Что обрабатывает приложение
- PDF-файлы, которые вы выбираете для подписи или сканирования.
- Импортированные сертификаты .p12 или .pfx и метаданные сертификата.
- Положение подписи, настройки подписания и историю подписанных документов.
Безопасное подписание PDF на iPhone
Подписывайте PDF сертификатом или вручную
Импортируйте сертификат .p12 или .pfx, разместите видимую подпись точно на странице и экспортируйте подписанную PDF-копию без изменения исходного файла.
Политика конфиденциальности
Cert Sign создан для локальной обработки. Эта страница объясняет, что остается на вашем устройстве, что может покинуть его и как вы можете контролировать свои данные.
Last updated: 2026-07-11
Что остается на устройстве
- Подписи PDF и рукописные подписи создаются локально на вашем iPhone или iPad.
- Импортированные сертификаты остаются в хранилище приложения, а чувствительные секреты могут защищаться Связкой ключей iOS.
- Если вы включили биометрическую разблокировку, сохраненный пароль сертификата хранится в Связке ключей на вашем устройстве.
Что может покинуть устройство
- Cert Sign не загружает ваш PDF или сертификат на наш сервер для подписи.
- Если вы обращаетесь в поддержку по электронной почте, выбранная вами информация обрабатывается вашим почтовым провайдером.
- Apple может обрабатывать диагностику, отчеты о сбоях или данные App Store в соответствии со своими условиями.
Ваш контроль
- Вы можете в любой момент удалить импортированные сертификаты, историю подписанных документов и локальные настройки.
- Если пароль сертификата был сохранен с биометрией, его можно удалить в настройках приложения.
Optional online signature validation
- PDF signing remains entirely on your device. Online validation is a separate, optional action and the app asks for your confirmation before every upload.
- If you continue, the complete PDF is sent over HTTPS to the Cert Sign DSS endpoint on CarspecsLab to check signature integrity, certificate chains, revocation information, EU Trusted Lists, timestamps, and qualification.
- The validation service does not provide document storage and has no mounted document volume. Request bodies and validation-path access requests are not logged at the origin. Processing and temporary runtime data are discarded; certificate, revocation, and Trusted List data may be cached.
- Cloudflare processes the encrypted request in transit and Hetzner provides the origin-server infrastructure. Their handling of network and service data is governed by their respective privacy terms.
- You can decline an upload, remove the configured service, or use only private on-device verification at any time. Your signing certificate and password are never uploaded for validation.