PDFreevert फ़ाइल सुरक्षा

हमारी वेबसाइट और एपीआई HTTPS/TLS एन्क्रिप्शन को लागू करती है। TLS आपके ब्राउज़र और PDFreevert के बीच संचार को सुरक्षित रखता है, साथ ही साथ प्रोसेसिंग वर्कर्स और क्लाउड स्टोरेज के बीच आंतरिक संचार भी करता है।

TLS परिवहन परत संरक्षण प्रदान करता है। यह एंड-टू-एंड एन्क्रिप्शन का गठन नहीं करता है जहां प्रसंस्करण के दौरान फ़ाइलों को उपयोगकर्ता-अनन्य कुंजी के साथ एन्क्रिप्ट किया गया है।

अपलोड की गई फ़ाइलों और परिवर्तित आउटपुट को Cloudflare R2 में संग्रहीत किया जाता है। Cloudflare प्रलेखन में कहा गया है कि R2 ऑब्जेक्ट्स और मेटाडाटा स्वचालित रूप से प्रदाता-प्रबंधित कुंजी के साथ AES-256 का उपयोग करके आराम से एन्क्रिप्ट किया जाता है।

हमारी स्टोरेज बाल्टी एशिया-प्रशांत स्थान संकेत का उपयोग करती है। स्थान संकेत एक सर्वोत्तम प्रयास के आधार पर रूटिंग प्रदर्शन का अनुकूलन करते हैं लेकिन सख्त अधिकार क्षेत्र डेटा निवास की गारंटी नहीं देते हैं।

अनुप्रयोग डेटाबेस कार्य मेटाडाटा, सिस्टम लॉग और समर्थन पूछताछ स्टोर करते हैं; वे फ़ाइल सामग्री को स्टोर नहीं करते हैं।

प्रत्येक रूपांतरण कार्य हमारे प्रसंस्करण सर्वर पर एक पृथक, अस्थायी कार्यक्षेत्र के भीतर निष्पादित होता है। वर्कस्पेस को प्रतिबंधित फ़ाइल सिस्टम अनुमतियों के साथ बनाया जाता है और सफल नौकरी पूरा होने पर स्वचालित रूप से हटा दिया जाता है।

कार्यकर्ता कार्यक्षेत्र और वस्तु भंडारण जीवन चक्र स्वतंत्र रूप से काम करते हैं। यदि एक प्रसंस्करण कार्यकर्ता अप्रत्याशित दुर्घटना का सामना करता है, तो ऑब्जेक्ट स्टोरेज प्यूज सक्रिय रहते हैं, और रिकवरी लॉग सिस्टम क्लीनअप में सहायता करते हैं।

PDFreevert कभी भी डेटाबेस क्रेडेंशियल, स्टोरेज कुंजियों को उजागर नहीं करता है, या क्लाइंट ब्राउज़र के लिए रहस्यों पर हस्ताक्षर करता है।

हमारे अभिगम नियंत्रण में शामिल हैं:

• एपीआई एक्सेस के लिए शॉर्ट-लाइव्ड, हस्ताक्षरित सत्र क्रेडेंशियल;
• सत्र टोकनों को अपलोड करें, जिनका सादे पाठ मान केवल ब्राउज़र द्वारा आयोजित किए जाते हैं, जबकि केवल SHA-256 हैश डेटाबेस में संग्रहीत किए जाते हैं;
• क्रिप्टोग्राफिक सत्यापन लिंकिंग अपलोड सत्र, प्रोसेसिंग जॉब और आउटपुट डाउनलोड;
• आउटपुट डाउनलोड करने के लिए शॉर्ट-लाइव्ड हस्ताक्षरित यूआरएल;
• एपीआई समापन बिंदुओं और नौकरी की पीढ़ी पर सख्त दर सीमा; और
• संसाधन थकावट हमलों को रोकने के लिए वैश्विक कतार सीमा।

किसी भी व्यक्ति के पास अनपेक्षित सत्र टोकन या हस्ताक्षरित यूआरएल संबद्ध आउटपुट डाउनलोड कर सकता है। उपयोगकर्ताओं को इन लिंकों की रक्षा करनी चाहिए और उन्हें सार्वजनिक रूप से साझा करने से बचना चाहिए।

PDFreevert अपलोड स्वीकार करने से पहले फ़ाइल एक्सटेंशन, आकार सीमा और द्विआधारी हस्ताक्षर का निरीक्षण करता है। उपकरण पृष्ठ गिनती, फ़ाइल मात्रा और पासवर्ड मापदंडों पर अतिरिक्त सीमा को लागू करते हैं।

Dropbox या सार्वजनिक URL से क्लाउड आयात के लिए, हमारी एपीआई केवल HTTPS समापन बिंदुओं को स्वीकार करती है और सर्वर-साइड अनुरोध फॉरगेरी को कम करने के लिए पुनर्निर्देशित प्रतिबंधों, निजी नेटवर्क आईपी ब्लॉकों और फ़ाइल-आकार की टोपी को लागू करती है। हालांकि इन चेकों को आम शोषण वेक्टरों को रोकने के लिए, जटिल फ़ाइल प्रारूपों को अविश्वासित इनपुट के रूप में माना जाता है।

अपलोड करने के बाद फ़ाइल को 3 घंटे को समाप्त करने के लिए कॉन्फ़िगर किया गया है। एक स्वचालित कार्यकर्ता प्रत्येक 1 घंटा को बैचों में समाप्त वस्तुओं को हटाने के लिए स्टोरेज बाल्टी को स्कैन करता है।

