Политика конфиденциальности и управления данными

1. Введение

pdf-juggler.com предлагает браузерные инструменты для работы с PDF — сервис объединения PDF, функцию разбиения PDF, инструмент «Удалить страницы», процесс «Восстановить PDF», инструмент «Повернуть PDF», рабочее пространство «Редактировать PDF», конвейер OCR для PDF, модули сжатия, конвертеры форматов, сервис «Редактировать PDF» и помощник по подписи — всё для быстрого результата без необходимости создавать учётную запись. Большинство операций выполняется локально в вашем браузере, а задачи, требующие серверного рендеринга, обрабатываются краткоживущими заданиями на инфраструктуре Vercel. Чтобы вам было проще ориентироваться, мы поддерживаем тщательно подобранный обзор инструментов, регулярно обновляемый FAQ по PDF-задачам, а также ссылки на наши Правила использования и юридические оговорки, демонстрирующие единую операционную политику сайта. Наша программа защиты данных строится на трёх простых принципах: - Выполнять обработку как можно ближе к пользователю, чтобы PDF-файлы по возможности оставались на исходном устройстве. - Собирать только такую телеметрию, которая необходима для стабилизации функций, выявления злоупотреблений и публикации агрегированных показателей, не сохраняя идентифицирующие истории. - Сообщать об изменениях простым и понятным языком, чтобы текст политики соответствовал фактической работе продукта. В следующих разделах описаны жизненный цикл данных, партнёры, поддерживающие pdf-juggler.com, и доступные вам механизмы контроля.

2. Контролёр данных и контакты

pdf-juggler.com управляется небольшим распределённым коллективом, который несёт ответственность за персональные данные, описанные в этой политике. Вы можете запросить разъяснения, заявить возражение или воспользоваться своими правами, написав на hello@pdf-juggler.com. Если вам удобнее веб-формы, отправьте обращение через страницу контактов — мы передадим его специалисту по защите данных, координирующему соблюдение применимого законодательства. Обычно мы подтверждаем получение обращения в течение двух рабочих дней и предоставляем содержательный ответ не позднее одного календарного месяца.

3. Какие данные мы обрабатываем

3.1 Загруженные PDF и созданные результаты

Загруженные PDF-файлы обрабатываются исключительно для выполнения выбранного вами задания — будь то объединение документов, извлечение глав, сжатие крупных сканов или распознавание текста на изображениях. Где только возможно, мы выполняем работу прямо в вашем браузере, поэтому содержимое не покидает устройство. Когда необходим серверный инструмент — например, чтобы объединить большие файлы или задействовать специализированный движок, — мы создаём зашифрованный временный контейнер, размещаем рабочий файл в оперативном хранилище и автоматически удаляем исходные и результирующие данные после завершения задания. Мы не анализируем содержимое файлов в маркетинговых целях, для профилирования или несвязанных исследований. Сотрудники могут получить доступ к файлам лишь с вашего явного разрешения, когда требуется устранить сбой; любое ручное извлечение фиксируется в журнале и автоматически прекращается через несколько часов. Ключевые меры защиты включают: - Контейнеры заданий изолируются для каждого запроса, что исключает чтение или вмешательство со стороны других пользователей. - Имена файлов рандомизируются и сокращаются в логах, чтобы их нельзя было сопоставить с конкретным человеком. - Ссылки для скачивания подписываются и действуют ограниченное время, поэтому перехват не предоставляет длительного доступа.

3.2 Техническая диагностика и минимальные журналы

Мы собираем базовые диагностические сведения для поддержания стабильности сервиса: обезличенные трассировки ошибок, показатели времени выполнения, выбранные флаги функций и агрегированные счётчики использования инструментов. Журналы не содержат названий документов, текстового контента или идентификаторов учётных записей, поскольку мы не ведём регистраций пользователей. Вместо этого мы используем случайные идентификаторы запросов, что позволяет восстановить конкретный инцидент без формирования постоянных профилей. На практике это даёт возможность повторно проигрывать неудачные операции, контролировать производительность и выявлять злоупотребления без накопления истории ваших действий. Когда вы обращаетесь в поддержку, мы можем временно связать переписку с идентификатором запроса, а после решения проблемы удаляем эту привязку. Диагностика структурирована так, чтобы: - IP-адреса сокращались или хешировались, минимизируя персональные данные, но сохраняя возможность выявлять бот-трафик. - Таймеры хранения обеспечивали автоматическое удаление информации после завершения соответствующего окна обслуживания. - Просматривать «сырые» логи могли только старшие инженеры с доступом к продакшену, причём их действия проходят аудит.

3.3 Добровольный обмен и ссылки

Некоторые инструменты позволяют сформировать временную ссылку для скачивания, чтобы коллеги могли получить обработанный PDF. Такие ссылки представляют собой случайные строки, автоматически истекающие через короткий период хранения и наследующие график удаления, установленный для соответствующих файлов. Мы фиксируем лишь факт создания ссылки, название инструмента и обезличенные метаданные — например, диапазон размера файла — чтобы оценивать нагрузку на канал. Если вы отключаете общий доступ в интерфейсе, внешняя ссылка не создаётся, и вне уже выполненной обработки ничего не передаётся. Получатели, открывающие просроченную ссылку, видят уведомление с предложением повторить процесс.

