Що обробляє застосунок
- PDF-файли, які ви обираєте для підпису або сканування.
- Імпортовані сертифікати .p12 або .pfx і метадані сертифіката.
- Положення підпису, параметри підписання та історію підписаних документів.
Безпечне підписання PDF на iPhone
Підписуйте PDF сертифікатом або вручну
Імпортуйте сертифікат .p12 або .pfx, розмістіть видимий підпис точно на сторінці та експортуйте підписану PDF-копію без зміни оригінального файлу.
Політика конфіденційності
Cert Sign створено для локальної обробки. Ця сторінка пояснює, що залишається на вашому пристрої, що може його залишити і як ви можете контролювати свої дані.
Last updated: 2026-07-11
Що залишається на пристрої
- Підписи PDF і рукописні підписи створюються локально на вашому iPhone або iPad.
- Імпортовані сертифікати залишаються у сховищі застосунку, а чутливі секрети можуть бути захищені Зв'язкою ключів iOS.
- Якщо ви ввімкнете біометричне розблокування, збережений пароль сертифіката зберігатиметься у Зв'язці ключів на вашому пристрої.
Що може залишити пристрій
- Cert Sign не завантажує ваш PDF або сертифікат на наш сервер для підписання.
- Якщо ви звертаєтесь у підтримку електронною поштою, інформація, яку ви вирішите надіслати, обробляється вашим поштовим провайдером.
- Apple може обробляти діагностику, звіти про збої або дані App Store відповідно до власних умов.
Ваш контроль
- Ви можете будь-коли видалити імпортовані сертифікати, історію підписаних документів і локальні налаштування.
- Якщо пароль сертифіката був збережений через біометрію, його можна видалити в налаштуваннях застосунку.
Optional online signature validation
- PDF signing remains entirely on your device. Online validation is a separate, optional action and the app asks for your confirmation before every upload.
- If you continue, the complete PDF is sent over HTTPS to the Cert Sign DSS endpoint on CarspecsLab to check signature integrity, certificate chains, revocation information, EU Trusted Lists, timestamps, and qualification.
- The validation service does not provide document storage and has no mounted document volume. Request bodies and validation-path access requests are not logged at the origin. Processing and temporary runtime data are discarded; certificate, revocation, and Trusted List data may be cached.
- Cloudflare processes the encrypted request in transit and Hetzner provides the origin-server infrastructure. Their handling of network and service data is governed by their respective privacy terms.
- You can decline an upload, remove the configured service, or use only private on-device verification at any time. Your signing certificate and password are never uploaded for validation.