Политика конфиденциальности

1. Кто мы

PDFTools — сервис, оператор ИП AOM, БИН (ИИН) 940905301658, юридический адрес: Казахстан, г. Алматы, 10 МКР, дом 7А/1.

2. Что мы собираем

• Email аккаунта и хэш пароля (Argon2id).
• Файлы, которые вы загружаете — только на время обработки + 60 минут.
• Логи сервера (IP, user-agent, путь запроса) — 14 дней для безопасности и отладки.
• Состояние подписки (план, реквизит) — пока подписка активна + 3 года для налоговой.

3. Что мы не собираем

• Содержимое файлов — никогда не индексируется, не парсится, не используется для обучения моделей.
• Трекинговые cookies для рекламы. Мы используем только session cookie для входа и CSRF cookie для форм — всё.
• Номера телефонов (не спрашиваем).

4. Где живут ваши данные

Серверы приложения в Алматы (Казахстан). Файлы — в Cloudflare R2 с TTL 60 минут. US East входа нет.

5. Передача данных

Мы передаём данные: платёжному провайдеру (Plexy/Kaspi/Halyk) для подтверждения покупок; email-провайдеру (Postmark) для писем. Мы не продаём, не сдаём в аренду и не обмениваем ваши данные.

6. Ваши права

• Запросить копию данных вашего аккаунта.
• Запросить удаление аккаунта в любой момент — файлы удаляются сразу, биллинговые записи хранятся 3 года по налоговому кодексу РК.
• Возразить против обработки — privacy@pdftools.rexlama.kz.

7. Безопасность

TLS 1.3 при передаче, AES-256-GCM шифрование в R2, Argon2id для паролей, ClamAV-скан при загрузке, rate limit на каждом API-эндпоинте.

8. Контакт

Вопросы приватности: privacy@pdftools.rexlama.kz