Безопасен ли PDFCandy в 2026 году? Подробный обзор конфиденциальности

Краткий ответ: PDFCandy является законным онлайн-набором PDF-инструментов, который работает с 2016 года и разрабатывается Icecream Apps, с разумной базовой защитой приватности. На его странице о безопасности заявлены облачная инфраструктура с сертификацией ISO 27001, соответствие GDPR и CCPA, шифрование HTTPS/TLS, 256-битное шифрование AES при передаче и хранении и автоматическое удаление файлов в течение 2 часов. Для обычных нечувствительных документов веб-инструментов PDFCandy достаточно. Для конфиденциальных материалов, таких как договоры, медицинские карты, финансовая отчётность или всё, что подпадает под регулирование, проблема та же, что у любого облачного PDF-инструмента: файл загружается на чужой сервер, лежит там во время обработки и удаляется только потом. Браузерный инструмент, который никогда не загружает ваш файл, полностью убирает этот риск.

В этой статье мы разбираем, как PDFCandy на самом деле обращается с вашими данными в 2026 году, какие претензии к бесплатному тарифу и лицензиям накопились в отзывах пользователей и какая альтернативная архитектура обрабатывает PDF локально в любом современном браузере.

Что PDFCandy на самом деле делает с вашим файлом

Когда вы перетаскиваете PDF в PDFCandy, файл проходит фиксированный путь:

Браузер загружает файл по HTTPS (TLS/SSL) на серверы PDFCandy, которые, по словам PDFCandy, работают на облачной инфраструктуре с сертификацией ISO 27001 и находятся в ЕС и США
Файл обрабатывается на сервере выбранным инструментом (объединение, сжатие, OCR, конвертация, редактирование и т. д.)
Во время загрузки, обработки и хранения файл защищён 256-битным шифрованием AES, согласно странице помощи PDFCandy
Готовый файл возвращается в ваш браузер для скачивания
Загруженный файл и результат безвозвратно удаляются в течение 2 часов, согласно разделу 2.7 политики конфиденциальности

PDFCandy также сообщает, что удаления раньше срока можно попросить в любой момент, а в политике конфиденциальности сказано, что резервные копии загруженных файлов не делаются. Срок в 2 часа соответствует общему отраслевому стандарту (у Smallpdf, iLovePDF и PDF24 он укладывается в 1-2 часа).

Есть и приложение PDFCandy Desktop для Windows, которое обрабатывает файлы полностью локально, без загрузки, примерно как в раздельной модели PDF24. Для пользователей Windows, работающих с чувствительными документами, настольная версия является по-настоящему приватным вариантом. Но Desktop существует только для Windows, и пользователей macOS, Linux, iOS, Android и ChromeOS подталкивают к веб-версии.

Безопасность и соответствие требованиям у PDFCandy

Опубликованная позиция PDFCandy по безопасности в 2026 году разумна по меркам бесплатных SaaS-сервисов:

Оператор: Icecream Apps Ltd, кипрская компания с ограниченной ответственностью, основанная в 2014 году; PDFCandy работает с 2016 года
Инфраструктура с сертификацией ISO 27001 у её облачных провайдеров и центров обработки данных (утверждение касается хостинга, а не сертификата, выданного самой Icecream Apps, и провайдер на странице не назван)
Серверы в ЕС и США
Соответствие GDPR с правами пользователей на доступ, исправление, удаление, выгрузку данных и возражение, описанными в политике конфиденциальности
Соответствие CCPA для жителей Калифорнии с правами на доступ, удаление и отказ
Шифрование HTTPS/TLS при любой передаче файлов
256-битное шифрование AES для файлов при загрузке, обработке и хранении
Платежи через Paddle со шлюзами, соответствующими PCI DSS; по словам PDFCandy, номера карт он никогда не хранит
Регулярная оценка уязвимостей и тесты на проникновение для всех систем и инфраструктуры
Программа обнаружения инцидентов и реагирования на них

Это собственные заявления PDFCandy. Публичных сообщений об утечке, затронувшей файлы пользователей PDFCandy, мы не нашли, когда проверяли в сентябре 2026 года, но отсутствие сообщений не является гарантией.

