PDFreevert filsäkerhet

Vår hemsida och API genomdriver HTTPS/TLS-kryptering. TLS säkerställer kommunikation mellan din webbläsare och PDFreevert, samt intern kommunikation mellan bearbetningsarbetare och molnlagring.

TLS ger transportlagerskydd. Det utgör inte end-to-end-kryptering där filer förbli krypterade med användar-exklusiva nycklar under bearbetning.

Uppladdade filer och konverterade utgångar lagras i Cloudflare R2. Cloudflare-dokumentation säger att R2-objekt och metadata automatiskt krypteras i vila med AES-256 med leverantörsstyrda nycklar.

Vår lagrings hink använder en asiatisk-Stillahavsplats antydan. Platshyllor optimerar routing prestanda på bästa sätt men garanterar inte strikt jurisdiktionsdata bostad.

Applikationsdatabaser lagrar uppgiftsmetadata, systemloggar och stödförfrågningar; de lagrar inte filinnehåll.

Varje konverteringsuppgift utförs inom en isolerad, tillfällig arbetsyta på vår bearbetningsserver. Workspaces skapas med begränsade filsystembehörigheter och raderas automatiskt efter framgångsrikt slutförande av jobb.

Worker arbetsplatser och objekt lagringslivscykler fungerar oberoende. Om en bearbetningsarbetare möter en oväntad krasch, förblir objektlagringsutrensningar aktiva, och återställningsloggar hjälper till i systemrengöring.

PDFreevert avslöjar aldrig databasuppgifter, lagringsnycklar eller signeringshemligheter till klientwebbläsaren.

Våra åtkomstkontroller inkluderar:

• Kortlivade, signerade sessionsuppgifter för API-åtkomst;
• Ladda upp sessionstokens vars klartext värden hålls endast av webbläsaren, medan endast SHA-256 hashes lagras i databasen;
• Kryptografisk verifiering som länkar uppladdningssessioner, bearbetningsjobb och utgångsnedladdningar;
• Kortlivade signerade webbadresser för nedladdning av utgångar;
• Strikt räntebegränsningar för API-endpoints och jobbgenerering; och
• Globala kögränser för att förhindra resursutmattning.

Den som har en oväntad session token eller signerad URL kan ladda ner den tillhörande produktionen. Användare måste skydda dessa länkar och undvika att dela dem offentligt.

PDFreevert inspekterar filändelser, storleksgränser och binära signaturer innan du accepterar uppladdningar. Verktyg genomdriver ytterligare gränser på sidräkningar, filkvantiteter och lösenordsparametrar.

För molnimport från Dropbox eller offentliga webbadresser accepterar vårt API endast HTTPS-endpoints och genomdriver omdirigeringsbegränsningar, privata IP-block och filstorleksmössor för att mildra Server-Side Request Forgery. Medan dessa kontroller förhindrar vanliga exploatvektorer, behandlas komplexa filformat som opålitlig ingång.

Filer är konfigurerade för att löpa ut 3 timmar efter uppladdning. En automatiserad arbetstagare skannar lagringsfästen varje 1 timme för att ta bort utgångna objekt i partier.

Viktiga lagringsprinciper:

• Utgångstidsstämpeln bestämmer när ett objekt blir berättigat till rensning;
• Städningsschemat bestämmer när raderingsavrättningen inträffar;
• Övergående nätverksfel kan skjuta objektavdrag till nästa schemalagda cykel; och
• En signerad nedladdningsadress med 10 minuter giltighet kommer att löpa ut innan det underliggande objektet rensas från lagring.

Supportförfrågningar och återkopplingsposter sparas i vår databas för 365-dagar. Operativa loggar och metadata följer oberoende lagringsscheman.

Systemloggar spårar operativ hälsa, inklusive HTTP-metoder, sanerade vägar utan söksträngar, svarskoder, bearbetningstider, begära ID och klient IP-adresser. Systemloggar registrerar inte begäran nyttolast organ, filinnehåll, lösenord, råa sessionstokens, ladda ner webbadresser eller stödja meddelanden.

Google Analytics datainsamling följer de regionala opt-in-regler som definieras i vår integritetspolicy. Analytics-evenemang innehåller aldrig filnamn, dokumenttext, jobb-ID, nedladdningslänkar, lösenord eller kundsupportuppgifter.

PDFreevert förlitar sig på specialiserade infrastrukturleverantörer: Cloudflare driver R2 lagring och D1 databaser; vår webbhotellleverantör driver bearbetningsarbetare; Resend hanterar transaktionell e-postleverans; Google och Dropbox hanterar molnautentiseringsflöden.

Medan vi konfigurerar dessa tjänster säkert, förblir infrastruktur från tredje part styrd av de operativa policyerna och säkerhetskontrollerna hos respektive leverantörer.

PDFreevert fungerar som ett oberoende programvaruverktyg. Vi publicerar för närvarande inte tredjepartspenetrationstestresultat, SOC 2-rapporter, ISO 27001-certifieringar, HIPAA-attestationer, PCI DSS-certifikat eller eIDAS-titlar.

Användare bör utvärdera PDFreevert baserat på de tekniska kontroller som uttryckligen dokumenterats här snarare än antagna företagsöverensstämmelse certifieringar.

Du kan minska risken för dokumentbehandling genom att följa dessa metoder:

• Ladda upp endast filer du har tillstånd att bearbeta.
• Ta bort känsliga eller konfidentiella personuppgifter innan du laddar upp när det är möjligt.
• Upprätthålla lokala säkerhetskopior av alla originaldokument.
• Ladda ner konverterade utgångar omedelbart efter slutförandet.
• Dela inte tillfälliga sessionstokens eller signerade nedladdningsadresser.
• Upprätthålla uppdaterad webbläsarprogramvara och säkra lokala enheter.
• Rapportera säkerhetsanomalier, exponerade länkar eller sårbarheter via vår kontaktsida.

Vänligen rapportera säkerhetsproblem till support@pdfreevert.com eller välj säkerhetsalternativet på vår kontaktsida.

Inkludera det drabbade verktygsnamnet, UTC-tidsstämpel, webbläsarversion, felkoder och reproducerbara teststeg. Bifoga inte riktiga konfidentiella dokument, levande lösenord eller aktiva API-nycklar. Använd syntetiska testfiler när det är möjligt.

Säkerhetsrapporter för god tro utan att kompromissa med användarnas integritet eller tillgänglighet kommer att undersökas snabbt.