Безопасность

Последнее обновление: 6 октября 2026

Страница объясняет место обработки файлов и сообщение о проблеме безопасности. Она описывает меры безопасности и ограничения проведённых оценок.

1. Кто предоставляет сервис

PageJoy управляет pagejoy.app. Поддержка: support@pagejoy.app.

2. Файлы, обработанные на сайте

На сайте PDF и фото обрабатываются в вашем браузере. Они не загружаются к нам для обработки. Мы не используем ИИ для обработки файлов на сайте и не обучаем ИИ на файлах клиентов.

Бесплатный счётчик и привязка кодов используют анонимный идентификатор браузера в cookie; другие cookie сайта служат сеансу аккаунта и краткому состоянию обратного вызова входа через поставщика. Названия, цели и сроки описаны в Уведомление о cookie и хранилище браузера. Сервис входа не помещает токены аккаунта, коды, секреты аутентификатора, резервные коды или имена файлов в localStorage, sessionStorage или IndexedDB. Данные Templates в Personal без входа остаются в браузере. Хранилище браузера является частью устройства. Люди с доступом к профилю браузера могут получить доступ к сохранённым сведениям. Очистка в настройках браузера может удалить работу или данные входа.

Храните оригинал и проверяйте результат перед использованием. Особенно проверьте, что файл со скрытыми данными не раскрывает сведения, которые хотели удалить, и проверьте текст скана. Пароль и скрытие действуют на выбранный файл, не меняя другие копии.

3. Файлы через ChatGPT и Claude

В ChatGPT вы выбираете входные PDF и Photo в нашей панели PageJoy, работа идёт на устройстве. Инструменты не читают вложения ChatGPT и не отправляют выбранные файлы серверу обработки. Доставка результата, включая заблокированную выходную копию ChatGPT, описана в Уведомление о конфиденциальности плагина.

Claude выбирает файлы только в нашей панели PageJoy. Инструменты никогда не читают, получают или извлекают файлы из чата Claude. Файлы панели обрабатываются на устройстве, результат скачивается в браузер. Мы не возвращаем содержимое Claude автоматически и не отправляем эти файлы другому получателю. Отдельно разрешённая серверная обработка следует своим раскрытым правилам работы и удаления.

Обработка платформой чатов и полученных файлов или результатов следует её отдельным условиям и сведениям о конфиденциальности. Выбор в панели сам по себе не означает получение файла Anthropic.

Подробнее в Уведомлении о конфиденциальности плагина для ChatGPT и Claude. Не считайте удаление с нашего сервера удалением из OpenAI, Anthropic или устройства.

4. Аккаунты, сохранённые данные и оплата

Первое бесплатное скачивание на сайте не требует аккаунта. Со второго подтверждается email на той же странице, создавая бесплатный аккаунт и перенося счётчик браузера. ChatGPT и Claude требуют бесплатный аккаунт до первого использования. Он не разрешает списания. Вход доступен по email и паролю, одноразовому коду email, Google или Microsoft через Supabase Auth и наш брокер безопасности. Пароль минимум 8 символов. Cloudflare Turnstile проверяет защищённые запросы на ботов. Поставщики, регионы развёртывания и роли записаны в нашей Список Поставщиков услуг. Регистрация Apple private relay поддерживает доставку на промежуточный адрес; она не разрешает определять скрытый за ним адрес.

Бесплатные и платные пространства Business хранят данные аккаунта, сохранённые документы Templates, данные компании, клиентов, позиции и логотипы в нашей базе Supabase. Personal хранит Templates на устройстве. Уточните в поддержке место для аккаунта. Список поставщиков объясняет роли.

Платные планы используют Stripe Managed Payments. Stripe является продавцом для расчётов и обрабатывает налог с продаж и НДС. Покупка и отмена описаны в Условиях подписки и возврата. Stripe и Link имеют свои условия оплаты и конфиденциальности.

5. Наши меры безопасности

Проверяем сеансы защищённых запросов, используем одноразовые коды email, предлагаем необязательный аутентификатор, шифруем закрытые записи безопасности и обеспечиваем роли и лимиты на сервере. Не заявляем независимую сертификацию или полную независимую оценку безопасности. Проверки аутентификации и области не доказывают отсутствие рисков всего сервиса.

5.1 Вход и закрытая безопасность аккаунта

Коды входа email действуют 10 минут, один раз и блокируются после пяти ошибок. Повторная отправка отменяет предыдущий код. Сервер хранит хеш кода с ключом, цель, срок, число ошибок и привязку браузера или сеанса. Чувствительные изменения требуют свежего подтверждения за 5 минут.

Браузер хранит непрозрачный cookie сеанса HttpOnly максимум 30 дней, с SameSite=Lax и Secure на HTTPS. HTTPS использует __Host-session. Брокер проверяет серверную запись каждого защищённого запроса, поэтому отзыв действует сразу даже при старом cookie. Токены доступа и обновления поставщика и состояние обратного вызова остаются в шифрованном закрытом состоянии сервера.

Вход в 2 шага с аутентификатором необязателен и по умолчанию выключен. Настройка истекает через 10 минут и требует подтверждения до включения. Секрет хранится шифрованным для проверки кодов, последний принятый временной шаг против повтора и хеши с ключом для 10 одноразовых резервных кодов. Использованный хеш удаляется. Выключение удаляет активный секрет и неиспользованные хеши. Новый сеанс не читает защищённые данные до успешного второго шага, если он включён. Проверки предшествуют защищённому доступу.

Действия безопасности закрыты для аккаунта. Запись содержит идентификатор аккаунта и события, фиксированный тип и время. События включают входы, ошибки или блокировки известных аккаунтов, изменения метода и второго шага, приглашения, отзыв сеансов или подключений и запросы удаления. Это отдельно от Business-журнала клиента. Устройства показывают тип и время последней активности. Приблизительное местоположение не запрашивается.

Письма безопасности и проверки используют адрес получателя, тип, время и нужный код, ссылку приглашения или ограниченные сведения устройства. Оповещения охватывают новое устройство, добавление или удаление метода входа, включение или выключение 2 шагов, изменение email и запрос или отмену удаления. Коды, токены, секреты, резервные коды, исходный идентификатор ChatGPT, связанная с пользователем активность и имена файлов не входят в аналитику или ошибки. Диагностика содержит только фиксированные имена событий и номера статуса.

5.2 Проверка ботов, псевдонимный счётчик и интервалы

Cloudflare Turnstile получает данные браузера и проверки, а при проверке в рабочей среде и сетевой адрес. Сторонняя проверка ботов не обходится без данных. Роли, места и договоры поставщика указаны в списке поставщиков. Уведомление о cookie и хранилище объясняет доступ к устройству.

Бесплатный месячный счётчик привязан к вашему бесплатному аккаунту PageJoy в ChatGPT и Claude. Храним идентификатор аккаунта с ключом, связь с инструментом и месяцем UTC, идентификаторы завершённых результатов против двойного подсчёта и ожидающие резервирования. Это псевдонимные персональные данные. Анонимный идентификатор лимита или разрешение ChatGPT не используются. Записи обеспечивают 3 завершённых использования инструмента в месяц и отделены от копий файлов. Неудачная работа не расходует ещё один бесплатный лимит. Идентификатор аккаунта не даёт доступ к области клиента.

Применяем эти скользящие ограничения. Они могут действовать вместе, прохождение одного не обходит другое.

Идентификаторы сети и ключи лимитов выводятся с ключом сервера. Время запросов остаётся закрытыми данными безопасности. Приблизительное местоположение устройств не запрашивается.

Коды авторизации подключённых плагинов действуют 60 секунд, один раз. Непрозрачные токены доступа действуют 5 минут. Разрешения обновления сменяются и действуют максимум 30 дней, если не отозваны раньше. Отозванное подключение отклоняется при следующем запросе. Каждый инструмент также проверяет роль, одобрение и право операции.

