Чи безпечний PDFCandy у 2026 році? Детальний огляд конфіденційності

Коротка відповідь: PDFCandy є законним онлайн-набором PDF-інструментів, який працює з 2016 року й розробляється Icecream Apps, із розумним базовим захистом приватності. На його сторінці про безпеку заявлено хмарну інфраструктуру із сертифікацією ISO 27001, відповідність GDPR і CCPA, шифрування HTTPS/TLS, 256-бітне шифрування AES під час передачі та зберігання й автоматичне видалення файлів протягом 2 годин. Для звичайних нечутливих документів вебінструментів PDFCandy достатньо. Для конфіденційних матеріалів, як-от договорів, медичних карток, фінансової звітності чи будь-чого, що підпадає під регулювання, проблема та сама, що й у будь-якого хмарного PDF-інструмента: файл завантажується на чужий сервер, лежить там під час обробки й видаляється лише потім. Браузерний інструмент, який ніколи не завантажує ваш файл, повністю прибирає цей ризик.

У цій статті ми розбираємо, як PDFCandy насправді поводиться з вашими даними у 2026 році, які претензії до безплатного тарифу й ліцензій накопичилися у відгуках користувачів і яка альтернативна архітектура обробляє PDF локально в будь-якому сучасному браузері.

Що PDFCandy насправді робить із вашим файлом

Коли ви перетягуєте PDF до PDFCandy, файл проходить фіксований шлях:

Браузер завантажує файл через HTTPS (TLS/SSL) на сервери PDFCandy, які, за словами PDFCandy, працюють на хмарній інфраструктурі із сертифікацією ISO 27001 і розташовані в ЄС та США
Файл обробляється на сервері вибраним інструментом (об'єднання, стиснення, OCR, конвертація, редагування тощо)
Під час завантаження, обробки та зберігання файл захищений 256-бітним шифруванням AES, згідно зі сторінкою довідки PDFCandy
Готовий файл повертається у ваш браузер для завантаження на пристрій
Завантажений файл і результат остаточно видаляються протягом 2 годин, згідно з розділом 2.7 політики конфіденційності

PDFCandy також повідомляє, що дострокового видалення можна попросити будь-коли, а в політиці конфіденційності сказано, що резервні копії завантажених файлів не робляться. Строк у 2 години відповідає загальному галузевому стандарту (у Smallpdf, iLovePDF і PDF24 він укладається в 1-2 години).

Є й застосунок PDFCandy Desktop для Windows, який обробляє файли повністю локально, без завантаження, приблизно як у роздільній моделі PDF24. Для користувачів Windows, які працюють із чутливими документами, настільна версія є справді приватним варіантом. Але Desktop існує лише для Windows, і користувачів macOS, Linux, iOS, Android та ChromeOS підштовхують до вебверсії.

Безпека та відповідність вимогам у PDFCandy

Опублікована позиція PDFCandy щодо безпеки у 2026 році розумна за мірками безплатних SaaS-сервісів:

Оператор: Icecream Apps Ltd, кіпрська компанія з обмеженою відповідальністю, заснована 2014 року; PDFCandy працює з 2016 року
Інфраструктура із сертифікацією ISO 27001 в її хмарних провайдерів і центрів обробки даних (твердження стосується хостингу, а не сертифіката, виданого самій Icecream Apps, і провайдера на сторінці не названо)
Сервери в ЄС і США
Відповідність GDPR із правами користувачів на доступ, виправлення, видалення, вивантаження даних і заперечення, описаними в політиці конфіденційності
Відповідність CCPA для мешканців Каліфорнії з правами на доступ, видалення й відмову
Шифрування HTTPS/TLS під час будь-якої передачі файлів
256-бітне шифрування AES для файлів під час завантаження, обробки та зберігання
Платежі через Paddle зі шлюзами, що відповідають PCI DSS; за словами PDFCandy, номерів карток він ніколи не зберігає
Регулярна оцінка вразливостей і тести на проникнення для всіх систем та інфраструктури
Програма виявлення інцидентів і реагування на них

Це власні заяви PDFCandy. Публічних повідомлень про витік, що зачепив би файли користувачів PDFCandy, ми не знайшли, коли перевіряли у вересні 2026 року, але відсутність повідомлень не є гарантією.

