Конфиденциальность
ваши документы нас
не касаются.
VellumPDF — набор инструментов для PDF, где конфиденциальность — не коммерческое обещание, а техническая невозможность поступить иначе.
Как это устроено
Как это возможно.
Каждый инструмент VellumPDF написан на JavaScript и WebAssembly — двух языках, которые ваш браузер умеет выполнять сам, ничего не отправляя наружу. Когда вы открываете инструмент, к вам приходит программа, а не наоборот.
На практике: когда вы загружаете PDF, его читает, изменяет и собирает заново процессор вашего собственного компьютера. Ни один сервер VellumPDF в этой операции не участвует — просто потому, что ему там нечего делать. Закройте вкладку — и всё возвращается как было: ничего не сохранено, ничего не передано.
Доказательство за 10 секунд
Не хотите верить нам на слово? Проверьте сами — никаких технических навыков не требуется.
- 1Откройте инструменты разработчика вашего браузера (клавишаF12).
- 2Нажмите на вкладку Сеть(или «Network»).
- 3Обработайте PDF любым инструментом VellumPDF.
- 4Убедитесь,что ни один запрос с вашим файлом не уходит — список остаётся пустым всё время обработки.
вы также можете прочитать код, а не верить нам: движок обработки опубликован под лицензией MIT на github.com/dogbe-multisystem/vellum-engine.
Первое объявленное исключение: модели помощника и распознавания текста
Локальному помощнику для PDF нужна языковая модель. При первом использовании и только после вашего нажатия на «Загрузить модель» ваш браузер загружает её с huggingface.co, а её среду выполнения — с raw.githubusercontent.com (около 850 МБ или 2,2 ГБ для более точной версии), а затем хранит в своём кэше. Эта загрузка идёт только в одну сторону: ничего из вашего документа не отправляется. Сетевой индикатор показывает её отдельной строкой, а кнопка удаляет модель с вашего устройства.
Распознавание текста (OCR) охватывает языки сайта, модели которых vellumpdf.ch отдаёт сам. Для другого языка при первом использовании и после объявления, показанного перед запуском, ваш браузер загружает модель этого языка с raw.githubusercontent.com, где движок Tesseract публикует свои официальные модели (от 0,4 до 12 МБ в зависимости от языка, чаще всего 2–3 МБ), а затем хранит её в своём кэше. Эта загрузка тоже идёт только в одну сторону: ничего из вашего документа не отправляется, а сетевой индикатор показывает её отдельной строкой. Преобразования в PDF поступают так же со шрифтом для документа на китайском, японском или корейском языке: 10–18 МБ, загружаются один раз из репозитория Google Fonts на том же хосте и объявляются до нажатия кнопки. Очистка данных сайта в вашем браузере удаляет эти модели и шрифты.
Второе исключение: два сообщения при передаче между устройствами
Для передачи между устройствами два небольших служебных сообщения для установления связи, зашифрованные в вашем браузере, проходят через vellumpdf.ch (/api/relais): они хранятся не более пяти минут, затем удаляются и недоступны для чтения нашему серверу, поскольку ключ расшифровки остаётся в QR-коде. Каждое устройство также обращается к серверу STUN компании Cloudflare, чтобы узнать свой публичный адрес. Сами файлы идут напрямую с одного устройства на другое и никогда не проходят через наши серверы.
Третье исключение, необязательное: отметка времени подписи
Если вы отметите отметку времени при подписании сертификатом, ваш браузер отправляет через vellumpdf.ch (/api/timestamp) хэш SHA-256 подписи — 32 байта — в службу отметок времени DigiCert, которая возвращает токен с датой. Ни документ, ни страница, ни ваш сертификат, ни ваш пароль не отправляются; ретранслятор ничего не хранит. По умолчанию этот параметр отключён.
Гарантии
Чего мы не делаем.
Никакой загрузки на сервер
ваши файлы никогда не проходят через сервер, даже наш. Для них буквально не существует сетевого маршрута.
