Уведомление о конфиденциальности
Последнее обновление: 6 октября 2026
Бесплатное использование, записи аккаунтов, безопасности и общих пространств имеют отдельные правила хранения; ChatGPT и Claude используют разные маршруты файлов. Это уведомление объясняет, как PageJoy обрабатывает персональную информацию. Файлы PDF и Photo сайта остаются на устройстве каждого человека.
1. Кто мы
PageJoy управляет pagejoy.app и является контролёром данных для целей ниже. По конфиденциальности или для осуществления права обращайтесь на support@pagejoy.app.
Бесплатное использование, аккаунты, администрирование подписок, безопасность сервиса и поддержка: мы решаем, как используется информация для этих целей. Для этих целей мы - контролёр данных. Когда мы обрабатываем общие сведения о бизнесе, клиентов, позиции, документы Templates, согласования и действия пространства бизнес-клиента только по его указаниям, мы действуем как его обработчик. Бизнес-клиент - контролёр или уполномоченный обработчик другого контролёра. Наше Дополнение об обработке данных объясняет эту договорённость. Бизнес-клиент должен предоставлять необходимую информацию о конфиденциальности участникам, клиентам и другим людям, чью информацию использует.
Наш контакт по конфиденциальности: используйте «Контакты и жалобы» или напишите в зарегистрированный офис. Отдельное имя ответственного за конфиденциальность или сотрудника по защите данных не публикуется. Сведения о нашем сотруднике по защите данных, если он требуется или назначен: используйте «Контакты и жалобы» или напишите в зарегистрированный офис. Отдельное имя ответственного за конфиденциальность или сотрудника по защите данных не публикуется.
2. Три разных способа обработки информации
2.1 Файлы сайта
PageJoy PDF и PageJoy Photo обрабатывают PDF и фотографии в вашем браузере. Эти файлы не загружаются к нам. Мы не используем ИИ для обработки файлов сайта. Это утверждение касается обработки файлов. Данные аккаунта, сохранённые данные Templates и информация ниже используют отдельные процессы.
Данные Templates, сохранённые в личном режиме без входа, остаются в браузере. Хранилище может быть удалено браузером, настройками устройства или очисткой данных сайта. Сохраните копию работы, которую нужно оставить.
2.2 Сохранённые реквизиты счетов и рабочие пространства
Бесплатные и платные пространства Business хранят сохранённые документы Templates, сведения о бизнесе, клиентов, позиции и логотипы в нашей базе Supabase. Личные аккаунты хранят данные Templates на своём устройстве. Уточните в поддержке местоположение для вашего аккаунта. Некоторые сведения могут идентифицировать других людей. Точные поля: название компании, контакты и адреса, налоговые и платёжные данные, логотип, клиенты, сохранённые позиции, тип и номер документа, даты, описания строк, количества, цены, налоги, валюта, итоги, примечания, статус, ссылки, согласования и настройки оформления.
Личные пространства и Business доступны по одинаковым ценам. В Business могут быть Владелец, Участники и Наблюдатели. Лимита участников нет. В платном тарифе Business каждый человек использует одно платное место, включая Владельца и каждого Участника или Наблюдателя. Владелец выбирает и оплачивает число мест. Участники и открытые приглашения занимают эти места. Люди могут занять свободное оплаченное место без доплаты. Владелец покупает ещё место только когда все оплаченные места заняты. Участники Business совместно используют сведения о бизнесе, клиентов, позиции и документы Templates. Владелец может согласовывать документы, удалять участников и менять роли. Есть журнал действий пространства. Работа PDF и Photo остаётся на устройстве каждого человека, не передаётся через Business и не загружается к нам инструментами сайта.
Разрешения ролей, включая просмотр, создание, редактирование, согласование, экспорт или удаление общих записей, таковы: Владельцы управляют оплатой, участниками, сведениями о бизнесе, согласованиями, экспортами, удалением и всеми общими записями. Участники создают и редактируют общие записи, подают документы на согласование и отправляют только если согласования позволяют. Наблюдатели читают, скачивают и экспортируют без редактирования или согласования. Владельцы видят все действия пространства; Наблюдатели - только действия документов. Роли никогда не дают другим доступа к локальным файлам PDF или Photo. Поля участия: идентификатор пространства, пользователя, почта и роль; приглашения также включают целевую почту, роль, статус, хеш токена и срок. Поля журнала действий, включая участника и действие и наличие сведений документа или клиента: идентификатор пространства, идентификатор и почта действующего лица, действие, необязательный идентификатор документа и время; согласования или запросы изменений могут содержать комментарий проверки. Поставщики, регионы хранения и места удалённого доступа для общих документов Templates и действий: компьютер под управлением нашей компании. Уточните в поддержке местоположение для аккаунта.
Бизнес-клиент контролирует свои общие деловые записи; личный аккаунт участника сам по себе не делает его контролёром всех данных пространства. Владелец администрирует пространство для клиента. Участники должны использовать информацию только в рамках разрешённой роли и законных целей клиента. Личные записи аккаунта выходящего участника остаются отдельными от общих записей пространства.
При прекращении участия разрешение доступа к Business заканчивается при следующем запросе сервера. Личный аккаунт остаётся. Общие документы и действия остаются у пространства, а окончательное удаление аккаунта заменяет авторство идентификатором бывшего участника. Удаление участия само по себе не указывает удалить общие записи бизнес-клиента. Уже скачанные или кешированные копии невозможно отозвать; они требуют отдельного обращения со стороны человека и бизнес-клиента.