Чого ми не знайшли на сайті PDFCandy, коли перевіряли у вересні 2026 року:

Сертифіката ISO 27001 у самої Icecream Apps (сертифікованою названо лише інфраструктуру хостингу)
Атестації SOC 2 Type II
Статусу кваліфікованого надавача довірчих послуг за eIDAS для електронних підписів
Можливості укласти угоду BAA за HIPAA
Версій офлайн-застосунку Desktop для macOS, Linux чи мобільних пристроїв

Для звичайних користувачів відсутність корпоративних сертифікатів не є вироком. Для регульованих сфер (юриспруденція, охорона здоров'я, фінанси) під час перевірок закупівель шукають саме такі сертифікати, тож попросіть їх у PDFCandy письмово, перш ніж покладатися на сервіс у цих сферах.

Де хмарна модель стає справжнім ризиком

Навіть за зберігання 2 години, інфраструктури з ISO 27001 і шифрування AES-256 головний факт лишається: коли ви користуєтеся вебінструментами PDFCandy, вміст вашого документа залишає пристрій і під час обробки перебуває на чужому сервері. Для деяких категорій документів ризиком є саме цей факт, хоч як добре був би захищений сервер, що приймає файл.

Юридичні документи

Договори, NDA, матеріали судових справ, листування з клієнтами, документи щодо оплати послуг, захищені адвокатською таємницею. Багато договорів юридичних фірм із клієнтами та правил професійної поведінки прямо забороняють передавати документи клієнтів стороннім обробникам без попередньої письмової згоди або підписаної угоди про обробку даних (Data Processing Agreement). Термін зберігання у 2 години не скасовує того, що весь цей час документ лежав на зовнішньому сервері, а саме це й забороняє більшість професійних зобов'язань щодо конфіденційності.

Медичні записи

Анкети пацієнтів, результати аналізів, страхові документи. У США HIPAA вимагає угоди з діловим партнером (Business Associate Agreement, BAA) з будь-яким постачальником, який обробляє захищену медичну інформацію (Protected Health Information), а на сайті PDFCandy про таку угоду нічого не сказано. В ЄС до медичних даних особливої категорії за статтею 9 GDPR застосовуються суворіші вимоги до обробки, і неформальне завантаження до безплатного SaaS-інструмента їм не відповідає, навіть якщо сам інструмент відповідає GDPR.

Фінансові та податкові документи

Податкові декларації, банківські виписки, відомості про зарплату, брокерські звіти, виписки щодо криптовалюти. У них є номери рахунків, податкові ідентифікатори й особисті дані, які самі собою цінні для шахраїв у разі перехоплення, навіть за шифрування під час передачі. Що коротший термін зберігання в третьої сторони, то краще, але нуль кращий за дві години.

Вихідний код, матеріали ради директорів, внутрішні звіти

Записки для ради директорів, плани розвитку продуктів, неопублікована фінансова звітність, роздруківки вихідного коду. Ризик тут не стільки регуляторний, скільки конкурентний: поки конфіденційний діловий матеріал лежить на чужому сервері, його копію від розкриття відділяє один витік, одна судова вимога, одне зловживання з боку працівника чи одна помилка в налаштуваннях.

Для таких документів питання зміщується з «Чи безпечний PDFCandy?» на «Чи треба взагалі обробляти цей документ у хмарі?» Для більшості фахівців, які працюють із конфіденційними матеріалами, відповідь негативна, навіть якщо третя сторона є законною компанією із шифруванням AES-256.

Безплатний тариф суворіший, ніж очікують користувачі

Якщо відкласти питання приватності, безплатний тариф PDFCandy у 2026 році має реальні практичні обмеження, перелічені на його власній сторінці цін:

Обмеження за сторінками й за годинами на безплатному тарифі. Конкретного числа для годинного ліміту своїх PDF-інструментів PDFCandy не публікує; з позначкою «No hourly limits» («без годинних обмежень») указано платні місячний і річний тарифи
Обмежений розмір файлу на безплатному тарифі; на цих платних тарифах він зростає до 500 MB на завдання
Немає пакетної обробки на безплатному тарифі
Підштовхування до реєстрації: усі інструменти працюють без реєстрації, але на сторінці довідки сказано, що використання лишається обмеженим, доки ви не зареєструєтеся або не оформите підписку
Настільний застосунок лише для Windows, версії для macOS чи Linux немає

З приємного: на тій самій сторінці для безплатного тарифу вказано «No ads» («без реклами») і «No account needed» («обліковий запис не потрібен»). Станом на вересень 2026 року платні тарифи коштували $6 на місяць (Web Monthly), $4 на місяць на річному тарифі Desktop + Web і $99 разово за Desktop + Web Lifetime.

