SnapNSign← App

Политика конфиденциальности

Этот перевод предоставлен для вашего удобства. В случае расхождений с английской версией применяется английская версия.

Последнее обновление: 16 октября 2026 г.

Настоящая Политика конфиденциальности объясняет, как SnapNSign («мы», «нас»), оператором которого является BETA-B (контролёр данных), обрабатывает информацию, когда вы пользуетесь веб-приложением SnapNSign на snapnsign.com («Сервис»). Контакты: support@snapnsign.com.

1. Наш подход вкратце

  • Документы шифруются сквозным шифрованием в вашем браузере (AES-GCM-256) до того, как покинут ваше устройство. Ключ расшифровки является частью ссылки для общего доступа после знака «#» и никогда не отправляется на наши серверы.
  • Для обычной ссылки для подписания наш сервер лишь ретранслирует зашифрованный файл между отправителем и подписантом. Он удаляется, как только отправитель скачивает подписанную копию, и в любом случае не позднее чем через 48 часов после загрузки. Для групповой ссылки общий зашифрованный оригинал доступен до 10 дней; каждый зашифрованный подписанный результат доступен не более 48 часов и удаляется, как только его получает отправитель.
  • Читаемые документы и ключи расшифровки хранятся на вашем устройстве. Если вы выбираете зашифрованное резервное копирование на Google Диск, приложение шифрует каждый элемент в вашем браузере, прежде чем сохранить шифртекст в видимой папке «SnapNSign encrypted backup» на вашем собственном Google Диске. SnapNSign и Google не получают ваш код восстановления и не могут прочитать резервную копию. Для завершения документов требуется аккаунт с подтверждённым адресом электронной почты. Аккаунт SnapNSign никогда не хранит читаемые документы или ключи расшифровки.

2. Информация, которую мы обрабатываем

  • Зашифрованные документы. Шифртекст, загруженный отправителем и подписантом. Мы не можем его прочитать.
  • Текущие технические метаданные ретранслятора. Случайные идентификаторы документа, кампании и получения (claim); криптографические хеши токенов доступа; время создания и истечения срока; технический статус; количество страниц и размер файла. Записи групповых кампаний не содержат имён или адресов электронной почты подписантов.
  • Запланированный журнал свидетельств операций. После готовности необходимой интеграции мы планируем хранить минимальные метаданные каждой завершённой операции в течение 7 календарных лет — это политика оператора, а не универсальное требование закона. Цели — подтверждать операцию и показанную версию, разрешать споры и защищать безопасность сервиса. Планируемые поля: случайные идентификаторы операции и участника, серверная временная метка, SHA-хеши открытого текста, заявленные клиентским приложением — браузером участника, число страниц и геометрия размещения подписей, точные неизменяемые версии/язык/хеш юридического текста и согласия, результат и способ аутентификации. Из-за сквозного шифрования сервер не может независимо сверить заявленные хеши с открытым текстом. Журнал не будет содержать исходные PDF, изображения подписей, ключи шифрования, адреса электронной почты, IP-адреса или названия документов. Псевдонимные метаданные всё ещё могут быть персональными данными, если позволяют установить человека. Это запланированная политика, а не утверждение, что журнал или средства контроля уже работают.
  • Данные аккаунта. Ваш адрес электронной почты, время создания аккаунта и последнего входа, балансы стартовых/ежемесячных/купленных кредитов, тариф подписки/статус/дата окончания расчётного периода, даты покупок, даты окончания срока и остатки купленных партий кредитов, а также история кредитов (покупки и расходы с указанием количества, числа страниц, случайного идентификатора документа и времени — но никогда не содержимого документа, имён или названий файлов).
  • Настройки электронной почты. Если вы активно отметите необязательный флажок маркетинговых рассылок, мы сохраним время и источник этого согласия. Если вы его отключите, мы сохраним время отказа, чтобы ваш выбор соблюдался. Создание аккаунта или подписание документа само по себе не подписывает вас на маркетинговые рассылки. Когда предлагается и начисляется разовый бонус за согласие, мы также сохраняем запись о начислении (время, путь согласия, который его запустил, промо-партию кредитов и то, был ли бонус позднее отозван), чтобы бонус выдавался только один раз на аккаунт; ограничение частоты запросов по IP-адресу, которое используется для предотвращения злоупотребления бонусом, хранится как краткосрочный счётчик (см. «Сроки хранения»).
  • Коды входа и сеансы. Одноразовые коды входа хранятся только в виде хеша с ключом, истекают через 10 минут и удаляются после 5 неверных попыток. Ваш сеанс хранится в строго необходимом защищённом cookie-файле HttpOnly (sns_session); на сервере хранится только хеш токена сеанса.
  • Защита от злоупотреблений. Чтобы предотвратить злоупотребления при входе и загрузке, мы храним краткосрочные счётчики по IP-адресу и по адресу электронной почты (ограничения частоты запросов), а также используем Cloudflare Turnstile в форме входа, который может обрабатывать сигналы устройства и браузера, чтобы отличать людей от ботов.
  • Данные о соединении. Как и любой веб-сайт, наш хостинг-провайдер обрабатывает IP-адреса и данные запросов (например, тип браузера), чтобы предоставлять Сервис и защищать его от злоупотреблений. Эти журналы хранятся недолго.
  • Уведомления по электронной почте о групповых ссылках. Если вы создали групповую ссылку для подписания, мы можем присылать вам письма о новых подписанных копиях (сразу или в виде ежедневной сводки — по вашему выбору для каждой ссылки; по умолчанию ежедневная сводка), а также один раз незадолго до того, как ссылка перестанет принимать подписи. Эти письма содержат только количества, даты и ссылку для открытия приложения — никогда документы, названия документов, имена подписантов, адреса электронной почты или ключи расшифровки. Для отправки мы храним небольшую очередь и журнал доставки (случайные идентификаторы кампании и результата, выбранную частоту, число попыток, идентификатор сообщения от провайдера и последнюю ошибку) до 90 дней. В каждом таком письме есть ссылка для отказа от рассылки и стандартный заголовок List-Unsubscribe; вы также можете отключить их в приложении для отдельной ссылки или для всего аккаунта. Мы не можем писать участникам, которые ещё не подписали, потому что групповая ссылка не содержит списка получателей.
  • Необязательное подключение Google Диска. Если вы подключаете Google Диск, Google предоставляет SnapNSign учётные данные OAuth, ограниченные файлами, созданными приложением или явно открытыми с его помощью (drive.file). SnapNSign использует собственные файлы зашифрованной резервной копии. Токены обновления и краткосрочные токены доступа шифруются перед сохранением в базе данных наших аккаунтов. Наш сервер лишь передаёт непрозрачные объекты хранилища, зашифрованные в браузере, и не может их расшифровать. Имена файлов — это непрозрачные хешированные идентификаторы и не содержат названий ваших документов; Google видит название папки, размеры файлов и временные метки. Вы можете отключить подключение в любое время; при отключении удаляются хранимые нами учётные данные Google и Google получает запрос отозвать наш доступ, но зашифрованные объекты, уже находящиеся на вашем Google Диске, автоматически не удаляются. Ваш отдельный код восстановления создаётся и хранится на вашем устройстве и никогда не отправляется в SnapNSign.
  • Аналитика и использование. Если вы принимаете необязательные cookie-файлы, мы используем Google Analytics 4 (Google LLC) и Microsoft Clarity (Microsoft Corporation), чтобы понимать, как используется Сервис, какие страницы и функции востребованы и где можно улучшить продукт. Google Analytics устанавливает cookie-файлы и/или использует идентификаторы устройства и браузера для измерения посещений, сеансов и событий. Microsoft Clarity записывает тепловые карты и повторы сеансов (движения мыши/касания, прокрутки и клики) и может устанавливать cookie-файлы или использовать аналогичные идентификаторы устройства для этой цели. Записи сеансов Clarity не включают содержимое полей для ввода паролей; просим вас не вводить содержимое документов в текстовые поля вне зашифрованного процесса работы с документами. Эти инструменты могут обрабатывать ваш IP-адрес, сведения об устройстве и браузере, а также страницы, которые вы посещаете на snapnsign.com. Данные могут обрабатываться в Соединённых Штатах и других странах. Ваш выбор сохраняется в вашем браузере как sns_consent_v1; если вы отклоняете необязательные cookie-файлы, эти инструменты остаются отключёнными. Google также предлагает дополнение для браузера для отказа от отслеживания. Дополнительно мы можем использовать Cloudflare Web Analytics (без cookie-файлов, агрегированная). Analytics, Clarity и Meta Pixel никогда не загружаются на отдельных ссылках для подписания (/s/…), групповых ссылках для подписания (/b/…) или ссылках для сканирования телефоном (/c/…), потому что эти ссылки содержат ключи шифрования. На устройстве, где настроено зашифрованное резервное копирование на Google Диск, они не загружаются вообще, даже если вы приняли необязательные cookie-файлы, — чтобы рядом с вашим ключом резервной копии не выполнялся ни один сторонний скрипт (этот выбор запоминается как sns_vault_device_v1 в локальном хранилище).
  • Измерение эффективности рекламы (Meta Pixel). Если вы принимаете необязательные cookie-файлы, мы используем Meta Pixel (Meta Platforms, Inc.) для измерения эффективности нашей рекламы на платформах Meta (например, Facebook и Instagram), чтобы понимать, какие посещения и покупки пришли из этой рекламы, и улучшать организацию рекламы. Pixel устанавливает cookie-файлы и/или использует идентификаторы устройства и браузера для измерения рекламы. Он может обрабатывать ваш IP-адрес, сведения об устройстве и браузере, страницы, которые вы посещаете на snapnsign.com, и события конверсии, такие как просмотр цен и завершение покупки (сумма и валюта, без данных платёжной карты). Мы не передаём в Meta через Pixel ваш адрес электронной почты, имя, номер телефона или содержимое документов. Данные могут обрабатываться в Соединённых Штатах и других странах. Если вы отклоняете необязательные cookie-файлы, Pixel остаётся отключённым. Meta также предоставляет настройки рекламы в вашем аккаунте Meta.

