Редактируйте PDF без загрузки на сервер

Есть две проверки, и ни одна не требует верить нам на слово. Откройте инструменты разработчика, перейдите на вкладку «Сеть» (Network), очистите список запросов и перетащите PDF в редактор. Браузер просто передаёт вкладке байты файла, а в списке видны загрузка нашего кода и анонимное событие об использовании. Документа нет ни в одном запросе. Затем выключите Wi-Fi и продолжайте вводить текст. Строки по-прежнему перерисовываются, и поиск работает. Проделайте то и другое на глазах у коллеги из ИТ-отдела.

Четыре вещи, и вашего документа среди них нет. Страница и её код скачиваются с наших серверов, как у любого сайта. Загружается Google Analytics и получает анонимные счётчики: что файл открыт, его размер, округлённый до десятой доли мегабайта, что внесена правка, что начат экспорт. Ни имени файла, ни текста страниц, ни содержимого. Если вы запускаете OCR на скане, из общедоступной сети доставки кода (CDN) один раз скачиваются модуль распознавания и языковые данные для него, а само распознавание идёт на вашем компьютере. И когда вы нажимаете «Экспорт PDF», мы спрашиваем у своего сервера, можно ли вашему аккаунту скачивать файлы. В этом запросе есть ваш аккаунт, но нет файла.

Простые формулировки, которые узнает проверяющий. Где обрабатывается документ: на устройстве пользователя, в браузере, кодом, который отдаём мы. Передаётся ли он поставщику: нет. Хранится ли он: нет. Какие персональные данные есть у поставщика: email аккаунта и платёжные реквизиты у нашего платёжного провайдера, причём и то и другое относится к аккаунту, а не к документу. Кто ещё участвует: Google Analytics, который получает со страницы анонимные счётчики использования и идентификаторы, заданные его собственным тегом, но не документ. Мы не даём юридических консультаций, поэтому приложите нашу политику конфиденциальности и условия использования, а решение оставьте проверяющему.

С нами не нужно. Таким соглашением кому-то поручают обрабатывать данные от вашего имени, а мы документ не получаем, поэтому поручать нам нечего. Отношения по аккаунту существуют отдельно, и они настоящие: email, подписка, платёж. Всё это описано в нашей политике конфиденциальности и условиях использования. Нужны ли сверх этого ещё какие-то бумаги, решает ваш ответственный за защиту данных (DPO).

Нет. Прежде чем что-то заработает, браузер должен получить страницу и её код, поэтому на компьютере без сети с нуля ничего не запустится. Рабочий порядок обратный: загрузите страницу, откройте файл, затем отключитесь от сети и редактируйте, пока вкладка открыта. Работать будет всё, кроме первого запуска OCR, которому нужно скачать модуль распознавания. Для экспорта подключение придётся вернуть, потому что проверка аккаунта обращается к нашему серверу. Если нужен компьютер, полностью изолированный от сети, честный ответ один: программа, установленная на нём.

Нет, потому что удалять на нашей стороне нечего, а справку, из которой следовало бы обратное, мы не выдадим. Ваш документ прочитал ваш браузер, он хранился в памяти одной вкладки и исчез, когда вы её закрыли. Копии у нас никогда не было, поэтому уничтожить её мы не можем, а подтверждение описывало бы событие, которого не было. Проверяющему отвечает формулировка выше: передачи нет, значит, нет и хранения.