Конфіденційність
Ваші документи нас
не стосуються.
VellumPDF — це набір PDF-інструментів, у якому конфіденційність не комерційна обіцянка, а технічна неможливість діяти інакше.
Механізм
Як це можливо.
Кожен інструмент VellumPDF написано на JavaScript і WebAssembly: це дві мови, які Ваш браузер уміє виконувати самостійно, нічого не надсилаючи назовні. Коли Ви відкриваєте інструмент, до Вас подорожує програма, а ніколи не навпаки.
На практиці: коли Ви перетягуєте PDF, його читає, змінює й перескладає процесор Вашого власного компʼютера. Жоден сервер VellumPDF не бере участі в цій операції з тієї простої причини, що йому там нічого робити. Закрийте вкладку, і все стає так, ніби нічого не було: нічого не збережено, нічого не передано.
Доказ за 10 секунд
Не хочете вірити нам на слово? Перевірте самі, жодних технічних навичок не потрібно.
- 1Відкрийте інструменти розробника у Вашому браузері (клавішаF12).
- 2Натисніть на вкладку Мережа(або «Network»).
- 3Обробіть PDF будь-яким інструментом VellumPDF.
- 4Переконайтеся,що жоден запит із Вашим файлом не виходить: список залишається німим протягом усієї обробки.
Ви також можете прочитати код, замість того щоб вірити нам на слово: рушій обробки опубліковано під ліцензією MIT, на github.com/dogbe-multisystem/vellum-engine.
Перший виняток, про який ми заявляємо: моделі асистента та розпізнавання тексту
Локальному асистентові PDF потрібна мовна модель. Під час першого використання, і лише після того, як Ви натиснете «Завантажити модель», Ваш браузер завантажує її з huggingface.co, а її рушій виконання з raw.githubusercontent.com (близько 850 МБ, або 2,2 ГБ для точнішої версії), а потім зберігає в кеші. Це завантаження відбувається лише в один бік: з Вашого документа не виходить нічого. Індикатор мережі показує його окремим рядком, а кнопка видаляє модель із Вашого пристрою.
Розпізнавання тексту (OCR) містить мови сайту, моделі яких надає сам vellumpdf.ch. Для іншої мови під час першого використання та після повідомлення, що зʼявляється перед початком, Ваш браузер завантажує модель цієї мови з raw.githubusercontent.com, де рушій Tesseract публікує свої офіційні моделі (від 0,4 до 12 МБ залежно від мови, від 2 до 3 МБ у більшості випадків), а потім зберігає її в кеші. Це завантаження також відбувається лише в один бік: з Вашого документа не виходить нічого, а індикатор мережі показує його окремим рядком. Конвертації в PDF роблять те саме зі шрифтом для документа китайською, японською чи корейською: від 10 до 18 МБ, які завантажуються один раз із репозиторію Google Fonts на тому самому сервері та про які повідомляють до натискання. Видалення даних сайту у Вашому браузері прибирає ці моделі та шрифти.
Другий виняток: два повідомлення передавання між пристроями
Для передавання між пристроями два невеликі повідомлення зіставлення, зашифровані у Вашому браузері, проходять через vellumpdf.ch (/api/relais): вони зберігаються щонайбільше пʼять хвилин, потім стираються, і наш сервер не може їх прочитати, оскільки ключ розшифрування міститься в QR-коді. Кожен пристрій також звертається до сервера STUN від Cloudflare, щоб дізнатися свою публічну адресу. Самі файли передаються безпосередньо з одного пристрою на інший і ніколи не проходять через наші сервери.
Третій виняток, необовʼязковий: позначка часу підпису
Якщо Ви позначите позначку часу під час підписання своїм сертифікатом, Ваш браузер надсилає через vellumpdf.ch (/api/timestamp) відбиток SHA-256 підпису, тобто 32 байти, до органу позначок часу DigiCert, який повертає токен із датою. Не виходить ні документ, ні сторінка, ні Ваш сертифікат, ні Ваш пароль; ретранслятор нічого не зберігає. Цю опцію за замовчуванням не позначено.
Гарантії
Чого ми не робимо.
Жодного надсилання файлів
Ваші файли ніколи не проходять через сервер, навіть наш. Для них буквально не існує жодного мережевого шляху.
