Prywatność
Twoje dokumenty nas
nie obchodzą.
VellumPDF to pakiet PDF, w którym prywatność nie jest obietnicą marketingową, lecz techniczną niemożliwością zrobienia tego inaczej.
Mechanizm
Jak to możliwe.
Każde narzędzie VellumPDF jest napisane w JavaScript i WebAssembly, dwóch językach, które Twoja przeglądarka potrafi wykonać samodzielnie, bez wysyłania czegokolwiek na zewnątrz. Gdy otwierasz narzędzie, to program przemieszcza się do Ciebie, nigdy odwrotnie.
W praktyce: gdy upuszczasz plik PDF, to procesor Twojego własnego komputera go odczytuje, modyfikuje i składa na nowo. Żaden serwer VellumPDF nie uczestniczy w tej operacji, z prostego powodu — nie ma tam nic do zrobienia. Zamknij kartę, a wszystko wraca do stanu, jakby nic się nie wydarzyło: nic nie zostało zapisane, nic nie zostało przekazane.
Dowód w 10 sekund
Nie chcesz wierzyć nam na słowo? Sprawdź sam, żadna wiedza techniczna nie jest potrzebna.
- 1Otwórz narzędzia deweloperskie swojej przeglądarki (klawiszF12).
- 2Kliknij kartę Sieć(albo „Network”).
- 3Przetwórz plik PDF dowolnym narzędziem VellumPDF.
- 4Sprawdź, że żadne żądanie nie wychodzi razem z Twoim plikiem — lista pozostaje pusta przez cały czas przetwarzania.
Możesz też przeczytać kod zamiast wierzyć nam na słowo: silnik przetwarzania jest opublikowany na licencji MIT, pod adresem github.com/mabebakatala-cmyk/vellum-engine.
Pierwszy zadeklarowany wyjątek: modele asystenta i rozpoznawania tekstu
Lokalny asystent PDF potrzebuje modelu językowego. Przy pierwszym użyciu, i dopiero po kliknięciu „Pobierz model”, Twoja przeglądarka pobiera go z huggingface.co, a jego silnik wykonawczy z raw.githubusercontent.com (około 850 MB, albo 2,2 GB dla dokładniejszej wersji), a następnie zapisuje go w pamięci podręcznej. To pobieranie odbywa się w jedną stronę: nic z Twojego dokumentu nie wychodzi. Wskaźnik sieci pokazuje to w osobnym wierszu, a przycisk usuwa model z Twojego urządzenia.
Rozpoznawanie tekstu (OCR) obejmuje języki serwisu, których modele dostarcza sam vellumpdf.ch. Dla innego języka, przy pierwszym użyciu i po ostrzeżeniu wyświetlonym przed rozpoczęciem, Twoja przeglądarka pobiera model tego języka z raw.githubusercontent.com, gdzie silnik Tesseract publikuje swoje oficjalne modele (od 0,4 do 12 MB zależnie od języka, od 2 do 3 MB w większości przypadków), a następnie zapisuje go w pamięci podręcznej. To pobieranie także odbywa się w jedną stronę: nic z Twojego dokumentu nie wychodzi, a wskaźnik sieci pokazuje to w osobnym wierszu. Konwersje na PDF robią to samo z czcionką dokumentu w języku chińskim, japońskim lub koreańskim: od 10 do 18 MB, pobierane raz z repozytorium Google Fonts na tym samym serwerze i zapowiadane przed kliknięciem. Usunięcie danych witryny w Twojej przeglądarce usuwa te modele i czcionki.
Drugi wyjątek: dwie wiadomości transferu między urządzeniami
Przy transferze między urządzeniami dwie małe wiadomości parowania, zaszyfrowane w Twojej przeglądarce, przechodzą przez vellumpdf.ch (/api/relais): są przechowywane maksymalnie przez pięć minut, potem usuwane, i są nieczytelne dla naszego serwera, ponieważ klucz deszyfrujący znajduje się w kodzie QR. Każde urządzenie odpytuje też serwer STUN Cloudflare, aby poznać swój publiczny adres. Same pliki idą bezpośrednio z jednego urządzenia na drugie i nigdy nie przechodzą przez nasze serwery.
Trzeci, opcjonalny wyjątek: znacznik czasu podpisu
Jeśli zaznaczysz znacznik czasu przy podpisywaniu swoim certyfikatem, Twoja przeglądarka wysyła przez vellumpdf.ch (/api/timestamp) odcisk SHA-256 podpisu, czyli 32 bajty, do urzędu znacznika czasu DigiCert, który zwraca oznaczony datą token. Nie wychodzi ani dokument, ani strona, ani Twój certyfikat, ani Twoje hasło; przekaźnik niczego nie przechowuje. Opcja jest domyślnie odznaczona.
