymi zakupami. Twoje dokumenty pozostają wyłącznie na Twoim lokalnym urządzeniu.

Kontakt

SignedDocs jest prowadzone przez A.B. DIGITAL HORIZON SYNDICATE. Pytania dotyczące prywatności kieruj na privacy@signeddocs.io, a wszystkie inne na contact@signeddocs.io.