3. Информация внутри документов

Когда документ подписывается, нарисованная подпись подписанта, необязательно вводимое им имя, время подписания, строка user-agent браузера и криптографические хеши встраиваются в PDF и на страницу аудита. Эта информация является частью зашифрованного документа и доступна обладателям ключа расшифровки — обычно отправителю и подписанту, а также тем, кому они передали документ или полную ссылку и ключ. Мы не можем прочитать её.

Групповое подписание. Отправитель может создать одну общую ссылку, по которой каждый участник делает независимую подписанную копию. Общий оригинал и каждый результат шифруются в браузере ключами, которые никогда не попадают к нам. Сервер хранит только шифртекст и случайные технические идентификаторы; подтверждённый аккаунт участника используется для авторизации завершения, но его адрес электронной почты не копируется в запись кампании. Результаты, скачанные отправителем, сохраняются в браузере этого отправителя и удаляются из ретранслятора.

Сканирование телефоном. На компьютере можно выбрать «Сканировать телефоном»: компьютер показывает QR-код, а фотографии, сделанные вами на телефоне, отправляются на этот компьютер. Каждая фотография шифруется на телефоне ключом, который существует только в QR-ссылке, поэтому мы не можем её увидеть. Зашифрованная фотография хранится на нашем сервере (Cloudflare R2) только до тех пор, пока компьютер её не заберёт — не более 15 минут — и затем удаляется; остатки от кодов с истёкшим сроком или закрытых кодов удаляются автоматически в течение следующего часа. Для страницы на телефоне аккаунт не нужен, аналитика не загружается, и она не индексируется поисковыми системами. Чтобы замедлить злоупотребления, мы считаем запросы по сетевому адресу, используя короткий хеш адреса, а не сам адрес.

4. Данные, хранящиеся на вашем устройстве

Приложение хранит документы, ключи шифрования, список отправленных и подписанных документов, ваш баланс кредитов (или кэшированную копию баланса вашего аккаунта), настройки языка и блокировки приложения в хранилище вашего браузера (IndexedDB / localStorage). Вы можете удалить их в любое время, удалив документы в приложении или очистив данные сайта в браузере. Мы не имеем доступа к этим данным и не можем их восстановить. Если вы включаете резервное копирование на Google Диск, зашифрованные копии ваших документов, шаблонов, многоразовой подписи и печати также хранятся в папке зашифрованных резервных копий на вашем собственном Google Диске; расшифровать их может только браузер, у которого есть ваш код восстановления.

5. Цели и правовые основания

Мы обрабатываем информацию об аккаунте, платежах и ретрансляции, чтобы предоставлять запрошенный вами Сервис. Если это объективно необходимо, мы опираемся на исполнение договора; где применимо, можем опираться на законные интересы, например безопасность сервиса, предотвращение мошенничества и урегулирование споров, с учётом ваших прав и применимого законодательства. К отдельным записям может применяться юридическая обязанность. Мы не считаем, что вся обработка основана на согласии; применимое основание зависит от обработки и обстоятельств. Необязательная аналитика, измерение эффективности рекламы (Meta Pixel) и маркетинговые письма основываются на вашем согласии там, где оно требуется; вы можете отозвать его в любое время без влияния на Сервис. Описанный выше запланированный журнал свидетельств операций предназначен для подтверждения операций, урегулирования споров и безопасности; основание для соответствующей обработки будет оценено с учётом применимого законодательства до его активации.

Маркетинговые письма и отзыв согласия. Мы отправляем маркетинговые письма (редкие советы, предложения и акции с бонусными кредитами) только если вы сами отметили необязательный флажок при входе или в аккаунте. Вы можете в любой момент отозвать это согласие, сняв флажок в разделе Аккаунт → Настройки электронной почты, воспользовавшись ссылкой для отказа от рассылки в любом маркетинговом письме или написав на support@snapnsign.com; служебные сообщения и сообщения о безопасности (коды входа, напоминания об истечении кредитов, квитанции) отправляются в любом случае, поскольку они необходимы для предоставления Сервиса. Отзыв согласия прекращает будущие маркетинговые письма; он не отменяет уже полученный промо-бонус и не затрагивает купленные кредиты.