Чего мы не нашли на сайте PDFCandy, когда проверяли в сентябре 2026 года:

Сертификата ISO 27001 у самой Icecream Apps (сертифицированной названа только инфраструктура хостинга)
Аттестации SOC 2 Type II
Статуса квалифицированного поставщика доверительных услуг по eIDAS для электронных подписей
Возможности заключить соглашение BAA по HIPAA
Версий офлайн-приложения Desktop для macOS, Linux или мобильных устройств

Для обычных пользователей отсутствие корпоративных сертификатов не является приговором. Для регулируемых сфер (юриспруденция, здравоохранение, финансы) при проверках закупок ищут именно такие сертификаты, поэтому запросите их у PDFCandy письменно, прежде чем полагаться на сервис в этих сферах.

Где облачная модель становится настоящим риском

Даже при хранении 2 часа, инфраструктуре с ISO 27001 и шифровании AES-256 главный факт остаётся: когда вы пользуетесь веб-инструментами PDFCandy, содержимое вашего документа покидает устройство и во время обработки находится на чужом сервере. Для некоторых категорий документов риском является сам этот факт, как бы хорошо ни был защищён принимающий сервер.

Юридические документы

Договоры, NDA, материалы судебных дел, переписка с клиентами, документы по оплате услуг, защищённые адвокатской тайной. Многие договоры юридических фирм с клиентами и правила профессионального поведения прямо запрещают передавать документы клиентов сторонним обработчикам без предварительного письменного согласия или подписанного соглашения об обработке данных (Data Processing Agreement). Срок хранения в 2 часа не отменяет того, что всё это время документ лежал на внешнем сервере, а именно это и запрещает большинство профессиональных обязательств о конфиденциальности.

Медицинские записи

Анкеты пациентов, результаты анализов, страховые документы. В США HIPAA требует соглашения с деловым партнёром (Business Associate Agreement, BAA) с любым поставщиком, который обрабатывает защищённую медицинскую информацию (Protected Health Information), а на сайте PDFCandy о таком соглашении ничего не сказано. В ЕС к медицинским данным, относящимся к особой категории по статье 9 GDPR, применяются более строгие требования к обработке, и неформальная загрузка в бесплатный SaaS-инструмент им не отвечает, даже если сам инструмент соответствует GDPR.

Финансовые и налоговые документы

Налоговые декларации, банковские выписки, ведомости зарплаты, брокерские отчёты, выписки по криптовалюте. В них есть номера счетов, налоговые идентификаторы и личные данные, которые сами по себе ценны для мошенников в случае перехвата, даже при шифровании в пути. Чем короче срок хранения у третьей стороны, тем лучше, но ноль лучше двух часов.

Исходный код, материалы совета директоров, внутренние отчёты

Записки для совета директоров, планы развития продуктов, неопубликованная финансовая отчётность, распечатки исходного кода. Риск здесь не столько регуляторный, сколько конкурентный: пока конфиденциальный деловой материал лежит на чужом сервере, его копию от раскрытия отделяет одна утечка, одна судебная повестка, одно злоупотребление со стороны сотрудника или одна ошибка в настройках.

Для таких документов вопрос смещается с «Безопасен ли PDFCandy?» на «Нужно ли вообще обрабатывать этот документ в облаке?» Для большинства специалистов, работающих с конфиденциальными материалами, ответ отрицательный, даже если третья сторона является законной компанией с шифрованием AES-256.

Бесплатный тариф строже, чем ожидают пользователи

Если отвлечься от приватности, у бесплатного тарифа PDFCandy в 2026 году есть реальные практические ограничения, перечисленные на его собственной странице цен:

Ограничения по страницам и по часам на бесплатном тарифе. Конкретного числа для часового лимита своих PDF-инструментов PDFCandy не публикует; с пометкой «No hourly limits» («без часовых ограничений») указаны платные месячный и годовой тарифы
Ограниченный размер файла на бесплатном тарифе; на этих платных тарифах он вырастает до 500 MB на задачу
Нет пакетной обработки на бесплатном тарифе
Подталкивание к регистрации: все инструменты работают без регистрации, но на странице помощи сказано, что использование остаётся ограниченным, пока вы не зарегистрируетесь или не оформите подписку
Настольное приложение только для Windows, версии для macOS или Linux нет

Из приятного: на той же странице для бесплатного тарифа указаны «No ads» («без рекламы») и «No account needed» («аккаунт не нужен»). По состоянию на сентябрь 2026 года платные тарифы стоили $6 в месяц (Web Monthly), $4 в месяц на годовом тарифе Desktop + Web и $99 разово за Desktop + Web Lifetime.

