PDFreevert filsikkerhet

PDFreevert behandler dokumenter ved hjelp av server-side-infrastruktur. Sikkerhetsarkitekturen vår er avhengig av strenge tilgangsgrenser, automatisert lagring, isolert oppgaveutførelse og operativ åpenhet— ikke av påstander om at filer aldri forlater nettleseren din.

Sist oppdatert: 2026-10-07Personvernerklæring Vilkår for tjeneste

Transportvern: HTTPS/TLS
Kryptering i hvile: AES-256
Filretensjon: 3 timer

Er alle konverteringer nettleserbaserte?: Nei. De fleste verktøy bruker bakgrunnsbehandling på serversiden.
Er PDFreevert-end-to-end kryptert?: Nei. HTTPS krypterer data i transitt og R2 krypterer lagrede objekter i hvile, men serveren vår må lese filer midlertidig for å utføre konverteringer.
Er opplastede filer offentlig tilgjengelige?: Nei. Kilde- og utgangsfiler lagres i private objektbøtter som kun er tilgjengelige gjennom autentiserte tjenesteopplysninger.
Hvor lenge lagres filer?: Kilde- og utgangsfiler utløper etter 3 timer; rengjøringsrutiner kjører hver 1 time.
Hvor lenge er nedlastingsadresser gyldige?: Last ned lenker utløper etter 10 minutter. Link utløp og filobjekt sletting administreres uavhengig.
Kan brukere slette filer umiddelbart?: Ikke i dag. Filene slettes gjennom planlagt opprydding, eller manuelt etter en verifisert forespørsel gjennom vår kontaktside.
Har PDFreevert formelle sikkerhetssertifiseringer?: Nei. PDFreevert hevder for tiden ikke ISO 27001, SOC 2, HIPAA, PCI DSS eller eIDAS-sertifiseringer.

Behandlingsrørledningen

Standard dokumentbehandling følger denne rørledningen:

Velg og validering av nettleserfil
HTTPS last opp til PDFreevert API
Privat Cloudflare R2 kildeobjekt
Isolert prosesseringsarbeidsområde
Filkonvertering eller PDF-operasjon
Privat Cloudflare R2 utdataobjekt
Godkjent kortlivet nedlastingslink
Planlagt utløp og automatisert opprydding

Operasjonsmetadata og filinnhold er skilt. Filinnholdet befinner seg i forbigående objektlagring, mens metadata er logget separat i applikasjonsdatabaser. Å rense et filobjekt sletter ikke automatisk ikke-innholds-systemlogger.

Kryptering i Transit

Vår nettside og API håndheve HTTPS/TLS-kryptering. TLS sikrer kommunikasjon mellom nettleseren din og PDFreevert, samt intern kommunikasjon mellom arbeidstakere og skylagring.

TLS gir transportlag beskyttelse. Det utgjør ikke slutt-til-ende-kryptering der filer forblir kryptert med brukereksklusive nøkler under behandling.

Kryptering på hvile- og lagringssteder

Lastet opp filer og konverterte utdata er lagret i Cloudflare R2. Cloudflare-dokumentasjonen sier at R2-objekter og metadata automatisk krypteres i hvile ved å bruke AES-256 med leverandørstyrte nøkler.

Vår lagerbøtte bruker en Asia-Pacific plassering hint. Beliggenhet hint optimalisere ruteytelse på best-effektiv basis, men garanterer ikke streng jurisdiksjonell data residency.

Programdatabaser lagrer oppgavemetadata, systemlogger og støtteforespørsler; de lagrer ikke filinnhold.

Midlertidig server-side behandling

Hver konverteringsoppgave utføres innenfor et isolert, midlertidig arbeidsområde på vår behandlingsserver. Arbeidsplasser opprettes med begrensede filformater og slettes automatisk etter vellykket jobbfullføring.

Arbeidsplasser og livssykluser for objektlagring fungerer uavhengig. Hvis en behandlingsarbeider møter en uventet krasj, forblir objektlagringsrensing aktiv, og gjenopprettingslogger hjelper i systemopprydding.

Access Control Arkitektur

PDFreevert avslører aldri databaseopplysninger, lagringsnøkler eller signeringshemmeligheter til klientens nettleser.

Våre tilgangskontroller inkluderer:

Kortlevede, signerte øktinformasjon for API-tilgang;
Last opp sesjonstegn hvis klartekstverdier kun holdes av nettleseren, mens bare SHA-256 hashes er lagret i databasen;
Cryptografisk verifisering knytter opplastingsøkter, prosesseringsjobber og utdatanedlastinger;
Kortlivede signerte URL-adresser for nedlasting av utdata;
Strenge rentegrenser for API-endepunkter og arbeidsgenerering; og
Globale køgrenser for å hindre utmatting av ressurser.

Alle som har en utløpsløs sesjon token eller signert URL kan laste ned den tilhørende utdata. Brukere må beskytte disse koblingene og unngå å dele dem offentlig.

Filvalidering og nettverkssikkerhet

PDFreevert inspiserer filendelser, størrelsesgrenser og binære signaturer før de godkjenner opplastinger. Verktøy håndheve ytterligere grenser på sidetall, filmengder og passordparametre.

For skyimport fra Dropbox eller offentlige adresser, aksepterer vår API HTTPS-endepunkter kun og håndhever omdirigeringsbegrensninger, private nettverk IP-blokker og filstørrelseshetter for å redusere Server-Side Request Forgery. Mens disse kontroller hindrer vanlige utnytte vektorer, behandles komplekse filformater som upålitelig inngang.

Oppbevaring og automatisert utsletting

Filer er konfigurert til å utløpe 3 timer etter opplasting. En automatisert arbeidstaker skanner lagringsbøtter hver 1 time for å slette utløpte objekter i batcher.

Viktige oppbevaringsprinsipper:

Utløpstiden bestemmer når et objekt blir kvalifisert til rengjøring;
Oppryddingsplanen bestemmer når sletting utføres;
Transiente nettverksfeil kan utsette objektutslettelse til neste planlagte syklus; og
En signert nedlastings-URL med 10 minutter gyldighet vil utløpe før det underliggende objektet renses fra lager.

Støtteforespørsler og tilbakemeldingsoppføringer er lagret i vår database for 365 dager. Operasjonslogger og metadata følger uavhengige oppbevaringsplaner.

Logge- og personverngrenser

Systemlogger sporer operasjonell helse, inkludert HTTP-metoder, saniterte stier uten spørringsstrenger, responskoder, bearbeidingstider, forespørsels-ID-er og klient-IP-adresser. Systemlogger registrerer ikke forespørsel om nyttelast organer, filinnhold, passord, rå sesjon tokens, nedlastingsadresser eller støttemeldinger.

Google Analytics-datainnsamling følger de regionale opt-in-reglene som er definert i vår personvernpolicy. Analytics hendelser inneholder aldri filnavn, dokumenttekst, jobb-ID-er, nedlastingslenker, passord eller kundesupport-detaljer.

Tredjeparts infrastruktursikkerhet

PDFreevert er avhengig av spesialiserte infrastrukturleverandører: Cloudflare driver R2-lagring og D1-databaser; hostingleverandøren vår kjører prosessarbeidere; Resend administrerer transaksjons-e-postlevering; Google og Dropbox administrerer skyautentiseringsarbeidsflyter.

Mens vi konfigurerer disse tjenestene sikkert, tredjeparts infrastruktur forblir styrt av de operative retningslinjene og sikkerhetskontrollene til de respektive leverandørene.

Sikkerhetssikringsområde

PDFreevert fungerer som et uavhengig programvareverktøy. Vi publiserer for øyeblikket ikke tredjeparts penetrasjonstestresultater, SOC 2-rapporter, ISO 27001-sertifiseringer, HIPAAA-godkjenninger, PCI DSS-samsvarssertifikater eller eIDAS-tillitssertifiseringer.

Brukerne bør vurdere PDFreevert basert på de tekniske kontrollene som eksplisitt dokumenteres her i stedet for antatt bedriftens samsvarssertifiseringer.

Sikkerhets beste praksis for brukere

Du kan redusere risiko for dokumentbehandling ved å følge disse praksisene:

Last opp bare filer du har autorisasjon til å behandle.
Fjern sensitive eller konfidensielle personopplysninger før opplasting når det er mulig.
Behold lokale sikkerhetskopier av alle originale dokumenter.
Last ned konverterte utganger umiddelbart etter ferdigstillelse.
Ikke del midlertidige sesjon tokens eller signert nedlastingsadresser.
Behold oppdatert nettleserprogramvare og sikre lokale enheter.
Rapporter sikkerhetsunntak, eksponerte lenker eller sårbarheter gjennom vår kontaktside.

Vålbarhetsrapportering

Vennligst rapporter sikkerhetshensyn til support@pdfreevert.com eller velg Sikkerhetsalternativet på vår Kontaktside.

Inkludere det berørte verktøynavnet, UTC tidsstempel, nettleserversjon, feilkoder og reproducerbare testtrinn. Ikke legg ved ekte konfidensielle dokumenter, live passord eller aktive API-nøkler. Bruk syntetiske testfiler når det er mulig

Gode sikkerhetsrapporter som utføres uten å kompromittere brukerens personvern eller tilgjengelighet vil bli undersøkt umiddelbart.