Политика конфиденциальности

Об этой Политике конфиденциальности

PDF Tools — приложение для Android, которое помогает создавать, объединять, сжимать, разделять, защищать паролем, импортировать, просматривать, отправлять, удалять и упорядочивать файлы PDF, а также распознавать текст на изображениях и отсканированных страницах, прямо на вашем устройстве.

Эта Политика конфиденциальности объясняет, что приложение делает с вашей информацией. О том, что делает каждый инструмент, см. страницу возможностей; о том, кто разрабатывает и публикует приложение, см. О PDF Tools.

Название приложения: PDF Tools
Имя пакета: com.shahbaz.pdftools
Платформа: Android
Разработчик: Syed Shahbaz Hussain

Если коротко

Все функции PDF и распознавания текста работают на вашем устройстве. Ваши документы, изображения и распознанный текст никогда не отправляются на наши серверы.

Ваше устройство покидают две вещи. Первая — форма «Помощь и поддержка», и только когда вы заполните её и нажмёте «Отправить». Вторая — небольшой набор диагностических данных, которые Google ML Kit, компонент распознавания текста, используемый приложением, отправляет в Google. Эти диагностические данные никогда не включают ваши изображения, ваши файлы PDF или распознанный текст. См. раздел Сторонние компоненты.

Текущая версия:

• Не требует создания учётной записи или входа
• Не показывает рекламу
• Не содержит подписок или покупок внутри приложения
• Не использует собственные сервисы аналитики или отчётов о сбоях
• Не использует сервер для создания, объединения, сжатия, разделения, защиты или чтения ваших файлов PDF
• Не загружает ваши файлы PDF, изображения или распознанный текст
• Не продаёт персональные данные

Что остаётся на устройстве, а что его покидает

Это важнейшее различие во всей политике, поэтому оно изложено до подробностей.

Изображения и файлы PDF, выбранные вами для операции с PDF или распознавания текста, читаются локально, чтобы приложение могло с ними работать. Они не загружаются на наши серверы и не передаются никакой третьей стороне для обработки.

Что каждая функция делает с вашими файлами

Каждая функция ниже читает только выбранные вами файлы и записывает результат в собственную защищённую область хранения приложения на вашем устройстве.

• Изображение в PDF. Читает выбранные вами изображения, сжимает их с выбранным качеством и собирает файл PDF.
• Импорт PDF. Копирует выбранный вами файл PDF в защищённое хранилище приложения, чтобы им можно было управлять в разделе «Мои файлы».
• Объединение PDF. Читает выбранные вами файлы PDF и записывает один объединённый файл.
• Сжатие PDF. Читает один выбранный вами файл PDF и записывает уменьшенную копию как новый файл.
• Разделение PDF. Читает один выбранный вами файл PDF и записывает каждую его страницу как отдельный документ.
• Защита паролем. Шифрует выбранный вами файл PDF алгоритмом AES-256. См. Защита паролем.
• Распознавание текста. Распознаёт текст на изображениях или отсканированных страницах PDF на устройстве. См. Распознавание текста.
• Просмотр, отправка, удаление и «Мои файлы». Открывает документ для просмотра, передаёт файл в меню «Поделиться» Android по вашему выбору, удаляет файл и перечисляет документы, которыми управляет приложение.
• Обращение в поддержку. Единственная функция, которая что-либо передаёт. См. Обращения в поддержку.

Разрешения Android и как выбираются файлы

PDF Tools не запрашивает широкий доступ к вашей галерее, медиатеке или хранилищу устройства. Вместо этого вы выбираете каждый файл через системное окно выбора Android, и приложение получает только выбранные вами объекты.

Манифест Android этого приложения явно блокирует следующие разрешения:

• CAMERA
• RECORD_AUDIO
• READ_MEDIA_IMAGES
• READ_MEDIA_VIDEO
• READ_EXTERNAL_STORAGE
• WRITE_EXTERNAL_STORAGE

На практике это означает, что PDF Tools не может снимать фото, не может записывать звук, не может просматривать вашу галерею и не может читать файлы, которые вы ему не передали. У него нет никакой возможности увидеть документ, пока вы сами его не выберете.

Как работает распознавание текста

Распознавание текста находит текст на изображениях и на отсканированных страницах PDF. Оно выполняется на вашем устройстве встроенным компонентом распознавания текста, описанным в разделе Сторонние компоненты. Модель распознавания поставляется внутри приложения, поэтому распознавание работает без интернет-соединения. Ваши изображения, файлы PDF и распознанный текст никогда никуда не отправляются для распознавания. При этом Google ML Kit отправляет в Google небольшой набор диагностических данных о самом компоненте, описанный в разделе Сторонние компоненты.

• Изображения и файлы PDF, выбранные вами для распознавания, не загружаются на наши серверы, как и распознанный текст.
• Распознанный текст остаётся на экране результатов, пока вы намеренно не скопируете или не отправите его.
• Чтобы прочитать файл PDF, приложение преобразует каждую страницу во временное изображение в своём защищённом кеше, распознаёт текст и сразу после этого удаляет временное изображение.
• Когда вы отправляете распознанный текст, приложение записывает его во временный текстовый файл в своём защищённом кеше, передаёт его в меню «Поделиться» Android, а затем удаляет временный файл.

Копирование текста. Если вы нажмёте «Копировать», распознанный текст помещается в системный буфер обмена вашего устройства. Как только текст попадает в буфер обмена, способ его хранения, синхронизации и передачи другим приложениям определяется вашим устройством, вашей клавиатурой, любым используемым вами менеджером буфера обмена и тем приложением, куда вы вставляете текст. Это поведение вне контроля приложения.

Как работает защита паролем

Защита паролем шифрует выбранный вами файл PDF алгоритмом AES-256 в соответствии со стандартным обработчиком безопасности PDF, определённым в ISO 32000-2 (редакция 6). Выбранный файл PDF читается и шифруется полностью на вашем устройстве.

• Ваш пароль используется только для создания зашифрованного файла PDF, пока приложение выполняет эту работу.
• Приложение не сохраняет ваш пароль, не загружает его, не записывает в журналы и нигде не хранит его копию.
• Механизма восстановления не существует. Ни мы, ни приложение не можем открыть защищённый файл PDF или восстановить забытый пароль.

Что PDF Tools хранит на вашем устройстве

Всё перечисленное ниже хранится в собственном защищённом хранилище приложения на вашем устройстве. Ничего из этого нам не передаётся.

Очистка истории, удаление файлов и удаление данных приложения

Это четыре разных действия с разными последствиями. Различие существенно, поэтому оно описано подробно.

Файлы, которые вы экспортировали или отправили в другое приложение либо сохранили в другом месте на устройстве, находятся вне хранилища приложения, и эти действия их не затрагивают.

Ни одно из этих действий не удаляет уже отправленное вами обращение в поддержку. Чтобы запросить это, см. Удаление данных поддержки.

Какие сведения вы отправляете, когда пишете нам

В PDF Tools есть форма обращения в поддержку, с помощью которой можно задать вопрос, предложить функцию, сообщить об ошибке или оставить отзыв. Пользоваться ею совершенно необязательно. Если вы её ни разу не откроете, ничего из этого раздела к вам не относится.

Когда вы нажимаете «Отправить», форма передаётся по зашифрованному соединению HTTPS в наш сервис поддержки. Вот что именно в ней содержится:

Об идентификаторе установки

Идентификатор установки генерируется случайным образом на вашем устройстве и хранится в его защищённом хранилище. Это не рекламный идентификатор и не IMEI, серийный номер или MAC-адрес вашего устройства. Он не используется для составления вашего профиля и не отслеживает вас в других приложениях или на сайтах.

Когда обращение поступает в наш сервис, идентификатор установки преобразуется в необратимый криптографический хеш, и только этот хеш используется для подсчёта обращений и применения ограничений. Сам идентификатор не попадает в письмо поддержки, которое мы получаем, и не хранится в исходном виде.

Что записывает наш сервис

Наш сервис поддержки не ведёт базу данных обращений. Ваше обращение приходит к нам в виде письма. Кроме этого:

• Сетевой адрес. Ваш IP-адрес считывается из входящего запроса, чтобы можно было применить ограничения на число обращений. Он немедленно преобразуется в необратимый криптографический хеш. Исходный IP-адрес наш сервис не хранит и не записывает в журналы приложения.
• Ограничения на число обращений. Для этой цели хранятся только хешированные значения, в кратковременном хранилище. Эти записи удаляются автоматически, не позднее чем через 24 часа после создания.
• Защита от повторов. Хеш вашего обращения удерживается ненадолго, на 10 минут, чтобы случайная повторная отправка не дошла до нас дважды.
• Журналы приложения. Наш сервис записывает технические журнальные записи, содержащие идентификатор запроса, событие, код состояния, длительность запроса и хешированные значения. Ваш адрес электронной почты, ваше сообщение, ваше вложение, ваш исходный IP-адрес и ваш исходный идентификатор установки намеренно исключены из этих журналов.
• Обработка вложений. Приложенное вами изображение перекодируется в нашем сервисе, прежде чем попасть в почтовый ящик поддержки. Перекодирование отбрасывает встроенные метаданные, такие как EXIF и координаты GPS, которые могли присутствовать в исходном файле.
• Записи инфраструктуры. Наши хостинг- и почтовый провайдеры ведут собственное журналирование сети и безопасности, которое находится вне нашего контроля и может включать сетевые адреса, метки времени и заголовки запросов. См. Кто обрабатывает данные поддержки.

Кто обрабатывает данные поддержки

Для приёма обращений и ответа на них мы пользуемся услугами следующих провайдеров. Они действуют от нашего имени и только с этой целью.

Мы не продаём эту информацию и не передаём её рекламным или аналитическим провайдерам.

Международная передача

Эти провайдеры используют инфраструктуру в нескольких странах. Поэтому информация, отправленная вами через «Помощь и поддержку», может обрабатываться или храниться за пределами страны вашего проживания.

Как долго хранятся сведения из обращений

Кратковременные значения, используемые для ограничений на число обращений и защиты от повторов, удаляются автоматически, как описано в разделе Обращения в поддержку, не позднее чем через 24 часа после создания.

Само ваше обращение — это письмо в нашем почтовом ящике поддержки. Мы храним его, пока занимаемся вашим вопросом и пока продолжается переписка по нему.

Мы удаляем его, как только оно перестаёт быть нужным для этой цели, то есть когда ваш вопрос решён и переписка завершена, если только оно всё ещё не требуется нам для выполнения обязанности по закону. Фиксированного срока хранения нет, потому что нет и базы данных обращений: удалить обращение означает удалить это письмо и любое вложение из почтового ящика.

Удаление приложения или очистка его хранилища убирает данные приложения с вашего устройства. Это не удаляет уже отправленное вами обращение, потому что оно является письмом, которое мы уже получили.

Как попросить нас удалить ваши данные из обращений

Вы можете попросить нас удалить связанные с вами данные из обращений в поддержку. Напишите на support@syedshahbazhussain.com и укажите:

• Идентификатор обращения, показанный в приложении после отправки, если он у вас сохранился. Приложение хранит идентификатор вашего последнего обращения на экране обращения в поддержку.
• Адрес электронной почты, который вы использовали в исходном обращении.

Мы сопоставляем ваш запрос на удаление с адресом электронной почты, с которого пришло исходное обращение. Если вы напишете с другого адреса или не сможете указать идентификатор обращения, мы, возможно, не сумеем определить, какие сообщения ваши, и попросим у вас дополнительные сведения, прежде чем действовать. Мы не удалим сообщения третьего лица по непроверенному запросу.

Мы не ведём базу данных обращений, поэтому удаление означает удаление соответствующего письма и любого вложения из нашего почтового ящика поддержки.

Некоторые записи могут сохраниться и после запроса на удаление. Хешированные значения, используемые для ограничений на число обращений и защиты от повторов, невозможно связать с вами, и они удаляются сами в течение 24 часов. Журналы платформы и безопасности, которые ведут провайдеры, перечисленные в разделе Кто обрабатывает данные поддержки, хранятся по их собственным правилам и находятся вне нашего контроля.

Стороннее программное обеспечение в приложении

Текущая версия PDF Tools не содержит SDK рекламы, отчётов о сбоях, платежей или подписок, и мы не ведём собственную аналитику.

При этом она включает сторонние программные компоненты, выполняющие работу на вашем устройстве. Самый значимый из них — Google ML Kit Text Recognition, который выполняет распознавание текста, описанное в разделе Распознавание текста. Модель распознавания встроена в приложение, поэтому распознавание работает локально и не передаёт ваши изображения, ваши файлы PDF или распознанный текст.

Диагностические данные, которые отправляет Google ML Kit

ML Kit отправляет в Google ограниченный набор диагностических данных и сведений об использовании, чтобы Google мог оценивать работу ML Kit и устранять в нём неполадки. Согласно описанию данных ML Kit от Google, сюда входят:

• Сведения об устройстве, например производитель, модель и версия операционной системы
• Сведения о приложении, например имя пакета и версия приложения
• Идентификатор отдельной установки, не предназначенный для того, чтобы установить вашу личность
• Показатели производительности, коды ошибок и тип события, например запуск компонента или выполнение распознавания
• Версия и конфигурация компонента, а также размер его входных и выходных данных

Сюда не входит содержимое ваших изображений, ваших файлов PDF или распознанный текст. Google заявляет, что отправляет эти сведения по HTTPS и не передаёт их третьим лицам. Они поступают в Google, а не к нам, и мы не можем их видеть. Обращение Google с ними регулируется собственной политикой конфиденциальности Google.

Эти сведения указаны в разделе «Безопасность данных» в Google Play для PDF Tools, в категориях «App info and performance» и «Device or other IDs».

Приложение также использует библиотеки с открытым исходным кодом для создания, чтения и шифрования файлов PDF и для интерфейса приложения. Они работают на вашем устройстве и никуда не отправляют ваше содержимое.

Если в будущем будет добавлен ещё один сторонний сервис, передающий данные, эта Политика конфиденциальности и форма «Безопасность данных» в Google Play будут обновлены до выхода такой версии.

Что PDF Tools не собирает никогда

Независимо от того, обращаетесь вы в поддержку или нет, PDF Tools не собирает:

• Ваши файлы PDF, документы, изображения или распознанный текст, загруженные на сервер
• Ваши пароли к файлам PDF
• Номер телефона
• Точное местоположение или координаты GPS
• Контакты
• Платёжные данные
• Данные учётной записи или входа
• Текстовые сообщения или переписку, хранящиеся на вашем устройстве
• Рекламный идентификатор устройства
• IMEI, серийный номер или MAC-адрес устройства
• Список других приложений, установленных на вашем устройстве
• Вашу галерею или медиатеку

Передача, которой управляете вы

PDF Tools не продаёт персональные данные и не передаёт ваши файлы PDF или документы третьим лицам.

Когда вы решаете отправить файл PDF или распознанный текст, меню «Поделиться» Android позволяет передать их в другое приложение. Этим действием управляете вы, и дальше действуют правила конфиденциальности того приложения, которое их получает.

Сведения из обращений обрабатывают только провайдеры, перечисленные в разделе Кто обрабатывает данные поддержки.

Как защищается информация

Обработка файлов на вашем устройстве — главная защита конфиденциальности в PDF Tools: информацию, которая никогда не передаётся, невозможно перехватить при передаче или раскрыть через сервер.

Для обращений в поддержку соединение от приложения к нашему сервису использует HTTPS, а соединение от нашего сервиса к почтовому серверу — TLS 1.2 или выше с проверкой сертификата. Идентификаторы, используемые для ограничений на число обращений, перед сохранением хешируются криптографическим хешем с ключом.

Мы не делаем заявлений о том, как наши провайдеры шифруют данные при хранении, потому что это определяется этими провайдерами, а не нами.

Ни один способ электронной передачи или хранения не может быть гарантированно полностью безопасным. Пожалуйста, не указывайте чувствительные личные сведения в сообщении поддержке или во вложении и будьте внимательны, отправляя документы в другие приложения.

Сведения о детях

PDF Tools не предназначено для детей, и приложение сознательно не собирает персональные данные детей.

Если вы полагаете, что ребёнок отправил нам персональные данные через форму поддержки, свяжитесь с нами, чтобы мы могли их проверить и удалить.

Учётных записей нет, и процедуры их удаления тоже

PDF Tools не предлагает создание учётной записи или вход, поэтому удалять нечего. Если в будущем появится функциональность учётных записей, эта политика будет обновлена и будет предусмотрен способ удаления учётной записи.

Изменения в этой Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. Изменения публикуются на этой странице с новой датой последнего обновления.

Если позже будут добавлены аналитика, отчёты о сбоях, реклама, подписки, облачное резервное копирование, учётные записи или обработка на стороне сервера, эта политика и форма «Безопасность данных» в Google Play будут обновлены до выхода соответствующей версии приложения.

Вопросы о конфиденциальности

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите воспользоваться любым из описанных выше прав, свяжитесь с нами. По проблемам с продуктом страница поддержки сначала перечисляет обычные причины.