Жодного облікового запису
Жодної реєстрації, жодного пароля, жодної адреси електронної пошти, яку потрібно вказати, щоб скористатися інструментом.
Жодного cookie для відстеження
Жоден рекламний чи аналітичний трекер не стежить за Вашим переходом із сайту на сайт.
Жодної реклами
Без рекламної мережі немає жодної комерційної причини збирати бодай найменший профіль про Вас.
Жодного перепродажу даних
Ми не продаємо й не здаємо в оренду жодних даних нікому. Ваші документи до нас ніколи не потрапляють, а ті небагато даних, які ми зберігаємо в іншому випадку (виставлення рахунків, листування), слугують лише для цього.
Жодного аналізу вмісту
Вміст Ваших документів не читається, не індексується й не використовується для навчання чого б то не було.
Відповідність
Відповідність за конструкцією, а не за договором.
GDPR (Європейський Союз)
Загальний регламент із захисту даних (GDPR) регулює збирання та обробку персональних даних. Щодо документів, які Ви обробляєте нашими інструментами, VellumPDF нічого не збирає: вони ніколи не залишають Вашого пристрою, тож на сервері немає чого захищати й немає чого, що могло б витекти в разі порушення безпеки даних. Ті небагато даних, які ми обробляємо в іншому випадку (виставлення рахунків, листування, журнали хостингу), описано нижче.
nLPD (Швейцарія)
Переглянутий швейцарський закон про захист даних (nLPD) висуває такі самі вимоги до ретельності. Щодо документів, оброблених інструментами, наша відповідь однозначна: жоден із них ніколи не потрапляє до нашої інфраструктури, незалежно від використаного інструмента. Для решти (придбання ліцензії, електронні листи, хостинг сайту) ми обробляємо суворий мінімум, докладно описаний у наступному розділі.
Підходить для найчутливіших документів
Ця архітектура не технічна деталь: саме вона дає змогу користуватися VellumPDF там, де звичайним онлайн-набором користуватися не слід.
- Договори та юридичні документи
- Розрахункові листки та бухгалтерські документи
- Медичні картки та результати аналізів
Прозорість
Що ми все ж таки обробляємо.
Обіцянка, що «нічого не залишає Вашого пристрою», стосується документів, оброблених інструментами. Навколо них є три ситуації, у яких ми зберігаємо персональні дані: ось вони, без недомовок.
Придбання ліцензії Cabinet
Платіж обробляє Stripe Payments Europe, Limited (Ірландія). Від Stripe ми отримуємо дані для виставлення рахунку (назва бюро, адреса електронної пошти, сплачена сума), потрібні для оформлення рахунку та довідки. Ми зберігаємо їх протягом строку, який вимагає швейцарське бухгалтерське право.
Електронні листи на адресу contact@vellumpdf.ch
Якщо Ви нам напишете, ми зберігаємо Ваше повідомлення та Вашу адресу стільки, скільки потрібно, щоб опрацювати Ваш запит і підтримувати нашу переписку. Більше з ними нічого не робиться.
Технічні журнали хостинг-провайдера
Сайт розміщено на хостингу компанії Vercel Inc. (Сполучені Штати Америки). Як і кожен хостинг-провайдер, Vercel під час кожного відвідування веде технічні журнали, що містять Вашу IP-адресу. Ці журнали слугують для безпеки та роботи сайту; ми не використовуємо їх, щоб Вас ідентифікувати. Той самий провайдер надає нам агреговане вимірювання аудиторії (переглянуті сторінки, використаний інструмент, країна, тип пристрою) без cookie та без постійного ідентифікатора, яке ні за ким не стежить із сайту на сайт і ніколи не стосується назви чи вмісту Ваших документів.
Відповідальний за обробку та Ваші права
Відповідальним за обробку цих даних є:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Відповідно до переглянутого nLPD (і GDPR, коли Ви перебуваєте в Європейському Союзі), Ви можете вимагати доступу до даних, що Вас стосуються, їх виправлення чи видалення, написавши на вказану вище адресу електронної пошти. Ми відповідаємо письмово.
Перевірте самі, просто зараз.
Відкрийте будь-який інструмент, поруч із вкладкою «Мережа», і спостерігайте тишу.