PDFreevert-tiedoston suojaus

Sivustomme ja API valvoa HTTPS / TLS salaus. TLS varmistaa selaimesi ja PDFreevert:n välisen viestinnän sekä sisäisen viestinnän käsittelytyöntekijöiden ja pilvitallennuksen välillä.

TLS suojaa kuljetuskerroksia. Se ei ole pää-loppu salaus, jossa tiedostot pysyvät salattu käyttäjän yksin avaimia käsittelyn aikana.

Ladatut tiedostot ja muunnetut lähdöt tallennetaan Cloudflare R2. Cloudflare-dokumentaatiossa todetaan, että R2-objektit ja metatiedot salataan automaattisesti levossa käyttäen AES-256:ää palveluntarjoajan hallinnoimilla avaimilla.

Varastomme käyttää Aasian-Tyynenmeren sijainti vihjettä. Sijainti vihjeet optimoivat reitityksen suorituskyvyn parhaimmillaan, mutta eivät takaa tiukkaa oikeudenkäyttöalueen dataresidenssiä.

Sovellustietokannat tallentavat tehtävämetatiedot, järjestelmälokit ja tukikyselyt; ne eivät tallenna tiedoston sisältöä.

Jokainen muuntaminen tehtävä suorittaa sisällä eristetty, väliaikainen työtila käsittelypalvelimella. Työtilat luodaan rajoitetuilla tiedostojärjestelmän käyttöoikeuksilla ja poistetaan automaattisesti onnistuneen työn valmistuttua.

Työntekijän työtilat ja esinevaraston elinkaari toimivat itsenäisesti. Jos käsittelytyöntekijä kohtaa odottamattoman kaatumisen, objektivarastot pysyvät aktiivisina ja palautuslokit auttavat järjestelmän puhdistuksessa.

PDFreevert ei koskaan paljasta tietokantatunnuksia, tallennusavaimia tai salaisuuksia asiakasselaimelle.

Meillä on pääsyohjain:

• lyhytikäiset, allekirjoitetut istuntotiedot API-yhteystietoja varten;
• Lataa istuntopoletteja, joiden perusarvot ovat vain selaimen hallussa, kun taas vain SHA-256:n hashes tallennetaan tietokantaan;
• Cryptographic verifiering linkeing upload sessions, processing jobs, and output downloads;
• Lyhytikäiset allekirjoitetut URL-osoitteet lähtöjen lataamiseksi;
• API:n päätetapahtumien ja työpaikkojen luomisen tiukat veroasterajat; ja
• Maailmanlaajuiset jonotusrajat estää resurssien ehtymisen hyökkäyksiä.

Kuka tahansa, jolla on käyttämätön istuntotunnus tai allekirjoitettu URL, voi ladata siihen liittyvän tulosteen. Käyttäjien on suojeltava näitä linkkejä ja vältettävä niiden jakamista julkisesti.

PDFreevert tarkastaa tiedostotunnisteet, kokorajoitukset ja binääriallekirjoitukset ennen latausten hyväksymistä. Työkalut valvoa ylimääräisiä rajoituksia sivujen, tiedostojen määriä, ja salasana parametrit.

Dropbox:n tai julkisten URL-osoitteiden pilvituonnin osalta API hyväksyy vain HTTPS-päätteitä ja valvoo uudelleensuuntaamista, yksityisen verkon IP-lohkoja ja tiedostokokoisia korkkeja, jotta voidaan lieventää Server-Side-pyyntöväärennöksiä. Vaikka nämä tarkastukset estävät yleisen hyväksikäytön vektorit, monimutkaisia tiedostomuotoja käsitellään luottamattomana syötteenä.

Tiedostot on määritetty vanhenemaan 3 tuntia:n jälkeen. Automatisoitu työntekijä skannaa jokaisen 1 tunti-varaston poistaakseen vanhentuneet objektit erissä.

Keskeiset säilytysperiaatteet:

• Vanhentumisaikaleima määrittää, milloin kohde voidaan puhdistaa;
• Siivousaikataulu määrittää, milloin poisto suoritetaan;
• Ohimenevät verkkovirheet voivat siirtää objektin poiston seuraavaan suunniteltuun kiertoon; ja
• Allekirjoitettu lataa URL 10 minuuttia voimassaolo päättyy ennen kuin kohde poistetaan tallennuksesta.

Tukikyselyt ja palautesyötteet säilytetään tietokannassamme 365-päiville. Toimintalokit ja metatiedot noudattavat riippumattomia säilytysaikatauluja.

Järjestelmälokit seurata operatiivista terveyttä, mukaan lukien HTTP-menetelmät, puhdistaa polut ilman kyselyn merkkijonoja, vastauskoodit, käsittelyajat, pyyntö IDs, ja asiakkaan IP-osoitteita. Järjestelmälokit eivät tallenna pyyntö hyötykuorman runkoja, tiedostojen sisältöä, salasanoja, raakoja istuntopoletteja, lataa URL-osoitteita tai tukiviestejä.

Google Analytics -tiedonkeruu noudattaa tietosuojakäytännössämme määriteltyjä alueellisia opt-in-sääntöjä. Analytiikkatapahtumat eivät koskaan sisällä tiedostonimiä, asiakirjatekstiä, työtunnuksia, latauslinkkejä, salasanoja tai asiakastuen yksityiskohtia.

PDFreevert perustuu erikoistuneisiin infrastruktuurin tarjoajiin: Cloudflare toimii R2-tallennus- ja D1-tietokannat; isännöivä toimittajamme hoitaa käsittelytyöntekijöitä; Resend hallinnoi tapahtumasähköpostin toimitusta; Google ja Dropbox-hallintaa pilvipalvelussa.

Vaikka määrittelemme nämä palvelut turvallisesti, kolmansien osapuolten infrastruktuuria ohjaavat edelleen asianomaisten palveluntarjoajien toimintaperiaatteet ja turvavalvonta.

PDFreevert toimii itsenäisenä ohjelmistoapuohjelmana. Emme tällä hetkellä julkaise kolmannen osapuolen läpäisytestin tuloksia, SOC 2-raportteja, ISO 27001-sertifiointeja, HIPAA-todistuksia, PCI DSS-vaatimustenmukaisuustodistuksia tai eIDAS-varmenteita.

Käyttäjien olisi arvioitava PDFreevert:ää tässä nimenomaisesti dokumentoitujen teknisten tarkastusten perusteella eikä oletettujen yritysten vaatimustenmukaisuustodistusten perusteella.

Asiakirjojen käsittelyyn liittyviä riskejä voidaan vähentää seuraamalla näitä käytäntöjä:

• Lataa vain tiedostoja, joita voit käsitellä.
• Poista arkaluonteiset tai luottamukselliset henkilötiedot ennen lataamista, jos mahdollista.
• Säilytä paikalliset varmuuskopiot kaikista alkuperäisistä asiakirjoista.
• Lataa muunnetut lähdöt heti valmistumisen jälkeen.
• Älä jaa väliaikaisia istuntopoletteja tai allekirjoitettuja latausosoitteita.
• Säilytä päivitetty selaimen ohjelmisto ja turvata paikalliset laitteet.
• Ilmoita tietoturvapoikkeamat, paljastuneet linkit tai haavoittuvuudet yhteystietosivumme kautta.

Ilmoita turvallisuusongelmista support@pdfreevert.com:lle tai valitse Turvallisuus-vaihtoehto Yhteystietosivultamme.

Mukaan on otettu työkalun nimi, UTC-aikaleima, selaimen versio, virhekoodit ja toistettavissa olevat testivaiheet. Älä liitä mukaan oikeita luottamuksellisia asiakirjoja, live-salasanat tai aktiivisia API-avaimia. Käytä synteettisiä testitiedostoja aina kun mahdollista.

Hyvän uskon turvallisuusraportit tehdään vaarantamatta käyttäjien yksityisyyttä tai palvelun saatavuutta tutkitaan viipymättä.