Sicurezza file PDFreevert

Il nostro sito web e API applicano la crittografia HTTPS/TLS. TLS assicura la comunicazione tra il tuo browser e PDFreevert, così come la comunicazione interna tra i lavoratori di elaborazione e archiviazione cloud.

TLS fornisce protezione per il trasporto. Non costituisce la crittografia end-to-end in cui i file rimangono crittografati con chiavi esclusive dell'utente durante l'elaborazione.

I file caricati e le uscite convertite vengono memorizzati in Cloudflare R2. La documentazione di Cloudflare afferma che gli oggetti e i metadati R2 vengono automaticamente crittografati a riposo utilizzando AES-256 con chiavi gestite dal provider.

Il nostro secchio di stoccaggio utilizza un suggerimento di posizione Asia-Pacifico. La posizione suggerisce di ottimizzare le prestazioni di routing su una base migliore di sforzo, ma non garantiscono una rigorosa residenza dei dati giurisdizionali.

I database delle applicazioni memorizzano i metadati delle attività, i registri di sistema e le richieste di supporto; non memorizzano i contenuti dei file.

Ogni attività di conversione viene eseguita all'interno di uno spazio di lavoro temporaneo e isolato sul nostro server di elaborazione. Gli spazi di lavoro sono creati con autorizzazioni di file system ristretti e cancellati automaticamente al completamento del lavoro di successo.

Gli spazi di lavoro del lavoratore e i cicli di salvataggio degli oggetti operano in modo indipendente. Se un lavoratore di elaborazione incontra un crash inaspettato, le purghe di stoccaggio degli oggetti rimangono attive e i registri di recupero aiutano nella pulizia del sistema.

PDFreevert non espone mai le credenziali del database, i tasti di archiviazione o la firma di segreti al browser client.

I nostri controlli di accesso includono:

• credenziali di sessione firmate a breve durata per l'accesso API;
• Caricare i token di sessione i cui valori di testo normale sono tenuti solo dal browser, mentre solo SHA-256 hashes sono memorizzati nel database;
• Verifica crittografica che collega sessioni di upload, lavori di elaborazione e download di output;
• URL firmati a breve durata per il download delle uscite;
• Limiti di tasso rigorosi sui endpoint API e sulla generazione di lavoro; e
• Limiti di coda globali per prevenire attacchi di esaurimento delle risorse.

Chiunque possieda un token di sessione inesplorato o un URL firmato può scaricare l'output associato. Gli utenti devono proteggere questi link ed evitare di condividerli pubblicamente.

PDFreevert ispeziona estensioni di file, limiti di dimensione e firme binarie prima di accettare upload. Strumenti applicano limiti aggiuntivi su conteggi di pagina, quantità di file e parametri di password.

Per le importazioni di cloud da Dropbox o URL pubblici, la nostra API accetta gli endpoint HTTPS solo e applica restrizioni redirette, blocchi IP di rete privata e cappucci di formato file per mitigare la forgery richiesta server-side. Mentre questi controlli impediscono vettori di exploit comuni, i formati di file complessi sono trattati come input non attendibili.

I file sono configurati per scadere 3 ore dopo il caricamento. Un lavoratore automatizzato esegue la scansione di secchi di archiviazione ogni 1 ora per eliminare oggetti scaduti in lotti.

Principi di conservazione chiave:

• Il timestamp di scadenza determina quando un oggetto diventa idoneo per la purificazione;
• Il programma di pulizia determina quando si verifica l'esecuzione della cancellazione;
• Gli errori di rete transitori possono differire la cancellazione dell'oggetto al prossimo ciclo programmato; e
• Un URL di download firmato con la validità di 10 minuti scadrà prima che l'oggetto sottostante venga eliminato dall'archiviazione.

Le richieste di supporto e le voci di feedback sono conservate nel nostro database per i giorni 365. I registri operativi e i metadati seguono i programmi di ritenzione indipendenti.

I registri di sistema tracciano la salute operativa, compresi i metodi HTTP, i percorsi sanitizzati senza stringhe di query, i codici di risposta, i tempi di elaborazione, gli ID di richiesta e gli indirizzi IP client. I registri di sistema non registrano i corpi di carico, i contenuti dei file, le password, i token di sessione grezzi, gli URL di download o i messaggi di supporto.

La raccolta di dati di Google Analytics segue le regole regionali di opt-in definite nella nostra Informativa sulla privacy. Gli eventi analitici non contengono mai nomi di file, testo di documento, ID di lavoro, link di download, password o dettagli di assistenza clienti.

PDFreevert si basa su fornitori di infrastrutture specializzate: Cloudflare gestisce lo storage R2 e database D1; il nostro provider di hosting gestisce i lavoratori di elaborazione; Resend gestisce la consegna di email transazionale; Google e Dropbox gestiscono i flussi di lavoro di autenticazione cloud.

Mentre configuramo questi servizi in modo sicuro, l'infrastruttura di terze parti rimane governata dalle politiche operative e dai controlli di sicurezza dei rispettivi fornitori.

PDFreevert opera come utilità software indipendente. Attualmente non pubblichiamo risultati di test di penetrazione di terze parti, rapporti SOC 2, certificazioni ISO 27001, attestazioni HIPAA, certificati di conformità PCI DSS, o certificazioni di fiducia eIDAS.

Gli utenti dovrebbero valutare PDFreevert in base ai controlli tecnici esplicitamente documentati qui, piuttosto che assumere certificazioni di conformità aziendali.

È possibile ridurre il rischio di elaborazione dei documenti seguendo queste pratiche:

• Carica solo i file che hai l'autorizzazione per elaborare.
• Rimuovere i dati personali sensibili o confidenziali prima di caricare quando possibile.
• Mantenere i backup locali di tutti i documenti originali.
• Scarica le uscite convertite immediatamente dopo il completamento.
• Non condividere token di sessione temporanei o URL di download firmati.
• Mantenere aggiornato il software del browser e proteggere i dispositivi locali.
• Segnala anomalie di sicurezza, link esposti o vulnerabilità attraverso la nostra pagina di contatto.

Si prega di segnalare le preoccupazioni di sicurezza a support@pdfreevert.com o selezionare l'opzione Sicurezza nella nostra pagina Contatti.

Includi il nome dello strumento interessato, il timestamp UTC, la versione del browser, i codici di errore e i passaggi di prova riproducibili. Non allegare documenti reali confidenziali, password dal vivo o chiavi API attive. Utilizzare i file di prova sintetici ogni volta che possibile.

I rapporti di sicurezza di buona fede condotti senza compromettere la privacy dell'utente o la disponibilità di servizi saranno esaminati tempestivamente.