PDFreevert ملف الأمن

يفرض موقعنا وواجهة برمجة التطبيقات تشفير HTTPS / TLS. تؤمن TLS الاتصال بين المتصفح و PDFreevert ، بالإضافة إلى الاتصال الداخلي بين عمال المعالجة والتخزين السحابي.

يوفر TLS حماية طبقة النقل. لا يشكل تشفيرًا من طرف إلى طرف حيث تظل الملفات مشفرة بمفاتيح حصرية للمستخدم أثناء المعالجة.

يتم تخزين الملفات التي تم تحميلها والمخرجات المحولة في Cloudflare R2. تنص وثائق Cloudflare على أن كائنات R2 والبيانات الوصفية يتم تشفيرها تلقائيًا عند الراحة باستخدام AES-256 باستخدام مفاتيح يديرها المزود.

يستخدم دلو التخزين الخاص بنا تلميح موقع آسيا والمحيط الهادئ. يلمح الموقع إلى تحسين أداء التوجيه على أساس أفضل جهد ممكن ولكن لا يضمن الإقامة الصارمة للبيانات القضائية.

تقوم قواعد بيانات التطبيقات بتخزين البيانات الوصفية للمهمة وسجلات النظام واستفسارات الدعم ؛ أنها لا تخزن محتويات الملف.

يتم تنفيذ كل مهمة تحويل ضمن مساحة عمل معزولة ومؤقتة على خادم المعالجة الخاص بنا. يتم إنشاء مساحات العمل بأذونات نظام الملفات المقيدة وحذفها تلقائيًا عند الانتهاء بنجاح من المهمة.

تعمل مساحات عمل العمال ودورات حياة تخزين الكائنات بشكل مستقل. إذا واجه عامل المعالجة تعطلًا غير متوقع ، تظل عمليات تطهير تخزين الكائنات نشطة ، وتساعد سجلات الاسترداد في تنظيف النظام.

PDFreevert أبدا يكشف بيانات اعتماد قاعدة البيانات، ومفاتيح التخزين، أو توقيع أسرار لمتصفح العميل.

تتضمن عناصر التحكم في الوصول:

• وثائق تفويض قصيرة الأجل وموقعة للوصول إلى واجهة برمجة التطبيقات ؛
• الرموز المميزة لجلسة التحميل التي يتم الاحتفاظ بقيم النص العادي فقط بواسطة المتصفح ، بينما يتم تخزين تجزئة SHA-256 فقط في قاعدة البيانات ؛
• التحقق من التشفير الذي يربط جلسات التحميل ، ووظائف المعالجة ، وتنزيلات الإخراج ؛
• عناوين URL موقعة قصيرة الأجل لتنزيل المخرجات ؛
• حدود صارمة للمعدل على نقاط نهاية API وتوليد فرص العمل ؛ و
• حدود قائمة الانتظار العالمية لمنع هجمات استنفاد الموارد.

يمكن لأي شخص يمتلك رمزًا مميزًا غير منتهي أو عنوان URL موقعًا تنزيل المخرجات المرتبطة. يجب على المستخدمين حماية هذه الروابط وتجنب مشاركتها علنًا.

يقوم PDFreevert بفحص امتدادات الملفات وحدود الحجم والتوقيعات الثنائية قبل قبول التحميلات. تفرض الأدوات قيودًا إضافية على عدد الصفحات وكميات الملفات ومعلمات كلمة المرور.

بالنسبة للواردات السحابية من Dropbox أو عناوين URL العامة ، يقبل API نقاط نهاية HTTPS فقط ويفرض قيود إعادة التوجيه ، وكتل IP للشبكة الخاصة ، وأغطية حجم الملف للتخفيف من تزييف طلب جانب الخادم. في حين أن هذه الشيكات تمنع ناقلات الاستغلال الشائعة ، يتم التعامل مع تنسيقات الملفات المعقدة كمدخلات غير موثوق بها.

تم تكوين الملفات لتنتهي 3 ساعات بعد التحميل. يقوم عامل آلي بمسح دلاء التخزين في كل ساعة لحذف الكائنات المنتهية الصلاحية على دفعات.

