Політика конфіденційності

Хто обробляє дані

Володілець і розпорядник персональних даних — LLC NextForge. З будь-яких питань про дані пишіть на support@pdfreword.com.

Які дані ми обробляємо

• Пошта й пароль облікового запису. Пароль зберігається лише як стійкий хеш (argon2id), ми його не знаємо.
• Тариф облікового запису (Week Pass чи Pro), його строк і хто його видав. Якщо ви попросили повідомити про платні тарифи — позначка й час: ми напишемо один раз, коли вони з’являться, а скасувати прохання можна там само.
• Якщо ви входите через Google: ідентифікатор вашого облікового запису Google і пошта, яку Google підтвердив. Google може надіслати й ім’я та фото профілю — їх ми не зберігаємо.
• Документи, які ви відкриваєте, їхні версії й зміни, вставлені зображення, а також назви документів і папок.
• Підписи й печатки, які ви зберегли: зображення, імена, назви організацій, коди ЄДРПОУ чи РНОКПП, якщо ви їх вписали.
• Пошта людей, яким ви відкрили документ, і їхня роль.
• Технічні дані: повна IP-адреса, з якої прийшов запит, тип браузера, час і адреса запиту, відповідь сервера, номер запиту.
• Де ви ввійшли: для кожного входу — браузер і система, адреса без останньої частини, спосіб входу (пароль чи Google), час входу й останньої дії; а також випадковий ідентифікатор кожного браузера, з якого ви входили (у cookie pe_device; у нас — лише його хеш).
• Якщо ви ввімкнули двоетапну перевірку: секрет вашого застосунку-автентифікатора, зашифрований, і коди відновлення як хеші, з яких їх не прочитати; поки вхід чекає на код — обліковий запис, спосіб входу, хеш токена цього входу, браузер і систему, адресу без останньої частини та мову сторінки (щоб написати вам, якщо коду так і не введуть); час останнього такого листа.
• Якщо ви натискаєте «Переписати» чи «Перекласти»: текст абзаців, які переписуються чи перекладаються, і вашу інструкцію — лише на час, поки ШІ складає пропозицію. Ми їх не зберігаємо; журнал сервера містить тільки їхню довжину.
• Звіти про помилки редактора в браузері: текст помилки, сторінку без параметрів адреси, версію редактора. Вміст документів у звіти не потрапляє.
• Знеособлені лічильники: скільки разів за день відкрили головну сторінку чи сторінку інструмента, вибрали файл, відкрили документ, зробили першу правку, створили обліковий запис і скачали документ, а для відкритої сторінки сайту — яка це сторінка й звідки перехід одним словом (пошук, соцмережа, напряму, мітка кампанії); для створеного облікового запису — де його запропонували одним словом (скачування, друк, «Мої документи», вхід); скільки разів у «Моїх документах» вибрали справу (підписати, об’єднати тощо); скільки абзаців змінили й звідки їхній текст одним словом (набрано, замінено пошуком, дія ШІ — виправити, скоротити, перекласти тощо), для скількох абзаців ШІ склав пропозицію й у скількох документах його текст застосували; скільки разів показали пояснення про платні тарифи й чому одним словом (скачування, друк, експорт, ШІ тощо) і скільки разів попросили повідомити про них. Лічильник не знає, хто це був: без cookie, без IP-адреси, без ідентифікаторів. Браузер з увімкненим Global Privacy Control чи Do Not Track їх не надсилає; створені облікові записи, змінені абзаци, пропозиції ШІ й прохання повідомити рахує сам сервер, коли це стається, так само без даних про людину чи документ.

Навіщо

• Щоб надати сервіс: відкрити, змінити, зберегти й віддати вам документ, показати його тим, кому ви його відкрили.
• Щоб на ваш запит переписати абзац чи перекласти документ за допомогою ШІ («Переписати», «Перекласти»).
• Щоб надсилати листи облікового запису: підтвердження пошти, скидання пароля, сповіщення про відкритий вам документ і зміну пошти.
• Щоб захищати сервіс і користувачів: обмежувати частоту запитів, знаходити й виправляти збої, розслідувати зловживання й атаки за журналами сервера, показувати в обліковому записі, де ви ввійшли, і повідомляти листом про вхід з нового пристрою.
• Щоб бачити за знеособленими лічильниками, на якому кроці людям незручно, і покращувати сервіс.

Підстава — виконання договору з вами (ці умови) і наш законний інтерес у безпеці сервісу. Ми не продаємо дані, не показуємо рекламу й не використовуємо документи для навчання моделей.

