PDFreevert filsikkerhed

Vores hjemmeside og API håndhæve HTTPS / TLS kryptering. TLS sikrer kommunikation mellem din browser og PDFreevert, samt intern kommunikation mellem procesmedarbejdere og cloud storage.

TLS giver transport- lag beskyttelse. Det udgør ikke end-to-end kryptering, hvor filer forbliver krypteret med bruger- eksklusive nøgler under behandlingen.

Uploadede filer og konverterede udgange gemmes i Cloudflare R2. Cloudflare dokumentation angiver, at R2 objekter og metadata automatisk krypteres i hvile ved hjælp af AES- 256 med udbyderstyrede nøgler.

Vores opbevaringsspand bruger et Asia- Pacific location vink. Placering hints optimere routing ydeevne på en best-indsats basis, men garanterer ikke streng jurisdiktion data residency.

Application databaser gemme opgave metadata, system logs, og støtte forespørgsler; de ikke gemme fil indhold.

Hver konverteringsopgave udføres inden for et isoleret, midlertidigt arbejdsområde på vores processor. Workspaces er oprettet med begrænsede filsystemtilladelser og slettet automatisk efter vellykket fuldførelse af job.

Arbejderarbejdspladser og objekter opbevaring lifecykler fungerer uafhængigt. Hvis en procesmedarbejder støder på et uventet nedbrud, vil udrensningen af objektet forblive aktiv, og logfiler til nyttiggørelse hjælper med at rydde systemet op.

PDFreevert udsætter aldrig databaseoplysninger, lagernøgler eller underskrifter hemmeligheder til klientbrowseren.

Vores adgangskontrol omfatter:

• Kortlivede, underskrevne sessionskort til API-adgang;
• Upload sessionstokens hvis klartekstværdier kun holdes af browseren, mens kun SHA- 256 hashes gemmes i databasen;
• Kryptografisk verifikation, der forbinder uploadsessioner, behandlingsopgaver og output downloads;
• Kortlivede underskrevne URL 'er til download af udgange;
• Strenge satser for API-endepunkter og jobgenerering, og
• Globale køgrænser for at forhindre ressourceudmattelsesangreb.

Enhver, der har en ikke udløbet session token eller underskrevet URL kan downloade den tilhørende output. Brugerne skal beskytte disse links og undgå at dele dem offentligt.

PDFreevert inspicerer filudvidelser, størrelsesgrænser og binære signaturer, før du accepterer uploads. Værktøjer håndhæve yderligere grænser på side tæller, fil mængder, og password parametre.

For cloud import fra Dropbox eller offentlige URL 'er, accepterer vores API kun HTTPS endepunkter og håndhæver omdirigerer restriktioner, privatnetværk IP-blokke, og filestørrelse hætter til at afbøde Server- Side Request forfalskning. Mens disse kontroller forhindrer almindelig udnyttelse vektorer, komplekse filformater behandles som utroværdige input.

Filer er konfigureret til at udløbe 3 timer efter upload. En automatiseret arbejdstager scanner lagerspande hver 1 time for at slette udløbne objekter i partier.

Nøgleprincipper for opbevaring:

• Udløbstidsstemplet afgør, hvornår et objekt bliver berettiget til udrensning.
• oprydningsskemaet bestemmer, hvornår sletning udføres;
• Overgangsfejl i netværket kan udsætte sletning af objektet til den næste planlagte cyklus, og
• En signeret download URL med 10 minutter gyldighed vil udløbe, før det underliggende objekt er renset fra opbevaring.

Support forespørgsler og feedback indgange er bevaret i vores database for 365 dage. Operationelle logfiler og metadata følger uafhængige retentionsplaner.

System logger spore operationelle sundhed, herunder HTTP metoder, saniterede stier uden spørgsmål strenge, svarkoder, behandlingstider, anmodning ID 'er, og klient IP-adresser. Systemlogfiler registrerer ikke anmodninger om nyttelast organer, filindhold, adgangskoder, rå sessionstokens, downloade URL 'er eller supportmeddelelser.

Google Analytics dataindsamling følger de regionale opt- i regler, der er defineret i vores Privacy Policy. Analytics events indeholder aldrig filnavne, dokumenttekst, jobid 'er, download links, adgangskoder eller kundesupportoplysninger.

PDFreevert er afhængig af specialiserede infrastrukturudbydere: Cloudflare driver R2 storage og D1 databaser; vores hosting udbyder kører behandling arbejdstagere; Resend forvalter transaktionsmæssig e-mail levering; Google og Dropbox administrere cloud autentification arbejdsgange.

Mens vi konfigurerer disse tjenester sikkert, er tredjepartsinfrastrukturen fortsat underlagt de respektive udbyderes operationelle politikker og sikkerhedskontroller.

PDFreevert fungerer som en uafhængig software hjælpeprogram. Vi offentliggør ikke i øjeblikket tredjeparts-penetration- test resultater, SOC 2 rapporter, ISO 27001 certificeringer, HIPAA certificeringer, PCI DSS compliance certificeringer, eller eidas trust certificeringer.

Brugerne bør evaluere PDFreevert på grundlag af de tekniske kontroller, der udtrykkeligt er dokumenteret her, i stedet for at antage, at certificeringen af virksomhedens overholdelse af kravene er foretaget.

Du kan reducere document- processing risiko ved at følge denne praksis:

• Upload kun filer du har tilladelse til at behandle.
• Fjern følsomme eller fortrolige personoplysninger, før de uploades, når det er muligt.
• Opretholde lokale sikkerhedskopier af alle originale dokumenter.
• Download konverterede udgange umiddelbart efter afslutningen.
• Del ikke midlertidige sessionstokens eller underskrevne download-URL 'er.
• Opretholde opdateret browser software og sikre lokale enheder.
• Rapportér sikkerhedsanomalier, udsatte links eller sårbarheder via vores kontaktside.

Rapportér sikkerhedsproblemer til support@pdfreevert.com eller vælg sikkerhedsindstillingen på vores kontaktside.

Inkludér det berørte værktøjs navn, UTC- tidsstempel, browserversion, fejlkoder og reproducerbare testtrin. Må ikke vedhæfte reelle fortrolige dokumenter, live passwords, eller aktive API-nøgler. Brug syntetiske testfiler, når det er muligt.

Good- tro sikkerhedsrapporter, der udføres uden at kompromittere brugernes privatliv eller service tilgængelighed vil blive undersøgt straks.