Политика конфиденциальности (Privacy Policy)

1. Общие положения

Настоящая Политика конфиденциальности (Privacy Policy) описывает, как веб-сервис pdfto.dev (доступный по адресу https://pdfto.dev) обрабатывает информацию при использовании инструментов для работы с PDF, Word (.docx) и изображениями. Мы проектировали сервис по принципу Privacy by Design: без регистрации, без рекламных трекеров и без хранения пользовательских документов.

2. Обработка загружаемых файлов и документов

Обработка в оперативной памяти: Загружаемые вами файлы (PDF, документы Word, изображения) передаются по защищённому протоколу HTTPS (TLS) и обрабатываются автоматически в оперативной памяти сервера (или во временных изолированных буферах на время конвертации, которые удаляются немедленно после завершения запроса).
Отсутствие постоянного хранения: Мы не сохраняем копии ваших исходных или обработанных документов на диске после отдачи результата в браузер, не индексируем их содержимое и не передаём третьим лицам.
Пароли к PDF-документам: Пароли, которые вы вводите для снятия или установки защиты PDF (шифрование AES-256), используются исключительно в момент выполнения криптографической операции в памяти и принудительно исключаются из любых системных журналов.
Управление метаданными: Сервис предоставляет пользователю полный контроль над метаданными документа (название, автор, тема, ключевые слова, приложение, генератор, даты создания и изменения) — вы можете просмотреть, точечно отредактировать или полностью очистить их перед сохранением файла.

3. Какие технические данные собираются

Для обеспечения безопасности, защиты от автоматических ботов (Rate-Limiting) и контроля стабильности работы сервиса могут автоматически фиксироваться минимальные технические метаданные запросов:

IP-адрес и заголовок User-Agent браузера (для защиты от DDoS и злоупотреблений);
Случайный неперсонализированный идентификатор вкладки (sessionStorage), который сбрасывается при закрытии браузера;
Технические метрики операции: выбранный инструмент, размер файла в байтах, количество страниц, время выполнения и код статуса (успех или ошибка).

Мы используем собственную легковесную веб-аналитику без рекламных профилей и не продаём данные брокерам данных.

4. Файлы Cookie и локальное хранилище

Для обычных пользователей сервис pdfto.dev не устанавливает отслеживающих рекламных cookie-файлов. В браузере используется только временное хранилище sessionStorage для корректной работы текущей сессии. Технический защищённый cookie (HttpOnly, SameSite=Strict) применяется исключительно для авторизации администратора в закрытом разделе управления сервисом.

5. Безопасность передачи данных

Все соединения с pdfto.dev шифруются с использованием современного протокола HTTPS (TLS), включая заголовки строгой транспортной безопасности (HSTS), защиту от межсайтового скриптинга (Content-Security-Policy) и запрет встраивания во внешние фреймы (X-Frame-Options: DENY).

6. Изменения и контакты

Мы можем обновлять настоящую Политику конфиденциальности по мере развития функциональности сервиса. Актуальная версия всегда доступна на странице pdfto.dev/privacy.

По вопросам конфиденциальности и работы сервиса вы можете связаться с автором проекта: Evgenii Bartenev (boreesych.com).