मुख्य अवधारण सिद्धांत:

• जब कोई वस्तु शुद्ध करने के लिए पात्र हो जाती है तो समाप्ति समय निर्धारित होता है;
• जब निकासी निष्पादन होता है तो सफाई कार्यक्रम निर्धारित करता है;
• क्षणिक नेटवर्क त्रुटियां अगले निर्धारित चक्र के लिए ऑब्जेक्ट विलोपन को रोक सकती हैं; और
• 10 मिनट वैधता के साथ एक हस्ताक्षरित डाउनलोड URL, अंतर्निहित वस्तु भंडारण से शुद्ध होने से पहले समाप्त हो जाएगा।

समर्थन पूछताछ और फीडबैक प्रविष्टियों को हमारे डेटाबेस में 365 दिनों के लिए बनाए रखा गया है। ऑपरेशनल लॉग्स और मेटाडाटा स्वतंत्र रिटेंशन शेड्यूल का पालन करते हैं।

सिस्टम लॉग, HTTP विधियों सहित परिचालन स्वास्थ्य को ट्रैक करते हैं, क्वेरी स्ट्रिंग्स, प्रतिक्रिया कोड, प्रोसेसिंग टाइम, अनुरोध आईडी और क्लाइंट आईपी पते के बिना स्वच्छता पथ। सिस्टम लॉग अनुरोध पेलोड निकायों, फ़ाइल सामग्री, पासवर्ड, कच्चे सत्र टोकन, डाउनलोड यूआरएल, या समर्थन संदेश रिकॉर्ड नहीं करते हैं।

गूगल एनालिटिक्स डेटा संग्रह हमारी गोपनीयता नीति में परिभाषित क्षेत्रीय ऑप्ट-इन नियमों का पालन करता है। एनालिटिक्स घटनाओं में कभी फ़ाइल नाम, दस्तावेज़ पाठ, नौकरी ID, डाउनलोड लिंक, पासवर्ड, या ग्राहक समर्थन विवरण शामिल नहीं होते हैं।

PDFreevert विशेष बुनियादी सुविधाओं के प्रदाताओं पर निर्भर करता है: Cloudflare R2 भंडारण और D1 डेटाबेस संचालित करता है; हमारे होस्टिंग प्रदाता प्रसंस्करण श्रमिकों को चलाता है; Resend लेन-देन ईमेल वितरण का प्रबंधन करता है; Google और Dropbox क्लाउड प्रमाणीकरण कार्यप्रवाह का प्रबंधन करता है।

जबकि हम इन सेवाओं को सुरक्षित रूप से कॉन्फ़िगर करते हैं, तीसरे पक्ष के बुनियादी ढांचे को संबंधित प्रदाताओं की परिचालन नीतियों और सुरक्षा नियंत्रण द्वारा नियंत्रित किया जाता है।

PDFreevert एक स्वतंत्र सॉफ्टवेयर उपयोगिता के रूप में काम करता है। हम वर्तमान में तीसरे पक्ष के प्रवेश-परीक्षण परिणाम प्रकाशित नहीं करते हैं, SOC 2 रिपोर्ट, ISO 27001 प्रमाणपत्र, HIPAA सत्यापन, PCI DSS अनुपालन प्रमाणपत्र, या EIDAS ट्रस्ट प्रमाणपत्र।

उपयोगकर्ता को एंटरप्राइज़ अनुपालन प्रमाणन के बजाय स्पष्ट रूप से दस्तावेज किए गए तकनीकी नियंत्रणों के आधार पर PDFreevert का मूल्यांकन करना चाहिए।

आप इन प्रथाओं का पालन करके दस्तावेज़ प्रसंस्करण जोखिम को कम कर सकते हैं:

• केवल उन फ़ाइलों को अपलोड करें जिन्हें आप प्रक्रिया करने के लिए अधिकृत करते हैं।
• जब संभव हो तब अपलोड करने से पहले संवेदनशील या गोपनीय व्यक्तिगत डेटा निकालें।
• सभी मूल दस्तावेजों के स्थानीय बैकअप को बनाए रखें।
• पूरा होने के तुरंत बाद परिवर्तित आउटपुट डाउनलोड करें।
• अस्थायी सत्र टोकनों को साझा न करें या डाउनलोड URL पर हस्ताक्षर किए हों।
• अद्यतन ब्राउज़र सॉफ्टवेयर और सुरक्षित स्थानीय उपकरणों को बनाए रखने के लिए।
• हमारे संपर्क पृष्ठ के माध्यम से सुरक्षा विसंगति, उजागर लिंक या कमजोरियों की रिपोर्ट करें।

कृपया सुरक्षा चिंताओं को support@pdfreevert.com को रिपोर्ट करें या हमारे संपर्क पृष्ठ पर सुरक्षा विकल्प का चयन करें।

प्रभावित उपकरण का नाम, यूटीसी टाइमस्टैम्प, ब्राउज़र संस्करण, त्रुटि कोड, और पुन: प्रयोज्य परीक्षण चरणों को शामिल करें। वास्तविक गोपनीय दस्तावेजों, लाइव पासवर्ड, या सक्रिय एपीआई कुंजी संलग्न नहीं है। जब भी संभव हो सिंथेटिक परीक्षण फ़ाइलों का उपयोग करें।

उपयोगकर्ता की गोपनीयता या सेवा उपलब्धता के समझौता किए बिना आयोजित की जाने वाली अच्छी-फेथ सुरक्षा रिपोर्ट की तुरंत जांच की जाएगी।