Бесплатный лимит применяется после окончания оплаченного периода; существующие общие записи остаются доступны уполномоченным ролям для просмотра и экспорта. Если Владелец отменяет продление, оплаченный доступ продолжается до конца оплаченного периода. Отмена отделена от удаления пространства или личного аккаунта. Для доступа Владельца и участников после срока, окна экспорта, общих документов и последующего удаления действует: оплаченный доступ длится до показанной конечной даты. Отмена продления не удаляет пространство. Для экспорта и запросов удаления используйте «Экспортировать данные рабочего пространства» после входа для скачивания JSON и сохраните нужные файлы Templates или резервные копии браузера. Владелец может закрыть Business после окончания оплаченного доступа; обратитесь в поддержку для возврата, удаления или прав владения. Раздел 7 объясняет правила хранения.
2.3 Плагины ChatGPT и Claude
Бесплатный подключённый аккаунт нужен для файловых инструментов ChatGPT. Разрешения указывают выбранный инструмент; роль пространства и тариф должны разрешать каждое действие. Вы выбираете входные файлы PDF и Photo в нашей панели, и работа выполняется на устройстве. Наши инструменты не читают файлы, прикреплённые к чату ChatGPT, и не отправляют выбранные файлы на сервер обработки. Доставка результатов, включая заблокированную копию ChatGPT, описана в Уведомлении о конфиденциальности плагина.
Инструменты Claude выбирают файлы только в нашей панели PageJoy. Они никогда не читают и не получают файлы, загруженные в чат Claude. Выбранные в панели файлы обрабатываются на устройстве и возвращаются как скачивание браузера. Мы не отправляем их другим получателям и не возвращаем содержимое в Claude автоматически. Результат, которым вы отдельно решили поделиться, затем подчиняется собственному обращению получателя.
В обеих панелях чата входные файлы PDF и Photo остаются на устройстве. Крупный результат ChatGPT может использовать заблокированную серверную копию из Уведомления о конфиденциальности плагина; мы не можем её открыть, а её правило удаления отделено от записей аккаунта и сохранённых Templates. Мы не обучаем ИИ на файлах клиентов. Ссылка на безопасность входа не проверяет реализацию обработки или удаления файлов продукта.
OpenAI и Anthropic обрабатывают ваши чаты по своим условиям и информации о конфиденциальности. Наше удаление не удаляет их копии, ваш чат или сохранённый результат. Прочитайте наше Уведомление о конфиденциальности плагина перед отправкой файла через плагин.
Бесплатный месячный счётчик использования привязан к вашему бесплатному аккаунту PageJoy и в ChatGPT, и в Claude. Мы храним идентификатор аккаунта с ключом, связь инструмента и месяца UTC, идентификаторы завершённых результатов для предотвращения повторного подсчёта и ожидающие резервации. Мы считаем их псевдонимизированной персональной информацией. Анонимный идентификатор квоты ChatGPT и анонимное разрешение ChatGPT не используются. Эти записи обеспечивают лимит 3 завершённых использований каждого инструмента в месяц и хранятся отдельно от копий файлов.
Эти записи квот отделены от файлов панели и заблокированной копии результата ChatGPT. Их хранение и месячный сброс объяснены в разделе 7; очистка браузера не удаляет серверную запись квоты аккаунта.
2.4 Бесплатные скачивания и маркетинг: подтверждение почты
Первое бесплатное скачивание с сайта любым инструментом доступно без почты. Со второго бесплатного скачивания вы подтверждаете почту шестизначным кодом или выбранным поставщиком входа на той же странице. Это создаёт бесплатный аккаунт, переносит счётчик браузера в него и сохраняет открытый файл и изменения на устройстве. ChatGPT и Claude требуют бесплатный аккаунт до первого использования.
Для бесплатного лимита на всех устройствах, доставки скачивания и защиты доступа мы храним идентификатор аккаунта, подтверждённую почту, способы входа, перенос счётчика браузера в аккаунт, инструмент и месяц UTC, идентификаторы подтверждений результатов и ожидающие резервации. Записи аккаунта и связанного бесплатного использования остаются до окончательного удаления после семидневного окна отмены. Предыдущие месячные записи автоматически не истекают. Содержимое файлов в них не входит.
Бесплатный доступ не зависит от маркетинга; маркетинг необязателен. Флажок «Присылать мне советы и предложения PageJoy» по умолчанию снят. Мы отправляем маркетинг только тем, кто его устанавливает. Текущий выбор и записанная дата хранятся в аккаунте до изменения выбора или окончательного удаления; отдельного архива прежних выборов нет. Остановите его ссылкой отписки в письме, отключением новостей о продуктах в уведомлениях аккаунта или обращением в поддержку. Необходимые коды входа, квитанции и уведомления безопасности отделены от маркетинга.
3. Информация, источники и цели
Первое бесплатное скачивание на сайте не требует аккаунта. Со второго бесплатного скачивания вы подтверждаете почту на той же странице, что создаёт бесплатный аккаунт и переносит счётчик браузера. ChatGPT и Claude требуют бесплатный аккаунт до первого использования. Бесплатный аккаунт не разрешает списания. Вход использует почту и пароль, одноразовый код по почте, Google или Microsoft. Пароли должны содержать минимум 8 символов. Мы используем Supabase Auth для личности и посредник входа для сеансов и проверок безопасности. Данные аккаунта хранятся в базе Supabase под управлением компании на компьютере под управлением нашей компании. Уточните в поддержке местоположение для аккаунта. Одобренное развёртывание Supabase Auth, договор поставщика и места обработки находятся в списке Поставщиков услуг. Частные ретрансляционные адреса Apple считаются предоставленными вами адресами; мы не пытаемся выяснить настоящий адрес за ними.
