SnapNSign← App

Політика конфіденційності

Цей переклад наведено для зручності. Якщо він відрізняється від англійської версії, діє англійська версія.

Останнє оновлення: 16 жовтня 2026 р.

Ця Політика конфіденційності пояснює, як SnapNSign («ми», «нас»), яким керує BETA-B (контролер даних), обробляє інформацію, коли Ви користуєтеся вебзастосунком SnapNSign на snapnsign.com («Сервіс»). Контакт: support@snapnsign.com.

1. Наш підхід коротко

  • Документи наскрізно шифруються у Вашому браузері (AES-GCM-256), перш ніж залишити Ваш пристрій. Ключ розшифрування є частиною посилання для спільного доступу після знака «#» і ніколи не надсилається на наші сервери.
  • Для звичайного посилання для підписання наш сервер лише ретранслює зашифрований файл між відправником і підписувачем. Файл видаляється, щойно відправник завантажить підписану копію, і в будь-якому разі не пізніше ніж через 48 годин після завантаження. Для групового посилання спільний зашифрований оригінал доступний до 10 днів; кожен зашифрований підписаний результат доступний не довше 48 годин і видаляється, щойно відправник його отримує.
  • Читабельні документи та ключі розшифрування зберігаються на Вашому пристрої. Якщо Ви оберете зашифроване резервне копіювання в Google Drive, застосунок шифрує кожен елемент у Вашому браузері, перш ніж зберегти шифротекст у видимій папці «SnapNSign encrypted backup» у Вашому власному Google Drive. SnapNSign і Google не отримують Ваш код відновлення й не можуть прочитати резервну копію. Для завершення документів потрібен підтверджений акаунт електронної пошти. Акаунт SnapNSign ніколи не зберігає читабельні документи чи ключі розшифрування.