В некоторых отзывах на Trustpilot пользователи пишут, что их удивил часовой лимит в «бесплатном» сервисе или что функции, которые они ожидали в базовом тарифе, требуют платной версии. PDFCandy действительно бесплатен в том смысле, что им можно пользоваться без оплаты, но если PDF входят в вашу регулярную работу, в часовой лимит вы упрётесь быстро.

Спор о «пожизненной лицензии», о котором стоит знать

Повторяющаяся тема в отзывах о PDFCandy Desktop на Trustpilot касается устройства «пожизненной лицензии» настольного приложения. Несколько авторов отзывов описывают одну и ту же картину:

Они купили то, что продавалось как пожизненная лицензия
Когда PDFCandy Desktop перешёл на новую основную версию (2.x → 3.x), их пожизненная лицензия на новую версию не перешла
Позиция PDFCandy, изложенная в FAQ на странице цен, такова: лицензия Lifetime даёт постоянный доступ к конкретной версии программы, включает мелкие обновления этой версии и не распространяется на крупные обновления, которые выйдут в будущем
Кроме того, лицензия привязана к пользователю и компьютеру: в EULA сказано, что лицензию PRO можно использовать на одном компьютере одного пользователя и нельзя перенести на другую систему

Это вопрос ожиданий покупателей, а не безопасности, но о нём стоит знать каждому, кто рассматривает настольное приложение как платную альтернативу веб-версии. Среди отзывов с низкой оценкой на странице PDFCandy в Trustpilot жалоба на «пожизненную лицензию» встречается часто.

Как браузерные PDF-инструменты меняют картину

Существует принципиально иная архитектура, которая сильно повзрослела с 2023 года: обработка PDF полностью внутри браузера с помощью WebAssembly. Ни загрузки, ни обработки на сервере, ни срока хранения, о котором нужно беспокоиться, потому что документ вообще не покидает ваше устройство. Это работает в любой операционной системе с современным браузером (Windows, macOS, Linux, ChromeOS, iOS и Android) без установки каких-либо программ.

Именно так устроен HonestPDF. Когда вы объединяете, затемняете, подписываете или сжимаете PDF, вся обработка идёт в вашем браузере, на тех же вычислительных ресурсах, которые показывают вам эту страницу. Адреса для загрузки файлов инструментов просто нет. Это легко проверить: откройте инструмент, отключитесь от интернета, и он продолжит работать. Попробуйте то же самое с веб-инструментами PDFCandy, и они сразу перестанут работать.

У этого подхода есть честные ограничения. Браузерным инструментам нужно, чтобы на устройстве хватало памяти для очень больших файлов (отсканированный PDF на 500 страниц тяжелее для телефона, чем для рабочей станции). Для действительно сложных задач, например корпоративного OCR плохо отсканированных документов или массовой конвертации тысяч файлов, специализированные настольные программы пока сильнее. Но для повседневной работы, где важна приватность (скрытие данных, объединение, простая подпись, сжатие, конвертация, базовый OCR), браузерная модель целиком убирает ту категорию риска, которую создаёт облачная модель, причём на любом устройстве и без лицензии, за которой нужно следить.

Сравнение: когда какой подход уместен

PDFCandy подходит, когда:

Вы обрабатываете неконфиденциальные документы (публичные PDF, маркетинговые материалы, типовые отчёты)
Вы работаете в Windows и готовы установить офлайн-приложение PDFCandy Desktop для чувствительных задач (и смириться с привязкой «пожизненной» лицензии к версии)
Часовые ограничения бесплатного тарифа не мешают вашей работе
Вам нужен именно широкий набор инструментов PDFCandy (сервис рекламирует 90+ онлайн-инструментов)
Вам важна интеграция с облачными хранилищами Dropbox и Google Drive

Браузерный инструмент вроде HonestPDF безопаснее, когда:

