Политика обработки персональных данных
Политика сервиса JustPDF в отношении обработки и защиты персональных данных пользователей
Редакция от .
Оператор сайта JustPDF
Индивидуальный предприниматель
Федотов Виктор Александрович
ИНН 910207264882
ОГРНИП 324911200032803
Сайт: https://justpdf.ru
Email для обращений: support@justpdf.ru
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей JustPDF. Она применяется к данным, получаемым при использовании сайта, регистрации, входе и восстановлении доступа, покупке Pro, обращении в поддержку и использовании серверных инструментов.
Оператор обрабатывает сведения, которые пользователь предоставляет сам, и технические данные, необходимые для выбранного действия. Работа с локальным документом, создание аккаунта и оформление покупки — разные операции с разным составом данных.
2. Какие данные и для чего обрабатываются
Состав данных зависит от используемых функций. Если вы работаете только с локальными инструментами без аккаунта и покупки, данные регистрации и оплаты для этого не требуются.
Аналитика сайта и улучшение интерфейса
- Данные
- IP-адрес и сетевые технические данные, сведения о браузере и устройстве, публичные посещённые страницы, действия с интерфейсом, cookies и идентификаторы Яндекс Метрики. Содержимое документов, имена файлов, данные аккаунта и значения полей оформления покупки исключены из записи.
- Срок или критерий хранения
- В соответствии с назначением аналитических cookies, настройками и правилами хранения Яндекс Метрики. Cookies можно удалить или заблокировать средствами браузера; сбор Метрикой можно отключить её официальным расширением.
Создание и обслуживание аккаунта
- Данные
- Email, имя при регистрации с его указанием, хеш пароля, если пароль установлен, статус подтверждения email, идентификатор аккаунта, роль и состояние доступа, даты создания и изменения.
- Срок или критерий хранения
- Пока аккаунт используется для предоставления сервиса; после прекращения использования — в объёме, необходимом для завершения обязательств, рассмотрения обращений и выполнения требований закона. Запрос на удаление направляется оператору.
Вход и безопасность сессии
- Данные
- Идентификаторы сессии и аккаунта, IP-адрес, сведения о браузере и устройстве (User-Agent), даты создания, обновления и окончания сессии.
- Срок или критерий хранения
- Обычная сессия действует 7 дней и может продлеваться при активности. Завершённая или отозванная сессия не даёт доступа; записи с истёкшим сроком удаляются службой очистки.
Подтверждение email и восстановление доступа
- Данные
- Email, связь с аккаунтом, хеши одноразовых токенов, срок действия и отметка использования. До передачи сервисного письма его содержимое хранится в защищённой очереди в зашифрованном виде.
- Срок или критерий хранения
- Ссылка подтверждения email действует 1 час, сброса пароля — 15 минут, входа для получения покупки — 24 часа. Служебные записи о подтверждении и сбросе очищаются после истечения срока; недействующая ссылка не открывает доступ к аккаунту.
Оформление заказа и предоставление Pro
- Данные
- Email покупателя, тариф, сумма и валюта, период доступа, идентификатор заказа и номер платежа, идентификаторы операций провайдера, статусы оплаты, возврата и подписки, даты оплаты и доступа. Для быстрого заказа — источник перехода, инструмент, место кнопки, тип устройства, путь возврата и связь с подтверждённым аккаунтом.
- Срок или критерий хранения
- В течение предоставления оплаченного доступа и после него, пока сведения нужны для подтверждения исполнения договора, учёта платежей, возвратов, рассмотрения споров или выполнения требований законодательства.
Обработка документа выбранным серверным инструментом
- Данные
- Файл и его содержимое, включая персональные данные, если пользователь включил их в документ; промежуточные файлы, предпросмотр и результат. Для защиты PDF — заданный пользователем пароль документа.
- Срок или критерий хранения
- Только на время задания и получения результата в пределах сроков, приведённых ниже. Скачанные пользователем копии находятся на его устройстве.
Учёт лимитов, показ истории операций и диагностика
- Данные
- Идентификатор пользователя или гостя, инструмент, статус, даты, количество файлов и страниц, размеры до и после обработки, категория размера, длительность, настройки операции, код ошибки и сводные показатели результата: например, число распознанных страниц и оценка качества распознавания текста.
- Срок или критерий хранения
- Отдельно от файлов, для учёта использования, отображения истории, проверки работы сервиса и разбора обращений. Эти записи не удаляются автоматически вместе с документом; их хранение ограничивается соответствующими целями и требованиями закона.
Защита от злоупотреблений и контроль доступа
- Данные
- IP-адрес и сведения о браузере в записи сессии; хешированные ключи и счётчики ограничения запросов, технические события, коды ошибок, сведения об административных действиях. В журналах запросов могут обрабатываться IP-адрес, время и адрес обращения к сайту.