مبادئ الاحتفاظ الرئيسية:

• يحدد الطابع الزمني لانتهاء الصلاحية متى يصبح الكائن مؤهلاً للتطهير ؛
• يحدد جدول التنظيف متى يحدث تنفيذ الحذف ؛
• قد تؤدي أخطاء الشبكة العابرة إلى تأجيل حذف الكائن إلى الدورة المجدولة التالية ؛ و
• ستنتهي صلاحية عنوان URL للتنزيل موقع به صلاحية 10 دقائق قبل إزالة الكائن الأساسي من التخزين.

يتم الاحتفاظ باستفسارات الدعم وإدخالات التعليقات في قاعدة البيانات الخاصة بنا لمدة 365 يومًا. تتبع السجلات التشغيلية والبيانات الوصفية جداول الاحتفاظ المستقلة.

تتبع سجلات النظام الصحة التشغيلية ، بما في ذلك طرق HTTP ، والمسارات المعقمة بدون سلاسل الاستعلام ، ورموز الاستجابة ، وأوقات المعالجة ، ومعرفات الطلب ، وعناوين IP الخاصة بالعميل. لا تسجل سجلات النظام هيئات حمولة الطلب ، أو محتويات الملفات ، أو كلمات المرور ، أو رموز الجلسة الخام ، أو تنزيل عناوين URL ، أو رسائل الدعم.

تتبع مجموعة بيانات Google Analytics قواعد الاشتراك الإقليمية المحددة في سياسة الخصوصية الخاصة بنا. لا تحتوي أحداث Analytics أبدًا على أسماء الملفات أو نص المستندات أو معرفات الوظائف أو روابط التنزيل أو كلمات المرور أو تفاصيل دعم العملاء.

تعتمد PDFreevert على مزودي البنية التحتية المتخصصين: تقوم Cloudflare بتشغيل قواعد بيانات R2 وقواعد بيانات D1 ؛ يعمل مزود الاستضافة لدينا على تشغيل عمال المعالجة ؛ يدير Resend تسليم البريد الإلكتروني للمعاملات ؛ تدير Google و Dropbox سير عمل المصادقة السحابية.

وبينما نقوم بتكوين هذه الخدمات بشكل آمن، تظل البنية التحتية الخاصة بالأطراف الثالثة محكومة بالسياسات التشغيلية والضوابط الأمنية لمقدمي الخدمات المعنيين.

تعمل PDFreevert كمرفق برمجيات مستقل. نحن لا ننشر حاليًا نتائج اختبار اختراق الطرف الثالث ، أو تقارير SOC 2 ، أو شهادات ISO 27001 ، أو شهادات HIPAA ، أو شهادات الامتثال PCI DSS ، أو شهادات الثقة eIDAS.

يجب على المستخدمين تقييم PDFreevert بناءً على الضوابط التقنية الموثقة هنا بشكل صريح بدلاً من شهادات امتثال المؤسسة المفترضة.

يمكنك تقليل مخاطر معالجة المستندات باتباع هذه الممارسات:

• تحميل الملفات فقط لديك إذن لمعالجة.
• إزالة البيانات الشخصية الحساسة أو السرية قبل تحميلها عندما يكون ذلك ممكنا.
• الحفاظ على النسخ الاحتياطية المحلية لجميع الوثائق الأصلية.
• قم بتنزيل المخرجات المحولة مباشرة بعد الانتهاء.
• لا تشارك الرموز المؤقتة للجلسة أو عناوين URL للتنزيل الموقعة.
• الحفاظ على تحديث برامج المتصفح وتأمين الأجهزة المحلية.
• الإبلاغ عن الحالات الشاذة الأمنية أو الروابط المكشوفة أو نقاط الضعف من خلال صفحة الاتصال الخاصة بنا.

يرجى الإبلاغ عن مخاوف الأمان إلى support@pdfreevert.com أو تحديد خيار الأمان في صفحة الاتصال الخاصة بنا.

تضمين اسم الأداة المتأثرة ، الطابع الزمني UTC ، إصدار المتصفح ، رموز الخطأ ، وخطوات الاختبار القابلة للتكرار. لا ترفق مستندات سرية حقيقية أو كلمات مرور حية أو مفاتيح API نشطة. استخدم ملفات الاختبار الاصطناعية كلما أمكن ذلك.

سيتم التحقيق في تقارير الأمان بحسن نية التي تتم دون المساس بخصوصية المستخدم أو توفر الخدمة على الفور.