1. Область действия и оператор
Эта политика относится к сайту SaveProof, установленному веб-приложению, страницам верификации, аккаунтам, сертификатам и сервису выдачи доступа к защищённым пакетам. SaveProof управляет физическое лицо, ответственное за персональные данные, обрабатываемые на сервере. Связаться с оператором можно по адресу privacy@saveproof.app. Сервис доступен пользователям по всему миру.
2. Что остаётся на вашем устройстве
Файлы, введённый текст, порядок и состав материалов, пароли шифрования, защищённые пакеты, зашифрованное содержимое и расшифрованные данные по умолчанию обрабатываются в вашем браузере. SaveProof не получает и не хранит это содержимое. Скачанный сертификат или защищённый пакет храните и передаёте вы сами.
Обычные PDF-сертификаты и обычные пакеты SaveProof содержат читаемые заметки и оригиналы файлов. Каждый, у кого есть файл, может прочитать или извлечь их. Большие обычные пакеты записываются напрямую в файл, который вы выбираете; SaveProof не создаёт автоматически временную копию их открытого содержимого в хранилище браузера. Очистка вкладки не удаляет сохранённые вами файлы. SaveProof не может восстановить их.
Проверенные вложения можно явно сохранить одним ZIP-архивом, созданным локально в браузере. После раскрытия защищённого содержимого ZIP содержит расшифрованные оригиналы. SaveProof не получает содержимое экспорта, а закрытие вкладки не удаляет сохранённый вами ZIP.
Для черновиков, установки приложения и больших локальных операций браузер может использовать хранилище сеанса, локальное хранилище, кеш или временное хранилище устройства. Эти способы использования описаны отдельно в разделе «Cookie и локальное хранилище».
3. Какие данные получает SaveProof
Записи подтверждений
SaveProof получает отпечаток содержимого и хранит идентификатор верификации, подписанный канонический набор данных подтверждения, время регистрации, подпись и сведения об открытом ключе, отпечаток сертификата, отпечаток и размер полного обычного PDF или пакета, формат, а также связь с аккаунтом, если вы создали подтверждение после входа. Публичные страницы верификации показывают данные публичной записи, необходимые для проверки.
Если вы укажете необязательное название Proof, SaveProof сохранит его как публичные данные и покажет на странице проверки, в том числе для защищённых пакетов. Название также используется в имени скачиваемого файла. После создания его нельзя изменить; оно не входит в содержимое сертификата или подписанные данные подтверждения. Не указывайте в этом публичном поле приватные сведения.
Данные аккаунта
Если вы входите через Google, SaveProof хранит идентификатор аккаунта Google, актуальный адрес электронной почты, отображаемое имя, необязательный URL изображения профиля, выбранные вами языки интерфейса и писем с напоминаниями, если вы их установили, данные сеанса и связи с подтверждениями и защищёнными пакетами, созданными этим аккаунтом. SaveProof запрашивает доступ к сведениям OpenID Connect о личности, электронной почте и профиле и не хранит токены доступа или обновления Google.
Когда вы выбираете язык интерфейса, SaveProof также сохраняет этот выбор в собственном cookie браузера. Если вы вошли в аккаунт, тот же выбор сохраняется в нём и действует на других устройствах. Язык браузера может влиять на первоначальный показ некоторых страниц, но сам по себе не сохраняется как настройка аккаунта. Установленный автономный ридер также хранит на вашем устройстве только код выбранного языка, чтобы показывать этот язык без сети.
Если вы выбираете язык писем с напоминаниями в аккаунте, SaveProof хранит его отдельно от языка интерфейса. Пока выбор не сделан, письма отправляются на английском. Язык напоминания фиксируется при первой попытке доставки, поэтому повторная попытка использует тот же язык, даже если позже вы измените настройку.
Данные защищённых пакетов
SaveProof хранит идентификатор пакета, условия и время выдачи доступа, публичные обязательства и подписи, отпечатки и размеры контейнеров, события выдачи доступа и доставки, а также минимальный защищённый материал для выдачи компонента ключа, необходимый для соблюдения условий доступа. Сервис не хранит сам защищённый пакет, зашифрованное содержимое, открытое содержимое, пароль шифрования или полный ключ расшифрования содержимого для пакета, защищённого паролем.
Подписки на уведомления о доступе
Если вы явно подписались на уведомления о доступе к пакету, SaveProof хранит закрытую связь аккаунта с пакетом, согласие на email и историю уведомлений. Владелец пакета не видит вашу подписку. При подтверждении проверяются право запроса доступа и отпечатки выбранного пакета; файл не загружается, а секрет запроса доступа не сохраняется. Сам вход в аккаунт не оформляет подписку. Письмо использует подтверждённый Google адрес и выбранный язык уведомлений.
Если вы отдельно включили уведомления браузера, мы сохраняем зашифрованный push-адрес и ключи подписки, его защищённый идентификатор, согласие для выбранных пакетов и статус доставки. Push-сервисы Google, Mozilla или Apple получают адрес браузера и зашифрованное общее уведомление; сообщение не указывает пакет, ваш email или файл. Выход и смена аккаунта отключают push этого браузера, сохраняя email. Удаление браузера удаляет его регистрацию и подписки. Отключённые регистрации очищаются через 90 дней; содержимое завершённой push-отправки удаляется сразу, а метаданные доставки — через 30 дней.
