PDFreevert-bestandszekerheid

Onze website en API dwingen HTTPS/TLS encryptie. TLS beveiligt de communicatie tussen uw browser en PDFreevert, evenals de interne communicatie tussen verwerkingswerkers en cloudopslag.

TLS biedt bescherming tegen transportlagen. Het vormt geen end-to-end encryptie waar bestanden blijven versleuteld met de gebruiker-exclusieve sleutels tijdens de verwerking.

Geüploade bestanden en geconverteerde uitgangen worden opgeslagen in Cloudflare R2. Cloudflare documentatie geeft aan dat R2 objecten en metadata automatisch in rust worden versleuteld met behulp van AES-256 met door de provider beheerde sleutels.

Onze opslagemmer gebruikt een Asia-Pacific locatie hint. Plaats hints optimaliseren routing prestaties op een best-forfort basis, maar garanderen geen strikte rechterlijke gegevens residency.

Toepassingsdatabases bewaren taakmetadata, systeemlogs en ondersteunen vragen; ze slaan geen bestandsinhoud op.

Elke conversietaak wordt uitgevoerd binnen een geïsoleerde, tijdelijke werkruimte op onze verwerkingsserver. Werkruimten worden gemaakt met beperkte bestandssysteemrechten en automatisch verwijderd na succesvolle voltooiing van de taak.

Werkplekken en de levensduur van objecten werken onafhankelijk. Als een verwerkingswerker een onverwachte crash tegenkomt, blijven de objectopslagzuiveringen actief en helpen herstellogs bij het opruimen van het systeem.

PDFreevert stelt nooit databasegegevens, opslagsleutels of het ondertekenen van geheimen bloot aan de client browser.

Onze toegangscontrole omvat:

• Gesigneerde sessiegegevens voor API-toegang met korte levensduur;
• Upload sessie tokens waarvan de platte tekst waarden alleen worden gehouden door de browser, terwijl alleen SHA-256 hashes worden opgeslagen in de database;
• Cryptografische verificatie die uploadsessies, verwerkingstaken en outputdownloads met elkaar verbindt;
• Gesigneerde URL's met korte levensduur voor het downloaden van outputs;
• Strikte tarieflimieten voor API-eindpunten en het genereren van banen; en
• Wereldwijde wachtrijlimieten om uitputting van de middelen te voorkomen.

Iedereen die een niet-verlopen sessie token of ondertekend URL kan de bijbehorende uitvoer downloaden. Gebruikers moeten deze links beschermen en vermijden deze publiekelijk te delen.

PDFreevert inspecteert bestandsextensies, groottelimieten en binaire handtekeningen voordat ze uploads accepteren. Hulpmiddelen handhaven extra limieten op pagina telt, bestandshoeveelheden, en wachtwoord parameters.

Voor cloudimporten van Dropbox of publieke URL's, accepteert onze API alleen HTTPS-eindpunten en verplicht ons tot omleidingsbeperkingen, private-netwerk IP-blokken en bestandsgroottecaps om Server-Side Request Forgery te verminderen. Terwijl deze controles voorkomen dat gemeenschappelijke exploit vectoren, complexe bestandsformaten worden behandeld als onbetrouwbare invoer.

Bestanden zijn geconfigureerd om 3 uur te verlopen na het uploaden. Een geautomatiseerde werknemer scant opslagemmers elke 1 uur om verlopen objecten in batches te verwijderen.

Belangrijkste retentiebeginselen:

• De vervaldatum bepaalt wanneer een object in aanmerking komt om te worden opgeruimd;
• Het opruimschema bepaalt wanneer de verwijderingsuitvoering plaatsvindt;
• Voorbijgaande netwerkfouten kunnen objectverwijdering uitstellen tot de volgende geplande cyclus; en
• Een ondertekende download-URL met 10 minuten-validiteit zal verlopen voordat het onderliggende object uit de opslag wordt verwijderd.

Ondersteuning vragen en feedback ingangen worden bewaard in onze database voor 365 dagen. Operationele logs en metagegevens volgen onafhankelijke retentieschema's.

Systeemlogs volgen operationele gezondheid, inclusief HTTP-methoden, gesanitiseerde paden zonder query strings, responscodes, verwerkingstijden, verzoeken ID's, en client IP-adressen. Systeemlogboeken registreren geen verzoeken om payload-lichamen, bestandsinhoud, wachtwoorden, ruwe sessie tokens, downloaden van URL's of ondersteuningsberichten.

De gegevensverzameling van Google Analytics volgt de regionale opt-in-regels die in ons Privacybeleid zijn vastgelegd. Analytics-evenementen bevatten nooit bestandsnamen, documenttekst, taak-ID's, download links, wachtwoorden of customer support details.

PDFreevert is gebaseerd op gespecialiseerde infrastructuurproviders: Cloudflare werkt met R2 opslag en D1 databases; onze hostingprovider beheert verwerkingsmedewerkers; Resend beheert transactie-e-maillevering; Google en Dropbox beheren cloud-authenticatieworkflows.

Hoewel we deze diensten veilig configureren, blijft de infrastructuur van derden onderworpen aan het operationele beleid en de veiligheidscontroles van de respectieve aanbieders.

PDFreevert werkt als een onafhankelijk softwareprogramma. Momenteel publiceren we geen resultaten van penetratietests van derden, SOC 2-rapporten, ISO 27001-certificeringen, HIPAA-attesten, PCI DSS-compliancecertificaten of eIDAS vertrouwenscertificaten.

Gebruikers moeten PDFreevert evalueren op basis van de technische controles die hier expliciet zijn gedocumenteerd in plaats van aangenomen enterprise compliance certificeringen.

Door deze praktijken te volgen, kunt u het risico op het verwerken van documenten verminderen:

• Upload alleen bestanden die u toestemming heeft om te verwerken.
• Verwijder gevoelige of vertrouwelijke persoonsgegevens voordat u deze uploadt, indien mogelijk.
• Houd lokale back-ups van alle originele documenten.
• Geconverteerde uitgangen direct na voltooiing downloaden.
• Deel geen tijdelijke sessie tokens of ondertekende download-URL's.
• Houd bijgewerkte browsersoftware en veilige lokale apparaten.
• Rapporteer veiligheidsanomalieën, blootgestelde links of kwetsbaarheden via onze Contactpagina.

Rapporteer veiligheidsproblemen aan support@pdfreevert.com of selecteer de beveiligingsoptie op onze contactpagina.

Inclusief de getroffen gereedschapsnaam, UTC-tijdstempel, browserversie, foutcodes en reproduceerbaare teststappen. Voeg geen echte vertrouwelijke documenten, live wachtwoorden of actieve API-sleutels bij. Gebruik synthetische testbestanden waar mogelijk.

Goedgelovige beveiligingsrapporten die worden uitgevoerd zonder afbreuk te doen aan de privacy van de gebruiker of de beschikbaarheid van de dienst zullen snel worden onderzocht.