Политика конфиденциальности

Дата вступления в силу: 27 сентября 2026 г.

Настоящая Политика конфиденциальности объясняет, как команда проекта AllofPDF («мы») обрабатывает персональные данные в связи с приложением AllofPDF для настольных компьютеров под Windows и для Android («Приложение») и сайтом, на котором опубликована эта политика («Сайт»). Наш принцип прост: ваши документы остаются на вашем устройстве. Мы собираем минимум данных и никогда не продаём персональную информацию.

1. Кто мы и как с нами связаться

Ответственным за обработку, описанную в этой политике, является команда проекта AllofPDF. По любым вопросам конфиденциальности, в том числе для реализации своих прав, пишите на projectteamforyou@gmail.com. Этот адрес также является контактом нашего ответственного за защиту персональных данных.

Сведения о компании


Компания	ProjectTeamForYou (프로젝트팀포유)
Руководитель	Lee Yusang (이유상)
Рег. номер предприятия	495-25-02209
Номер регистрации дистанционной торговли	No. 2026-Gyeongbuk Bonghwa-0037
Адрес	1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
Телефон	+82-70-7620-7256
Эл. почта	projectteamforyou@gmail.com

2. Кратко

Приложение открывает, редактирует, ищет, распознаёт (OCR), скрывает данные и сравнивает документы локально на вашем устройстве. Ваши документы никогда не загружаются к нам.
Приложению не нужны аккаунт, вход в систему и адрес электронной почты.
Облачный ИИ по умолчанию выключен. Только если вы явно включите его и отправите запрос, выбранный вами текст будет передан — напрямую с вашего устройства — поставщику ИИ, которого вы выбрали в настройках. При использовании модели на вашем устройстве (Ollama, LM Studio) ничего не покидает его.
Отчёты о сбоях — только с вашего согласия. Без него ничего не отправляется.
Сайт не использует cookie и рекламные или межсайтовые трекеры. Чтобы считать скачивания, мы храним односторонний хеш IP-адреса с ежедневно меняющейся «солью» — и никогда не храним ваш IP-адрес в исходном виде.

3. Приложение (Windows и Android)

3.1 Ваши документы

Вся обработка документов — отрисовка, редактирование, поиск по тексту, OCR, скрытие данных, сравнение, «Рентген документа» и локальный ИИ — выполняется на вашем устройстве. Мы не получаем, не храним и не имеем доступа к вашим файлам, их содержимому или именам. Список недавних файлов, настройки и локальные индексы хранятся только на устройстве и удаляются, когда вы их стираете или удаляете Приложение.

3.2 Локальный ИИ

Функции локального ИИ работают на вашем устройстве. Вопросы, документы и ответы, которые обрабатывает локальный ИИ, не передаются ни нам, ни третьим лицам.

3.3 Облачный ИИ (по желанию, с согласия)

Облачный ИИ остаётся выключенным, пока вы явно не включите его и не дадите согласие в Приложении. При его использовании:

Что передаётся: только выбранный вами текст или фрагменты, которые Приложение находит в документе, о котором вы спрашиваете, вместе с вашим вопросом — по зашифрованному соединению напрямую выбранному поставщику ИИ (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter или адрес сервера, который вы указали сами). Файлы целиком не загружаются, если только вы явно не решите их отправить.
Цель: исключительно формирование ответа или выполнение запрошенной команды.
Условия поставщиков: каждый поставщик обрабатывает эти данные как самостоятельный сервис по своим условиям и политике конфиденциальности, которые вы принимаете при создании у него API-ключа или аккаунта. Сроки хранения и использование для обучения различаются, а некоторые поставщики (например, находящиеся в Китае) обрабатывают данные в своей стране — ознакомьтесь с политикой поставщика, прежде чем выбрать его.
Ваши API-ключи и вход: введённые вами API-ключи и ключ, созданный при входе через OpenRouter, хранятся в зашифрованном виде только на вашем устройстве (Windows DPAPI; закрытое хранилище приложения в Android). Они отправляются только соответствующему поставщику и никогда — нам.
«ИИ, в который вы уже вошли»: эта кнопка лишь копирует запрос (ваш вопрос и нужные фрагменты) в буфер обмена и открывает выбранный сайт в браузере. Само Приложение ничего не отправляет; то, что вы вставите на сайте, обрабатывается по его собственным условиям.
С нашей стороны: если запрос проходит к поставщику через наш промежуточный сервер, мы не сохраняем ни вопрос, ни ответ; мы храним лишь минимальные технические журналы (время, размер запроса, коды ошибок) не более 30 дней для обеспечения безопасности и предотвращения злоупотреблений.
Отзыв согласия: вы можете выключить облачный ИИ в Настройках в любой момент, после чего передача данных прекращается.