Gwarancje
Czego nie robimy.
Żadnej wysyłki plików
Twoje pliki nigdy nie przechodzą przez serwer, nawet nasz. Dosłownie nie istnieje dla nich żadna droga sieciowa.
Żadnego konta
Żadnej rejestracji, żadnego hasła, żadnego adresu e-mail do podania, aby użyć narzędzia.
Żadnych ciasteczek śledzących
Żaden tracker reklamowy ani analityczny nie śledzi Twojego poruszania się między stronami.
Żadnych reklam
Bez sieci reklamowej nie ma żadnego komercyjnego powodu, by zbierać jakikolwiek profil na Twój temat.
Żadnej odsprzedaży danych
Nie sprzedajemy ani nie wynajmujemy żadnych danych, nikomu. Twoje dokumenty nigdy do nas nie docierają, a te nieliczne dane, które przechowujemy z innych powodów — rozliczenia, korespondencja — służą wyłącznie temu celowi.
Żadnej analizy treści
Treść Twoich dokumentów nie jest odczytywana, ani indeksowana, ani używana do trenowania czegokolwiek.
Zgodność
Zgodny z założenia, nie na mocy umowy.
RODO (Unia Europejska)
RODO reguluje zbieranie i przetwarzanie danych osobowych. Co do dokumentów, które przetwarzasz naszymi narzędziami, VellumPDF nic nie zbiera: nigdy nie opuszczają Twojego urządzenia, więc nie ma nic do ochrony na serwerze ani nic, co mogłoby wyciec w razie naruszenia danych. Nieliczne dane, które przetwarzamy z innych powodów — rozliczenia, korespondencja, logi hostingowe — są opisane poniżej.
nLPD (Szwajcaria)
Znowelizowana szwajcarska ustawa o ochronie danych nakłada te same wymogi rygoru. Co do dokumentów przetwarzanych przez narzędzia, nasza odpowiedź jest jednoznaczna: żaden z nich nigdy nie trafia do naszej infrastruktury, niezależnie od użytego narzędzia. W pozostałym zakresie — zakup licencji, e-maile, hosting strony — przetwarzamy ścisłe minimum, opisane w kolejnej sekcji.
Dostosowane do najbardziej wrażliwych dokumentów
Ta architektura nie jest szczegółem technicznym: to właśnie ona pozwala używać VellumPDF tam, gdzie zwykły pakiet online nie powinien być używany.
- Umowy i dokumenty prawne
- Odcinki wypłaty i dokumenty księgowe
- Dokumentacja i wyniki medyczne
Przejrzystość
Co jednak przetwarzamy.
Obietnica, że „nic nie opuszcza Twojego urządzenia”, dotyczy dokumentów przetwarzanych przez narzędzia. Wokół nich trzy sytuacje skłaniają nas do przechowywania danych osobowych — oto one, bez owijania w bawełnę.
Zakup licencji Cabinet
Płatność jest przetwarzana przez Stripe Payments Europe, Limited (Irlandia). Otrzymujemy od Stripe dane rozliczeniowe — nazwę biura, adres e-mail, zapłaconą kwotę — niezbędne do wystawienia faktury i oświadczenia. Przechowujemy je przez okres wymagany przez szwajcarskie prawo księgowe.
E-maile wysłane na contact@vellumpdf.ch
Jeśli do nas napiszesz, przechowujemy Twoją wiadomość i adres przez czas potrzebny do rozpatrzenia Twojej prośby i kontynuowania naszej rozmowy. Nic więcej z nimi nie robimy.
Logi techniczne dostawcy hostingu
Strona jest hostowana przez Vercel Inc. (Stany Zjednoczone). Jak każdy dostawca hostingu, Vercel rejestruje przy każdej wizycie logi techniczne zawierające Twój adres IP. Te logi służą bezpieczeństwu i działaniu strony; nie używamy ich do identyfikowania Ciebie. Ten sam dostawca oferuje nam zagregowany pomiar odwiedzin (wyświetlone strony, użyte narzędzie, kraj, typ urządzenia), bez ciasteczka ani trwałego identyfikatora, który nikogo nie śledzi między stronami i nigdy nie dotyczy nazwy ani treści Twoich dokumentów.
Administrator danych i Twoje prawa
Administratorem tych danych jest:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Zgodnie ze znowelizowaną nLPD — oraz z RODO, jeśli znajdujesz się w Unii Europejskiej — możesz zażądać dostępu do danych, które Cię dotyczą, ich sprostowania lub usunięcia, pisząc na adres e-mail wskazany powyżej. Odpowiadamy na piśmie.
Sprawdź sam, już teraz.
Otwórz dowolne narzędzie, z otwartą obok kartą Sieć, i obserwuj ciszę.