2. Інформація, яку ми обробляємо

  • Зашифровані документи. Шифротекст, завантажений відправником і підписувачем. Ми не можемо його прочитати.
  • Поточні технічні метадані ретранслятора. Випадкові ідентифікатори документа, кампанії та запиту (claim); криптографічні хеші токенів доступу; час створення та спливу строку дії; технічний статус; кількість сторінок і розмір файлу. Записи групових кампаній не містять імен чи адрес електронної пошти підписувачів.
  • Запланований журнал доказів операцій. Після готовності необхідної інтеграції ми плануємо зберігати мінімальні метадані кожної завершеної операції протягом 7 календарних років — це політика оператора, а не універсальна вимога закону. Мета — підтверджувати операцію та показану версію, розглядати спори й захищати безпеку сервісу. Заплановані поля: випадкові ідентифікатори операції й учасника, серверна часова позначка, SHA-хеші, заявлені клієнтським застосунком (браузером учасника), відкритого тексту, кількість сторінок і геометрія розміщення підпису, точні незмінні версії/мова/хеш юридичного тексту та згоди, результат і спосіб автентифікації. Через наскрізне шифрування сервер не може незалежно звірити заявлені хеші з відкритим текстом. Журнал не міститиме вихідних PDF, зображень підписів, ключів шифрування, адрес електронної пошти, IP-адрес чи назв документів. Псевдонімні метадані все одно можуть бути персональними даними, якщо особу можна ідентифікувати. Це запланована політика, а не твердження, що журнал або його засоби контролю вже працюють.
  • Дані акаунта. Ваша адреса електронної пошти, час створення акаунта й останнього входу, баланси стартових/місячних/придбаних кредитів, тарифний план підписки/статус/кінець розрахункового періоду, дати покупок, дати спливу строку дії та решта партій придбаних кредитів, а також історія кредитів (покупки й витрати із зазначенням суми, кількості сторінок, випадкового ідентифікатора документа та часу — ніколи вмісту документів, імен чи назв файлів).
  • Налаштування електронної пошти. Якщо Ви самі позначите необов'язковий прапорець маркетингу, ми зберігаємо час і джерело цієї згоди. Якщо Ви його вимкнете, ми зберігаємо час відмови, щоб Ваш вибір дотримувався. Створення акаунта чи підписання документа саме по собі не означає згоди на маркетинг. Коли пропонується й нараховується одноразовий бонус за згоду, ми також зберігаємо запис про нарахування (час, шлях згоди, який його ініціював, промо-партію кредитів і те, чи його було згодом відкликано), щоб бонус видавався лише один раз на акаунт; обмеження частоти запитів за IP-адресою, яке використовується для запобігання зловживанню бонусом, зберігається як короткочасний лічильник (див. «Строки зберігання»).
  • Коди входу та сесії. Одноразові коди входу зберігаються лише як хеш із ключем, втрачають чинність через 10 хвилин і видаляються після 5 неправильних спроб. Ваша сесія зберігається в суворо необхідному захищеному файлі cookie HttpOnly (sns_session); на сервері зберігається лише хеш токена сесії.
  • Захист від зловживань. Щоб запобігати зловживанням під час входу й завантаження, ми зберігаємо короткочасні лічильники за IP-адресою та адресою електронної пошти (обмеження частоти запитів) і використовуємо Cloudflare Turnstile у формі входу, який може обробляти сигнали пристрою та браузера, щоб відрізняти людей від ботів.
  • Дані підключення. Як і будь-який вебсайт, наш хостинг-провайдер обробляє IP-адреси та дані запитів (наприклад, тип браузера), щоб надавати Сервіс і захищати його від зловживань. Ці журнали зберігаються нетривалий час.
  • Сповіщення електронною поштою про групові посилання. Якщо ви створили групове посилання для підписання, ми можемо надсилати вам листи про нові підписані копії (негайно або як щоденний підсумок — на ваш вибір для кожного посилання; за замовчуванням щоденний підсумок), а також один раз незадовго до того, як посилання перестане приймати підписи. Ці листи містять лише кількості, дати та посилання для відкриття застосунку — ніколи документи, назви документів, імена підписувачів, адреси електронної пошти чи ключі розшифрування. Для надсилання ми зберігаємо невелику чергу та журнал доставки (випадкові ідентифікатори кампанії й результату, вибрану частоту, кількість спроб, ідентифікатор повідомлення від провайдера та останню помилку) до 90 днів. Кожен такий лист містить посилання для відписки та стандартний заголовок List-Unsubscribe; ви також можете вимкнути їх у застосунку для окремого посилання або для всього акаунта. Ми не можемо писати учасникам, які ще не підписали, оскільки групове посилання не містить списку одержувачів.
  • Необов'язкове підключення Google Drive. Якщо Ви підключите Google Drive, Google надає SnapNSign облікові дані OAuth, обмежені файлами, створеними або прямо відкритими за допомогою застосунку (drive.file). SnapNSign використовує власні файли зашифрованих резервних копій. Токени оновлення та короткострокові токени доступу шифруються перед збереженням у нашій базі даних акаунтів. Наш сервер лише передає непрозорі об'єкти сховища, зашифровані в браузері, і не може їх розшифрувати. Імена файлів є непрозорими хешованими ідентифікаторами й не містять назв Ваших документів; Google може бачити назву папки, розміри файлів і часові мітки. Ви можете відключити в будь-який момент; відключення видаляє облікові дані Google, які ми зберігаємо, і просить Google відкликати наш доступ, але автоматично не видаляє зашифровані об'єкти, що вже є у Вашому Google Drive. Ваш окремий код відновлення створюється й зберігається на Вашому пристрої та ніколи не надсилається до SnapNSign.
  • Аналітика та використання. Якщо Ви приймете необов'язкові файли cookie, ми використовуємо Google Analytics 4 (Google LLC) і Microsoft Clarity (Microsoft Corporation), щоб зрозуміти, як використовується Сервіс, які сторінки та функції використовуються й де можна вдосконалити продукт. Google Analytics встановлює файли cookie та/або використовує ідентифікатори пристрою й браузера для вимірювання відвідувань, сесій і подій. Microsoft Clarity записує теплові карти та відтворення сесій (рухи миші/дотики, прокручування й кліки) і з цією метою може встановлювати файли cookie або використовувати подібні ідентифікатори пристрою. Записи сесій Clarity не містять вмісту полів паролів; просимо Вас не вводити вміст документів у текстові поля поза зашифрованим потоком роботи з документами. Ці інструменти можуть обробляти Вашу IP-адресу, інформацію про пристрій і браузер та сторінки, які Ви відвідуєте на snapnsign.com. Дані можуть оброблятися в Сполучених Штатах та інших країнах. Ваш вибір зберігається у Вашому браузері як sns_consent_v1; відхилення необов'язкових файлів cookie залишає ці інструменти вимкненими. Google також пропонує додаток для браузера для відмови від відстеження. Додатково ми можемо використовувати Cloudflare Web Analytics (без файлів cookie, агреговано). Analytics, Clarity і Meta Pixel ніколи не завантажуються на індивідуальних посиланнях для підписання (/s/…), групових посиланнях для підписання (/b/…) або посиланнях для сканування телефоном (/c/…), оскільки ці посилання містять ключі шифрування. На пристрої, де налаштовано зашифроване резервне копіювання в Google Drive, вони не завантажуються взагалі, навіть якщо Ви прийняли необов'язкові файли cookie, щоб жоден сторонній скрипт не працював поруч із Вашим ключем резервної копії (цей вибір запам'ятовується як sns_vault_device_v1 у локальному сховищі).
  • Вимірювання реклами (Meta Pixel). Якщо Ви приймете необов'язкові файли cookie, ми використовуємо Meta Pixel (Meta Platforms, Inc.), щоб вимірювати ефективність нашої реклами на платформах Meta (наприклад, Facebook та Instagram), розуміти, які відвідування й покупки походять із цієї реклами, і вдосконалювати спосіб, у який ми ведемо рекламу. Pixel встановлює файли cookie та/або використовує ідентифікатори пристрою й браузера для вимірювання реклами. Він може обробляти Вашу IP-адресу, інформацію про пристрій і браузер, сторінки, які Ви відвідуєте на snapnsign.com, та події конверсії, як-от перегляд цін і завершення покупки (сума та валюта, без даних платіжної картки). Ми не надсилаємо до Meta через Pixel Вашу адресу електронної пошти, ім'я, номер телефону чи вміст документів. Дані можуть оброблятися в Сполучених Штатах та інших країнах. Відхилення необов'язкових файлів cookie залишає Pixel вимкненим. Meta також надає налаштування реклами у Вашому акаунті Meta.

3. Інформація всередині документів

Коли документ підписується, намальований підпис підписувача, необов'язково введене ним ім'я, час підписання, рядок user-agent браузера та криптографічні хеші вбудовуються в PDF і сторінку аудиту. Ця інформація є частиною зашифрованого документа й доступна власникам ключа розшифрування, зазвичай відправнику й підписувачу, а також тим, кому вони передають документ або повне посилання з ключем. Ми не можемо її прочитати.

Групове підписання. Відправник може створити одне спільне посилання, за яким кожен учасник робить незалежну підписану копію. Спільний оригінал і кожен результат шифруються в браузері ключами, які ніколи не потрапляють до нас. Сервер зберігає лише шифротекст і випадкові технічні ідентифікатори; підтверджений акаунт учасника використовується для авторизації завершення, але його електронна пошта не копіюється до запису кампанії. Результати, завантажені відправником, зберігаються в браузері цього відправника й видаляються з ретранслятора (relay).

Сканування телефоном. На комп'ютері Ви можете обрати «Сканувати телефоном»: комп'ютер показує QR-код, а фотографії, зроблені Вами на телефон, надсилаються на цей комп'ютер. Кожна фотографія шифрується на телефоні ключем, що існує лише в посиланні з QR-коду, тому ми не можемо її бачити. Зашифрована фотографія зберігається на нашому сервері (Cloudflare R2) лише доти, доки комп'ютер її не забере, — щонайбільше 15 хвилин, — після чого видаляється; залишки прострочених або закритих кодів автоматично видаляються протягом наступної години. Сторінка на телефоні не потребує акаунта, не завантажує аналітику й не індексується пошуковими системами. Щоб стримувати зловживання, ми рахуємо запити за мережевою адресою, використовуючи короткий хеш адреси, а не саму адресу.