Владелец Business оплачивает выбранные места через одну подписку. Business помесячно стоит $4.99, £4.99 или €4.99 за человека в месяц плюс применимый местный налог. Business ежегодно стоит $39.99, £39.99 или €39.99 за человека в год плюс применимый местный налог. Валюта зависит от страны оплаты. Мы используем сведения подписки Владельца и соответствующее число участников для управления оплатой и платным доступом. Правило оплаты: каждая роль считается одним человеком, включая Владельца и Наблюдателей; Владелец платит за всех вместе. Получаемые поля оплаты: идентификаторы оплаты, события и квитанции, идентификаторы пространства и Владельца, тариф, страна, валюта, количество, суммы, статус, время согласия, название компании и налоговый номер, если указаны. Полный номер карты мы не получаем; наши Условия подписки и возврата средств объясняют оплату участников и изменения.
| Информация | Откуда она поступает | Зачем используется |
|---|---|---|
| Информация аккаунта и входа: идентификатор аккаунта, подтверждённая почта, способы входа и идентификатор аккаунта, подтверждённая почта, идентификаторы связанного поставщика и личности, способы входа, необязательное имя, предпочтения пространства и настройки уведомлений; токены аутентификации и состояние безопасности остаются на сервере | Вы, Google или Microsoft, если выбраны, и Supabase Auth | Создание и управление аккаунтом и предоставление доступа |
| Проверки аутентификации и сеансы: идентификатор проверки и хеш кода с ключом, цель, срок, число неверных попыток, привязка браузера или сеанса; идентификатор сеанса, тип устройства, время последней активности, срок, подтверждённое состояние второго шага и токены поставщика на сервере | Ваши действия входа и безопасности, браузер и поставщики аутентификации | Проверка кодов, привязка обратных вызовов, управление сеансами, предотвращение повторов и отзыв доступа |
| Записи лимитов сети и личности: идентификатор сети, аккаунта, браузера с ключом, действие и время запросов | Запросы к нашему сервису | Применение краткосрочных лимитов и предотвращение повторных или неправомерных запросов |
| Действия безопасности аккаунта: идентификатор аккаунта, события, фиксированный тип и время, включая входы, ошибки кодов известных аккаунтов и блокировки, изменения способа входа и второго шага, приглашения, отзывы и запросы удаления | Ваши действия аккаунта и проверки безопасности | Отображение закрытой истории безопасности и расследование проблем защиты аккаунта |
| Необязательные данные двухэтапного входа: зашифрованный начальный секрет аутентификатора, последний принятый временной шаг, хеши неиспользованных резервных кодов с ключом и срок настройки | Ваша необязательная настройка и проверка аутентификатора | Проверка второго шага, отклонение повторов и разрешение одноразовых кодов восстановления |
| Данные писем безопасности и входа: почта получателя, тип и время сообщения, код или содержимое приглашения, где нужно, и ограниченная информация устройства | Действия аккаунта и проверки | Доставка кодов, приглашений и уведомлений о новых устройствах, изменениях способа или второго шага, изменённой почте и запросах удаления или отмены |
| Информация проверок ботов Cloudflare Turnstile: данные браузера и проверки и, проверка, сетевой адрес; поля - сигналы браузера, user-agent, сети и проверки, контекст сайта, токен и результат проверки. Уведомление Cloudflare объясняет отдельную обработку и хранение | Ваш браузер, скрипт Cloudflare и наш запрос проверки | Проверка законности защищённых запросов и предотвращение злоупотреблений |
| Приблизительное местоположение устройства | Не собирается поиском приблизительного местоположения | Мы не используем эту функцию |
| Бесплатные и платные пространства Business: сохранённые данные Templates: сведения о бизнесе, клиенты, позиции, логотипы и название компании, контакты и адреса, налоговые и платёжные данные, логотип, клиенты, сохранённые позиции, тип и номер документа, даты, описания строк, количества, цены, налоги, валюта, итоги, примечания, статус, ссылки, согласования и настройки оформления | Вы или человек, действующий для вашего бизнеса | Сохранение и получение работы со счетами по вашим указаниям |
| Общие данные пространства Business, бесплатного или платного: сведения о бизнесе, клиенты, позиции, документы Templates, согласования, идентификатор пространства, пользователя, почта и роль; приглашения также включают целевую почту, роль, статус, хеш токена и срок, идентификатор пространства, идентификатор и почту действующего лица, действие, необязательный идентификатор документа и время; согласования или запросы изменений могут содержать комментарий проверки | Бизнес-клиент, его Владелец и уполномоченные участники и их действия пространства | Предоставление общего пространства, применение разрешений ролей, запись согласований и отображение журнала действий клиента по его указаниям |
| Информация запроса плагина: выбранный инструмент и операция, аккаунт и область OAuth, ссылка на пространство и разрешённые поля документов Templates; без выбранных входных файлов PDF или Photo, истории чата или памяти | Ваш разрешённый запрос через ChatGPT или Claude | Проверка доступа и роли аккаунта, применение лимита и возврат запрошенного результата инструмента |
| Запись бесплатного использования ChatGPT: связь бесплатного аккаунта, инструмента и месяца, идентификаторы завершённых результатов и идентификатор аккаунта с ключом, инструмент, месяц UTC, идентификаторы завершённых результатов и ожидающие резервации; анонимная запись субъекта ChatGPT не нужна | Ваш аккаунт PageJoy и успешные результаты | Применение бесплатного лимита к аккаунту и предотвращение повторного подсчёта |
| Запись бесплатного использования Claude: связь бесплатного аккаунта, инструмента и месяца, идентификаторы завершённых результатов и идентификатор аккаунта с ключом, инструмент, месяц UTC, идентификаторы завершённых результатов и ожидающие резервации; анонимная запись субъекта ChatGPT не нужна | Ваш аккаунт PageJoy и успешные результаты | Применение бесплатного лимита к аккаунту и предотвращение повторного подсчёта |
| Получаемая информация оплаты и подписки: идентификаторы оплаты, события и квитанции, идентификаторы пространства и Владельца, тариф, страна, валюта, количество, суммы, статус, время согласия, название компании и налоговый номер, если указаны. Мы не получаем полный номер карты | Stripe Managed Payments и вы | Сопоставление оплаты с доступом, администрирование подписки и ответы по оплате |
| Информация поддержки и жалоб: ваша почта, ссылка на аккаунт или заказ, если указана, сообщение, желаемый результат и безопасный пример, который вы решили отправить | Вы или ваш уполномоченный представитель | Ответы на вопросы, расследование жалоб и исполнение запросов о правах |
| Информация сервиса, безопасности и ошибок: фиксированное имя события или маршрут, источник, время, статус HTTP и эксплуатационный код ошибки; закрытые записи аутентификации и лимитов отдельны. Содержимое и имена файлов и подписанные ссылки исключены | запросы сайта, вход в аккаунт и события приложения | выполнение запрошенных функций, диагностика сбоев, подсчёт завершённых скачиваний и защита доступа к аккаунту |
| Информация аналитики, только после нажатия «Принять» в баннере: случайный идентификатор аналитики, адрес страницы и событие (открыта страница или завершено скачивание); без содержимого или имён файлов, подписанных ссылок или секретов аккаунта | отправляются стороннему поставщику аналитики, который может обрабатывать их вне Великобритании по своим условиям; счётчики событий проходят через наш сервер без сетевого адреса и поиска местоположения | понимать, какие страницы и инструменты используются и где запрошенные задачи не удаются |
3.1 Безопасность аккаунта и краткосрочные лимиты
Действия безопасности закрыты для аккаунта и отделены от журнала Business под контролем клиента. Вход с аутентификатором необязателен и выключен по умолчанию. Мы храним начальный секрет зашифрованным для проверки кодов; резервные коды хранятся как хеши с ключом, использованный код удаляется. Настройка истекает через 10 минут. Отключение двухэтапного входа удаляет активный секрет и хеши неиспользованных резервных кодов из активного профиля. Фактические правила удаления и резервных копий - в разделе 7.
Коды входа действуют 10 минут, расходуются после успешной проверки и блокируются после пяти неверных попыток. Свежая проверка безопасности действует 5 минут. Сеансы браузера действуют максимум 30 дней и могут быть отозваны раньше. Коды авторизации плагина действуют 60 секунд и один раз, токены доступа - 5 минут, а сменяемые разрешения обновления - максимум 30 дней, если не отозваны раньше. Эти сроки не обещают удаления истёкшей записи базы.
Наш сервис безопасности применяет сетевые и, где уместно, аккаунтные или хешированные идентификационные лимиты в скользящих окнах. Общие и маршрутные лимиты используют 1 минуту; запросы кодов также имеют паузу 1 минуту и предел 1 часа; контакт и поддержка делят предел 1 часа; приглашения Владельца также имеют скользящий предел 24 часов. Точные лимиты и охват объяснены на нашей Странице безопасности. Окно лимита ограничивает запросы, учитываемые в проверке. Отдельный срок хранения раздела 7 определяет, когда сохранённые ключи и времена должны удаляться.
Коды аутентификации, токены, начальные секреты аутентификатора, резервные коды, исходные идентификаторы платформы, действия аккаунта, связанные с пользователем, и имена файлов исключены из публичной аналитики и отчётов ошибок. Письма безопасности используют выбранного поставщика доставки. Память браузера может временно содержать данные настройки и проверки; сервис входа не хранит их в localStorage, sessionStorage или IndexedDB. Эти секреты исключены из публичных диагностических журналов.
Со второго бесплатного скачивания с сайта и до подключения чатов нужны подтверждённая почта и подтверждение входа; таковы обязательные поля и последствия их отсутствия. Необязательную информацию предоставлять не нужно. Без данных, необходимых для входа, оплаты или задачи, мы не можем предоставить эту часть сервиса. Задача требует своих полей; оплата - данных оформления. Без них функция не продолжится. Согласие на маркетинг необязательно.
Не отправляйте файл в поддержку, если он не нужен для решения проблемы и вы не имеете права его раскрывать. На файл по почте не распространяется утверждение об обработке сайта только в браузере. Процедура вложений: сначала опишите проблему. Отправляйте отредактированный пример только по запросу поддержки с объяснением безопасного пути. Не отправляйте учётные данные, полные данные карт или ненужную информацию клиентов.
Для запросов команд через «Тарифы» мы отправляем имя, рабочую почту, компанию, размер команды и сообщение на support@pagejoy.app и не храним их на сайте.
4. Почему закон разрешает обработку
Статья 6 британского GDPR и GDPR ЕС требует правового основания для контролируемой нами персональной информации. Таблица указывает основание каждой цели. Деятельность обработчика следует законным указаниям бизнес-клиента, а не основанию нашего администрирования аккаунтов.
| Цель | Правовое основание | Ограничение |
|---|---|---|
| Предоставление личного аккаунта и запрошенного платного сервиса | Статья 6(1)(b), исполнение договора | Только объективно необходимые для договора сведения |
| Администрирование аккаунта бизнес-клиента и ответ деловому контакту | Статья 6(1)(f), законные интересы предоставления и администрирования сервиса | Документированная оценка должна показать, что интересы не перевешивают права человека |
| Бесплатное месячное использование: хранить счётчики, связанные с пользователем | Бесплатный лимит и предотвращение злоупотреблений: законные интересы, статья 6(1)(f) | Необходимость, минимизация и гарантии: нужны только псевдонимный ключ браузера или аккаунта, инструмент, месяц UTC и подтверждение результата; содержимое файлов исключено. Возразить можно через «Контакты и жалобы» |
| Исполнение законных обязанностей учёта и других обязательных требований | Статья 6(1)(c), юридическая обязанность | Конкретные обязанности - записи бухгалтерии, налогов, разрешённых платежей, отмены или требований, предписанные законом вашей операции |
| Защита сервиса и расследование проблем | Статья 6(1)(f), законные интересы защиты аккаунтов и доступа к сервису | Интересы, необходимость и гарантии: закрытые идентификаторы с ключом, короткие окна запросов и проверки доступа защищают аккаунты; содержимое файлов и секреты не попадают в публичную телеметрию, а поддержка может рассмотреть опасение |
| Необязательная аналитика или сообщения, если используются | согласие: аналитика работает только после «Принять» в баннере, а советы и предложения - только при установке флажка | Варианты выбора - баннер аналитики, настройки аналитики внизу каждой страницы, снятый флажок советов и предложений и настройка новостей о продуктах; без вашего выбора маркетинг не отправляется |
Когда основание - согласие, вы можете отозвать его, отключив новости о продуктах в уведомлениях аккаунта, отписавшись в маркетинговом сообщении или обратившись на support@pagejoy.app. Отзыв не прекращает необходимые сообщения аккаунта или безопасности и не отменяет законную предшествующую обработку. Мы объясняем последующую потерю необязательной функции до отзыва.
У нас нет рекламы, и мы не продаём персональные данные. Также нужно проверить, подпадает ли раскрытие поставщику под законное определение продажи, передачи или целевой рекламы.
Информация конфиденциальности должна описывать цели, получателей и хранение по статьям 13 и 14. Рекомендации ICO об информации конфиденциальности. Оценка законных интересов должна поддерживать это основание. Рекомендации ICO о законных интересах.
5. Кто получает информацию
Наш список Поставщиков услуг описывает Stripe, включая Link, Supabase Auth, Cloudflare Turnstile и базу Supabase под управлением компании. Cloudflare Workers - текущий поставщик хостинга сайта; его политика конфиденциальности и DPA описывают его обработку информации. Vercel сейчас не используется и не получает записи приложения от сервиса. Resend отправляет все письма PageJoy, включая коды входа, уведомления безопасности и приглашения Business, и получает почту получателя и сообщение. При ошибке сервера Sentry получает фиксированное сообщение, время, основной или предварительный сайт и часть сервиса со сбоем; без данных клиентов. Хранит это в Германии. Аналитика работает только после «Принять» через стороннего поставщика. Google и Microsoft используются только для входа. Сервис поиска приблизительного местоположения не используется. Прочитайте Список Поставщиков услуг для соответствующих целей, информации и ролей.
Cloudflare Turnstile получает данные браузера и проверки для проверок ботов. У Cloudflare также есть независимые цели, описанные в его Дополнении о конфиденциальности Turnstile. Список поставщиков фиксирует применимые роли, местоположения и гарантии передач.
Когда вы выбираете пароль, мы сверяем его с публичным списком паролей из прошлых утечек (Have I Been Pwned). Отправляются только первые 5 символов преобразованной версии, никогда сам пароль, почта или что-либо, что вас идентифицирует.
Stripe Managed Payments предоставляет официального продавца для платных покупок и обрабатывает налог с продаж и НДС. Продавец показан при оплате и в квитанции. Независимая обработка платежей Stripe подчиняется его информации о конфиденциальности. Нам передаются только идентификаторы оплаты, события и квитанции, идентификаторы пространства и Владельца, выбранный тариф, страна, валюта, количество, суммы, статус, время согласия, название компании и налоговый номер, если указаны. Мы не получаем полный номер карты.
Если законное требование предписывает раскрытие, мы проверяем заявителя, полномочия и правовой объём. Мы раскрываем только необходимую информацию органу или лицу, имеющему право её получить, записываем решение и уведомляем затронутого клиента, если законно.
6. Страны и передачи
Наши записи приложения хранятся на компьютере под управлением нашей компании. Поставщики проверок ботов, оплаты и входа используют свою инфраструктуру по своим уведомлениям. Уточните в поддержке местоположения для аккаунта и использования. Место хранения не устанавливает, откуда каждый поставщик или сотрудник поддержки может получать доступ к информации.
Любая передача по главе V британского GDPR или GDPR ЕС требует применимых гарантий и оценки до начала. Это может быть соответствующее решение или постановление об адекватности либо заполненные договорные гарантии с требуемой оценкой передачи. Запросите информацию или копию гарантий на support@pagejoy.app с учётом законного закрытия данных.
Британские правила также охватывают предоставление доступа к информации отдельной зарубежной организации. Руководство ICO по международным передачам.
7. Как долго хранится информация
| Информация | Срок или событие прекращения хранения |
|---|---|
| PDF и фотографии сайта | Не загружаются к нам; локальные копии контролируются браузером и устройством |
| Личные данные Templates, сохранённые без входа | до очистки сохранённых данных вами или браузером; автоматический срок не установлен, либо более раннее удаление браузером или очисткой данных сайта в настройках |
| Информация аккаунта | пока аккаунт существует и до завершения удаления после семидневного окна отмены. Мы не удаляем аккаунт только из-за неактивности; удаление имеет 7-дневное окно отмены и процедуру очистки ниже |
| Бесплатные и платные пространства Business: общие записи и документы Templates | Пока уполномоченный клиент не удалит записи, не закроет пространство или не завершит применимое окончательное удаление аккаунта. Старые записи автоматически не истекают. Удаление участия прекращает общий доступ при следующем запросе; окончательное удаление аккаунта заменяет авторство идентификатором бывшего участника. Отмена продления сохраняет записи для разрешённых ролей для просмотра и экспорта. Используйте экспорт данных пространства и сохраните нужные файлы; Владелец может закрыть пространство после оплаченного доступа |
| Журнал действий пространства и записи согласований | до закрытия пространства. Удаление аккаунта заменяет личность бывшего участника минимизированным идентификатором. Старые записи автоматически не истекают |
| Месячные записи бесплатного использования ChatGPT, связанные с аккаунтом, включая идентификаторы завершённых результатов | Бесплатный аккаунт нужен для обеих платформ. Месячные записи, связанные с аккаунтом, остаются до его окончательного удаления; старые месячные записи автоматически не истекают. Запросите удаление в настройках аккаунта или через запрос конфиденциальности в «Контактах и жалобах». Для отдельного идентификатора браузера очистите данные сайта. |
| Месячные записи бесплатного использования Claude, связанные с аккаунтом, включая идентификаторы завершённых результатов | Бесплатный аккаунт нужен для обеих платформ. Месячные записи, связанные с аккаунтом, остаются до его окончательного удаления; старые месячные записи автоматически не истекают. Удалите связанное с аккаунтом использование при окончательном удалении аккаунта, если не действует специально одобренное исключение. |
| Проверки аутентификации, сеансы, состояние обратного вызова и разрешения подключённых плагинов | связанные записи удаляются при окончательном удалении аккаунта. Коды, обратные вызовы, сеансы и разрешения перестают работать при истечении или отзыве. Истёкшие записи не обязательно стираются одновременно; сроки действия и отзыва - в разделе 3.1 |
| Ключи и время лимитов сети и личности | время вне применимого минутного, часового или суточного окна удаляется при следующем использовании ключа. Неактивные хешированные ключи автоматически не истекают |
| Закрытые действия безопасности аккаунта | на срок жизни аккаунта, затем стирается при окончательном удалении. Прежние действия автоматически не истекают |
| Начальные секреты аутентификатора, записи настройки, состояние повторов и хеши резервных кодов | зашифрованные активные факторы остаются до отключения или окончательного удаления аккаунта. Использованные хеши удаляются сразу. Настройка перестаёт работать через десять минут; истечение само не стирает неиспользованную запись настройки |
| Записи доставки уведомлений безопасности, кодов и приглашений и сообщения в очереди | доставленные сообщения удаляются из очереди; ожидающие сообщения аккаунта - при окончательном удалении. Копии у почтового сервиса остаются до удаления его оператором |
| Записи проверки и проверок ботов Cloudflare Turnstile | токены проверки действуют до пяти минут и один раз. Отдельного архива результатов ботов нет. Закрытые записи лимитов и безопасности имеют свои правила; независимая обработка Cloudflare следует его уведомлению и применимым правам |
| Записи устройства и примерного местоположения, если используются | не используются; поиск приблизительного местоположения не включён |
| Входные файлы PDF и Photo панели и копии результатов | Входные файлы остаются на устройстве. Заблокированная копия ChatGPT из Уведомления о конфиденциальности плагина удаляется после первого скачивания или через 10 минут; мы не можем её открыть. Скачанные копии остаются на устройстве до вашего удаления |
| Хранящиеся у нас записи оплаты и обязательные записи | записи оплаты и квитанций остаются до окончательного удаления личного аккаунта или закрытия пространства. Stripe хранит свои записи по отдельным законным обязанностям бухгалтерии, налогов, разрешённых платежей, отмены или требований по закону вашей операции |
| Поддержка, жалобы и запросы о правах | до решения запроса и связанной жалобы, возврата или вопроса прав, когда записи больше не нужны |
| Техническая информация и ошибки | диагностические записи не имеют срока автоматического удаления и не отправляются в архив телеметрии. При ошибке сервера Sentry получает только краткий отчёт: фиксированное сообщение, время, сайт и часть сервиса со сбоем |
| Информация аналитики | хранятся сторонним поставщиком по его настройкам; отдельной копии у нас нет. Случайный идентификатор в браузере остаётся до «Отклонить» или очистки хранилища |
| Резервные копии сохранённых данных аккаунта или счетов, если используются | резервные копии под управлением компании не создаются. Скачанные экспорты остаются на устройстве до вашего удаления; удаление аккаунта не может удалить эти копии |
Бесплатный лимит каждого инструмента за календарный месяц UTC учитывает только завершённые результаты. Неудачная работа и повторные подтверждения не расходуют ещё одно использование. Счётчики сбрасываются в первый день месяца в 00:00 UTC без переноса остатка. Счётчики сайта переносятся из браузера в подтверждённый аккаунт; оба чата используют бесплатный аккаунт. Прежние месячные записи аккаунта остаются до окончательного удаления. Немедленное удаление файлов плагина не относится к счётчикам, записям аккаунта, общим документам или журналам действий.
7.1 Удаление аккаунта и 7-дневное окно отмены
После подтверждения запроса удаления новым кодом по почте мы устанавливаем срок через 7 дней. До него можно отменить запрос в настройках. Запрос отзывает другие сеансы браузера и разрешения чатов; текущий сеанс остаётся для просмотра или отмены. Отмена снимает срок, но не восстанавливает ранее отозванные сеансы или подключения плагина. В окне запросивший сеанс может использовать настройки и существующий разрешённый доступ до срока; другие сеансы и разрешения отозваны. Весь обычный доступ заканчивается в срок. Мы не удаляем аккаунт окончательно до 7 дней.
После семидневного срока аккаунт удаляется при следующей успешной очистке. Фиксированного максимального срока между ними нет. Очистка охватывает закрытые данные аккаунта, профиль и факторы аутентификации, сеансы, разрешения чатов, связанные квоты, закрытые действия, проверки, приглашения, ожидающие уведомления и контролируемые нами личные данные продуктов. Общие записи Business следуют указаниям бизнес-клиента и нашему Дополнение об обработке данных. Удаление аккаунта участника прекращает его полномочия и минимизирует личность в общих записях; оно не даёт права стереть всё пространство. Скачанные или кешированные копии нельзя отозвать.
Общие документы и действия остаются до закрытия пространства с минимизированными идентификаторами бывших участников. Неактивные хешированные ключи лимитов имеют свои правила. Личные квитанции и записи безопасности удаляются при очистке аккаунта. Только записи для конкретной законной цели, например оплаты, налоговой обязанности, требования или узко обоснованной необходимости безопасности, могут храниться для этой цели и её срока. Это не разрешает хранить активные учётные данные, всю историю безопасности или копии файлов для обычного использования. Отдельные записи Stripe следуют его законным обязанностям и конфиденциальности; удаление у нас их не удаляет.
Удаление аккаунта удаляет связанные квоты ChatGPT. Несвязанные квоты браузера и хешированные ключи лимитов имеют свои правила хранения и пути прав. Мы не создаём резервные копии под управлением компании. Скачанные экспорты остаются на устройстве до удаления, и очистка аккаунта не может их отозвать. Удалённые данные нельзя возвращать в активное использование. Удаление аккаунта, отмена платного продления, удаление пространства и законный запрос стирания - разные действия. Обратитесь на support@pagejoy.app для осуществления права; окно отмены не задерживает законный срок и не отменяет право.
8. Безопасность и решения
Мы проверяем сеансы в защищённых запросах, используем одноразовые коды по почте, предлагаем необязательный вход с аутентификатором, шифруем закрытые записи безопасности и применяем роли и лимиты на сервере. Независимой сертификации безопасности не заявляем. Прочитайте Странице безопасности для подробностей и сообщения о проблеме.
Мы не обучаем ИИ на файлах клиентов и не используем ИИ для обработки файлов сайта. Автоматический подсчёт квот, оплата и вход отделены от этих утверждений. Об автоматических решениях с юридическими или сопоставимыми значимыми последствиями: квоты и лимиты могут автоматически отклонить запрос; они не решают вопросы кредита, трудоустройства или правового статуса. Обратитесь в поддержку для пересмотра отказа в доступе.
9. Ваши права и запросы
Напишите на support@pagejoy.app или используйте /legal/contact. Укажите, какой информации или использования касается запрос. Мы можем попросить соразмерные сведения для проверки личности или полномочий представителя. Больше необходимого для проверки не требуем. Платный аккаунт для запроса не нужен.
Если действует британский GDPR или GDPR ЕС, права включают доступ, исправление, удаление, ограничение, переносимость при соответствующих условиях и возражение против обработки на основании законных интересов. Прямому маркетингу можно возразить в любое время. У прав есть законные пределы. Если предел применим, мы объясняем решение и способ оспаривания. Отвечаем в законный срок, обычно месяц для запросов британского GDPR и GDPR ЕС, с объяснением законных продлений или корректировок.
Если храним информацию только как обработчик компании, помогаем ей ответить на запрос. Мы можем направить вас к ней, а не решать сами. Мы не можем получить содержимое файлов сайта, которое никогда не загружалось к нам.
9.1 Соединённые Штаты
Если закон штата о конфиденциальности охватывает обработку и запрос, у вас могут быть права доступа, получения переносимой копии, исправления, удаления, отказа от продажи, целевой рекламы или определённого профилирования и обжалования отказа. Некоторые законы дают права на списки получателей или оспаривание профилирования. Права отличаются по штатам. Мы не применяем ответные меры за осуществление законного права. Запрос или жалобу можно отправить на support@pagejoy.app или /legal/contact. Процедура и контакт регулятора штата: отправьте обжалование через «Контакты и жалобы», указав решение и штат. Мы объясняем результат проверки и путь к соответствующему генеральному прокурору или регулятору, если требует закон.
Если применимы правила Калифорнии, запросы сведений, исправления или удаления обычно получают ответ за 45 дней с разрешёнными дополнительными 45 днями при необходимости и объяснении. Многие другие штаты используют начальный срок 45 дней по своим правилам. Айова использует 90 дней с дополнительными 45 днями при необходимости и объяснении. Мы соблюдаем срок вашего запроса, включая более короткий срок отказа. Правила запросов CCPA, Раздел 715D.3 Кодекса Айовы, Рекомендации Юты об ответах.
Права Калифорнии по CCPA включают знание категорий и конкретной информации, исправление, удаление, переносимость и применимый контроль продажи, передачи и чувствительной информации. CCPA имеет критерии охвата. Текущая скорректированная сумма дохода - $26,625,000 наряду с отдельными критериями объёма и дохода от продажи или передачи. Вопросы CPPA об охвате, текущие денежные пороги.
