Politica de confidențialitate

Aceasta este o traducere pentru comoditatea dumneavoastră. Dacă diferă de versiunea în limba engleză, se aplică versiunea în limba engleză.

Ultima actualizare: 16 octombrie 2026

Această Politică de confidențialitate explică modul în care SnapNSign („noi”, „nouă”), operat de BETA-B (operatorul de date), tratează informațiile atunci când folosiți aplicația web SnapNSign de pe snapnsign.com („Serviciul”). Contact: support@snapnsign.com.

1. Abordarea noastră pe scurt

Documentele sunt criptate end-to-end în browserul dumneavoastră (AES-GCM-256) înainte de a părăsi dispozitivul. Cheia de decriptare face parte din linkul de partajare, după semnul „#”, și nu este niciodată trimisă serverelor noastre.
Pentru un link obișnuit de semnare, serverul nostru doar transmite fișierul criptat între expeditor și semnatar. Fișierul este șters imediat ce expeditorul descarcă copia semnată și, în orice caz, cel târziu la 48 de ore după încărcare. Pentru un link de grup, originalul criptat comun este disponibil până la 10 zile; fiecare rezultat semnat criptat este disponibil cel mult 48 de ore și este șters imediat ce expeditorul îl primește.
Documentele lizibile și cheile de decriptare sunt stocate pe dispozitivul dumneavoastră. Dacă alegeți backupul criptat pe Google Drive, aplicația criptează fiecare element în browserul dumneavoastră înainte de a salva textul cifrat într-un folder vizibil „SnapNSign encrypted backup” din propriul dumneavoastră Google Drive. SnapNSign și Google nu primesc codul dumneavoastră de recuperare și nu pot citi backupul. Pentru a finaliza documente este necesar un cont de e-mail verificat. Contul SnapNSign nu stochează niciodată documente lizibile sau chei de decriptare.