4. Дані, що зберігаються на Вашому пристрої

Застосунок зберігає документи, ключі шифрування, список надісланих і підписаних документів, Ваш баланс кредитів (або кешовану копію балансу Вашого акаунта), мову та налаштування блокування застосунку в сховищі Вашого браузера (IndexedDB / localStorage). Ви можете видалити їх у будь-який момент, видаливши документи в застосунку або очистивши дані сайту в браузері. Ми не маємо доступу до цих даних і не можемо їх відновити. Якщо Ви ввімкнете резервне копіювання в Google Drive, зашифровані копії Ваших документів, шаблонів, підпису та печатки для багаторазового використання також зберігаються в папці зашифрованих резервних копій у Вашому власному Google Drive; розшифрувати їх може лише браузер, що має Ваш код відновлення.

5. Цілі та правові підстави

Ми обробляємо інформацію акаунта, платежів і ретранслятора, щоб надавати запитаний Вами Сервіс. Якщо це об’єктивно необхідно, ми спираємося на виконання договору; де застосовно, можемо спиратися на законні інтереси, як-от безпека сервісу, запобігання шахрайству й розгляд спорів, з урахуванням Ваших прав і застосовного законодавства. До окремих записів може застосовуватися юридичний обов’язок. Ми не вважаємо, що вся обробка ґрунтується на згоді; відповідна підстава залежить від обробки та обставин. Необов’язкова аналітика, вимірювання реклами (Meta Pixel) і маркетингові листи спираються на Вашу згоду там, де вона потрібна; Ви можете відкликати її будь-коли без впливу на Сервіс. Запланований журнал доказів операцій призначений для підтвердження, розгляду спорів і безпеки; підставу відповідної обробки буде оцінено за застосовним законодавством до активації.

Маркетингові листи та відкликання згоди. Ми надсилаємо маркетингові листи (нечасті поради, пропозиції та акції з бонусними кредитами) лише якщо ви самі позначили необов'язковий прапорець під час входу або в акаунті. Ви можете в будь-який момент відкликати цю згоду, знявши прапорець у розділі Акаунт → Налаштування електронної пошти, скориставшись посиланням для відписки в будь-якому маркетинговому листі або написавши на support@snapnsign.com; службові повідомлення та повідомлення щодо безпеки (коди входу, нагадування про завершення дії кредитів, квитанції) надсилаються в будь-якому разі, бо вони потрібні для надання Сервісу. Відкликання згоди припиняє майбутні маркетингові листи; воно не скасовує промо-бонус, який ви вже отримали, і не впливає на придбані кредити.

6. Постачальники послуг

Ми використовуємо Cloudflare, Inc. для хостингу, доставки вмісту, зберігання зашифрованих файлів ретранслятора та даних акаунтів (база даних Cloudflare D1), безпеки та захисту від ботів (Turnstile). Якщо Ви прямо підключите зашифроване резервне копіювання, Google LLC зберігає непрозорий шифротекст у папці зашифрованих резервних копій у Вашому власному Google Drive та забезпечує описане вище підключення OAuth. Ми також використовуємо Google LLC (Google Analytics) і Microsoft Corporation (Microsoft Clarity) для необов'язкової аналітики продукту, а Meta Platforms, Inc. (Meta Pixel) — для необов'язкового вимірювання реклами, як описано в розділі 2. Коди входу, службові листи та — лише після згоди — періодичні маркетингові листи доставляються через Resend (Plus Five Five, Inc.), який отримує Вашу адресу електронної пошти та повідомлення. Маркетингові повідомлення мають містити спосіб відписки, а вимкнення маркетингу в акаунті запобігає майбутнім кампаніям. Платежі обробляє Paddle.com як Merchant of Record (продавець, що відповідає за оформлення й оплату): Paddle отримує Вашу адресу електронної пошти та внутрішній ідентифікатор акаунта, обробляє платіжні дані й надсилає нам події щодо транзакцій, підписок, тарифів, суми/валюти, повернень коштів і chargeback. Ми не отримуємо повних даних Вашої платіжної картки. Щоб показувати регіональні ціни, ми використовуємо країну, яку Cloudflare визначає за Вашою IP-адресою; вона не зберігається. Ми не продаємо персональні дані.