Наша информация Калифорнии о категориях и раскрытии за предыдущие 12 месяцев описана в разделах 3, 5 и 7, включая источники, цели, получателей и хранение. Мы не продаём персональную информацию и не используем её для рекламы. Содержимое файлов может включать категории сверх описанной информации аккаунта.
Global Privacy Control и другие законно признанные сигналы предпочтений обрабатываются так: мы не продаём персональную информацию, не используем рекламу или необязательное межсайтовое отслеживание. Сигнал не меняет настройки аккаунта.
Критерии других штатов отличаются. Колорадо имеет критерии объёма потребителей и продажи. Техас обычно освобождает бизнесы, малые по федеральным стандартам SBA, с исключением продажи чувствительной информации. Коннектикут включает обработку чувствительных данных как отдельное основание охвата. Закон Колорадо о конфиденциальности, Закон Техаса о конфиденциальности, Закон Коннектикута о конфиденциальности.
CalOPPA может требовать уведомление коммерческого сайта, даже если критерии масштаба CCPA не выполнены. Если браузер отправляет сигнал Do Not Track, аналитика не работает. Реклама и межсайтовая аналитика не используются. Аналитика сайта работает только после «Принять». О возможном сборе третьими сторонами между сервисами через сайт: рекламное ПО не используется. Поставщики входа, оплаты и проверок ботов управляют отдельными сервисами по своим уведомлениям. Объяснение генерального прокурора Калифорнии о CalOPPA.
Обработка медицинских файлов может требовать отдельного контроля по Рекомендациям генерального прокурора Вашингтона о медицинской конфиденциальности и Главе 603A Пересмотренных законов Невады.
9.2 Канада
Если действует PIPEDA, можно запросить доступ и исправление и оспорить обработку информации. Обычно отвечаем на доступ в течение 30 дней и объясняем законный отказ или продление. При необходимости согласия запрашиваем осмысленное согласие и объясняем необязательный выбор. Его можно отозвать с учётом законных ограничений и объяснением последствий. Канадские рекомендации о согласии, рекомендации о доступе и исправлении.
Также могут применяться законы провинций. По закону частного сектора Квебека можно запросить доступ и исправление. Можно также запросить подходящую компьютеризированную информацию, собранную от вас, в распространённом структурированном формате или её передачу уполномоченному получателю с законными ограничениями. Для полностью автоматических решений права включают информацию о решении и возможность проверки человеком. Есть также условные права прекращения распространения и удаления из индекса. Это не неограниченное право удалить все записи. Рекомендации Квебека о правах.
Сообщите местоположение для определения обязательных прав и способа запроса. Для вопросов конфиденциальности Квебека используйте «Контакты и жалобы» или напишите в зарегистрированный офис. Отдельное имя ответственного за конфиденциальность или сотрудника по защите данных не публикуется.
Квебек требует дополнительную информацию для технологий идентификации, местоположения или профилирования и оценки соответствующих передач за пределы Квебека. Рекомендации Квебека о сборе, Рекомендации Квебека о передачах.
9.3 Австралия
Если действуют Закон о конфиденциальности 1988 года и Австралийские принципы конфиденциальности, можно запросить доступ, исправление и подать жалобу. Страны зарубежных получателей указаны в разделе 6 и списке Поставщиков услуг. Рекомендации OAIC о правах.
Охват зависит от бизнеса и деятельности, включая связь с Австралией. Рекомендации OAIC для малого бизнеса, Рекомендации OAIC о связи с Австралией.
9.4 Другие страны
Вы сохраняете права конфиденциальности, предоставленные обязательным правом места проживания. Укажите местоположение, если оно помогает определить применимый закон, способ запроса и регулятора.
10. Представители, дети и жалобы
Представитель ЕС и ЕЭЗ, где требуется: не назначен. Свяжитесь с нашей британской компанией по сведениям выше. Британский представитель не назначен; поставщик сервиса - британская компания, указанная выше.
Два критерия представителей отдельны. Рекомендации ICO о представителях ЕС и Великобритании.
Сервис предназначен для взрослых от 18 лет. Мы не проверяем возраст и не предлагаем процедуру родительского согласия. Свяжитесь с нами, если ребёнок предоставил информацию аккаунта.
Жалобы отправляйте на support@pagejoy.app. Мы подтверждаем их в течение 30 дней, расследуем без необоснованной задержки, держим вас в курсе и объясняем результат. Это обязанность по Закону о защите данных 2018 года, изменённому Законом об использовании и доступе к данным 2025 года. Текущие рекомендации о жалобах.
Вы также можете обратиться к компетентному регулятору. В Великобритании это Комиссия по информации, преемник ICOчерез ico.org.uk. В ЕС или ЕЭЗ можно жаловаться органу обычного проживания, работы или предполагаемого нарушения. В Канаде соответствующим органом может быть Офис комиссара по конфиденциальности Канады или регулятором провинции. В Австралии это может быть OAIC, обычно после обращения к нам и предоставления разумного времени ответа. Законные права обращения в суд и к регулятору сохраняются.
11. Изменения
Мы обновляем это уведомление при изменении обработки или правовых обязанностей. О существенном изменении сообщаем датированным уведомлением на соответствующей странице политики и, затронутым пользователям аккаунтов, письмом до начала существенно новой цели обработки; необходимое разрешение запрашивается отдельно до начала новой обработки, если требуется. Мы получаем новое согласие, когда закон этого требует. Дата выше обозначает текущую версию.