6. Поставщики услуг

Мы используем Cloudflare, Inc. для хостинга, доставки контента, хранения зашифрованных файлов ретранслятора и данных аккаунтов (база данных Cloudflare D1), безопасности и защиты от ботов (Turnstile). Если вы явно подключаете зашифрованное резервное копирование, Google LLC хранит непрозрачный шифртекст в папке зашифрованных резервных копий на вашем собственном Google Диске и обеспечивает подключение OAuth, описанное выше. Мы также используем Google LLC (Google Analytics) и Microsoft Corporation (Microsoft Clarity) для необязательной аналитики продукта и Meta Platforms, Inc. (Meta Pixel) для необязательного измерения эффективности рекламы, как описано в разделе 2. Коды входа, служебные письма и — только после согласия — редкие маркетинговые письма доставляются через Resend (Plus Five Five, Inc.), который получает ваш адрес электронной почты и сообщение. Маркетинговые сообщения должны содержать способ отказа от рассылки, а отключение маркетинга в аккаунте предотвращает будущие кампании. Платежи обрабатывает Paddle.com как продавец по сделке (merchant of record): Paddle получает ваш адрес электронной почты и внутренний идентификатор аккаунта, обрабатывает платёжные данные и присылает нам события о транзакциях, подписках, тарифах, суммах/валюте, возвратах и оспаривании платежей (chargeback). Мы не получаем полные данные вашей платёжной карты. Чтобы показывать региональные цены, мы используем страну, определённую Cloudflare по вашему IP-адресу; она не сохраняется. Мы не продаём персональные данные.

7. Сроки хранения

  • Обычные ссылки для подписания: зашифрованные файлы и метаданные удаляются после получения отправителем подписанной копии, иначе автоматически через 48 часов.
  • Групповые ссылки для подписания: общий зашифрованный оригинал и псевдонимные метаданные кампании удаляются при закрытии кампании отправителем или через 10 дней. Каждый зашифрованный подписанный результат удаляется сразу после подтверждения получения отправителем, иначе не позднее чем через 48 часов.
  • Фотографии «Сканировать телефоном» (зашифрованные): удаляются сразу после получения компьютером и не позднее примерно чем через час после истечения 15-минутного срока кода.
  • Запланированный журнал свидетельств операций: если будет активирован после готовности интеграции, метаданные хранятся 7 календарных лет согласно политике оператора, а не потому, что такая длительность является универсальным требованием закона. По истечении срока данные удаляются, если только не применяется узкая, документированная юридическая приостановка удаления; для неё сохраняются лишь необходимые данные до её прекращения.
  • Данные аккаунта (электронная почта, кредиты, история кредитов и настройки электронной почты): до удаления аккаунта или запроса на удаление. Запись запланированного журнала не будет автоматически удаляться вместе с аккаунтом, если действует законное и обоснованное требование или основание хранения; это не продлевает отдельный срок хранения данных аккаунта.
  • Учётные данные OAuth Google Диска: до отключения Google Диска или удаления аккаунта. Зашифрованные объекты в вашем Диске сохраняются, пока вы не удалите папку «SnapNSign encrypted backup» в Google Диске.
  • Сеансы истекают через 45 дней; использованные или просроченные коды входа и счётчики ограничения частоты запросов автоматически удаляются в течение суток.
  • Записи о покупках могут храниться дольше, если этого требует налоговое или бухгалтерское законодательство.
  • Очередь групповых уведомлений и журнал доставки: до 90 дней.
  • Журналы сервера: только столько, сколько необходимо для безопасности и эксплуатации.
  • Данные на устройстве: до их удаления вами.

8. Международная передача данных

Наши поставщики могут обрабатывать данные в странах, отличных от вашей. Где это требуется, передача защищена надлежащими гарантиями, такими как Стандартные договорные условия.

9. Ваши права

В зависимости от места вашего проживания вы можете иметь права на доступ, исправление, удаление или ограничение обработки ваших персональных данных, на возражение и на переносимость данных, а также право подать жалобу в надзорный орган. Мы не можем расшифровывать документы; документами на устройстве можно управлять непосредственно на вашем устройстве, зашифрованными объектами на Диске — через ваш аккаунт Google, а данные аккаунта можно просматривать или удалять в приложении. По любому запросу обращайтесь на support@snapnsign.com.

10. Дети

Сервис предназначен только для пользователей, отвечающих требованиям Условий: не менее 18 лет или достижение возраста совершеннолетия в своей стране.

11. Изменения

Мы можем обновлять настоящую политику. Мы изменим дату «Последнее обновление» и при существенных изменениях уведомим пользователей в приложении. Ранее принятые версии не заменяются задним числом; точный опубликованный текст определяется его версией, языком и хешем.

12. Контакты

BETA-B (оператор SnapNSign), support@snapnsign.com