3.4 Локальное хранилище, cookie и схожие технологии

Мы экономно используем хранилище браузера: сохраняем настройки, такие как предпочитаемый уровень сжатия, последний выбранный диапазон страниц или сведения о закрытых подсказках. Эти предпочтения остаются на вашем устройстве и не передаются на наши серверы. Дополнительные cookie от Vercel Analytics или Google AdSense могут устанавливать анонимные идентификаторы, чтобы измерять посещаемость и показывать контекстную рекламу; вы можете управлять этими параметрами в настройках браузера или через всплывающие запросы согласия. Мы не используем межсайтовые маяки, сценарии отпечатков браузера и другие инвазивные техники. Если вы очищаете хранилище или блокируете cookie: - Параметры инструментов возвращаются к значениям по умолчанию, но базовый функционал редактирования сохраняется. - Ранее скрытые уведомления могут появляться снова, чтобы вы не пропустили важные обновления. - Предпочтения согласий обновляются, предоставляя вам новую возможность принять или отклонить необязательные технологии.

4. Цели обработки и правовые основания

Мы обрабатываем данные, чтобы предоставлять PDF-инструменты, которые вы запускаете, диагностировать сбои, защищать платформу от злоупотреблений и выполнять требования закона. В рамках Общего регламента по защите данных (GDPR) мы полагаемся на правовое основание «исполнение договора», когда предоставляем запрошенную функцию, на «законный интерес», когда повышаем устойчивость и безопасность, и на «согласие», когда загружаются необязательные аналитические cookie. На пользователей из Калифорнии распространяется California Consumer Privacy Act (CCPA); мы подтверждаем, что не продаём персональные данные и не применяем их для кросс-контекстной поведенческой рекламы. О любых будущих изменениях целей обработки мы сообщим заранее, и вы можете отказаться от необязательной обработки в любой момент. Дополнительные юридические пояснения содержатся в наших Правилах использования, которые действуют наряду с настоящей политикой.

5. Сроки хранения и удаления

Файлы, которые обрабатываются полностью в вашем браузере, никогда не попадают на нашу инфраструктуру, поэтому удаляются мгновенно — ничего не сохраняется. Для процессов с поддержкой сервера срок хранения измеряется минутами: входные файлы, промежуточные артефакты и итоговые результаты автоматически очищаются после завершения задания, если только вы явно не создадите ссылку для совместного доступа. Поделённые результаты следуют графику, указанному рядом со ссылкой, и удаляются не позднее чем через 24 часа. Диагностические журналы вращаются по скользящему графику и обычно удаляются в течение 30 дней, если только нам не нужно сохранить отдельные записи для расследования угроз безопасности. Мы не делаем резервных копий пользовательских файлов и не восстанавливаем удалённые документы из аналитических данных. Если регулятор или суд обязывает нас сохранить определённые сведения, мы ограничиваемся минимальным требуемым объёмом и уничтожаем данные сразу, как только появляется законная возможность.

6. Технические и организационные меры безопасности

Безопасность встроена во все уровни pdf-juggler.com. Трафик шифруется HTTPS с современными конфигурациями TLS, а загрузка файлов ограничена подписанными URL, которые регулируют срок жизни объекта. Бессерверные функции выполняются в изолированных средах с пакетами кода «только для чтения», поэтому каждое задание работает с минимально необходимыми правами. При хранении временные артефакты защищаются ключами шифрования, которыми управляет провайдер, и мы соблюдаем строгие политики удаления, не допуская появления устаревших копий. Внутри команды мы поддерживаем ролевое разграничение доступа, проводим обучение по безопасности и организуем взаимные проверки кода, связаного с операциями над файлами. Регулярные аудиты зависимостей, автоматические сканирования уязвимостей и сценарии реагирования на инциденты помогают нам быстро устранять выявленные отклонения. Организационные меры дополняют технические гарантии: - Ежеквартальные ревизии доступа подтверждают, что производственные учётные данные есть только у необходимых сотрудников. - Для новых функций мы документируем модели угроз и убеждаемся, что меры снижения рисков соответствуют публичным обязательствам. - Учебные тренировки по инцидентам помогают команде согласованно взаимодействовать инженерам, продакт-менеджерам и службе поддержки.

