PDFreevert ความปลอดภัยของแฟ้ม

เว็บไซต์ของเราและเอพีไอบังคับการเข้ารหัส HTTPS/TLS TLS ความปลอดภัยในการสื่อสารระหว่างเบราว์เซอร์ของคุณและ PDFreevertรวมทั้งการสื่อสารภายใน ระหว่างคนงานประมวลผล กับที่เก็บเมฆ

TLS จัดหาเครื่องป้องกันการขนส่ง มันไม่ได้เป็นการเข้ารหัสแบบจบงาน ซึ่งแฟ้มยังคงเข้ารหัสไว้ โดยมีกุญแจแบบผู้ใช้ไว้ในระหว่างการประมวลผล

อัปโหลดแฟ้มและผลส่งออกที่แปลงมาจะถูกเก็บไว้ Cloudflare อาร์2. Cloudflare เอกสารระบุว่า R2 วัตถุและข้อมูลกํากับจะถูกเข้ารหัสโดยอัตโนมัติในส่วนที่เหลือโดยใช้ AES-256 ด้วยกุญแจสําหรับจัดหา

ถังเก็บของเราใช้คําใบ้ของเอเชีย-Pacific สถานที่ตั้ง. คําใบ้ที่ตั้ง จะทําการแบ่งส่วนแสดงในพื้นฐาน February แต่ไม่มีการรับประกันว่า จะทําการตรวจสอบข้อมูลในขอบเขตที่เข้มงวด

ฐานข้อมูลของโปรแกรมเก็บข้อมูลกํากับภาพ, บันทึกงาน และรองรับการรองรับการค้นหา; พวกเขาไม่ได้จัดเก็บเนื้อหาแฟ้ม

แต่ละงานแปลงจะประมวลผลภายในขอบเขตการทํางานชั่วคราว บนเซิร์ฟเวอร์ประมวลผลของเรา ขอบเขตงานถูกสร้างด้วยสิทธิ์ที่อนุญาตของระบบที่จํากัด และได้ลบเมื่องานพิมพ์เสร็จสมบูรณ์แล้วโดยอัตโนมัติ

ที่จอดรถและรถจักรยานยนต์ของวัตถุ ทํางานอย่างอิสระ ถ้า คน งาน ที่ ทํา การ ประมวลผล ประสบ อุบัติเหตุ โดย ไม่ คาด คิด การ กําจัด สิ่ง ของ ที่ เก็บ ไว้ ใน ห้อง เก็บ ของ ยัง คง ดําเนิน อยู่ และ การ กู้ บันทึก การ กู้ คืน ช่วย ใน การ ทํา ความ สะอาด ระบบ.

PDFreevert ไม่เคยเปิดเผยข้อมูลฐานข้อมูล, กุญแจจัดเก็บ, หรือการลงนามความลับกับไคลเอนต์เบราว์เซอร์

การ ควบคุม ของ เรา รวม ถึง:

• ระยะเวลาสั้น ๆ เซ็นรับรองวาระการใช้งานสําหรับการเข้าถึง API;
• อัปโหลดตั๋วเซสชัน ซึ่งค่าข้อความธรรมดาจะถูกเก็บไว้โดยเบราว์เซอร์เท่านั้น ในขณะที่เฉพาะ SHA-256 jes เท่านั้นที่ถูกจัดเก็บไว้ในฐานข้อมูล
• การตรวจสอบการเข้ารหัส เชื่อมโยงการอัปโหลด, ประมวลผลงาน, และดาวน์โหลดผลส่งออก
• ที่อยู่ URL ที่มีการเซ็นแบบสั้นสําหรับการดาวน์โหลดผลลัพธ์
• อัตราการจํากัด API points และรุ่นงาน; และ
• การจํากัดคิวทั่วไปเพื่อป้องกันการขาดแคลนทรัพยากร

ใครก็ตามที่มีป้ายของกลุ่มงานที่ยังไม่ถูกสํารวจ หรือที่อยู่ URL ที่ถูกเซ็น สามารถดาวน์โหลดผลลัพธ์ที่สัมพันธ์กันได้ ผู้ใช้ต้องป้องกันลิงก์เหล่านี้ และหลีกเลี่ยงการแบ่งปันมันสู่สาธารณชน