3.4 Проверка обновлений

Чтобы предлагать обновления безопасности и функций, Приложение может периодически запрашивать у наших серверов сведения о новых версиях. Запрос содержит версию Приложения, версию Windows и архитектуру процессора. При соединении ваш IP-адрес неизбежно виден нашему хостинг-провайдеру; мы не используем его для вашей идентификации и не храним в исходном виде. Пакеты обновлений подписаны цифровой подписью и проверяются перед установкой. Приложение может скачать обновление в фоне, но устанавливает его только после вашего подтверждения. В приватном режиме Приложение не устанавливает никаких сетевых соединений, в том числе для проверки обновлений.

3.5 Отчёты о сбоях (по согласию)

Если вы согласитесь отправлять отчёты о сбоях, отчёт может содержать версию Приложения, версию Windows, архитектуру устройства, трассировку стека и случайный идентификатор установки. Отчёты спроектированы так, чтобы не включать содержимое документов; имена и пути файлов удаляются перед отправкой. Отчёты хранятся не более 90 дней и используются только для исправления ошибок. Согласие можно отозвать в Настройках в любой момент.

3.6 Без телеметрии и рекламы в Приложении

В Приложении нет рекламы, рекламных идентификаторов и аналитики использования.

3.7 Приложение для Android

К Приложению для Android (пакет com.allofpdf.app, Android 7.0 и новее) дополнительно применяется следующее:

Доступ к файлам: Приложение открывает только файлы, которые вы выбрали в системном средстве выбора файлов Android или передали ему, выбрав AllofPDF в меню «Открыть с помощью» или «Поделиться». Приложение не запрашивает разрешений на доступ к хранилищу или медиафайлам и поэтому не может просматривать другие ваши файлы. Открытые файлы копируются для обработки в закрытый кеш Приложения на вашем устройстве; они удаляются при очистке хранилища Приложения или его удалении.
Сохранение: результаты сохраняются через системный диалог «Создать документ» в выбранное вами место. Исходные файлы никогда не перезаписываются.
Разрешения: Приложение запрашивает доступ к интернету, а также разрешение на просмотр состояния сети, которое добавляет библиотека ML Kit, чтобы проверять подключение перед отправкой диагностики. Ни одно из этих разрешений не даёт доступа к вашим файлам, контактам, местоположению или другим персональным данным. Помимо описанной ниже диагностики ML Kit, доступ к интернету используется исключительно для облачного ИИ (п. 3.3) и только если вы его включили. В Приложении для Android нет встроенной проверки обновлений (п. 3.4 не применяется); обновления распространяются через Google Play или в виде APK на Сайте.
OCR: на Android распознавание текста выполняется полностью на вашем устройстве с помощью Google ML Kit и моделей, входящих в состав Приложения. Изображения и текст документов никуда не отправляются. Библиотека ML Kit может передавать Google ограниченную обезличенную диагностическую информацию и сведения об использовании (например, модель устройства, версию ОС, имя пакета и версию приложения, показатели производительности API) для поддержки и улучшения сервиса; эта информация никогда не включает содержимое документов или изображения. См. условия ML Kit.
Google Play: если вы устанавливаете Приложение из Google Play, данные об установке и покупках обрабатывает Google в соответствии со своей политикой конфиденциальности. Мы получаем из Google Play Console только агрегированную статистику без персональных идентификаторов.

4. Сайт

Сайт не устанавливает cookie и не использует рекламные пиксели, цифровые отпечатки браузера или межсайтовое отслеживание. Выбранная цветовая тема хранится только в локальном хранилище браузера и никогда не передаётся нам.