У деяких відгуках на Trustpilot користувачі пишуть, що їх здивував годинний ліміт у «безплатному» сервісі або що функції, які вони очікували в базовому тарифі, потребують платної версії. PDFCandy справді безплатний у тому сенсі, що ним можна користуватися без оплати, але якщо PDF є частиною вашої регулярної роботи, у годинний ліміт ви впретеся швидко.

Суперечка про «довічну ліцензію», про яку варто знати

Повторювана тема у відгуках про PDFCandy Desktop на Trustpilot стосується того, як влаштована «довічна ліцензія» настільного застосунку. Кілька авторів відгуків описують ту саму картину:

Вони купили те, що продавалося як довічна ліцензія
Коли PDFCandy Desktop перейшов на нову основну версію (2.x → 3.x), їхня довічна ліцензія на нову версію не перейшла
Позиція PDFCandy, викладена у FAQ на сторінці цін, така: ліцензія Lifetime дає постійний доступ до конкретної версії програми, охоплює дрібні оновлення цієї версії й не поширюється на великі оновлення, які вийдуть у майбутньому
Крім того, ліцензія прив'язана до користувача й комп'ютера: в EULA сказано, що ліцензію PRO можна використовувати на одному комп'ютері одного користувача й не можна перенести на іншу систему

Це питання очікувань покупців, а не безпеки, але про нього варто знати кожному, хто розглядає настільний застосунок як платну альтернативу вебверсії. Серед відгуків із низькою оцінкою на сторінці PDFCandy в Trustpilot скарга на «довічну ліцензію» трапляється часто.

Як браузерні PDF-інструменти змінюють картину

Існує принципово інша архітектура, яка дуже подорослішала від 2023 року: обробка PDF повністю всередині браузера за допомогою WebAssembly. Ні завантаження, ні обробки на сервері, ні терміну зберігання, про який треба турбуватися, бо документ узагалі не залишає ваш пристрій. Це працює в будь-якій операційній системі із сучасним браузером (Windows, macOS, Linux, ChromeOS, iOS та Android) без встановлення будь-яких програм.

Саме так влаштований HonestPDF. Коли ви об'єднуєте, приховуєте дані, підписуєте чи стискаєте PDF, уся обробка відбувається у вашому браузері, на тих самих обчислювальних ресурсах, які показують вам цю сторінку. Адреси для завантаження файлів інструментів просто немає. Це легко перевірити: відкрийте інструмент, від'єднайтеся від інтернету, і він працюватиме далі. Спробуйте те саме з вебінструментами PDFCandy, і вони одразу перестануть працювати.

Цей підхід має чесні обмеження. Браузерним інструментам потрібно, щоб на пристрої вистачало пам'яті для дуже великих файлів (сканований PDF на 500 сторінок важчий для телефона, ніж для робочої станції). Для справді складних завдань, як-от корпоративного OCR погано відсканованих документів чи масової конвертації тисяч файлів, спеціалізовані настільні програми поки сильніші. Але для повсякденної роботи, де важлива приватність (приховування даних, об'єднання, простий підпис, стиснення, конвертація, базовий OCR), браузерна модель цілком прибирає ту категорію ризику, яку створює хмарна модель, і до того ж на будь-якому пристрої й без ліцензії, за якою треба стежити.

Порівняння: коли який підхід доречний

PDFCandy підходить, коли:

Ви обробляєте неконфіденційні документи (публічні PDF, маркетингові матеріали, типові звіти)
Ви працюєте у Windows і готові встановити офлайн-застосунок PDFCandy Desktop для чутливих завдань (і змиритися з прив'язкою «довічної» ліцензії до версії)
Годинні обмеження безплатного тарифу не заважають вашій роботі
Вам потрібен саме широкий набір інструментів PDFCandy (сервіс рекламує понад 90 онлайн-інструментів)
Вам важлива інтеграція з хмарними сховищами Dropbox і Google Drive

Браузерний інструмент на кшталт HonestPDF безпечніший, коли:

