Keamanan Berkas PDFreevert

Website kami dan API melakukan enkripsi HTTPS / TLS. TLS mengamankan komunikasi antara peramban Anda dan PDFreevert, serta komunikasi internal antara pekerja pemrosesan dan penyimpanan awan.

TLS menyediakan perlindungan lapisan transpor. Ini tidak merupakan enkripsi akhir-ke-akhir di mana berkas tetap dienkripsi dengan kunci eksklusif selama pemrosesan.

Upload berkas dan keluaran yang diubah disimpan Cloudflare R2. Cloudflare dokumentasi menyatakan bahwa R2 objek dan metadata secara otomatis dienkripsi pada saat istirahat menggunakan AES-256 dengan kunci yang dikelola.

Ember penyimpanan kami menggunakan petunjuk lokasi AsiaPacific. Lokasi menunjukkan optimasi kinerja routing pada basis usaha terbaik tetapi tidak menjamin ketat resistensi data yurisdiksi.

Metadata tugas penyimpanan aplikasi, log sistem, dan dukungan pertanyaan; mereka tidak menyimpan isi berkas.

Setiap tugas konversi mengeksekusi dalam area kerja sementara yang terisolasi pada server pemrosesan kami. Area kerja dibuat dengan izin sistem berkas yang terbatas dan dihapus secara otomatis setelah penyelesaian pekerjaan yang sukses.

Ruang kerja pekerja dan lifecycles penyimpanan objek beroperasi secara independen. Jika pekerja pemrosesan mengalami kecelakaan yang tak terduga, pembersihan penyimpanan objek tetap aktif, dan catatan pemulihan membantu pembersihan sistem.

PDFreevert tidak pernah mengekspos kredensial basis data, kunci penyimpanan, atau menandatangani rahasia ke peramban klien.

Kontrol akses kami termasuk:

• Panjang hidup, kredensial sesi yang ditandatangani untuk akses API;
• Upload sesi token yang nilai plaintext hanya diselenggarakan oleh peramban, sedangkan hanya SHA- 256 hashes disimpan dalam database;
• Kriptografi verifikasi menghubungkan sesi upload, memproses pekerjaan, dan keluaran pengunduhan;
• URL terdaftar pendek untuk keluaran yang diunduh;
• Batas laju strict pada titik akhir API dan generasi pekerjaan; dan
• Batas antrian global untuk mencegah serangan kelelahan sumber daya.

Siapapun yang memiliki sesi token yang belum kadaluarsa atau URL yang ditandatangani dapat mengunduh keluaran yang terkait. Pengguna harus melindungi link-link ini dan menghindari berbagi mereka secara terbuka.

PDFreevert memeriksa ekstensi berkas, batas ukuran, dan tanda-tanda biner sebelum menerima upload. Perkakas memaksakan batas tambahan pada jumlah halaman, jumlah berkas, dan parameter kata sandi.

Untuk impor awan dari Dropbox atau URL publik, API kami menerima titik akhir HTTPS saja dan memaksa pembatasan redirect, blok IP jaringan, dan tutup ukuran berkas untuk mengurangi Pemalsuan Bagian Server- Sisi. Sementara pemeriksaan ini mencegah vektor exploit umum, format berkas kompleks diperlakukan sebagai masukan tidak terpercaya.

Berkas dikonfigurasi untuk kadaluarsa 3 jam setelah upload. Seorang pekerja otomatis memindai ember penyimpanan setiap 1 jam untuk menghapus objek kadaluarsa dalam batch.

Prinsip retensi kunci:

• Penanda waktu kadaluwarsa menentukan ketika objek menjadi memenuhi syarat untuk pembersihan;
• Jadwal pembersihan menentukan ketika eksekusi penghapusan terjadi;
• Kesalahan jaringan transien dapat menunda penghapusan objek ke siklus yang dijadwalkan berikutnya; dan
• Sebuah URL unduhan yang ditandatangani dengan 10 menit validitas akan berakhir sebelum objek yang mendasari dibersihkan dari penyimpanan.

Dukung pertanyaan dan masukan umpan balik tersimpan dalam basis data kami untuk hari 365. Catatan operasional dan metadata mengikuti jadwal retensi independen.

Catatan sistem trek kesehatan operasional, termasuk metode HTTP, jalur sanitasi tanpa string query, kode respon, waktu pemrosesan, permintaan ID, dan alamat IP klien. Log sistem tidak merekam permintaan muatan, isi berkas, password, token sesi mentah, URL unduh, atau pesan dukungan.

Google Analytics data collection following the regional opt-in rules defined in our Privacy Policy. Kejadian analisa tidak pernah berisi nama berkas, teks dokumen, ID pekerjaan, tautan unduh, password, atau rincian dukungan pelanggan.

PDFreevert bergantung pada penyedia infrastruktur khusus: Cloudflare mengoperasi R2 penyimpanan dan D1 basis data; penyedia hosting kami menjalankan pemrosesan pekerja; Resend mengelola pengiriman surel trankasional; Google dan Dropbox mengelola proses kerja otentikasi awan.

Sementara kami mengatur layanan-layanan ini aman, infrastruktur pihak ketiga tetap diatur oleh kebijakan operasional dan kontrol keamanan dari penyedia masing-masing.

PDFreevert Beroperasi sebagai utilitas perangkat lunak independen. Saat ini kami tidak menerbitkan ketiga pihak penetrasi - hasil tes, SOC 2 laporan, ISO 27001 Sertifikat, attestation HIPAA, PCI DSS compliance certicates, atau eIDAS kepercayaan sertifikat.

Pengguna harus mengevaluasi PDFreevert berdasarkan kontrol teknis secara eksplisit didokumentasikan di sini daripada diasumsikan keterlibatan perusahaan sertifikat.

Anda dapat mengurangi risiko pemrosesan dokumentasi dengan mengikuti praktek-praktek ini:

• Unggah berkas hanya Anda memiliki otorisasi untuk proses.
• Hapus data pribadi yang sensitif atau rahasia sebelum mengunggah bila layak.
• Menjaga backup lokal dari semua dokumen asli.
• Unduh keluaran yang telah diubah segera setelah pelengkapan.
• Jangan bagikan token sesi sementara atau tanda tangan URL unduh.
• Mempertahankan perangkat lunak peramban terbaru dan mengamankan perangkat lokal.
• Laporkan anomali keamanan, link terekspos, atau kerentanan melalui halaman kontak kami.

Silahkan laporkan keprihatinan keamanan ke support@pdfreevert.com atau pilih opsi Keamanan pada halaman kontak kami.

Sertakan nama alat yang terpengaruh, penanda waktu UTC, versi peramban, kode kesalahan, dan langkah tes yang dapat direproduksi. Jangan melampirkan dokumen rahasia nyata, sandi hidup, atau kunci API aktif. Gunakan berkas tes sintetis bila memungkinkan.

Laporan keamanan yang baik-iman dilakukan tanpa kompromi privasi pengguna atau layanan tersedia akan diselidiki segera.