Cookie та сховище браузера

Ми ставимо лише необхідні cookie: pe_session (вхід в обліковий запис) і pe_guest (документи без облікового запису) — обидва діють до 30 днів, — а також pe_device: випадковий ідентифікатор браузера, з якого ви ввійшли, щоб упізнати його під час наступного входу (діє 400 днів, ставиться лише під час входу). Скриптам сторінки вони недоступні. Під час входу через Google на 10 хвилин додається pe_oauth чи pe_onetap: він захищає вхід від підробки. Якщо ви ввімкнули двоетапну перевірку, вхід, що чекає на код, тримає pe_mfa — до 5 хвилин. Відвідувачу без входу редактор і головна сторінка можуть показати віконце входу Google (One Tap): тоді браузер завантажує скрипт Google і спілкується з Google напряму за правилами Google. Після входу скрипт Google не завантажується. У сховищі браузера лежать налаштування інтерфейсу: тема, панелі, пройдене знайомство, чернетка абзацу. Аналітичних і рекламних cookie немає, тож згода не потрібна: лічильники кроків надсилаються без cookie й нічого не зберігають у браузері.

Скільки зберігаємо

• Документи без облікового запису — до 24 годин після останньої дії з ними, потім видаляються.
• Документи облікового запису — доки ви їх не видалите. Видалене лежить у кошику 30 днів, потім зникає назавжди.
• Обліковий запис — доки ви його не видалите в налаштуваннях облікового запису.
• Відомості про вхід (браузер, адреса, час) — доки діє вхід, до 30 днів, або доки ви не вийдете на тому пристрої. Хеш ідентифікатора браузера — доки існує обліковий запис, але не довше 400 днів після останнього входу з цього браузера.
• Двоетапна перевірка, якщо ви її ввімкнули, — доки ви її не вимкнете або не видалите обліковий запис. Вхід, що чекає на код, — до 15 хвилин (5 хвилин на код і ще 10, щоб ви встигли повернутися з ним, перш ніж ми напишемо про вхід без коду). Час останнього листа про вхід без коду — добу.
• Резервні копії зашифровані й лежать в іншому сховищі; видалені дані зникають з них протягом 35 днів.
• Журнали сервера (повна IP-адреса, час, адреса й номер кожного запиту) мають обмежений обсяг: нові записи витісняють найстаріші, тож запис зберігається, доки його не перезапише новий. Ми читаємо журнали лише для того, щоб розслідувати збої й зловживання.
• Витрати ШІ («Переписати», «Перекласти») на ліміт тарифу — сума в частках долара під ідентифікатором облікового запису. Зберігається до кінця календарного місяця і ще добу.
• Запис про те, що адміністратори сервісу зробили з обліковим записом чи документом (блокування, зміна пошти, квоти чи тарифу, документ, відкритий на ваш запит або за скаргою, видалення), з поштою облікового запису й причиною: один рік, також після видалення облікового запису, щоб ми могли відповісти за ці дії.

Кому дані можуть бути передані

Лише постачальникам, без яких сервіс не працює: хостинг серверів, мережа доставки й захисту від атак, поштовий сервіс для листів, сховище резервних копій. Вони обробляють дані за нашими вказівками й не мають права використовувати їх для себе. Актуальний перелік надішлемо на запит на support@pdfreword.com. Якщо ви обираєте вхід через Google, Google (Google LLC) отримує від вашого браузера те, що потрібно для входу, і обробляє це за власною політикою конфіденційності; від Google ми отримуємо лише ідентифікатор облікового запису й пошту. Якщо ви натискаєте «Переписати» чи «Перекласти», текст цих абзаців і ваша інструкція надсилаються Anthropic (Anthropic, PBC, США), чия модель Claude складає пропозицію чи переклад. Anthropic обробляє їх як наш постачальник за своїми комерційними умовами: не навчає на них моделей і зберігає їх лише обмежений час, щоб надати послугу й запобігти зловживанням. Державним органам — лише на вимогу закону.

Ваші права

• Знати, які ваші дані ми обробляємо, і отримати їх копію: «Обліковий запис» → «Скачати мої дані» дає всі документи, підписи й дані облікового запису одним архівом.
• Виправити дані: змінити пошту й пароль у налаштуваннях облікового запису.
• Видалити дані: документи — у «Моїх документах», обліковий запис з усім вмістом — у налаштуваннях облікового запису.
• Заперечити проти обробки чи обмежити її, відкликати згоду там, де обробка на ній ґрунтується.
• Поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу своєї країни.

Безпека

Сайт працює лише через HTTPS. Сховище документів недоступне з інтернету напряму: файли віддає лише сервер після перевірки, що вони ваші або відкриті вам. Резервні копії зашифровані ключем, якого немає на сервері.

Діти

Сервіс не призначений для дітей до 14 років.

Зміни політики

Про суттєві зміни ми повідомимо листом або на сайті заздалегідь. Дата редакції — на початку сторінки.