PDFreevert failiturve

Meie veebisait ja API jõustavad HTTPS / TLS krüpteerimist. TLS tagab suhtluse teie brauseri ja PDFreevert vahel, samuti sisemise suhtluse töötlevate töötajate ja pilvesalvestuse vahel.

TLS tagab transpordikihi kaitse. See ei kujuta endast otsast otsani krüpteerimist, kus failid jäävad töötlemise ajal kasutaja ainuõiguslike võtmetega krüptituks.

Üleslaaditud failid ja teisendatud väljundid salvestatakse Cloudflare R2. Cloudflare dokumentatsioon väidab, et R2 objektid ja metaandmed krüptitakse automaatselt puhkeolekus, kasutades AES-256-i pakkuja hallatavate võtmetega.

Meie laokopp kasutab Aasia ja Vaikse ookeani asukoha vihjet. Asukoha vihjed optimeerivad marsruutimise jõudlust parimal viisil, kuid ei taga ranget jurisdiktsiooni andmete residentsust.

Rakenduste andmebaasid salvestavad ülesannete metaandmeid, süsteemi logisid ja tugipäringu; need ei salvesta faili sisu.

Iga konversiooniülesanne täidetakse meie serveris asuvas isoleeritud ajutises tööruumis. Tööruumid luuakse piiratud failisüsteemi õigustega ja kustutatakse pärast edukat töö lõpetamist automaatselt.

Töötajate tööruumid ja objektide ladustamise elutsüklid töötavad iseseisvalt. Kui töötlev töötaja satub ootamatusse avariisse, jäävad objekti ladustamise puhastused aktiivseks ja taastamislogid aitavad süsteemi puhastamisel.

PDFreevert ei avalda kunagi kliendi brauserile andmebaasi volitusi, salvestusvõtmeid ega saladuste allkirjastamist.

Meie juurdepääsukontrollid hõlmavad järgmist:

• Lühikese elueaga, allkirjastatud seansimandaadid API-juurdepääsuks;
• Laadige seansimärgid, mille lihtteksti väärtused on ainult brauseri käes, samas kui andmebaasis on salvestatud ainult SHA-256 räsid;
• Krüptograafiline kontroll, mis ühendab üleslaadimisseansse, tööde töötlemist ja väljundi allalaadimist;
• Lühikese elueaga allkirjastatud URL-id väljundite allalaadimiseks;
• ranged määrapiirangud rakendusliidese lõpp-punktidele ja töökohtade loomisele ning
• Globaalsed järjekorrapiirangud ressursside ammendumise rünnakute vältimiseks.

Igaüks, kellel on aegumatu seansi märgis või allkirjastatud URL, saab sellega seotud väljundi alla laadida. Kasutajad peavad neid linke kaitsma ja vältima nende avalikku jagamist.

PDFreevert kontrollib faililaiendeid, suurusepiiranguid ja binaarseid allkirju enne üleslaadimiste vastuvõtmist. Tööriistad jõustavad lisapiirangud lehtede arvule, failikogustele ja parooliparameetritele.

Dropbox-i või avalike URL-ide pilveimpordiks aktsepteerib meie API ainult HTTPS-i lõpp-punkte ja jõustab ümbersuunamise piirangud, privaatvõrgu IP-plokid ja failisuuruse korgid, et leevendada Serveri-Side Request Forgery'i. Kuigi need kontrollid takistavad tavalisi ekspluatatsioonivektoreid, käsitletakse keerukaid failivorminguid ebausaldusväärse sisendina.

Failid on konfigureeritud aeguma 3 tundi pärast üleslaadimist. Automaatne töötaja skaneerib iga 1 tund mäluämbrit, et kustutada aegunud objektid partiidena.

Säilitamise peamised põhimõtted:

• Aegumise ajatempel määrab, millal ese saab puhastamiseks sobivaks;
• Puhastusgraafik määrab, millal kustutamine toimub;
• Siirdevõrgu vead võivad lükata objektide kustutamise edasi järgmisesse plaanilisse tsüklisse ning
• Allkirjastatud allalaadimise URL, millel on 10 minutit kehtivus, aegub enne, kui alusobjekt on salvestatud.

Tugipäringud ja tagasiside sissekanded säilitatakse meie andmebaasis 365 päevade jaoks. Operatsioonilogid ja metaandmed järgivad sõltumatuid säilitamisgraafikuid.

Süsteemilogid jälgivad töötervishoidu, sealhulgas HTTP-meetodeid, päringustringideta desinfitseeritud teid, vastusekoode, töötlemisaegu, päringu ID-sid ja kliendi IP-aadresse. Süsteemi logid ei salvesta päringute laadimisüksusi, faili sisu, paroole, toorseansi tokeneid, allalaadimise URL-e ega tugisõnumeid.

Google Analyticsi andmete kogumine järgib meie privaatsuspoliitikas määratletud piirkondlikke opt-in reegleid. Analüütilised sündmused ei sisalda kunagi failinimesid, dokumendi teksti, töö ID-sid, allalaadimislinke, paroole ega klienditoe üksikasju.

PDFreevert tugineb spetsialiseerunud infrastruktuuri pakkujatele: Cloudflare käitab R2 salvestust ja D1 andmebaase; meie veebimajutusteenuse pakkuja käitab töötlevaid töötajaid; Resend haldab tehingute e-posti edastamist; Google ja Dropbox haldavad pilve autentimise töövooge.

Kuigi me konfigureerime neid teenuseid turvaliselt, reguleerivad kolmandate osapoolte infrastruktuuri vastavate teenusepakkujate tegevuspõhimõtted ja turvakontrollid.

PDFreevert töötab sõltumatu tarkvara utiliitina. Me ei avalda praegu kolmandate osapoolte läbisõidutestide tulemusi, SOC 2 aruandeid, ISO 27001 sertifikaate, HIPAA kinnitusi, PCI DSS vastavussertifikaate ega eIDAS usaldussertifikaate.

Kasutajad peaksid hindama PDFreevert-i siin selgesõnaliselt dokumenteeritud tehniliste kontrollide alusel, mitte eeldama ettevõtte vastavussertifikaate.

Saate vähendada dokumentide töötlemise riski, järgides neid tavasid:

• Laadi üles ainult failid, mida sul on õigus töödelda.
• Eemaldage tundlikud või konfidentsiaalsed isikuandmed enne üleslaadimist, kui see on teostatav.
• Säilitage kõik originaaldokumentide kohalikud varukoopiad.
• Laadige teisendatud väljundid alla kohe pärast lõpetamist.
• Ärge jagage ajutisi seansi tokeneid ega allkirjastatud allalaadimise URL-e.
• Säilitage uuendatud brauseri tarkvara ja turvalised kohalikud seadmed.
• Teatage turvaanomaaliatest, avatud linkidest või haavatavustest meie kontaktlehe kaudu.

Palun teatage turvaprobleemidest support@pdfreevert.com-le või valige meie kontaktide lehel turvalisus.

Lisage mõjutatud tööriista nimi, UTC ajatempel, brauseri versioon, veakoodid ja reprodutseeritavad testisammud. Ärge lisage tegelikke konfidentsiaalseid dokumente, reaalajas salasõnu ega aktiivseid API võtmeid. Võimaluse korral kasutage sünteetilisi testfaile.

Heauskseid turvaaruandeid, mis on koostatud ilma kasutaja privaatsust või teenuse kättesaadavust kahjustamata, uuritakse viivitamatult.