Документ конфіденційний, захищений адвокатською таємницею або підпадає під регулювання
Ви працюєте в macOS, Linux, iOS, Android або ChromeOS (офлайн-варіанта PDFCandy для них немає)
Ви хочете обійтися без обмежень частоти на безплатному тарифі й платних бар'єрів
Ви працюєте на робочому комп'ютері з обмеженнями, де не можна встановлювати програми
Ви хочете уникнути суперечок про ліцензії та «довічних» покупок, прив'язаних до версії
Ви просто волієте, щоб документи, які ви обробляєте, ніколи не залишали ваш пристрій, хоч які сертифікати мав би сервер

Універсально правильного підходу немає. PDFCandy є законним сервісом із розумним для безплатного інструмента базовим захистом. Питання стоїть раніше: чи відповідає конкретний документ на конкретному пристрої реальній моделі приватності PDFCandy?

Практична рекомендація

Для більшості фахівців найчистіша схема роботи у 2026 році виглядає так: за замовчуванням користуйтеся браузерним інструментом для будь-якого документа з даними клієнтів, фінансовою чи медичною інформацією або будь-чим, що підпадає під NDA, бо він однаково працює на всіх ваших пристроях. PDFCandy залиште для справді публічних документів, коли вам потрібен один із його спеціалізованіших інструментів, або для роботи лише у Windows, де настільний застосунок уже встановлено.

Так вам не доведеться щоразу вирішувати, «чи досить цей документ чутливий»: натомість з'являється звичка, безпечна за замовчуванням.

Якщо хочете перевірити браузерний підхід, не змінюючи звичок, візьміть наступний конфіденційний PDF, який ви завантажили б до PDFCandy, і обробіть його локально в браузері. Результат буде тим самим. А от ризику витоку не буде.

Часті запитання

Чи не є PDFCandy шахрайством або шкідливою програмою?

Ні. PDFCandy є законним сервісом, який працює з 2016 року, а керує ним Icecream Apps Ltd, компанія, зареєстрована на Кіпрі. Сайт працює через HTTPS. Вебверсія справді безплатна (з годинними обмеженнями), а ще є платні ліцензії Pro і Desktop. Критика у відгуках користувачів стосується не шахрайства, а того, як влаштована «довічна ліцензія» (прив'язана до однієї основної версії), і жорсткості лімітів безплатного тарифу. Про це варто знати до оплати, але ознаками шахрайства це не є.

Як довго PDFCandy зберігає мої файли?

У вебінструментах на pdfcandy.com завантажені файли автоматично й остаточно видаляються із серверів протягом 2 годин після обробки, згідно з політикою конфіденційності PDFCandy. За словами PDFCandy, дострокового видалення можна попросити будь-коли, а резервні копії завантажених файлів не робляться. У PDFCandy Desktop для Windows файли взагалі не завантажуються: усе лишається на вашому комп'ютері. У браузерному інструменті на кшталт HonestPDF питання про термін зберігання не постає, бо файл від самого початку ніколи не зберігається на сервері.

Чи відповідає PDFCandy вимогам GDPR?

PDFCandy заявляє, що відповідає. Сервісом керує Icecream Apps, яка заявляє про відповідність платформи GDPR, зокрема описані права користувачів (доступ, виправлення, видалення, перенесення, заперечення) і автоматичне видалення файлів через 2 години як практику, узгоджену з GDPR. Організаціям, на які поширюється GDPR і які користуються PDFCandy, зазвичай однаково треба зазначати PDFCandy (через Icecream Apps) як стороннього обробника даних у власній політиці конфіденційності. Браузерний інструмент, який не завантажує файли, повністю знімає цей обов'язок.

Чи є PDFCandy для Mac або Linux?

Офлайн-застосунок PDFCandy Desktop працює лише у Windows: версій для macOS, Linux, iOS, Android і ChromeOS немає. Користувачам Mac, Linux і мобільних пристроїв доступні лише вебінструменти на pdfcandy.com, які завантажують файли на сервери PDFCandy для обробки. Для роботи з чутливими документами на пристроях без Windows найближчим до справді приватної локальної роботи є браузерний PDF-інструмент, що працює локально в будь-якому сучасному браузері.

Чи зламували PDFCandy?

