Bezpieczeństwo

Ostatnia aktualizacja: 6 października 2026

Strona wyjaśnia, gdzie przetwarza się pliki i jak zgłaszać problem bezpieczeństwa. Opisuje zabezpieczenia i granice wykonanych ocen.

1. Kto dostarcza usługę

PageJoy prowadzi pagejoy.app. Pomoc: support@pagejoy.app.

2. Pliki przetwarzane na stronie

Na stronie PDF i zdjęcia są przetwarzane w Twojej przeglądarce. Nie są przesyłane do nas do przetworzenia. Nie używamy AI do plików na stronie ani nie trenujemy AI na plikach klientów.

Bezpłatny licznik i wiązanie kodów używają anonimowej tożsamości przeglądarki w cookie; inne cookie strony służą sesji konta i krótkiemu stanowi powrotu logowania dostawcy. Nazwy, cele i okresy podaje Informacja o plikach cookie i pamięci przeglądarki. Usługa logowania nie umieszcza tokenów konta, kodów, sekretów uwierzytelnienia, kodów zapasowych lub nazw plików w localStorage, sessionStorage lub IndexedDB. Templates w Personal bez logowania pozostają w przeglądarce. Jej pamięć to część urządzenia. Osoby z dostępem do profilu mogą odczytać zapisane informacje. Możesz ją wyczyścić w ustawieniach, ale może to usunąć pracę lub logowanie.

Zachowaj oryginał i sprawdź wynik przed użyciem. Szczególnie sprawdź, czy plik z usuniętymi danymi ich nie ujawnia, i tekst ze skanu. Hasło i usuwanie danych działają na wybrany plik, nie zmieniając innych kopii.

3. Pliki przetwarzane przez ChatGPT i Claude

W ChatGPT wybierasz wejściowe PDF i Photo w naszym panelu PageJoy, praca jest na urządzeniu. Narzędzia nie czytają załączników ChatGPT ani nie wysyłają plików na serwer przetwarzania. Dostarczenie wyników, w tym zablokowanej kopii ChatGPT, opisuje Informacja o prywatności wtyczki.

Claude wybiera pliki tylko w naszym panelu PageJoy. Narzędzia nigdy nie czytają, pobierają ani wyodrębniają plików z czatu Claude. Pliki panelu są przetwarzane na urządzeniu, wynik pobierany do przeglądarki. Nie zwracamy automatycznie zawartości Claude ani nie wysyłamy jej innemu odbiorcy. Oddzielnie upoważniona operacja serwera ma własne ujawnione zasady obsługi i usuwania.

Obsługa czatów i otrzymanych plików lub wyników przez platformę podlega jej oddzielnym warunkom i prywatności. Sam wybór w panelu nie oznacza otrzymania pliku przez Anthropic.

Więcej w Informacji o prywatności wtyczki dla ChatGPT i Claude. Usunięcie z naszego serwera nie jest usunięciem z OpenAI, Anthropic lub urządzenia.

4. Konta, zapisane dane i płatności

Pierwsze bezpłatne pobranie na stronie nie wymaga konta. Od drugiego potwierdzasz email na tej samej stronie, tworząc bezpłatne konto i przenosząc licznik. ChatGPT i Claude wymagają bezpłatnego konta przed pierwszym użyciem. Nie upoważnia do opłat. Logowanie używa emaila i hasła, jednorazowego kodu email, Google lub Microsoft przez Supabase Auth i nasz broker bezpieczeństwa. Hasła mają co najmniej 8 znaków. Cloudflare Turnstile sprawdza chronione żądania na boty. Faktyczni dostawcy, regiony i role są w naszej Lista Dostawców usług. Rejestracja Apple private relay obsługuje dostawę na adres relay; nie upoważnia do identyfikacji adresu za nim.

Bezpłatne i płatne przestrzenie Business przechowują dane konta, zapisane dokumenty Templates, dane firmy, klientów, pozycje i logo w naszej bazie Supabase. Personal zachowuje Templates na urządzeniu. Zapytaj pomoc o lokalizację konta. Lista dostawców wyjaśnia role.

Płatne plany używają Stripe Managed Payments. Stripe jest merchant of record i obsługuje podatek od sprzedaży i VAT. Zakup i anulowanie opisują Warunki subskrypcji i zwrotów. Stripe i Link mają własne warunki płatności i prywatności.

5. Nasze zabezpieczenia

Sprawdzamy sesje chronionych żądań, używamy jednorazowych kodów email, oferujemy opcjonalną aplikację uwierzytelniającą, szyfrujemy prywatne zapisy bezpieczeństwa i egzekwujemy role i limity na serwerze. Nie deklarujemy niezależnego certyfikatu ani pełnej niezależnej oceny. Kontrole uwierzytelnienia i przestrzeni nie dowodzą braku ryzyk w całym serwisie.

5.1 Logowanie i prywatne zabezpieczenia konta

Kody email działają 10 minut, raz i blokują po pięciu błędach. Ponowne wysłanie unieważnia poprzedni. Serwer zachowuje hasz z kluczem, cel, termin, liczbę błędów i powiązanie przeglądarki lub sesji. Wrażliwe zmiany wymagają świeżego dowodu w ciągu 5 minut.

Przeglądarka ma nieprzezroczysty cookie sesji HttpOnly ważny maksymalnie 30 dni, SameSite=Lax i Secure w HTTPS. Sesje HTTPS używają __Host-session. Broker sprawdza zapis serwera przy każdym chronionym żądaniu, więc cofnięcie jest natychmiastowe nawet ze starym cookie. Tokeny dostępu i odświeżania dostawców oraz stan powrotu są w zaszyfrowanym prywatnym stanie serwera.

Logowanie w 2 krokach aplikacją jest opcjonalne i domyślnie wyłączone. Konfiguracja wygasa po 10 minutach i wymaga potwierdzenia przed włączeniem. Przechowujemy zaszyfrowany sekret do sprawdzania kodów, ostatni przyjęty krok czasu przeciw powtórzeniu i hasze z kluczem 10 jednorazowych kodów zapasowych. Użyty hasz jest usuwany. Wyłączenie usuwa aktywny sekret i nieużyte hasze. Nowa sesja nie czyta chronionych danych przed udanym włączonym drugim krokiem. Kontrole są przed chronionym dostępem.

Aktywność bezpieczeństwa jest prywatna dla konta. Zapis ma identyfikator konta i zdarzenia, stały typ i czas. Zdarzenia obejmują logowania, błędy lub blokady znanych kont, zmiany metod i drugiego kroku, zaproszenia, cofnięcie sesji lub połączeń i żądania usunięcia. Jest oddzielna od dziennika Business klienta. Wiersze urządzeń pokazują typ i ostatnią aktywność. Nie sprawdzamy przybliżonej lokalizacji urządzeń.

Emaile bezpieczeństwa i weryfikacji używają adresu odbiorcy, typu, czasu oraz potrzebnego kodu, linku zaproszenia lub ograniczonych danych urządzenia. Alerty dotyczą nowego urządzenia, dodania lub usunięcia metody, włączenia lub wyłączenia 2 kroków, zmiany emaila i żądania lub anulowania usunięcia. Kody, tokeny, sekrety, kody zapasowe, surowe ID ChatGPT, aktywność powiązana z użytkownikiem i nazwy plików nie trafiają do analityki lub błędów. Logi mają tylko stałe nazwy zdarzeń i numery statusu.

5.2 Kontrole botów, pseudonimowe liczniki i okna

Cloudflare Turnstile otrzymuje dane przeglądarki i wyzwania, a przy weryfikacji produkcyjnej adres sieci. Zewnętrzna kontrola botów nie jest bez danych. Role, lokalizacje i umowy są na liście dostawców. Informacja o cookie i pamięci wyjaśnia dostęp do urządzenia.

Bezpłatny miesięczny licznik jest powiązany z Twoim bezpłatnym kontem PageJoy w ChatGPT i Claude. Zachowujemy tożsamość konta z kluczem, powiązanie z narzędziem i miesiącem UTC, ID gotowych wyników przeciw podwójnemu liczeniu i oczekujące rezerwacje. To pseudonimowe dane osobowe. Nie używamy anonimowego ID limitu ani uprawnienia ChatGPT. Zapisy egzekwują 3 ukończone użycia na narzędzie miesięcznie i są oddzielne od kopii plików. Nieudana praca nie zużywa kolejnego limitu. Tożsamość konta nie daje dostępu do przestrzeni klienta.

Stosujemy te ruchome limity. Mogą działać razem, spełnienie jednego nie omija drugiego.

ID sieci i klucze limitów pochodzą z klucza serwera. Czas żądań pozostaje prywatnymi danymi bezpieczeństwa. Nie sprawdzamy przybliżonej lokalizacji urządzeń.

Kody autoryzacji połączonych wtyczek działają 60 sekund, raz. Nieprzezroczyste tokeny dostępu trwają 5 minut. Uprawnienia odświeżenia rotują i mają maksymalnie 30 dni, chyba że cofnięte wcześniej. Cofnięte połączenie jest odrzucane przy następnym żądaniu. Każde narzędzie też sprawdza rolę, zatwierdzenie i uprawnienie do operacji.

Okna i terminy regulują dostęp, nie czas usunięcia każdego zapisu. Czas poza oknem jest usuwany przy następnym użyciu klucza; nieaktywne haszowane klucze nie wygasają automatycznie. Wyzwania, sesje i połączenia konta są usuwane przy ostatecznym usunięciu. Prywatna aktywność zostaje na czas konta. Zaszyfrowane aktywne czynniki pozostają do wyłączenia lub usunięcia, użyte hasze zapasowe są usuwane natychmiast. Wygasła konfiguracja nie musi być usuwana w tym samym czasie. Dostarczone wiadomości opuszczają kolejkę, oczekujące są usuwane przy końcu konta, kopie email zostają do usunięcia przez operatora. Informacja o prywatności wyjaśnia terminy i prawa.

5.3 Usunięcie konta

Usunięcie wymaga oddzielnego świeżego kodu email i ustala termin 7 dni później. Możesz anulować wcześniej w Ustawieniach konta. Żądanie cofa inne sesje i uprawnienia czatów; bieżąca zostaje do sprawdzenia lub anulowania. Anulowanie nie przywraca sesji i połączeń. Dostęp do produktu w oknie: sesja żądająca może używać ustawień i istniejącego uprawnionego dostępu przed terminem; pozostałe sesje i czaty są cofnięte. Zwykły dostęp kończy się w terminie.

Po terminie ostateczne usunięcie musi się ukończyć przy następnym udanym czyszczeniu kont po siedmiodniowym oknie. Nie ma stałego maksymalnego czasu. Usuwa profil, czynniki, sesje, uprawnienia, prywatną aktywność, wyzwania, zaproszenia, oczekujące powiadomienia, użycie i dane produktu konta w zatwierdzonym zakresie. Wspólne Business mają instrukcje klienta i DPA. Usunięcie nie wskazuje automatycznie niepowiązanych limitów przeglądarki lub haszowanych limitów sieci; muszą je usunąć oddzielne harmonogramy.

Wspólne dokumenty i aktywność zostają do zamknięcia z minimalnymi ID byłych członków. Nieaktywne haszowane klucze mają oddzielne zasady. Osobiste potwierdzenia i bezpieczeństwo są usuwane na końcu konta. Tylko konkretny legalny cel i jego okres uzasadniają inne zapisy; nie pozwala to na aktywne dane logowania lub całą historię do zwykłego użytku. Nie robimy firmowych kopii zapasowych. Eksporty są na urządzeniu do usunięcia, konto nie może ich wycofać. Usunięte dane nie mogą wrócić do aktywnego użycia.

UK GDPR wymaga zabezpieczeń odpowiednich do ryzyka według artykułów 5(1)(f) i 32. To obowiązek prawny, nie twierdzenie o wdrożeniu konkretnej kontroli. Zobacz Wytyczne ICO o bezpieczeństwie danych.

6. Zgłoś problem bezpieczeństwa

Wyślij podejrzenie luki lub incydentu na security@pagejoy.app. Jeśli niedostępny, napisz na support@pagejoy.app i wskaż sprawę bezpieczeństwa.

Podaj stronę lub wtyczkę, krótki opis, czas zauważenia i bezpieczne kroki odtworzenia. Użyj konta i plików testowych. Usuń cudze dane osobowe, hasła, klucze i płatności. Gdy potrzebne wrażliwe dowody, najpierw zapytaj o bezpieczne wysłanie.

Upoważnione testy obejmują tylko własną kopię, konto testowe i syntetyczne pliki. Publiczne systemy zewnętrzne i inne konta klientów są wyłączone; przed szerszym testem poproś o konkretną pisemną zgodę. Zasady: minimalne zgłoszenie, bezpieczne odtworzenie, uzgodnienie ujawnienia i brak dostępu do cudzych danych. Nie obiecujemy nagrody ani immunitetu prawnego.

Celujemy w potwierdzenie w pięć dni roboczych i aktualizacje co siedem dni przy otwartym zgłoszeniu wymagającym działania lub wcześniej przy istotnej zmianie.

7. Naruszenia danych osobowych

Ocenimy podejrzenie naruszenia danych i wykonamy wymagane powiadomienia. Według artykułu 33 UK GDPR administrator musi powiadomić regulatora UK o zgłaszalnym naruszeniu bez zbędnej zwłoki, gdy wykonalne w 72 godziny od wiedzy. Komisja Informacji zastąpiła ICO 30 września 2026. Podmiot przetwarzający musi powiadomić administratora bez zbędnej zwłoki. Artykuł 34 może wymagać powiadomienia osób bez zwłoki przy prawdopodobnym wysokim ryzyku praw i wolności. Zobacz opublikowane wytyczne naruszeń i ogłoszenie o następcy regulatora.

Aneks przetwarzania wyjaśnia powiadomienia płatnych klientów biznesowych przy przetwarzaniu danych ich klientów. Inne kraje mogą wymagać innych zawiadomień lub terminów.

8. Kontakt bezpieczeństwa czytelny maszynowo

Nasze maszynowo czytelne kontakty bezpieczeństwa są pod security.txt.