Документ конфиденциален, защищён адвокатской тайной или подпадает под регулирование
Вы работаете в macOS, Linux, iOS, Android или ChromeOS (офлайн-варианта PDFCandy для них нет)
Вы хотите обойтись без ограничений частоты на бесплатном тарифе и платных барьеров
Вы работаете на рабочем компьютере с ограничениями, где нельзя устанавливать программы
Вы хотите избежать споров о лицензиях и «пожизненных» покупок, привязанных к версии
Вы просто предпочитаете, чтобы обрабатываемые документы никогда не покидали ваше устройство, какие бы сертификаты ни были у сервера

Универсально правильного подхода нет. PDFCandy является законным сервисом с разумной для бесплатного инструмента базовой защитой. Вопрос стоит раньше: соответствует ли конкретный документ на конкретном устройстве реальной модели приватности PDFCandy?

Практическая рекомендация

Для большинства специалистов самая чистая схема работы в 2026 году выглядит так: по умолчанию используйте браузерный инструмент для любого документа с данными клиентов, финансовой или медицинской информацией или чем-либо, что подпадает под NDA, потому что он одинаково работает на всех ваших устройствах. PDFCandy оставьте для действительно публичных документов, когда вам нужен один из его более специализированных инструментов, или для работы только в Windows, где настольное приложение уже установлено.

Так вам не придётся каждый раз решать, «достаточно ли этот документ чувствителен»: вместо этого появляется привычка, безопасная по умолчанию.

Если хотите проверить браузерный подход, не меняя привычек, возьмите следующий конфиденциальный PDF, который вы загрузили бы в PDFCandy, и обработайте его локально в браузере. Результат будет тем же. А вот риск утечки нет.

Часто задаваемые вопросы

Не является ли PDFCandy мошенничеством или вредоносной программой?

Нет. PDFCandy является законным сервисом, который работает с 2016 года, а управляет им Icecream Apps Ltd, компания, зарегистрированная на Кипре. Сайт работает по HTTPS. Веб-версия действительно бесплатна (с часовыми ограничениями), а ещё есть платные лицензии Pro и Desktop. Критика в отзывах пользователей касается не мошенничества, а устройства «пожизненной лицензии» (привязанной к одной основной версии) и жёсткости лимитов бесплатного тарифа. Об этом стоит знать до оплаты, но признаками мошенничества это не является.

Как долго PDFCandy хранит мои файлы?

В веб-инструментах на pdfcandy.com загруженные файлы автоматически и безвозвратно удаляются с серверов в течение 2 часов после обработки, согласно политике конфиденциальности PDFCandy. По словам PDFCandy, удаления раньше срока можно попросить в любой момент, а резервные копии загруженных файлов не делаются. В PDFCandy Desktop для Windows файлы вообще не загружаются: всё остаётся на вашем компьютере. В браузерном инструменте вроде HonestPDF вопрос о сроке хранения не стоит, потому что файл изначально никогда не хранится на сервере.

Соответствует ли PDFCandy GDPR?

PDFCandy заявляет, что соответствует. Сервисом управляет Icecream Apps, которая заявляет о соответствии платформы GDPR, включая описанные права пользователей (доступ, исправление, удаление, переносимость, возражение) и автоматическое удаление файлов через 2 часа как практику, согласованную с GDPR. Организациям, на которые распространяется GDPR и которые пользуются PDFCandy, обычно всё равно нужно указывать PDFCandy (через Icecream Apps) как стороннего обработчика данных в собственной политике конфиденциальности. Браузерный инструмент, который не загружает файлы, полностью снимает эту обязанность.

Есть ли PDFCandy для Mac или Linux?

Офлайн-приложение PDFCandy Desktop работает только в Windows: версий для macOS, Linux, iOS, Android и ChromeOS нет. Пользователям Mac, Linux и мобильных устройств доступны только веб-инструменты на pdfcandy.com, которые загружают файлы на серверы PDFCandy для обработки. Для работы с чувствительными документами на устройствах без Windows ближе всего к по-настоящему приватной локальной работе браузерный PDF-инструмент, который работает локально в любом современном браузере.

Взламывали ли PDFCandy?

