Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Podpisal.ru (далее - Сервис).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями, пожалуйста, прекратите использование Сервиса.

Администрация Сервиса оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

2. Какие данные мы собираем

В процессе использования Сервиса мы можем собирать следующие категории данных:

2.1. Данные из Telegram

• Идентификатор пользователя Telegram (user ID)
• Имя и фамилия (если указаны в профиле)
• Имя пользователя (username)
• Фотография профиля (если доступна)
• Язык интерфейса

2.2. Документы и файлы

• Загруженные документы (PDF, изображения)
• Изображения подписей и печатей
• Обработанные документы

2.3. Технические данные

• IP-адрес
• Тип и версия браузера
• Тип устройства
• Дата и время обращения к Сервису
• Файлы cookies

2.4. Платежные данные

Мы не храним данные банковских карт. Все платежи обрабатываются через защищенные платежные системы. Мы получаем только информацию о факте и статусе платежа.

3. Как мы используем данные

Собранные данные используются для следующих целей:

1. Предоставление услуг по обработке и подписанию документов
2. Идентификация и авторизация пользователей
3. Обработка платежей и ведение истории транзакций
4. Техническая поддержка пользователей
5. Улучшение качества Сервиса
6. Отправка уведомлений о статусе документов
7. Обеспечение безопасности Сервиса
8. Выполнение требований законодательства

4. Хранение и защита данных

4.1. Сроки хранения

• Загруженные документы хранятся в течение 24 часов после обработки, затем автоматически удаляются
• Обработанные документы доступны для скачивания в течение 7 дней
• Данные аккаунта хранятся до момента удаления аккаунта пользователем
• Платежная информация хранится в соответствии с требованиями законодательства

4.2. Меры защиты

Мы применяем следующие меры для защиты ваших данных:

• Шифрование данных при передаче (SSL/TLS)
• Ограничение доступа к персональным данным
• Регулярное резервное копирование
• Мониторинг системы безопасности
• Защита серверов от несанкционированного доступа

5. Файлы cookies

Сервис использует файлы cookies для:

• Обеспечения работы функций авторизации
• Сохранения пользовательских настроек
• Сбора статистики посещений (Яндекс.Метрика)
• Улучшения работы Сервиса

Вы можете отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций Сервиса.

6. Передача данных третьим лицам

Мы не продаем и не передаем ваши персональные данные третьим лицам, за исключением следующих случаев:

1. С вашего явного согласия
2. Для обработки платежей (платежные системы)
3. По требованию уполномоченных государственных органов в соответствии с законодательством РФ
4. Для защиты прав и законных интересов Сервиса

7. Права пользователей

Вы имеете право:

1. Получить информацию о хранящихся персональных данных
2. Запросить исправление неточных данных
3. Запросить удаление персональных данных
4. Отозвать согласие на обработку персональных данных
5. Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных

Для реализации своих прав свяжитесь с нами через контакты, указанные ниже.

8. Использование сервиса несовершеннолетними

Сервис не предназначен для использования лицами младше 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних.

9. Браузерные расширения Podpisal

Помимо веб-сервиса и Telegram-бота, Podpisal публикует расширения для браузеров на основе Chromium (Chrome Web Store) и Firefox (Mozilla Add-ons). Настоящий раздел дополняет общие положения политики и применяется к любому из расширений Podpisal, установленному пользователем.

9.1. Перечень расширений

На момент публикации в каталоги опубликованы или готовятся к публикации следующие расширения:

• Заверить страницу, скриншот для суда — Podpisal — фиксация веб-страницы с PDF-протоколом (отправляет данные на серверы Podpisal).
• Подписать PDF — наложение электронной подписи на PDF (обработка локально в браузере).
• Сжать PDF — уменьшение размера PDF-файла (обработка локально в браузере).
• Объединить PDF — склейка нескольких PDF в один файл (обработка локально в браузере).
• JPG в PDF — конвертация изображений в PDF (обработка локально в браузере).
• Скриншот в PDF — сохранение снимка экрана как PDF (обработка локально в браузере).
• Водяной знак на PDF — наложение водяного знака на PDF (обработка локально в браузере).

9.2. Какие данные собирает каждый класс расширений

А) Расширение «Заверить страницу» (фиксация для суда)

Расширение в момент явного действия пользователя (нажатия кнопки в попапе) собирает и передаёт на серверы Podpisal (api.podpisal.ru) следующие данные:

• Адрес электронной почты, введённый пользователем в форме попапа — для доставки готового PDF-протокола.
• Изображение видимой области активной вкладки (или серия снимков с прокруткой при режиме «снимок всей страницы») — захватывается через chrome.tabs.captureVisibleTab().
• URL и заголовок активной вкладки — фиксируются в PDF-протоколе как часть юридически значимого описания осмотренной страницы.
• Технические метаданные браузера: версия Chrome/Firefox, разрешение экрана, язык интерфейса.
• IP-адрес пользователя — фиксируется сервером при создании заказа и указывается в PDF-протоколе.
• Идентификатор заказа, хеш заказа и его статус — сохраняются локально в chrome.storage.local устройства пользователя, чтобы попап мог показать актуальное состояние заказа при повторном открытии.

Захват страницы и любая отправка данных на сервер происходят исключительно по явной инициативе пользователя (нажатие кнопки в попапе расширения). В фоновом режиме расширение не собирает и не передаёт никаких данных. Расширение не имеет доступа к истории просмотров, открытым вкладкам, кроме активной в момент действия, или содержимому других сайтов.

Б) Расширения для локальной обработки PDF

Остальные расширения Podpisal (Подписать PDF, Сжать PDF, Объединить PDF, JPG в PDF, Скриншот в PDF, Водяной знак на PDF) выполняют всю обработку файлов локально в браузере пользователя. Загруженные пользователем файлы (PDF, JPG, PNG, WebP) обрабатываются в памяти вкладки и не передаются на серверы Podpisal или иные удалённые серверы.

Эти расширения могут собирать и обрабатывать только следующие данные:

• Пользовательские настройки расширения (например, выбранный уровень сжатия, последний использованный режим) — сохраняются локально в chrome.storage.local устройства пользователя и не покидают браузер.
• Анонимные служебные запросы к api.podpisal.ru: проверка актуальной версии расширения, проверка доступности серверов, технические сообщения об ошибках. Эти запросы не содержат содержимого пользовательских файлов.
• Для расширения «Подписать PDF», использующего разрешение <all_urls>: доступ к URL активной страницы запрашивается только в момент, когда пользователь явно вызывает функцию подписания PDF из контекстного меню браузера. Содержимое страниц не считывается, не хранится и не передаётся.

9.3. Как мы используем собранные данные

Данные, собранные расширениями, используются исключительно для следующих целей:

1. Предоставление заявленной функциональности расширения (single purpose) — фиксация веб-страницы и доставка PDF-протокола; обработка PDF-файлов; конвертация изображений; наложение подписи или водяного знака.
2. Доставка готового результата пользователю на указанный e-mail (только для «Заверить страницу»).
3. Техническая поддержка пользователей по их обращению.
4. Обеспечение работоспособности и безопасности сервиса (защита от злоупотреблений).

9.4. Сроки хранения данных

• Данные локального хранилища расширения (chrome.storage.local) — на устройстве пользователя до момента, пока пользователь не очистит данные расширения или не удалит расширение.
• Оригинальные изображения скриншотов, переданных в сервис «Заверить страницу», — хранятся на серверах Podpisal в течение 30 календарных дней с момента создания заказа, после чего автоматически удаляются. После удаления остаётся только криптографический хеш изображения, по которому можно подтвердить подлинность ранее выпущенного PDF-протокола, но не восстановить его содержимое.
• Сам PDF-протокол и связанные с ним метаданные (URL, дата, e-mail заказчика, IP) хранятся на серверах Podpisal бессрочно — для возможности повторной выдачи протокола владельцу заказа и для верификации хеша по запросу суда или эксперта.
• Данные платежей обрабатываются и хранятся в соответствии с разделами 4 и 6 настоящей политики.

9.5. Передача данных третьим лицам

В рамках работы расширений данные могут передаваться следующим категориям третьих лиц:

• Trusted Timestamping Authority (RFC 3161) — только криптографический хеш скриншота для получения метки доверенного времени. Содержимое скриншота, e-mail и иные персональные данные не передаются.
• OpenTimestamps / сеть Bitcoin — только криптографический хеш для публичной привязки к блокчейну. Само изображение и персональные данные в блокчейн не попадают.
• Платёжный сервис — для проведения оплаты заказа передаются только сумма, идентификатор заказа и e-mail. Содержимое скриншотов и пользовательских PDF-файлов не передаётся.
• Уполномоченные государственные органы — по официальному запросу в рамках законодательства РФ.

Никаким иным третьим лицам пользовательские данные не передаются.

9.6. Что мы НЕ делаем

В соответствии с требованиями программы для разработчиков Chrome Web Store и Mozilla Add-ons мы прямо подтверждаем:

• Мы не продаём пользовательские данные, полученные через расширения, третьим лицам.
• Мы не используем и не передаём пользовательские данные для целей, не связанных с заявленной единственной целью (single purpose) каждого расширения.
• Мы не используем и не передаём пользовательские данные для определения кредитоспособности или для иных целей кредитования.
• Расширения не отслеживают историю просмотров пользователя, поведение на сторонних сайтах, поисковые запросы, GPS-координаты и иные данные, не относящиеся к заявленной функциональности.
• Расширения не содержат рекламных трекеров, аналитических SDK третьих сторон или средств скрытой телеметрии.

9.7. Управление данными расширения

Пользователь может в любой момент:

• Очистить локальные данные расширения через интерфейс браузера (для Chrome — chrome://extensions → подробности расширения → данные сайта).
• Удалить расширение, что приведёт к стиранию всех данных chrome.storage.local, связанных с расширением.
• Запросить удаление данных, переданных на серверы Podpisal в рамках сервиса «Заверить страницу», — по обращению на support@podpisal.ru с того же e-mail, который указывался при создании заказа. Удаление производится в течение 10 рабочих дней; криптографический хеш протокола может быть сохранён в обезличенном виде для целей верификации ранее выданных документов.

10. Изменения в политике

Мы можем обновлять настоящую Политику конфиденциальности. Все изменения вступают в силу с момента их публикации на данной странице. Рекомендуем периодически проверять эту страницу на предмет изменений.

11. Контактная информация