Политика конфиденциальности

LoverPDF устроен так, что большинство инструментов никогда не видят ваши документы. Эта политика объясняет, что именно происходит с вашими файлами, что мы храним и как долго. Она описывает, как сервис действительно работает сегодня.

Инструменты, которые работают на вашем устройстве

Объединение, разделение, упорядочивание, поворот, удаление и извлечение страниц, обрезка, изменение размера страниц, несколько страниц на листе, буклет, удаление пустых страниц, JPG в PDF, PDF в JPG, извлечение изображений, водяные знаки, номера страниц, подпись, закрашивание данных, очистка, изменение метаданных, сведение слоёв, защита PDF паролем, снятие защиты с PDF и локальное сжатие выполняются в вашем браузере. Содержимое ваших файлов при работе с этими инструментами не загружается ни к нам, ни к кому-либо ещё.

Если вы решите сохранять подписи в инструменте «Подписать PDF», они будут храниться только в локальном хранилище браузера на этом устройстве. Выключение этого параметра или удаление подписи стирает её.

Если вы включите «Сохранять файлы на этом устройстве», ваши файлы и порядок страниц будут храниться в IndexedDB вашего браузера, чтобы рабочее пространство сохранялось после перезагрузки. Они остаются на вашем устройстве. Очистка рабочего пространства или выключение параметра удаляет их.

Инструменты, которые используют наш сервер

Расширенное сжатие, Word, Excel и PowerPoint в PDF, OCR, PDF в PDF/A, преобразование в оттенки серого и восстановление PDF работают на нашем сервере, так как им нужно программное обеспечение, которое не запускается в браузере. Каждый из этих инструментов помечен как «Защищённый сервер» до начала работы.

• Файлы передаются по зашифрованному соединению (TLS) и хранятся на закрытом томе, недоступном из публичной сети.
• Каждая задача получает случайный идентификатор и секретный токен доступа. Токен есть только у браузера, который создал задачу; мы храним лишь ключевой хеш от него.
• После успешного скачивания наше приложение немедленно просит сервер удалить файлы задачи. Если этот запрос не дошёл — например, потому что вы закрыли вкладку, — файлы удаляются автоматически не позднее чем через 60 минут после загрузки, независимо от того, скачали ли вы результат.
• Исходный загруженный файл удаляется сразу после создания результата. Неудачные и отменённые задачи очищаются немедленно.
• Мы не просматриваем, не копируем и не передаём ваши документы и никогда не используем их для обучения каких-либо моделей. OCR выполняется с помощью программы с открытым кодом Tesseract на нашем собственном сервере; текст не отправляется ни во внешние, ни в ИИ-сервисы.

Пароли

Защита PDF паролем и снятие защиты работают в вашем браузере: введённый вами пароль используется на вашем устройстве для шифрования или расшифровки файла и никогда не отправляется нам. Он не записывается в логи, аналитику или хранилище, а форма очищается, как только файл готов. Мы не можем восстановить забытый пароль.

Что мы храним о серверных задачах

• Тип операции, статус, тайминги, размер файла и код ошибки — без имён файлов и содержимого документов.
• Ключевой, необратимый хеш вашего IP-адреса, который используется для соблюдения честных лимитов использования (например, две одновременные серверные задачи на посетителя).
• Записи о задачах удаляются через 7 дней после истечения срока задачи. Счётчики ограничения частоты запросов сбрасываются в течение часа.

Статистика использования

Мы считаем анонимные события продукта — например, «инструмент открыт» или «обработка завершена», — чтобы понимать, какими инструментами пользуются и где они дают сбой. Каждое событие может содержать только название инструмента, то, была ли обработка локальной или на сервере, диапазон размера файла (например, 1–5 МБ), длительность и категорию ошибки.

События никогда не включают имена файлов, содержимое документов, пароли, текст из PDF или то, что вы вводите в умные действия. Они хранятся на нашем собственном сервере, а не отправляются сторонним системам аналитики, и хранятся 90 дней. Мы не используем cookie для аналитики. Если ваш браузер отправляет Global Privacy Control или Do Not Track, события не отправляются.

Журналы и безопасность

Наши серверы ведут технические журналы (маршрут запроса, код статуса, длительность, идентификатор задачи) для эксплуатации и защиты сервиса. Журналы никогда не содержат содержимого файлов, имён файлов или паролей.

Чтобы предложить язык, наш сервер использует страну, которую Cloudflare определяет по вашему IP-адресу, и показывает её только вашему браузеру. Она не сохраняется и не записывается в журнал.

Третьи стороны

Мы не продаём данные. Сайт размещён на виртуальном сервере, которым управляет наш хостинг-провайдер в Европе, и доставляется через Cloudflare, который добавляет свой скрипт Web Analytics без cookie для подсчёта просмотров страниц и времени загрузки.

В блоге, на странице цен и на юридических страницах показывается реклама Google AdSense. Google и его партнёры могут использовать cookie, чтобы показывать рекламу на основе ваших посещений этого и других сайтов. Персонализированную рекламу можно отключить в настройках рекламы Google (adssettings.google.com); как Google использует эти данные, описано на policies.google.com/technologies/partner-sites.

Реклама никогда не запускается на главной странице, страницах инструментов и в рабочей области, где вы открываете файлы: при переходе на эти страницы они загружаются заново, без рекламного кода. Все остальные шрифты и скрипты загружаются с нашего собственного домена.

Ваш выбор и права

Поскольку мы не создаём аккаунты и не храним ваши документы, обычно у нас нет никаких личных данных, которые нужно вернуть или удалить, кроме кратковременных записей о задачах, описанных выше. Вы можете удалить серверную задачу в любой момент на экране результата, а также можете связаться с нами по любому вопросу или запросу о конфиденциальности.