2. Informațiile pe care le prelucrăm

Documente criptate. Text cifrat încărcat de expeditor și de semnatar. Nu îl putem citi.
Metadate tehnice actuale ale serverului de retransmitere. ID-uri aleatorii ale documentelor, campaniilor și rezervărilor (claim); hash-uri criptografice ale tokenurilor de acces; momente de creare și expirare; stare tehnică; număr de pagini și dimensiune a fișierului. Înregistrările campaniilor de grup nu conțin numele sau adresele de e-mail ale semnatarilor.
Jurnal probatoriu planificat al operațiunilor. După pregătirea integrării necesare, planificăm să păstrăm metadate minime pentru fiecare operațiune finalizată timp de 7 ani calendaristici, conform unei politici a operatorului, nu unei cerințe legale universale. Scopurile sunt dovedirea efectuării operațiunii și a versiunii afișate, soluționarea disputelor și protejarea securității serviciului. Câmpurile planificate sunt ID-uri aleatorii pentru operațiune și participanți, marca temporală a serverului, hash-uri SHA ale textului în clar declarate de aplicația client (browserul participantului), numărul de pagini și geometria plasării semnăturii, versiunea/limba/hash-ul exact și imuabil al informațiilor juridice și al consimțământului, rezultatul și metoda de autentificare. Din cauza criptării end-to-end, serverul nu poate verifica independent hash-urile declarate în raport cu textul în clar. Jurnalul nu va conține fișiere PDF brute, imagini ale semnăturilor, chei de criptare, adrese de e-mail, adrese IP sau titluri ale documentelor. Metadatele pseudonimizate pot fi în continuare date cu caracter personal dacă o persoană poate fi identificată. Aceasta este o politică planificată, nu o afirmație că jurnalul sau controalele sale sunt deja operaționale.
Datele contului. Adresa dumneavoastră de e-mail, momentul creării contului și al ultimei autentificări, soldurile de credite de început/lunare/achiziționate, planul de abonament/starea/sfârșitul perioadei de facturare, datele achizițiilor, datele de expirare și loturile rămase de credite achiziționate, precum și un istoric al creditelor (achiziții și consumuri, cu suma, numărul de pagini, un ID aleator de document și momentul — niciodată conținutul documentului, nume sau nume de fișiere).
Preferințe de e-mail. Dacă bifați activ caseta opțională de marketing, stocăm momentul și sursa acelui consimțământ. Dacă o dezactivați, stocăm momentul dezabonării, pentru ca alegerea dumneavoastră să fie respectată. Crearea unui cont sau semnarea unui document nu vă înscrie în sine la marketing. Atunci când un bonus unic pe bază de acord este oferit și acordat, stocăm și înregistrarea acordării (momentul, calea de consimțământ care l-a declanșat, lotul de credite promoționale și dacă a fost retras ulterior), astfel încât bonusul să fie acordat o singură dată pe cont; limita de frecvență bazată pe IP, folosită pentru a preveni abuzul bonusului, este păstrată ca un contor de scurtă durată (a se vedea „Păstrare”).
Coduri de autentificare și sesiuni. Codurile de autentificare unice sunt stocate doar ca hash cu cheie, expiră după 10 minute și sunt șterse după 5 încercări greșite. Sesiunea dumneavoastră este păstrată într-un cookie strict necesar, securizat, HttpOnly (sns_session); pe server se stochează doar un hash al tokenului de sesiune.
Protecție împotriva abuzurilor. Pentru a preveni abuzul autentificării și al încărcărilor, păstrăm contoare de scurtă durată asociate adresei IP și adresei de e-mail (limite de frecvență) și folosim Cloudflare Turnstile în formularul de autentificare, care poate prelucra semnale ale dispozitivului și browserului pentru a deosebi oamenii de boți.
Date de conexiune. Ca orice site web, furnizorul nostru de găzduire prelucrează adrese IP și date ale cererilor (de exemplu tipul de browser) pentru a furniza Serviciul și a-l proteja împotriva abuzurilor. Aceste jurnale sunt de scurtă durată.
E-mailuri de notificare pentru linkurile de grup. Dacă ați creat un link de semnare de grup, vă putem trimite e-mailuri despre noile copii semnate (imediat sau ca un rezumat zilnic, la alegerea dumneavoastră pentru fiecare link; implicit rezumat zilnic) și o dată, cu puțin timp înainte ca linkul să nu mai accepte semnături. Aceste e-mailuri conțin doar numere, date și un link pentru deschiderea aplicației – niciodată documente, nume de documente, numele semnatarilor, adrese de e-mail sau chei de decriptare. Pentru a le trimite, păstrăm o mică coadă și un jurnal de livrare (ID-uri aleatorii de campanie și de rezultat, frecvența aleasă, numărul de încercări, ID-ul mesajului furnizat de prestator și ultima eroare) pentru cel mult 90 de zile. Fiecare astfel de e-mail are un link de dezabonare și un antet standard List-Unsubscribe; le puteți dezactiva și în aplicație, pentru fiecare link sau pentru întregul cont. Nu putem trimite e-mailuri participanților care nu au semnat, deoarece un link de grup nu conține o listă de destinatari.
Conexiune opțională la Google Drive. Dacă conectați Google Drive, Google oferă SnapNSign credențiale OAuth limitate la fișierele create sau deschise explicit cu aplicația (drive.file). SnapNSign folosește propriile fișiere de backup criptat. Tokenurile de reîmprospătare și cele de acces de scurtă durată sunt criptate înainte de stocarea în baza noastră de date a conturilor. Serverul nostru transmite doar obiecte de seif opace, criptate în browser, și nu le poate decripta. Numele fișierelor sunt identificatori hash opaci și nu conțin numele documentelor dumneavoastră; Google poate vedea numele folderului, dimensiunile fișierelor și marcajele de timp. Vă puteți deconecta oricând; deconectarea șterge credențialele Google pe care le stocăm și cere Google să revoce accesul nostru, dar nu șterge automat obiectele criptate aflate deja în Google Drive-ul dumneavoastră. Codul dumneavoastră de recuperare separat este generat și păstrat pe dispozitivul dumneavoastră și nu este niciodată trimis către SnapNSign.
Analiză și utilizare. Dacă acceptați cookie-urile opționale, folosim Google Analytics 4 (Google LLC) și Microsoft Clarity (Microsoft Corporation) pentru a înțelege cum este folosit Serviciul, ce pagini și funcții sunt utilizate și unde poate fi îmbunătățit produsul. Google Analytics setează cookie-uri și/sau folosește identificatori de dispozitiv și browser pentru a măsura vizitele, sesiunile și evenimentele. Microsoft Clarity înregistrează hărți termice și reluări ale sesiunilor (mișcări ale mouse-ului/atingerilor, derulări și clicuri) și poate seta cookie-uri sau folosi identificatori similari de dispozitiv în acest scop. Înregistrările sesiunilor Clarity nu includ conținutul câmpurilor de parolă; vă rugăm să nu introduceți conținutul documentelor în câmpuri de text liber din afara fluxului criptat al documentelor. Aceste instrumente pot prelucra adresa dumneavoastră IP, informații despre dispozitiv și browser și paginile pe care le vizitați pe snapnsign.com. Datele pot fi prelucrate în Statele Unite și în alte țări. Alegerea dumneavoastră este stocată în browser ca sns_consent_v1; respingerea cookie-urilor opționale lasă aceste instrumente dezactivate. Google oferă și un supliment de browser pentru dezactivare. Putem folosi suplimentar Cloudflare Web Analytics (fără cookie-uri, agregat). Analiza, Clarity și Meta Pixel nu sunt încărcate niciodată pe linkurile individuale de semnare (/s/…), pe linkurile de semnare de grup (/b/…) sau pe linkurile de scanare cu telefonul (/c/…), deoarece aceste linkuri conțin chei de criptare. Pe un dispozitiv pe care este configurat backupul criptat pe Google Drive, ele nu sunt încărcate deloc, chiar dacă ați acceptat cookie-urile opționale, astfel încât niciun script terț să nu ruleze lângă cheia dumneavoastră de backup (această alegere este reținută ca sns_vault_device_v1 în stocarea locală).
Măsurarea publicității (Meta Pixel). Dacă acceptați cookie-urile opționale, folosim Meta Pixel (Meta Platforms, Inc.) pentru a măsura eficiența reclamelor noastre pe platformele Meta (de exemplu Facebook și Instagram), pentru a înțelege ce vizite și achiziții provin din aceste reclame și pentru a ne îmbunătăți modul de derulare a publicității. Pixelul setează cookie-uri și/sau folosește identificatori de dispozitiv și browser pentru măsurarea reclamelor. Poate prelucra adresa dumneavoastră IP, informații despre dispozitiv și browser, paginile pe care le vizitați pe snapnsign.com și evenimente de conversie, precum vizualizarea prețurilor și finalizarea unei achiziții (suma și moneda, fără datele cardului de plată). Nu trimitem către Meta, prin Pixel, adresa dumneavoastră de e-mail, numele, numărul de telefon sau conținutul documentelor. Datele pot fi prelucrate în Statele Unite și în alte țări. Respingerea cookie-urilor opționale lasă Pixelul dezactivat. Meta oferă și preferințe pentru reclame în contul dumneavoastră Meta.

3. Informații din interiorul documentelor

Când un document este semnat, semnătura desenată a semnatarului, numele opțional introdus de acesta, momentul semnării, șirul user-agent al browserului și hash-urile criptografice sunt încorporate în PDF și într-o pagină de audit. Aceste informații fac parte din documentul criptat și sunt accesibile deținătorilor cheii de decriptare, de regulă expeditorul și semnatarul, precum și persoanelor cărora le transmit documentul sau linkul complet și cheia. Noi nu le putem citi.

Semnare de grup. Expeditorul poate crea un link comun din care fiecare participant realizează o copie semnată independentă. Originalul comun și fiecare rezultat sunt criptate în browser cu chei care nu ajung niciodată la noi. Serverul stochează doar text cifrat și ID-uri tehnice aleatorii; contul verificat al unui participant este folosit pentru a autoriza finalizarea, dar e-mailul lui nu este copiat în înregistrarea campaniei. Rezultatele descărcate de expeditor sunt salvate în browserul acelui expeditor și eliminate de pe serverul de transfer.

Scanare cu telefonul. Pe un computer puteți alege „Scanează cu telefonul”: computerul afișează un cod QR, iar fotografiile realizate cu telefonul sunt trimise către acel computer. Fiecare fotografie este criptată pe telefon cu o cheie care există doar în linkul din QR, astfel încât nu o putem vedea. Fotografia criptată este păstrată pe serverul nostru (Cloudflare R2) doar până când computerul o preia — cel mult 15 minute — și apoi este ștearsă; resturile codurilor expirate sau închise sunt eliminate automat în ora următoare. Pagina de pe telefon nu necesită cont, nu încarcă instrumente de analiză și nu este listată pentru motoarele de căutare. Pentru a limita abuzurile, numărăm cererile pe adresă de rețea folosind un hash scurt al adresei, nu adresa însăși.

4. Date stocate pe dispozitivul dumneavoastră

Aplicația stochează documentele, cheile de criptare, lista documentelor trimise și semnate, soldul dumneavoastră de credite (sau o copie în cache a soldului contului), limba și setările de blocare a aplicației în spațiul de stocare al browserului (IndexedDB / localStorage). Le puteți șterge oricând eliminând documentele din aplicație sau golind datele site-ului din browser. Nu putem accesa sau recupera aceste date. Dacă activați backupul pe Google Drive, copii criptate ale documentelor, șabloanelor, semnăturii reutilizabile și ștampilei sunt stocate și în folderul de backup criptat din propriul dumneavoastră Google Drive; numai un browser care deține codul dumneavoastră de recuperare le poate decripta.

5. Scopuri și temeiuri juridice

Prelucrăm informații despre cont, plăți și transmitere pentru a furniza Serviciul solicitat de dumneavoastră. Atunci când este necesar în mod obiectiv, ne bazăm pe executarea unui contract; după caz, ne putem baza pe interese legitime, precum securitatea serviciului, prevenirea fraudelor și gestionarea disputelor, ținând seama de drepturile dumneavoastră și de legea aplicabilă. O obligație legală poate viza anumite evidențe. Nu considerăm că toate prelucrările se bazează pe consimțământ, iar temeiul aplicabil depinde de prelucrare și de circumstanțe. Analizele opționale, măsurarea publicității (Meta Pixel) și e-mailurile de marketing se bazează pe consimțământul dumneavoastră atunci când acesta este necesar; îl puteți retrage oricând fără a afecta Serviciul. Jurnalul probatoriu planificat al operațiunilor descris mai sus urmărește să sprijine probarea, gestionarea disputelor și securitatea; temeiul său va fi evaluat pentru prelucrarea relevantă și în conformitate cu legea aplicabilă înainte de activare.

E-mailuri de marketing și retragerea consimțământului. Trimitem e-mailuri de marketing (sfaturi ocazionale, oferte și promoții cu credite bonus) numai dacă ați bifat activ caseta opțională la autentificare sau în contul dumneavoastră. Puteți retrage oricând acest consimțământ dezactivând caseta din Cont → Preferințe de e-mail, folosind linkul de dezabonare din orice e-mail de marketing sau scriind la support@snapnsign.com; mesajele de serviciu și de securitate (coduri de autentificare, mementouri de expirare a creditelor, chitanțe) sunt trimise indiferent, deoarece sunt necesare pentru furnizarea Serviciului. Retragerea consimțământului oprește e-mailurile de marketing viitoare; nu elimină un bonus promoțional deja primit și nu afectează creditele cumpărate.

6. Furnizori de servicii

Folosim Cloudflare, Inc. pentru găzduire, livrarea conținutului, stocarea fișierelor criptate de transfer și a datelor conturilor (baza de date Cloudflare D1), securitate și protecție împotriva boților (Turnstile). Dacă conectați explicit backupul criptat, Google LLC stochează textul cifrat opac în folderul de backup criptat din propriul dumneavoastră Google Drive și furnizează conexiunea OAuth descrisă mai sus. Folosim, de asemenea, Google LLC (Google Analytics) și Microsoft Corporation (Microsoft Clarity) pentru analiza opțională a produsului și Meta Platforms, Inc. (Meta Pixel) pentru măsurarea opțională a publicității, așa cum este descris în secțiunea 2. Codurile de autentificare, e-mailurile de serviciu și — doar după acceptul dumneavoastră — e-mailurile ocazionale de marketing sunt livrate prin Resend (Plus Five Five, Inc.), care primește adresa dumneavoastră de e-mail și mesajul. Mesajele de marketing trebuie să includă o metodă de dezabonare, iar dezactivarea marketingului în cont împiedică viitoarele campanii. Plățile sunt procesate de Paddle.com în calitate de Merchant of Record: Paddle primește adresa dumneavoastră de e-mail și un ID intern de cont, gestionează datele de plată și ne trimite evenimente privind tranzacții, abonamente, planuri, sume/monedă, rambursări și chargeback-uri. Nu primim datele complete ale cardului dumneavoastră de plată. Pentru a afișa prețurile regionale folosim țara stabilită de Cloudflare pe baza adresei dumneavoastră IP; aceasta nu este stocată. Nu vindem informații personale.

7. Păstrare

Linkuri obișnuite de semnare: fișierele criptate și metadatele sunt șterse după ce expeditorul primește copia semnată, altfel automat după 48 de ore.
Linkuri de semnare de grup: originalul criptat comun și metadatele pseudonimizate ale campaniei sunt șterse când expeditorul închide campania sau după 10 zile. Fiecare rezultat semnat criptat este șters imediat după ce expeditorul confirmă primirea, altfel după cel mult 48 de ore.
Fotografii „Scanare cu telefonul” (criptate): șterse imediat ce computerul le preia și, cel târziu, în aproximativ o oră după expirarea codului de 15 minute.
Jurnalul probatoriu planificat al operațiunilor: dacă este activat după pregătirea integrării, metadatele sunt păstrate timp de 7 ani calendaristici conform politicii operatorului, nu deoarece această durată ar fi o cerință legală universală. Ștergerea va avea loc la expirarea perioadei, cu excepția cazului în care se aplică o suspendare a ștergerii în scop juridic (legal hold), limitată și documentată; până la ridicarea ei se păstrează numai datele necesare acestui scop.
Datele contului (e-mail, credite, istoricul creditelor și preferințele de e-mail): până când vă ștergeți contul sau solicitați ștergerea acestuia. O înregistrare planificată în jurnal nu va fi ștearsă automat la ștergerea contului atunci când se aplică o cerință sau un temei de păstrare legal și justificat; aceasta nu prelungește perioada separată de păstrare a datelor contului.
Credențialele OAuth Google Drive: până deconectați Google Drive sau ștergeți contul. Obiectele criptate de seif din propriul dumneavoastră Drive rămân până ștergeți folderul „SnapNSign encrypted backup” din Google Drive.
Sesiunile expiră după 45 de zile; codurile de autentificare folosite sau expirate și contoarele de limitare a frecvenței sunt șterse automat în cel mult o zi.
Înregistrările achizițiilor pot fi păstrate mai mult timp acolo unde legislația fiscală sau contabilă o impune.
Coada notificărilor de grup și jurnalul de livrare: până la 90 de zile.
Jurnalele serverului: păstrate doar cât este necesar pentru securitate și operare.
Datele de pe dispozitiv: până le ștergeți.

8. Transferuri internaționale

Furnizorii noștri pot prelucra date în alte țări decât a dumneavoastră. Acolo unde este necesar, transferurile sunt protejate prin garanții adecvate, precum clauzele contractuale standard.

9. Drepturile dumneavoastră

În funcție de locul în care locuiți, puteți avea dreptul de acces, rectificare, ștergere sau restricționare a prelucrării datelor dumneavoastră cu caracter personal, dreptul de opoziție și dreptul la portabilitatea datelor, precum și dreptul de a depune o plângere la o autoritate de supraveghere. Nu putem decripta documentele; documentele de pe dispozitiv pot fi gestionate direct pe dispozitivul dumneavoastră, obiectele criptate din Drive pot fi gestionate prin contul dumneavoastră Google, iar datele contului pot fi vizualizate sau șterse în aplicație. Pentru orice solicitare, contactați support@snapnsign.com.

10. Copii

Serviciul este destinat numai utilizatorilor care îndeplinesc cerința de eligibilitate din Termenii noștri (cel puțin 18 ani sau vârsta majoratului în țara lor).

11. Modificări

Putem actualiza această politică. Vom modifica data „Ultima actualizare” și, pentru modificările importante, vom notifica utilizatorii în aplicație. Versiunile acceptate anterior nu sunt înlocuite retroactiv; textul exact publicat este identificat prin versiune, limbă și hash.

12. Contact

BETA-B (operatorul SnapNSign), support@snapnsign.com