4.2 Статистика скачиваний

Когда вы нажимаете кнопку скачивания, наш сервис записывает одно событие скачивания, чтобы мы могли считать загрузки. Сохраняются:

платформа (например, Windows x64), язык Сайта и версия скачанного Приложения;
страна, определённая хостинг-провайдером по соединению (только на уровне страны);
страница-источник перехода (только источник и путь; параметры запроса отбрасываются);
хеш SHA-256 строки user-agent вашего браузера; и
хеш SHA-256 вашего IP-адреса в сочетании с секретной солью и текущей датой. Поскольку соль меняется каждый день, хеш нельзя связать между днями и нельзя обратить, чтобы восстановить IP-адрес. Ваш IP-адрес в исходном виде никогда не сохраняется.

Мы используем эти сведения только для агрегированной статистики (например, общего числа скачиваний и уникальных скачиваний за день по странам или языкам) и для выявления злоупотреблений. Поскольку хеши в некоторых юрисдикциях могут считаться псевдонимизированными персональными данными, мы обращаемся с ними как с персональными данными. Отдельные записи о событиях удаляются или необратимо агрегируются через 13 месяцев.

4.3 Публичные счётчики и сведения о версиях

Сайт получает из нашего API общее число скачиваний и данные о последней версии (версия, размер, SHA-256). Эти запросы не содержат персональных данных сверх того, что браузер неизбежно передаёт для соединения.

Счётчик посещений. Чтобы показывать на Сайте общее число посещений, каждая сессия браузера отправляет один запрос к нашему API. Мы учитываем не более одного посещения на посетителя в сутки, используя одностороннее хеширование IP-адреса и типа браузера с ежедневно меняющейся солью; хеш удаляется через два дня, хранятся только суточные итоги. Файлы cookie и идентификаторы не используются, а браузеры, отправляющие Global Privacy Control или Do Not Track, не учитываются.

4.4 Реклама на Сайте (если будет включена)

В будущем Сайт может показывать чётко обозначенную рекламу в отведённых местах. В этом случае реклама будет выдаваться нашим собственным API без cookie и без сторонних рекламных сетей, отслеживающих вас; показы и клики учитываются только в агрегированном виде. В Приложении реклама не показывается никогда.

4.5 Хостинг, журналы безопасности и дополнительная аналитика

Сайт и сервис скачивания размещены у Cloudflare, Inc., которая временно обрабатывает данные соединения (включая IP-адреса) для доставки контента и защиты от атак. Если мы включим Cloudflare Web Analytics, этот сервис работает без cookie и без сбора IP-адресов для отслеживания и предоставляет нам только агрегированную статистику просмотров.

4.6 Переписка по электронной почте

Если вы пишете нам, мы обрабатываем ваш адрес и сообщение, чтобы ответить. Переписка хранится до 3 лет после закрытия вопроса, если закон не требует более длительного срока.

5. Правовые основания

Облачный ИИ и отчёты о сбоях обрабатываются на основании вашего согласия; статистика скачиваний, безопасность, проверка обновлений и ответы на обращения — в минимально необходимом объёме для оказания услуг и обеспечения их безопасности (законный интерес). Если применяется GDPR ЕС/ЕЭЗ или Великобритании, основаниями являются согласие (ст. 6(1)(a)), законные интересы (ст. 6(1)(f)) и юридическая обязанность (ст. 6(1)(c)). Для пользователей из России обработка осуществляется с учётом требований Федерального закона № 152-ФЗ «О персональных данных» в части, применимой к нам.

6. Получатели и обработчики

Мы не продаём и не сдаём в аренду персональные данные и не передаём их для поведенческой рекламы. Мы передаём данные только поставщикам услуг, которые обрабатывают их от нашего имени по договору:

Получатель	Цель	Данные
Cloudflare, Inc. (США)	Хостинг сайта, CDN, хранение файлов для скачивания (R2), хостинг API, безопасность	Данные соединения, хешированные события скачивания
Выбранный вами поставщик ИИ (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter) — местонахождение зависит от поставщика	Ответы облачного ИИ — только если вы его включили и используете	Выбранный текст или найденные фрагменты и ваш вопрос
Сервис отчётов о сбоях, которым мы управляем или который привлекаем	Диагностика сбоев — только с вашего согласия	Отчёты, описанные в п. 3.5
Google LLC (США)	Только Приложение для Android: диагностика, передаваемая библиотекой Google ML Kit (п. 3.7); распространение через Google Play	Обезличенная диагностическая информация и сведения об использовании ML Kit (без содержимого документов и изображений); данные об установке и покупках в Google Play

Google обрабатывает диагностическую информацию ML Kit, а также данные об установке и покупках в Google Play в соответствии со своими условиями и политикой конфиденциальности; от Google Play мы получаем только агрегированную статистику без персональных идентификаторов.

Мы можем раскрыть информацию, если этого требует закон, решение суда или уполномоченный орган, либо для защиты прав и безопасности пользователей или общества.

7. Трансграничная передача

Наши поставщики могут обрабатывать данные в США и других странах. При необходимости передача защищается надлежащими гарантиями, такими как стандартные договорные условия Европейской комиссии или равноценные механизмы. Если вы не хотите трансграничной передачи, просто не включайте облачный ИИ и отчёты о сбоях — основные функции Приложения при этом работают в полном объёме. Если вы используете Приложение для Android, входящая в него библиотека Google ML Kit может передавать описанную в п. 3.7 обезличенную диагностическую информацию компании Google LLC в США. Эта передача является функцией самой библиотеки и никогда не включает содержимое документов или изображения.

8. Сроки хранения и уничтожение

Данные	Срок хранения
Хешированные события скачивания	До 13 месяцев, затем удаление или необратимая агрегация
Хеши для исключения повторных посещений	2 дня (хранятся только суточные итоги посещений)
Агрегированная статистика (без персональных данных)	Бессрочно
Технические журналы промежуточного сервера ИИ	До 30 дней
Отчёты о сбоях	До 90 дней
Переписка по электронной почте	До 3 лет после закрытия вопроса

По истечении срока или по достижении цели электронные записи удаляются способом, исключающим восстановление. Данные, хранящиеся только на вашем устройстве, остаются под вашим контролем.

9. Ваши права

В зависимости от места проживания вы вправе запросить доступ, исправление или удаление персональных данных, ограничить обработку или возразить против неё, запросить переносимость данных и отозвать согласие в любой момент (без влияния на предшествующую обработку). Поскольку мы не запрашиваем имя или аккаунт, для поиска записей нам могут понадобиться некоторые сведения (например, примерное время скачивания); больше необходимого мы не попросим.

ЕС/ЕЭЗ/Великобритания (GDPR): вы также можете подать жалобу в местный надзорный орган по защите данных.
Россия: вы можете обратиться в Роскомнадзор.
Республика Корея (PIPA): вы можете обратиться в Комитет по урегулированию споров о персональной информации (www.kopico.go.kr) или центр приёма обращений KISA (privacy.kisa.or.kr).
Калифорния (CCPA/CPRA): вы вправе знать, удалять и исправлять персональные данные и не подвергаться дискриминации за реализацию своих прав. Мы не продаём и не передаём (share) персональные данные.

Чтобы воспользоваться своими правами, напишите на projectteamforyou@gmail.com. Мы ответим в срок, установленный применимым законом (как правило, в течение 30 дней).

10. Безопасность

Мы используем шифрование при передаче (HTTPS/TLS), доступ к рабочим системам по принципу минимальных привилегий, хранение секретных ключей в управляемых хранилищах и минимизацию данных, например хеширование IP-адресов перед сохранением. Установщики подписаны цифровой подписью, чтобы вы могли проверить их происхождение.

11. Дети

AllofPDF — универсальный инструмент для работы и не предназначен для детей. Мы сознательно не собираем персональные данные детей младше 14 лет (или возраста, установленного вашим законодательством). Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

12. Изменения политики

Мы можем обновлять эту политику с учётом изменений наших сервисов или законодательства. Обновлённая версия будет опубликована на этой странице с новой датой вступления в силу, а о существенных изменениях мы заранее заметно уведомим на Сайте или в Приложении.

13. Контакты

Команда проекта AllofPDF — ответственный за защиту данных Эл. почта: projectteamforyou@gmail.com