Публичных сообщений о взломе, затронувшем файлы или аккаунты пользователей PDFCandy, мы не нашли, когда проверяли в сентябре 2026 года. Это отсутствие сообщений, а не доказательство того, что ничего не происходило. PDFCandy работает с 2016 года, а на его странице о безопасности сказано, что инфраструктура сертифицирована по ISO 27001 и регулярно проходит оценку уязвимостей и тесты на проникновение.

Почему моя «пожизненная лицензия» PDFCandy больше не работает?

Это частая жалоба на PDFCandy Desktop в отзывах на Trustpilot. В FAQ на странице цен PDFCandy сказано, что лицензия Lifetime даёт постоянный доступ к конкретной версии программы, включает мелкие обновления этой версии и не распространяется на крупные обновления, которые выйдут в будущем. Поэтому, когда выходит новая основная версия (например, 3.x после 2.x), старая пожизненная лицензия остаётся действительной для той версии, для которой её купили, и новую не открывает. В EULA также сказано, что лицензия PRO предназначена для одного компьютера одного пользователя и не переносится на другую систему, поэтому, прежде чем переносить её на новый компьютер, обратитесь в поддержку. Авторы отзывов называют слово «пожизненная» вводящим в заблуждение. Если вы полагаетесь на PDFCandy Desktop, учтите это при покупке.

Безопасен ли PDFCandy для юридических или медицинских документов?

У веб-инструментов PDFCandy заявлены разумные меры защиты (AES-256, HTTPS/TLS, удаление через 2 часа, хостинг с сертификацией ISO 27001), но для юридических и медицинских документов важен вопрос договорной и регуляторный, а не технический. Договоры юридических фирм с клиентами и соглашения BAA по HIPAA обычно ограничивают передачу документов клиентов или пациентов в сторонние SaaS-инструменты без предварительного письменного соглашения, а предложения заключить BAA или DPA на сайте PDFCandy мы не нашли, когда проверяли в сентябре 2026 года. Для таких документов на любом устройстве более чистую картину с точки зрения соответствия требованиям даёт браузерный PDF-инструмент, который никогда не передаёт файл.

Можно ли пользоваться PDFCandy офлайн?

После установки и активации лицензии PDFCandy Desktop полностью работает офлайн в Windows. Веб-инструментам на pdfcandy.com нужно подключение к интернету, потому что обработка идёт на серверах PDFCandy. Для стабильной работы офлайн на устройствах без Windows нужен браузерный инструмент, который загружается один раз и дальше работает локально в любой операционной системе.

Готовы перейти?

Если вы дочитали до этого места и решили, что предпочитаете не выпускать файлы со своего устройства, следующий вопрос обычно в том, как инструменты выглядят в прямом сравнении. Мы подготовили подробное сравнение по всем функциям: часовые ограничения, загрузка в облако и то, для чего подходит каждый инструмент: HonestPDF против PDF Candy.

Итог

PDFCandy является разумным бесплатным PDF-сервисом для повседневных задач: он работает с 2016 года под управлением Icecream Apps, и у него заявлены хостинг с сертификацией ISO 27001, шифрование AES-256, хранение 2 часа и соответствие GDPR и CCPA. Веб-инструменты соответствуют общему отраслевому уровню облачных PDF-сервисов.

Но в истории с приватностью есть реальные пробелы. В macOS, Linux, iOS, Android и ChromeOS PDFCandy работает только в облаке: локального приложения Desktop для вас не существует. В Windows настольное приложение есть, но к нему прилагается «пожизненная лицензия», которая покрывает одну основную версию, и это расстроило часть платящих пользователей. А в веб-версии часовые ограничения быстро подталкивают постоянных пользователей к Pro.

Если вы регулярно работаете с конфиденциальными PDF, разумнее всего по умолчанию пользоваться инструментом, который ни на одной платформе не загружает ваши файлы, не ограничивает частоту работы и не требует следить за лицензией. Облачные сервисы вроде PDFCandy оставьте для действительно публичных документов, где компромисс того стоит.

Попробуйте приватные PDF-инструменты HonestPDF: каждый инструмент работает полностью в вашем браузере, в любой операционной системе, без загрузок, без аккаунтов, без ограничений частоты и без лицензий, за которыми нужно следить.

Связанные обзоры приватности

Если вы сравниваете разные программы для работы с PDF и их политики конфиденциальности, вам могут пригодиться и другие наши разборы безопасности: