Политика конфиденциальности

Коротко

• Инструменты для страниц работают в вашем браузере — эти файлы никогда не покидают ваше устройство.
• Серверные инструменты удаляют исходный файл сразу после обработки (не позднее чем через 1 час), а результат — через 1 час у гостей или через 24 часа у зарегистрированных пользователей.
• Мы не читаем ваши документы, никогда не продаём ваши данные и никогда не используем ваши файлы для обучения ИИ.
• Аккаунт необязателен. Мы не показываем рекламу.

1. Кто отвечает за обработку

За обработку данных, описанную в этой политике, отвечает сервис freepdfmodify.com. Контакт: info@freepdfmodify.com. На запросы о персональных данных мы отвечаем в течение месяца. Политика распространяется на сайт на всех языках; при расхождении версий преимущественную силу имеет английская версия.

2. Что мы обрабатываем и зачем

Браузерные инструменты. Объединение, разделение, поворот и изменение порядка страниц, изображения в PDF, редактирование, подпись, заполнение форм и другие инструменты с пометкой «обрабатывается в вашем браузере» работают на вашем устройстве. Мы не получаем никаких данных файлов — только обычный запрос страницы (см. «Журналы сервера»). Если вы решите сохранить свою подпись в инструменте подписи, она хранится только в локальном хранилище браузера на вашем устройстве, и вы можете удалить её там в любой момент.

Серверные инструменты. Чтобы выполнить запрошенную вами операцию (например, сжатие, конвертацию между PDF и Word, Excel или PowerPoint, PDF в изображения, защиту паролем или снятие пароля, извлечение изображений, а в будущем и распознавание текста), мы обрабатываем загруженный файл, его имя, тип, размер и количество страниц, настройки обработки, случайный идентификатор задачи и хеш вашего IP-адреса с солью (используется для соблюдения лимитов; сам IP-адрес вместе с задачей не хранится). Правовое основание: исполнение запрошенной вами услуги (ст. 6(1)(b) GDPR). Срок хранения: исходный файл удаляется сразу после обработки и не позднее чем через 1 час; результат хранится 1 час для гостей и 24 часа для зарегистрированных пользователей. Технические записи о задачах гостей (без файлов) удаляются через 24 часа. Документы могут содержать персональные данные — ваши или других людей; мы обрабатываем такие данные только для выполнения вашего поручения и не читаем и не анализируем содержимое. Пароли, которые вы вводите, чтобы открыть или защитить PDF, и текст, распознанный со сканов, после операции не хранятся. Макросы в документах Office никогда не запускаются.

Аккаунт. Имя, которое вы указываете при регистрации (мы используем его только для личного обращения к вам на странице аккаунта и в наших письмах; подойдёт любое имя или псевдоним), адрес электронной почты, пароль (хранится только в виде хеша с солью), статус подтверждения, время входов и, для вашего удобства, история ваших операций: инструмент, дата, имя файла, тип, количество страниц, размеры файлов и настройки, а также сохранённые вами пресеты (название и настройки) — но никогда не сами файлы. Правовое основание: ст. 6(1)(b) GDPR. Хранятся, пока вы не удалите аккаунт; после удаления данные стираются из резервных копий базы данных в течение 30 дней.

Служебные письма. Подтверждение адреса, сброс пароля и важные уведомления о Сервисе, отправляемые через нашего почтового провайдера Unisender Go. Правовое основание: ст. 6(1)(b) GDPR.

Новости Сервиса. Мы можем время от времени присылать зарегистрированным пользователям письма о Сервисе: о новых инструментах и функциях, важных изменениях, а когда они появятся — о платных тарифах или функциях ИИ. Правовое основание: наш законный интерес в информировании пользователей о Сервисе, которым они пользуются (ст. 6(1)(f) GDPR), или, если законодательство вашей страны требует для таких писем предварительного согласия, ваше согласие (ст. 6(1)(a) GDPR) — тогда мы отправляем их только после того, как вы его дали. В каждом таком письме есть ссылка для отписки; отписаться также можно на странице аккаунта или написав нам. Если вы отмечаете флажок согласия, мы фиксируем, когда и где (форма регистрации или страница аккаунта) это было сделано. Гостям мы новости не отправляем и никогда не передаём ваш адрес другим лицам для их рекламы.

Журналы сервера. Когда вы открываете страницу, наш веб-сервер записывает IP-адрес, время, запрошенный адрес и тип браузера, чтобы обеспечивать безопасность Сервиса и исправлять ошибки. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Журналы ротируются ежедневно и удаляются через 14 дней. Имена файлов в журналы не записываются.

Письма, которые вы нам присылаете. Ваше сообщение и адрес — используются, чтобы ответить вам, и хранятся столько, сколько для этого нужно. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).