Интервалы и сроки регулируют доступ, а не время удаления каждой записи. Время вне интервала удаляется при следующем использовании ключа; неактивные хешированные ключи не истекают автоматически. Проверки, сеансы и подключения аккаунта удаляются при очистке. Закрытые действия остаются на срок жизни аккаунта. Активные шифрованные факторы аутентификатора хранятся до выключения или очистки, использованные резервные хеши удаляются сразу. Истёкшая запись настройки не обязательно удаляется одновременно. Доставленные сообщения выходят из очереди, ожидающие удаляются при очистке, копии email-сервиса остаются до удаления оператором. Уведомление о конфиденциальности объясняет сроки и права запросов.

5.3 Удаление аккаунта

Удаление требует отдельного свежего кода email и задаёт срок через 7 дней. Отменить можно до него в настройках. Запрос отзывает другие сеансы браузера и разрешения чатов; текущий остаётся для просмотра или отмены. Отмена не восстанавливает сеансы и подключения. Доступ к продукту в срок: запрашивающий сеанс может использовать настройки и существующий разрешённый доступ до срока; другие сеансы и разрешения отозваны. Обычный доступ заканчивается в срок.

После срока очистка должна завершиться при следующей успешной очистке аккаунтов после семидневного периода отмены. Максимального фиксированного времени нет. Удаляются личный профиль, факторы, сеансы, разрешения, закрытые действия, проверки, приглашения, ожидающие уведомления, использование и данные продукта аккаунта в утверждённом объёме. Общие Business следуют указаниям клиента и DPA. Удаление не определяет автоматически несвязанные лимиты браузера или хешированные сетевые лимиты; их удаляют отдельные графики.

Общие документы и действия остаются до закрытия области с минимумом идентификаторов бывших участников. Неактивные хешированные ключи следуют отдельным правилам хранения. Личные квитанции и безопасность удаляются при очистке. Только конкретная законная цель и срок оправдывают хранение других записей; это не разрешает активные данные входа или всю историю безопасности для обычного использования. Мы не делаем управляемых компанией копий. Скачанные экспорты остаются на устройстве до удаления и не отзываются удалением аккаунта. Удалённые данные нельзя вернуть в активное использование.

UK GDPR требует соответствующих риску мер по статьям 5(1)(f) и 32. Это юридическая обязанность, а не заявление о внедрении конкретного контроля. См. Рекомендации ICO о безопасности данных.

6. Сообщить о проблеме безопасности

Отправьте подозрение уязвимости или инцидента на security@pagejoy.app. Если адрес недоступен, напишите на support@pagejoy.app и укажите безопасность.

Укажите страницу или плагин, краткое описание, время обнаружения и безопасные шаги воспроизведения. Используйте тестовый аккаунт и файлы. Удалите чужие персональные данные, пароли, ключи и платёжные сведения. Если нужны чувствительные доказательства, сначала спросите о безопасной отправке.

Разрешённое тестирование охватывает только вашу копию, тестовый аккаунт и искусственные файлы. Публичные сторонние системы и чужие аккаунты исключены; для большего теста запросите конкретное письменное разрешение. Правила: минимальное сообщение, безопасное воспроизведение, согласованное раскрытие и отсутствие доступа к чужим данным. Награда или правовой иммунитет не обещаны.

Стремимся подтвердить за пять рабочих дней и обновлять ход каждые семь дней, пока открыто сообщение, по которому можно действовать, или раньше при существенном изменении.

7. Нарушения персональных данных

Мы оценим подозрение нарушения персональных данных и выполним требуемые уведомления. По статье 33 UK GDPR контролёр уведомляет регулятора Великобритании о подлежащем сообщению нарушении без неоправданной задержки, по возможности за 72 часа с обнаружения. Комиссия по информации сменила ICO 30 сентября 2026. Обработчик уведомляет соответствующего контролёра без задержки. Статья 34 может требовать уведомить затронутых людей без задержки при вероятном высоком риске правам и свободам. См. опубликованные рекомендации о нарушениях и объявление о смене регулятора.

Дополнение об обработке данных объясняет уведомления платным компаниям-клиентам при обработке данных их клиентов. Другие страны могут требовать иные уведомления или сроки.

8. Машиночитаемый контакт безопасности

Наши машиночитаемые контакты безопасности доступны по адресу security.txt.