Никаких аккаунтов
Для использования инструмента не нужны ни регистрация, ни пароль, ни адрес электронной почты.
Никаких cookie для отслеживания
Никакие рекламные или аналитические трекеры не следят за вашими перемещениями с сайта на сайт.
Никакой рекламы
Без рекламной сети нет никакой коммерческой причины собирать хоть какой-то профиль о вас.
Никакой перепродажи данных
Мы не продаём и не сдаём в аренду никакие данные и никому. Ваши документы к нам не попадают никогда, а те немногие данные, которые мы храним в остальном, — выставление счетов, переписка — служат только для этого.
Никакого анализа содержимого
Содержимое ваших документов не читается, не индексируется и не используется для обучения чего-либо.
Соответствие требованиям
Соответствие по устройству, а не по договору.
GDPR (Европейский союз)
Общий регламент по защите данных (GDPR) регулирует сбор и обработку персональных данных. Для документов, которые вы обрабатываете нашими инструментами, VellumPDF ничего не собирает: они никогда не покидают ваше устройство, поэтому на стороне сервера нечего защищать и нечему утечь при нарушении безопасности. Те немногие данные, которые мы обрабатываем в остальном, — выставление счетов, переписка, журналы хостинга — описаны ниже.
nLPD (Швейцария)
Пересмотренный швейцарский закон о защите данных (nLPD) предъявляет те же строгие требования. Что касается документов, обрабатываемых инструментами, наш ответ однозначен: ни один из них никогда не попадает в нашу инфраструктуру, каким бы инструментом вы ни пользовались. Что до остального — покупки лицензии, электронных писем, хостинга сайта — мы обрабатываем строго необходимый минимум, подробно описанный в следующем разделе.
Подходит для самых чувствительных документов
Эта архитектура — не техническая деталь: именно она делает VellumPDF применимым там, где обычный онлайн-сервис применять не следует.
- Договоры и юридические акты
- Расчётные листки и бухгалтерские документы
- Медицинские дела и результаты анализов
Прозрачность
Что мы всё же обрабатываем.
Обещание «ничто не покидает ваше устройство» относится к документам, обрабатываемым инструментами. Вокруг них есть три ситуации, из-за которых у нас оказываются персональные данные, — вот они, без обиняков.
Покупка лицензии Cabinet
Платёж обрабатывается Stripe Payments Europe, Limited (Ирландия). От Stripe мы получаем платёжные данные — название организации, адрес электронной почты, оплаченную сумму, — необходимые для оформления счёта и подтверждения. Мы храним их в течение срока, требуемого швейцарским бухгалтерским законодательством.
Письма на адрес contact@vellumpdf.ch
Если вы нам пишете, мы храним ваше сообщение и ваш адрес в течение времени, необходимого для обработки вашего обращения и ведения нашей переписки. Больше с ними ничего не делается.
Технические журналы хостинг-провайдера
Сайт размещён у Vercel Inc. (США). Как и любой хостинг-провайдер, Vercel при каждом посещении записывает технические журналы, включающие ваш IP-адрес. Эти журналы служат безопасности и работе сайта; мы не используем их, чтобы вас идентифицировать. Тот же провайдер предоставляет нам агрегированную статистику посещаемости (просмотры страниц, использованный инструмент, страна, тип устройства) без cookie и без постоянного идентификатора: она никого не отслеживает от сайта к сайту и никогда не касается ни названий, ни содержимого ваших документов.
Ответственный за обработку и ваши права
Ответственный за обработку этих данных:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
В соответствии с пересмотренным швейцарским законом о защите данных (LPD) — и GDPR, если вы находитесь в Европейском союзе, — вы можете запросить доступ к данным, которые вас касаются, их исправление или удаление, написав на указанный выше адрес электронной почты. Мы отвечаем в письменном виде.
Проверьте сами, прямо сейчас.
Откройте любой инструмент, рядом — вкладку «Сеть», и посмотрите на тишину.