- Срок или критерий хранения
- Счётчики действуют в пределах заданного окна защиты; просроченные записи счётчиков очищаются после суток. Журналы безопасности и действий используются для диагностики, предотвращения злоупотреблений и расследования инцидентов.
Ответ на обращение и реализация прав пользователя
- Данные
- Email отправителя, содержание обращения и сведения, добровольно предоставленные для его рассмотрения: например, номер заказа, дата и сумма платежа.
- Срок или критерий хранения
- До разрешения обращения и затем в объёме, необходимом для подтверждения ответа, исполнения обязательств и рассмотрения связанных требований. Не направляйте лишние персональные данные.
Доставка сервисных писем
- Данные
- Email получателя, тема и текст письма, необходимая ссылка и сведения о доступе или оплате; идентификатор сообщения, статус и число попыток доставки.
- Срок или критерий хранения
- Адрес получателя и зашифрованное содержимое в очереди приложения очищаются после принятия письма почтовым провайдером, окончательной ошибки или истечения срока отправки. Технический статус доставки хранится отдельно. Сроки хранения писем у почтовых провайдеров определяются их условиями.
Хеш пароля — результат защитного преобразования, а не пароль в открытом виде. Данные банковской карты обрабатывает платёжный провайдер: JustPDF не получает и не хранит полные реквизиты карты и код её безопасности.
3. Основания и способы обработки
Данные обрабатываются для заключения и исполнения договора с пользователем, выполнения обязанностей, установленных законодательством, а в случаях, когда это необходимо, — на основании отдельного согласия. Ознакомление с политикой не означает согласия на любые дополнительные цели обработки.
Обработка включает получение, запись, хранение, использование, уточнение, предоставление необходимых сведений привлечённым исполнителям, блокирование и удаление. Основные операции выполняются автоматически; обращения в поддержку и вопросы реализации прав могут рассматриваться уполномоченными лицами.
4. Документы, обрабатываемые в браузере
Следующие инструменты выполняют обработку файла на вашем устройстве без передачи его содержимого на сервер JustPDF:
- Сравнить PDF
- Удалить данные из PDF
- Изменить текст PDF
- Заполнить PDF
- Добавить подпись в PDF
- Нумерация страниц PDF
- Водяной знак в PDF
- Обрезать поля PDF
- PDF в текст
- Объединить PDF
- Разделить PDF
- PDF в JPG
- JPG в PDF
- Организовать PDF
- Удалить страницы
- Извлечь страницы
- Повернуть PDF
В смешанных инструментах обработка начинается локально: PDF в Excel, Сжать PDF. Усиление сжатия и распознавание текста в таблице на сервере запускаются отдельно по выбору пользователя.
Запросы для загрузки самого сайта, проверки аккаунта и доступных лимитов могут передаваться серверу, но не содержат локальный документ. Сервис не загружает его для оформления покупки Pro.
5. Временная серверная обработка
Для распознавания текста, PDF в Word, Word и PowerPoint в PDF, защиты PDF и очистки сканов документ временно передаётся на сервер JustPDF по HTTPS:
Сервер также используется для выбранного усиления сжатия, распознавания текста в таблице и серверных сценариев Pro: смешанной сборки, пакетной конвертации и оформления PDF. Файлы используются только для выполнения выбранной операции и автоматически удаляются после обработки или по истечении ограниченного срока хранения. Порядок хранения готового результата указан ниже. Документ может содержать персональные данные пользователя или других лиц; добавляйте только те материалы, которые вы вправе обрабатывать.
Временные файлы получают случайные идентификаторы. Оригинальное имя файла не используется как путь на сервере и не сохраняется в истории заданий. Содержимое документа и распознанный текст не включаются в техническую историю операций. Текст и изображение водяного знака используются для выбранной обработки; текст сохраняется в персональных настройках только при явном нажатии «Сохранить настройки». Изображения подписей и логотипов в настройки не сохраняются. Для очистки сканов временно создаются изображения предпросмотра.
Пароль для защиты PDF используется только для соответствующей операции. Он не сохраняется в базе аккаунтов или технических журналах; временная зашифрованная копия удаляется вместе с файлами задания.
6. Сроки хранения и удаление файлов
- Исходник и промежуточные копии удаляются после завершения обработки.
- При получении результата браузером серверная файловая копия удаляется. Копию на вашем устройстве вы храните и удаляете самостоятельно.
- Если результат не получен, он доступен не более 2 минут после готовности для самостоятельного инструмента и до 10 минут для сценария Pro, но не дольше общего срока задания.
- Незавершённая загрузка прекращается и очищается через 3 минуты с момента создания задания.
- При отмене или окончательной ошибке временные файлы удаляются после остановки обработки.
Общий срок серверного задания отсчитывается с момента его создания, включая загрузку, ожидание и обработку. Он зависит от инструмента и действующего тарифа:
| Инструмент | Срок с момента создания |
|---|---|
| Word в PDF | До 10 мин. |
| PowerPoint в PDF | До 10 мин. |
| PDF в Excel | До 60 мин. |
| Сжать PDF | До 9 мин. |
| PDF в Word | От 11 до 26 мин. |
| Из картинки в текст | От 11 до 26 мин. |
| Защитить PDF | До 9 мин. |
| Очистить скан | От 11 до 26 мин. |
Сценарий Pro включает последовательные действия с документом на сервере. Общий срок такого задания — до 60 минут, включая ожидание и все этапы. Сохранённые настройки содержат название, режим и язык, но не документы; их можно удалить в рабочей области. Во вкладке сохраняются настройки и идентификаторы заданий для проверки состояния после возвращения.
Служба обработки регулярно проверяет сроки. При её остановке доступ к просроченному заданию прекращается, а удаление оставшихся файлов возобновляется после запуска. Эти сроки относятся к временным документам, а не к аккаунту, сведениям о платежах или технической истории.
Резервное копирование базы данных не включает временные PDF, изображения и результаты обработки. Сведения об аккаунтах и операциях могут входить в резервную копию базы.
Технические журналы
Технические журналы хранятся ограниченный период, необходимый для обеспечения безопасности, диагностики и работы сервиса, после чего удаляются или ротируются. Эти журналы не содержат текст документов. Учётные записи об аккаунте, оплате и действиях с доступом хранятся отдельно по критериям, указанным выше.
8. Сервисные письма и получатели данных
Яндекс получает перечисленные выше технические данные и сведения о действиях на публичных страницах при работе сервиса Яндекс Метрика. Порядок обработки описан в политике конфиденциальности Яндекса. Документы пользователя и данные его аккаунта в Метрику не передаются.
Для отправки сервисных писем JustPDF использует SMTP.BZ. По защищённому соединению передаются email получателя, тема и содержание сервисного сообщения: подтверждение email, восстановление доступа, ссылка для входа или уведомление об оплате. Пользовательские PDF и изображения к таким письмам не прикладываются. Покупка или регистрация не означает подписки на маркетинговую рассылку.
Для проведения оплаты часть данных передаётся ЮKassa или Robokassa, в зависимости от выбранного платёжного провайдера, в объёме, необходимом для выполнения платежа, идентификации заказа и связанных обязательств: email покупателя, сумма, описание услуги и идентификатор платежа. Данные карты пользователь вводит на стороне платёжного провайдера.
Поставщики серверной инфраструктуры обеспечивают работу сайта, базы данных и временной обработки файлов. Доступ к данным предоставляется в объёме, необходимом для соответствующей услуги. Сведения также могут предоставляться уполномоченным государственным органам при наличии предусмотренных законом оснований.
9. Защита данных
JustPDF использует HTTPS, защищённые cookies, проверку прав доступа, ограничение частоты запросов и изолированную обработку серверных документов. Пароли аккаунта хранятся в виде стойких хешей; одноразовые ссылки ограничены сроком действия и назначением. В технические сообщения приложения не включаются текст документов, пароли и платёжные секреты.
Эти меры снижают риски, но не означают абсолютной защищённости любой передачи или хранения данных. Пользователь должен защищать доступ к своей почте, устройству и аккаунту и не передавать другим лицам пароли и ссылки для входа.
10. Права пользователя и обращения
Вы можете запросить сведения об обработке своих персональных данных, их уточнение, ограничение обработки или удаление при наличии предусмотренных законом оснований. Если обработка основана на согласии, вы можете отозвать его. Отзыв не исключает продолжения обработки на иных законных основаниях, например для исполнения обязательств по оплаченной услуге или учёта платежа.
Напишите на support@justpdf.ru, указав email аккаунта или покупки и суть запроса. Для защиты данных оператор может запросить подтверждение владения аккаунтом или права на обращение. Не отправляйте пароль, ссылку для входа, полный номер карты или её код безопасности.
Запросы рассматриваются в порядке и сроки, установленные применимым законодательством. Удаление временного документа не удаляет автоматически аккаунт и историю платежей. Данные, которые больше не нужны для заявленных целей и не подлежат обязательному хранению, удаляются или обезличиваются. Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11. Изменение политики
Новая редакция публикуется на этой странице с явной датой. Изменение политики не служит основанием для использования ранее полученных данных в новых несовместимых целях без необходимого законного основания.