Публічних повідомлень про злам, що зачепив би файли чи облікові записи користувачів PDFCandy, ми не знайшли, коли перевіряли у вересні 2026 року. Це відсутність повідомлень, а не доказ того, що нічого не траплялося. PDFCandy працює з 2016 року, а на його сторінці про безпеку сказано, що інфраструктура сертифікована за ISO 27001 і регулярно проходить оцінку вразливостей та тести на проникнення.

Чому моя «довічна ліцензія» PDFCandy більше не працює?

Це часта скарга на PDFCandy Desktop у відгуках на Trustpilot. У FAQ на сторінці цін PDFCandy сказано, що ліцензія Lifetime дає постійний доступ до конкретної версії програми, охоплює дрібні оновлення цієї версії й не поширюється на великі оновлення, які вийдуть у майбутньому. Тож коли виходить нова основна версія (наприклад, 3.x після 2.x), стара довічна ліцензія лишається чинною для тієї версії, для якої її купили, і нову не відкриває. В EULA також сказано, що ліцензія PRO призначена для одного комп'ютера одного користувача й не переноситься на іншу систему, тож перш ніж переносити її на новий комп'ютер, зверніться до підтримки. Автори відгуків називають слово «довічна» оманливим. Якщо ви покладаєтеся на PDFCandy Desktop, урахуйте це під час купівлі.

Чи безпечний PDFCandy для юридичних або медичних документів?

У вебінструментів PDFCandy заявлено розумні заходи захисту (AES-256, HTTPS/TLS, видалення через 2 години, хостинг із сертифікацією ISO 27001), але для юридичних і медичних документів важливе питання договірне та регуляторне, а не технічне. Договори юридичних фірм із клієнтами та угоди BAA за HIPAA зазвичай обмежують передачу документів клієнтів чи пацієнтів до сторонніх SaaS-інструментів без попередньої письмової угоди, а пропозиції укласти BAA чи DPA на сайті PDFCandy ми не знайшли, коли перевіряли у вересні 2026 року. Для таких документів на будь-якому пристрої чистішу картину з погляду відповідності вимогам дає браузерний PDF-інструмент, який ніколи не передає файл.

Чи можна користуватися PDFCandy офлайн?

Після встановлення й активації ліцензії PDFCandy Desktop повністю працює офлайн у Windows. Вебінструментам на pdfcandy.com потрібне підключення до інтернету, бо обробка відбувається на серверах PDFCandy. Для стабільної роботи офлайн на пристроях без Windows потрібен браузерний інструмент, який завантажується один раз і далі працює локально в будь-якій операційній системі.

Готові перейти?

Якщо ви дочитали до цього місця й вирішили, що волієте не випускати файли зі свого пристрою, наступне питання зазвичай про те, як інструменти виглядають у прямому порівнянні. Ми підготували детальне порівняння за всіма функціями: годинні обмеження, завантаження в хмару і те, для чого підходить кожен інструмент: HonestPDF проти PDF Candy.

Підсумок

PDFCandy є розумним безплатним PDF-сервісом для повсякденних завдань: він працює з 2016 року під керуванням Icecream Apps, і в нього заявлено хостинг із сертифікацією ISO 27001, шифрування AES-256, зберігання 2 години та відповідність GDPR і CCPA. Вебінструменти відповідають загальному галузевому рівню хмарних PDF-сервісів.

Але в історії з приватністю є реальні прогалини. У macOS, Linux, iOS, Android і ChromeOS PDFCandy працює лише в хмарі: локального застосунку Desktop для вас не існує. У Windows настільний застосунок є, але до нього додається «довічна ліцензія», яка покриває одну основну версію, і це засмутило частину платних користувачів. А у вебверсії годинні обмеження швидко підштовхують постійних користувачів до Pro.

Якщо ви регулярно працюєте з конфіденційними PDF, найрозумніше за замовчуванням користуватися інструментом, який на жодній платформі не завантажує ваших файлів, не обмежує частоту роботи й не потребує стежити за ліцензією. Хмарні сервіси на кшталт PDFCandy залиште для справді публічних документів, де компроміс того вартий.

Спробуйте приватні PDF-інструменти HonestPDF: кожен інструмент працює повністю у вашому браузері, у будь-якій операційній системі, без завантажень, без облікових записів, без обмежень частоти й без ліцензій, за якими треба стежити.

Пов'язані огляди приватності

Якщо ви порівнюєте різні програми для роботи з PDF та їхні політики конфіденційності, вам можуть стати в пригоді й інші наші розбори безпеки: