🔒 Privacy & Data Protection

Privacy Policy

Last updated: November 3, 2026

1. General Provisions

This Privacy Policy describes how the web service pdfto.dev (available at https://pdfto.dev) processes information when you use our tools for working with PDF, Word (.docx), and images. We designed the service following the Privacy by Design principle: no registration, no advertising trackers, and no storage of user documents.

2. Processing of Uploaded Files and Documents

In-Memory Processing: Files you upload (PDFs, Word documents, images) are transmitted over encrypted HTTPS (TLS) and processed automatically in server memory (or in isolated temporary buffers during conversion that are deleted immediately once the request finishes).
No Permanent Storage: We do not store copies of your source or processed documents on disk after returning the result to your browser, do not index their content, and never share them with third parties.
PDF Passwords: Passwords you enter to unlock or protect a PDF (AES-256 encryption) are used strictly in memory at the moment of the cryptographic operation and are explicitly excluded from all system logs.
Metadata Control: The service gives you full control over document metadata (title, author, subject, keywords, creator app, PDF producer, creation and modification dates) — you can view, selectively edit, or completely strip them before saving your file.

3. Technical Data Collected

To ensure security, protect against automated bots (rate limiting), and monitor service stability, minimal technical request metadata may be recorded automatically:

IP address and browser User-Agent header (for DDoS and abuse protection);
A random non-personalized tab identifier (sessionStorage) that resets when the browser closes;
Technical operation metrics: selected tool, file size in bytes, page count, execution time, and status code (success or error).

We use our own lightweight, privacy-friendly web analytics without advertising profiles and never sell data to data brokers.

4. Cookies and Local Storage

For regular users, pdfto.dev does not set any tracking or advertising cookies. Only temporary sessionStorage and language preference (localStorage / pdfto_lang) are used in the browser. A secure technical cookie (HttpOnly, SameSite=Strict) is used exclusively for administrator authentication in the restricted service management area.

5. Data Transmission Security

All connections to pdfto.dev are encrypted using modern HTTPS (TLS), including HTTP Strict Transport Security (HSTS), cross-site scripting protection (Content-Security-Policy), and framing protection (X-Frame-Options: DENY).

6. Updates and Contact

We may update this Privacy Policy as the service evolves. The current version is always available at pdfto.dev/privacy.

For any privacy or service inquiries, you can contact the project author: Evgenii Bartenev (boreesych.com).

🔒 Конфиденциальность и защита данных

Политика конфиденциальности (Privacy Policy)

Дата последнего обновления: 3 ноября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (Privacy Policy) описывает, как веб-сервис pdfto.dev (доступный по адресу https://pdfto.dev) обрабатывает информацию при использовании инструментов для работы с PDF, Word (.docx) и изображениями. Мы проектировали сервис по принципу Privacy by Design: без регистрации, без рекламных трекеров и без хранения пользовательских документов.

2. Обработка загружаемых файлов и документов

Обработка в оперативной памяти: Загружаемые вами файлы (PDF, документы Word, изображения) передаются по защищённому протоколу HTTPS (TLS) и обрабатываются автоматически в оперативной памяти сервера (или во временных изолированных буферах на время конвертации, которые удаляются немедленно после завершения запроса).
Отсутствие постоянного хранения: Мы не сохраняем копии ваших исходных или обработанных документов на диске после отдачи результата в браузер, не индексируем их содержимое и не передаём третьим лицам.
Пароли к PDF-документам: Пароли, которые вы вводите для снятия или установки защиты PDF (шифрование AES-256), используются исключительно в момент выполнения криптографической операции в памяти и принудительно исключаются из любых системных журналов.
Управление метаданными: Сервис предоставляет пользователю полный контроль над метаданными документа (название, автор, тема, ключевые слова, приложение, генератор, даты создания и изменения) — вы можете просмотреть, точечно отредактировать или полностью очистить их перед сохранением файла.

3. Какие технические данные собираются

Для обеспечения безопасности, защиты от автоматических ботов (Rate-Limiting) и контроля стабильности работы сервиса могут автоматически фиксироваться минимальные технические метаданные запросов:

IP-адрес и заголовок User-Agent браузера (для защиты от DDoS и злоупотреблений);
Случайный неперсонализированный идентификатор вкладки (sessionStorage), который сбрасывается при закрытии браузера;
Технические метрики операции: выбранный инструмент, размер файла в байтах, количество страниц, время выполнения и код статуса (успех или ошибка).

Мы используем собственную легковесную веб-аналитику без рекламных профилей и не продаём данные брокерам данных.

4. Файлы Cookie и локальное хранилище

Для обычных пользователей сервис pdfto.dev не устанавливает отслеживающих рекламных cookie-файлов. В браузере используется только временное хранилище sessionStorage для корректной работы текущей сессии. Технический защищённый cookie (HttpOnly, SameSite=Strict) применяется исключительно для авторизации администратора в закрытом разделе управления сервисом.

5. Безопасность передачи данных

Все соединения с pdfto.dev шифруются с использованием современного протокола HTTPS (TLS), включая заголовки строгой транспортной безопасности (HSTS), защиту от межсайтового скриптинга (Content-Security-Policy) и запрет встраивания во внешние фреймы (X-Frame-Options: DENY).

6. Изменения и контакты

Мы можем обновлять настоящую Политику конфиденциальности по мере развития функциональности сервиса. Актуальная версия всегда доступна на странице pdfto.dev/privacy.

По вопросам конфиденциальности и работы сервиса вы можете связаться с автором проекта: Evgenii Bartenev (boreesych.com).