Конфіденційність

SignedDocs відкриває підписаний файл у вашому браузері. Байти файлу нікуди не завантажуються. Інформаційні сторінки відкриті для всіх. До входу інструмент зчитує обраний файл на вашому пристрої й показує коротке зведення, решту — розмито; безкоштовний перегляд і дані підписувача потребують безкоштовного акаунта. Коли ви згодом увійдете — через Google або за електронною поштою, — обраний файл чекатиме на вашому пристрої у власному сховищі цього браузера (IndexedDB) і відкриється знову, коли ви повернетеся на сторінку ввійшовши; саме тоді він видаляється. Файл, що пролежав там понад 30 хвилин, наступного завантаження інструмента видаляється непрочитаним.

Ваш акаунт

Акаунт створюється входом через Google або за вашою електронною адресою та паролем. Обидва способи на одну й ту саму електронну адресу відкривають той самий акаунт. Ми зберігаємо вашу електронну адресу, ім’я, випадковий ідентифікатор акаунта й дату створення акаунта. Також ми зберігаємо IP-адресу з’єднання, яке створило акаунт, — один раз, у той момент; наступні входи її не оновлюють.

Увійшовши через Google, ми запитуємо вашу електронну адресу та ім’я у тому вигляді, як вони зазначені у вашому акаунті Google; ім’я оновлюється щоразу при вході через Google, хіба що ви створили акаунт за електронною поштою — тоді лишається ім’я, яке ви набрали. Ми не зберігаємо зображення вашого профілю. Google обробляє власний вхід за своєю політикою конфіденційності.

За електронною поштою ви вводите ім’я, електронну адресу та пароль. Акаунт існує лише після того, як ви введете 6-значний код, який ми надіслали на цю адресу з noreply@signeddocs.io через Cloudflare Email Service; скидання пароля працює так само й виходить з ваших інших сесій. Пароль зберігається лише як хеш із сіллю (PBKDF2), ніколи — у тому вигляді, як ви його ввели. Для кожного коду ми зберігаємо протягом 24 годин адресу, час, сам код лише як хеш і хеш вашої IP-адреси з ключем, що обмежує, скільки кодів може запитати одне з’єднання; при невдалій спробі входу за паролем ми зберігаємо адресу, час і той самий хеш IP — щонайбільше 24 години, щоб запобігти перебору паролів.

Акаунт ніколи не зберігає ваші файли. Для файлу, купленого окремо, він зберігає відбиток цього файлу (див. «Платежі»). З питаннями чи запитами щодо даних акаунта звертайтеся до privacy@signeddocs.io.

Що ми записуємо

Після відкриття файлу браузер надсилає одну подію: сторінку, мову, розпізнаний формат, результат, тип першого файлу, розширення, кількість файлів і те, чи вказівник на пристрої грубий (миша чи палець). Сервер додає час і країну від Cloudflare та ідентифікатор вашого акаунта, коли ви ввійшли (подія від гостя його не містить). Наступний вхід не змінює події, записані до нього. Ці події ніколи не містять назви файлу, його вмісту чи відбитка.

Браузер також надсилає короткий крок для кількох дій: файл оброблено (з його форматом і результатом), вас попросили увійти, ви натиснули кнопку входу, ви повернулися ввійшовши; а коли ви переглядаєте платні варіанти — кроки на кшталт «плани показано», «план обрано» чи «оформлення платежу відкрито». Кожен крок несе ті самі поля сторінки, мови, формату й пристрою; на сторінці акаунта, де жоден файл не зчитується, формат позначається як невідомий. Наші власні серверні події не записують загальні кліки чи прокручування; загальносайтові показники поведінки збирає Microsoft Clarity, як описано нижче.