7. Сторонние обработчики и интеграции

Мы используем проверенных партнёров для работы ключевой инфраструктуры. Vercel размещает фронтенд, обслуживает статические ресурсы и оркестрирует пограничные функции. Когда заданию требуется больше вычислительных ресурсов, мы временно передаём его в Google Cloud Run или Cloud Storage, где данные находятся в зашифрованных хранилищах до завершения процесса. Необязательные функции с поддержкой ИИ могут передавать ограниченные фрагменты текста во внешние API строго для выбранного преобразования; название поставщика отображается в интерфейсе до включения опции. Каждый партнёр связан соглашениями об обработке данных, которые ограничивают использование информации только запрошенными нами услугами. Мы не предоставляем третьим сторонам возможность анализировать ваши документы в иных целях и регулярно проверяем их обязательства по соблюдению требований.

8. Аналитика, метрики и реклама

Мы используем Vercel Analytics, чтобы понимать агрегированные сценарии использования — например, какие инструменты востребованы или когда падает производительность. Получаемые данные носят высокоуровневый характер и не содержат содержимого документов или персональных идентификаторов. Google AdSense показывает контекстную рекламу, помогающую сохранять бесплатный доступ к сервису; платформа применяет cookie, чтобы предотвращать мошенничество и ограничивать частоту показов. Управлять предпочтениями можно через баннер согласия или настройки браузера. Мы не объединяем аналитические наборы с диагностическими логами и не формируем аудитории или поведенческие профили. Если вы отклоните аналитические или рекламные cookie, основные инструменты продолжат работать полностью, хотя некоторые подсказки или предложения могут зависеть от статуса cookie, чтобы не отображать нерелевантные сообщения.

Сторонние поставщики, в том числе Google, используют файлы cookie для показа рекламы на основе ваших предыдущих посещений этого и других сайтов. Благодаря рекламным файлам cookie Google и его партнеры могут показывать вам рекламу с учетом ваших посещений этого сайта и/или других сайтов в интернете. Отключить персонализированную рекламу можно в настройках рекламы Google, а подробнее узнать на странице Как Google использует информацию с сайтов, где используются его сервисы. В ЕЭЗ, Великобритании и Швейцарии Google запрашивает ваше согласие перед показом персонализированной рекламы.

9. Международные передачи данных

Наши серверы могут обрабатывать данные в Европейском союзе, США или других регионах, поддерживаемых Vercel и Google Cloud. Каждый трансграничный перенос защищён стандартными договорными положениями и оценками влияния передачи, которые предоставляет поставщик. Эти меры гарантируют, что ваши права сопровождают ваши данные. Мы регулярно оцениваем геополитические и правовые изменения и, при необходимости, сменим регион или добавим дополнительные гарантии, если какая-либо юрисдикция перестанет обеспечивать адекватный уровень защиты. Вы можете связаться с нами, чтобы получить актуальный перечень мест обработки и краткие сводки оценок, лежащих в основе наших решений.

10. Ваши права на приватность

В зависимости от юрисдикции вы можете обладать правами на доступ, исправление, удаление, перенос или ограничение обработки персональных данных. Поскольку мы работаем без учётных записей, реализация этих прав обычно требует указать идентификатор запроса, примерное время использования и инструмент, с которым вы взаимодействовали, чтобы мы могли найти соответствующие журналы или временные файлы. Мы отвечаем на подтверждённые запросы в течение одного календарного месяца или быстрее, если местное законодательство устанавливает более короткие сроки. Вы также можете возразить против необязательной аналитики, отозвать согласие на рекламные cookie или попросить нас по возможности отдавать приоритет исключительно локальной обработке. Если вы считаете, что мы не учли ваши замечания, вы вправе подать жалобу в надзорный орган. Отправляя запрос, пожалуйста: - Опишите нужное действие (например, удаление или предоставление доступа) и инструменты, которыми вы пользовались. - Сообщите диагностические сведения, такие как коды ошибок, чтобы мы могли найти соответствующие записи в журналах. - Подтвердите, что вы вправе распоряжаться устройством или данными, во избежание несанкционированного раскрытия информации.

11. Конфиденциальность детей

Сервис pdf-juggler.com не ориентирован на детей младше 13 лет, и мы сознательно не собираем их данные. Если несовершеннолетний всё же загрузит файл, автоматические механизмы удаления, описанные выше, очистят его вскоре после обработки. Родители или опекуны, считающие, что ребёнок пользовался сервисом, могут связаться с нами, чтобы мы стерли любые оставшиеся логи, связанные с этой активностью. Мы также рекомендуем педагогам ознакомиться с нашим FAQ по PDF-задачам и обзором инструментов, чтобы убедиться, что pdf-juggler.com подходит для учебного процесса, прежде чем рекомендовать его ученикам.

12. Изменения этой политики

Мы обновляем эту политику, когда запускаем новые инструменты, расширяем инфраструктуру или совершенствуем подходы к управлению. Существенные изменения публикуются на этой странице и дополнительно выделяются в заметках о релизах или баннерах в соответствующих интерфейсах. В верхней части документа всегда указана дата вступления в силу, а предыдущие версии доступны по запросу, чтобы вы могли сравнивать обязательства во времени. Рекомендуем периодически возвращаться к политике после крупных объявлений в нашем блоге, в FAQ по PDF-задачам или в заметках, сопровождающих обзор инструментов.