7. Строки зберігання

  • Звичайні посилання для підписання: зашифровані файли й метадані видаляються після отримання відправником підписаної копії, інакше автоматично через 48 годин.
  • Групові посилання для підписання: спільний зашифрований оригінал і псевдонімні метадані кампанії видаляються, коли відправник закриває кампанію або через 10 днів. Кожен зашифрований підписаний результат видаляється відразу після підтвердження отримання відправником, інакше — не пізніше ніж через 48 годин.
  • Фотографії «Сканувати телефоном» (зашифровані): видаляються відразу після отримання комп’ютером і щонайпізніше приблизно за годину після спливу 15-хвилинного коду.
  • Запланований журнал доказів операцій: якщо його буде активовано після готовності інтеграції, метадані зберігатимуться 7 календарних років відповідно до політики оператора, а не тому, що такий строк є універсальною вимогою закону. Після спливу строку дані видаляються, якщо не застосовується вузьке документоване юридичне призупинення видалення; до його завершення зберігаються лише необхідні для нього дані.
  • Дані акаунта (електронна пошта, кредити, історія кредитів і налаштування електронної пошти): доки Ви не видалите акаунт або не попросите про видалення. Запис запланованого журналу не видалятиметься автоматично разом з акаунтом, якщо діє законна й обґрунтована вимога або підстава для зберігання; це не подовжує окремий строк зберігання даних акаунта.
  • Облікові дані OAuth Google Drive: доки Ви не відключите Google Drive або не видалите акаунт. Зашифровані об’єкти у Вашому Drive залишаються, доки Ви не видалите папку «SnapNSign encrypted backup» у Google Drive.
  • Сесії спливають через 45 днів; використані або прострочені коди входу та лічильники обмеження частоти автоматично видаляються протягом доби.
  • Записи про покупки можуть зберігатися довше, якщо цього вимагає податкове чи бухгалтерське законодавство.
  • Черга групових сповіщень і журнал доставки: до 90 днів.
  • Журнали сервера: лише стільки, скільки потрібно для безпеки й роботи.
  • Дані на пристрої: доки Ви їх не видалите.

8. Міжнародні передачі

Наші постачальники можуть обробляти дані в інших країнах, ніж Ваша. Де це вимагається, передачі захищаються відповідними гарантіями, як-от стандартні договірні положення.

9. Ваші права

Залежно від місця Вашого проживання Ви можете мати права на доступ до своїх персональних даних, їх виправлення, видалення чи обмеження обробки, право заперечувати та право на перенесення даних, а також право подати скаргу до наглядового органу. Ми не можемо розшифровувати документи; документами на пристрої можна керувати безпосередньо на Вашому пристрої, зашифрованими об'єктами в Drive — через Ваш акаунт Google, а дані акаунта можна переглянути чи видалити в застосунку. З будь-яким запитом звертайтеся на support@snapnsign.com.

10. Діти

Сервіс призначений лише для користувачів, які відповідають вимозі щодо віку в наших Умовах (щонайменше 18 років або вік повноліття у своїй країні).

11. Зміни

Ми можемо оновлювати цю політику. Ми змінимо дату «Останнє оновлення» і, у разі суттєвих змін, повідомимо користувачів у застосунку. Раніше прийняті історичні версії не замінюються заднім числом; точний опублікований текст визначається версією, мовою та хешем.

12. Контакти

BETA-B (оператор SnapNSign), support@snapnsign.com