Статистика. Мы используем Яндекс Метрику (Yandex Metrica), чтобы считать посещения и видеть, какие страницы и инструменты используются: открытые страницы, сайт-источник перехода, тип устройства и браузера, примерный регион и события инструментов (инструмент, язык, тип файла, количество файлов или страниц, успех или ошибка). Имена и содержимое файлов никогда не передаются, а область инструмента на каждой странице скрыта в записях. Правовое основание: законный интерес в работе и улучшении Сервиса (ст. 6(1)(f) GDPR). Запись сессий (Вебвизор) и карты кликов включаются только после того, как вы нажмёте «Принять» в баннере cookie (ст. 6(1)(a) GDPR).

Мы также используем Google Analytics 4 в режиме согласия (Consent Mode): пока вы не нажали «Принять», он не устанавливает cookie и получает только сигналы без cookie; после вашего согласия он измеряет посещения с помощью cookie (ст. 6(1)(a) GDPR). Изменить свой выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Защита от ботов. Формы регистрации, входа и сброса пароля используют Google reCAPTCHA, чтобы отличать людей от ботов. reCAPTCHA собирает сведения о вашем устройстве и браузере и отправляет их в Google для анализа; действуют Политика конфиденциальности Google и Условия использования. Пользователи, выполнившие вход, её не видят. Правовое основание: законный интерес в защите аккаунтов (ст. 6(1)(f) GDPR).

Реклама. Сервис не показывает рекламу. Если мы решим показывать рекламу, мы обновим эту политику и баннер cookie до её включения.

3. Cookie и локальное хранилище

Название	Назначение	Тип	Срок
csrftoken	защищает формы и загрузку файлов от поддельных запросов	необходимый	1 год
sessionid	сохраняет вход в аккаунт (только если вы вошли)	необходимый	2 недели
fpm_anon	случайный идентификатор, связывающий гостя с его собственными серверными задачами, чтобы никто другой не мог скачать результаты	необходимый	30 дней
fpm_consent	запоминает ваш выбор в отношении cookie	необходимый	1 год
Google reCAPTCHA (_GRECAPTCHA)	защита от ботов в формах аккаунта	необходимый	6 месяцев
Яндекс Метрика (_ym_uid, _ym_d, _ym_isad и подобные)	статистика посещений	статистика	до 1 года
Google Analytics (_ga, _ga_*)	статистика посещений	только с согласия	до 2 лет
Сохранённая подпись (локальное хранилище браузера)	позволяет повторно использовать вашу подпись в инструменте подписи	только если вы решили её сохранить	пока вы её не удалите

Для необходимых cookie согласие не требуется. Вы можете удалить cookie и данные локального хранилища в настройках браузера; без необходимых cookie вход в аккаунт и серверные инструменты работать не будут.

4. Кто получает данные

• Хостинг-провайдер — наши серверы арендованы у провайдера VPS и находятся в Казахстане.
• Unisender Go — доставка служебных писем.
• Яндекс — статистика посещений (Яндекс Метрика).
• Google — Google Analytics (cookie только с вашего согласия) и reCAPTCHA в формах аккаунта.
• Органы власти — только когда мы обязаны по закону.

Мы не продаём персональные данные и никому не передаём ваши файлы. Если Сервис будет передан правопреемнику, вместе с ним будут переданы и данные, необходимые для продолжения его работы.

5. Международная передача данных

Наши серверы находятся за пределами Европейской экономической зоны, в Казахстане. Когда вы пользуетесь серверным инструментом или создаёте аккаунт, ваши данные передаются туда, поскольку это необходимо для оказания запрошенной вами услуги. Google может обрабатывать данные в США в рамках EU-US Data Privacy Framework и стандартных договорных условий. Данные Яндекс Метрики обрабатываются Яндексом в России и Финляндии.

6. Безопасность

Соединения зашифрованы (HTTPS), пароли хранятся в виде хешей, формы защищены от поддельных запросов, ссылки на задачи случайные и работают только для их владельца, обработка выполняется в изолированных процессах без доступа в интернет, а файлы удаляются автоматически. Браузерные инструменты по самому своему устройству оставляют ваши файлы на вашем устройстве. Абсолютно защищённых систем не бывает, но мы делаем всё, чтобы защитить ваши данные.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, вы можете отозвать его в любой момент. Напишите на info@freepdfmodify.com — с адреса электронной почты аккаунта, если запрос касается аккаунта, — чтобы мы могли убедиться, что это вы. Вы также вправе подать жалобу в орган по защите персональных данных вашей страны. Мы не принимаем автоматизированных решений, которые порождают для вас юридические или аналогичные последствия.

8. Жителям США

Мы не продаём и не передаём персональные данные для межконтекстной поведенческой рекламы и соблюдаем сигнал Global Privacy Control.

9. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные; если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами, и мы его удалим. Инструментами можно пользоваться без аккаунта и без предоставления каких-либо персональных данных.

10. Изменения

Мы можем обновлять эту политику. Дата последнего обновления указана на этой странице; о существенных изменениях мы заранее сообщим зарегистрированным пользователям.