Технические данные и безопасность
Запросы к сервису могут содержать IP-адрес, сведения о браузере и устройстве, время запроса, запрошенный адрес и признаки угроз или злоупотреблений. Поставщики инфраструктуры могут обрабатывать эти данные для работы и защиты сервиса. SaveProof не должен записывать в журналы содержимое документов, токены управления, закрытые ключи, полные отпечатки содержимого или другие секреты без документированной эксплуатационной необходимости.
4. Для чего используются данные
Данные на сервере используются, чтобы:
- создавать, подписывать, регистрировать и публично проверять подтверждения;
- предоставлять аккаунты и функции управления, доступные только владельцу;
- показывать интерфейс на выбранном вами языке;
- соблюдать условия доступа и фиксировать события выдачи компонента ключа;
- отправлять напоминания о сроке доступа с продлеваемой отсрочкой;
- обеспечивать безопасность, диагностику и работу сервиса; и
- соблюдать применимое законодательство и разрешать споры.
В зависимости от применимого законодательства основанием для такой обработки могут быть исполнение договора об услуге, законные интересы в безопасности и надёжной проверке, юридические обязанности или согласие, когда оно запрашивается отдельно.
5. Поставщики услуг и раскрытие данных
Серверное приложение и база данных SaveProof размещены в Германии. Поставщики инфраструктуры, сети, безопасности и доставки писем могут обрабатывать от имени оператора ограниченные серверные данные, описанные здесь. Google обрабатывает необязательный вход в соответствии со своими условиями. Для напоминания о сроке доступа с продлеваемой отсрочкой почтовый сервис получает адрес владельца, идентификатор пакета, срок и текст напоминания.
Данные также могут раскрываться, если этого требует закон, для защиты сервиса или его пользователей либо при законной передаче сервиса. SaveProof не использует данные аккаунтов или подтверждений для адресной рекламы и не продаёт их. Публичная запись подтверждения открыта по своему назначению и не должна содержать секретов.
Для запрошенного вами уведомления о доступе почтовый сервис получает ваш email, Verification ID, условие доступа или факт отмены выдачи, соответствующее время и текст уведомления.
6. Сроки хранения
Публичные записи подтверждений, подписи и открытые ключи, необходимые для проверки прежних подтверждений, должны оставаться доступными в течение срока их проверяемости. Завершённые записи об условиях доступа к защищённому пакету и событиях могут сохраняться для соблюдения необратимых решений о выдаче доступа и предотвращения повторного использования или неоднозначности.
Сеансы аккаунта SaveProof истекают через 30 дней. Cookie транзакции входа через Google действует 10 минут. Языковой cookie хранится до 365 дней, если вы не очистите данные сайта. Настройка языка в аккаунте удаляется вместе с аккаунтом. Незавершённая подготовка защищённого пакета истекает через 24 часа, хотя записи о безопасности и целостности могут храниться дольше. Подтверждённое удаление на странице аккаунта обычно выполняется сразу. Данные могут храниться дольше, если это необходимо для юридических обязанностей, безопасности, разрешения споров или сохранения возможности проверки публичного подтверждения либо завершённых условий доступа.
Запрос подтверждения подписки истекает через 10 минут. Содержимое ожидающего письма хранится на сервере зашифрованным и удаляется при окончательном результате отправки; метаданные завершённой доставки очищаются через 30 дней. История подписки хранит результат, пока вы не удалите её или аккаунт. Отписка останавливает будущие отправки, сохраняя историю. Удаление убирает подписку и метаданные её доставки. Активная отправка может ненадолго задержать удаление подписки или аккаунта, а уже отправленное письмо ещё может прийти. Записи почтового сервиса подчиняются его собственным срокам хранения.
7. Ваш выбор и права
Вы можете создавать и проверять обычные подтверждения без аккаунта, выйти из текущего сеанса, очистить локальные данные браузера и изменить язык интерфейса или писем с напоминаниями. Вы также можете не создавать защищённый пакет. Аккаунт можно удалить на странице аккаунта. Чтобы запросить доступ к другим данным аккаунта, их исправление или экспорт, напишите на адрес privacy@saveproof.app. В зависимости от страны проживания у вас могут быть права ограничить обработку или возразить против неё, а также подать жалобу в орган по защите данных.
Некоторые публичные записи подтверждений и завершённых решений о выдаче доступа нельзя удалить, не нарушив возможность проверки, непрерывность открытых ключей или безопасность уже установленных условий доступа. Оператор должен объяснить любой отказ и применимое к запросу правовое основание.
8. Безопасность и международная обработка
SaveProof использует подписанные записи с версиями, защищённые cookie, недоступные JavaScript, зашифрованное краткосрочное состояние входа, хранение на сервере только хешей токенов сеанса и строгое разделение локального содержимого и серверных метаданных. Абсолютно безопасных систем не существует. Серверные данные размещены в Германии, поэтому использование SaveProof из другой страны может означать международную обработку. Google и другие необходимые поставщики также могут обрабатывать ограниченные данные в других странах с применением соответствующих мер защиты.
9. Изменения и связь
Эта политика может меняться вслед за SaveProof или развитием правовых требований. О существенных изменениях по возможности следует сообщать до начала их действия. Вопросы и запросы о конфиденциальности можно направлять на адрес privacy@saveproof.app.