Випадковий ідентифікатор відвідування поєднує ці кроки разом із шляхом першої сторінки, яку ви відкрили на цьому сайті (наприклад /p7m-viewer), без параметрів запиту чи фрагментів. Обидва зберігаються у сесійному сховищі вкладки (sd_visit), а не у файлі cookie й не як постійний ідентифікатор відвідувача. Вони переживають навігацію та оновлення в межах тієї ж вкладки; функції браузера, як-от дублювання чи відновлення вкладок, можуть копіювати або відновлювати цю сесію. Якщо браузер блокує сесійне сховище, ідентифікатор живе лише в межах відкритої сторінки. Ідентифікатор відвідування та першу сторінку надіслано лише з наведеними кроками; саме відкриття сторінки нічого не надсилає. Коли ви розпочинаєте оформлення платежу, ідентифікатор відвідування йде до Paddle разом із ним і зберігається з оформленням, тож платіж пов’язується з цим відвідуванням і вашим акаунтом.

Аналітика та записи сесій (Microsoft Clarity)

Ми співпрацюємо з Microsoft Clarity, щоб з’ясовувати, як ви користуєтеся нашим сайтом і взаємодієте з ним, через показники поведінки, теплові карти й записи сесій — задля покращення наших продуктів і послуг. Дані про використання сайту збираються за допомогою файлів cookie першої сторони та інших технологій відстеження, щоб визначити популярність можливостей і онлайн-активність.

Ми захищаємо приватність ваших документів: усі попередні перегляди документів, дані рахунків і дані підписувачів/сертифікатів, відкриті в браузері, навмисно маскуються на вашому пристрої до передачі будь-якої інформації про сесію, тож Microsoft Clarity ніколи не бачить і не записує вміст ваших файлів, витягнутий текст чи персональні дані документів. Щоб дізнатися більше про те, як Microsoft збирає та використовує ваші дані, перегляньте Заяву про конфіденційність Microsoft.

Платежі

Paddle (Paddle.com Market Ltd) — перепродавець і офіційний продавець (merchant of record). Його оформлення платежу завантажується лише після вибору плану, а наш сервер створює кожне оформлення для акаунта, з якого ви ввійшли. Щоб оформлення відкрилося з уже заповненими вашими даними, наш сервер дає Paddle електронну адресу та ім’я вашого акаунта й прив’язує оформлення до вашого запису клієнта Paddle для цієї адреси; ім’я, яке Paddle вже має для цієї адреси, лишається як є. Paddle збирає ваші платіжні реквізити. Ми зберігаємо ідентифікатор транзакції, план, суму, валюту та ідентифікатор вашого акаунта; для Pro також ідентифікатор підписки, її статус, кінець оплаченого періоду, дату, з якої набирає чинності скасування, і посилання Paddle для оновлення способу оплати. Коли ви скасуєте або відновите Pro на сторінці акаунта, наш сервер просить Paddle виконати цю зміну. Ми не зберігаємо електронну адресу, яку ви вкажете Paddle в оформленні платежу.

Покупка одного файлу належить вашому акаунту. Коли ви розпочинаєте таке оформлення, ваш браузер обчислює відбиток (SHA-256) підписаного файлу й надсилає його нам; ми зберігаємо його разом із покупкою й надсилаємо на кожен пристрій, де ви ввійшли в цей акаунт, тож той самий файл відкривається там розблокованим. Відбиток — це не файл: з нього не можна відновити документ, і він нічого не показує про вміст, але він каже, чи пізніше відкритий файл — саме той, що ви купили. Ми не передаємо його Paddle.

SignedDocs використовує файли cookie для автентифікації та аналітики:

Автентифікація: вхід через Google встановлює sd_oauth щонайбільше на 10 хвилин, щоб захистити цей процес входу. Будь-який вхід встановлює sd_user, щоб тримати вас увійшовшими на цьому пристрої 30 днів. Вихід видаляє sd_user.
Аналітика: Microsoft Clarity встановлює файли cookie першої сторони (зокрема _clck та _clsk), щоб записувати сесії користувачів, навігацію та поведінкові взаємодії в межах сайту.

Що ми не записуємо

Ніякого вмісту документів, жодних байтів файлів, витягнутого тексту й назв файлів на наших серверах. Єдині відбитки файлів, які ми зберігаємо, — це відбитки файлів, куплених вами окремо, разом із тими покупками. Ваші документи залишаються виключно на вашому локальному пристрої.

Контакти

SignedDocs експлуатує A.B. DIGITAL HORIZON SYNDICATE. З питаннями конфіденційності — до privacy@signeddocs.io; з усіма іншими — до contact@signeddocs.io.