PDFreevert. สืบค้นส่วนขยายแฟ้ม, ขนาด จํากัด และลายเซ็นไบนารี ก่อนที่จะยอมรับการอัปโหลด เครื่องมือบังคับใช้ข้อจํากัดเพิ่มเติมในจํานวนหน้า, ปริมาณของแฟ้ม, และพารามิเตอร์ของรหัสผ่าน

สําหรับนําเข้าเมฆจาก Dropbox หรือที่อยู่ URL ของสาธารณะ API ของเรายอมรับจุดปลาย HTTPS เท่านั้นและบังคับใช้ข้อจํากัดการเปลี่ยนเส้นทาง, บล็อก IP ส่วนตัว และขนาด cap เพื่อปรับแต่งการร้องขอของเซิร์ฟเวอร์ Side ในขณะที่การตรวจสอบเหล่านี้ป้องกันเวกเตอร์ที่มีประโยชน์ร่วมกัน รูปแบบของแฟ้มซับซ้อนจะถูกใช้เป็นข้อมูลที่ไว้ใจไม่ได้

แฟ้มถูกปรับแต่งให้หมดอายุจาก 3 ชั่วโมง หลังจากอัปโหลดแล้ว ตัวงานอัตโนมัติ สแกนช่องเก็บข้อมูล ทุก 1 ชั่วโมง เพื่อลบวัตถุที่หมดอายุแล้วออกไป

การตรึงกุญแจ:

• จับเวลาหมดอายุ ใช้กําหนดเวลาเมื่อวัตถุมีสิทธิ์ในการล้างข้อมูลออก
• ตารางการทําความสะอาด จะเป็นตัวกําหนดเมื่อทําการลบคําสั่ง;
• การเข้ารหัสผิดพลาดของเครือข่ายอาจเป็นการหน่วงของออบเจกต์ที่จะถูกลบออกไปเป็นวงจรถัดไป
• ที่อยู่ URL ของการดาวน์โหลดที่ถูกเซ็นไว้ 10 นาที ความถูกต้องจะหมดอายุก่อนที่จะลบวัตถุส่วนรากออกจากคลัง

รองรับการสอบถามและป้อนข้อมูลตอบกลับ ถูกเก็บไว้ในฐานข้อมูลของเรา สําหรับ 365 วัน บันทึกการทํางานและข้อมูลกํากับ เป็นไปตามกําหนดการการเก็บรักษาอิสระ

บันทึกการทํางานของระบบ รวมถึงวิธีการทํางาน HTTP, เส้นทางการปิดการทํางานโดยไม่มีข้อความถาม, รหัสการตอบกลับ, เวลาประมวลผล, IDs, และที่อยู่ IP ของไคลเอนต์ บันทึกของระบบไม่บันทึกการโหลดเอกสาร, เนื้อหาแฟ้ม, รหัสผ่าน, สัญลักษณ์ของเซสชัน, ที่อยู่ URL ที่ดาวน์โหลดมา หรือจดหมายที่รองรับ

Google Annicults เก็บข้อมูลตามกฏความเหมาะสมในภูมิภาคที่กําหนดไว้ในนโยบายรัฐธรรมนูญของเรา การวิเคราะห์เหตุการณ์ไม่เคยบรรจุชื่อแฟ้ม, ข้อความ, หมายเลขงาน, ลิงก์ดาวน์โหลด, รหัสผ่าน, หรือข้อมูลลูกค้า

PDFreevert การ พึ่ง อาศัย ผู้ จัด หา พื้น ฐาน พิเศษ: Cloudflare ดําเนินการ R2 เก็บและ D1 ฐานข้อมูล; ผู้ให้บริการของเราดําเนินการประมวลผลการทํางาน; Resends จัดการกับการส่งอีเมล; Google และ Dropbox จัดการงานตรวจสอบสิทธิ์ของเมฆ

ในขณะที่เราปรับแต่งบริการเหล่านี้อย่างแน่นหนา โครงสร้างพื้นฐานที่ 3 ยังคงอยู่โดยการควบคุมนโยบายปฏิบัติการและการควบคุมความปลอดภัยของผู้จัดหารายงาน

PDFreevert ทําหน้าที่เป็นซอฟต์แวร์ที่อิสระ เรายังไม่ตีพิมพ์ผลการทดสอบภาคที่สาม, SOC 2 รายงาน, ISO 27001 การรับรอง, การรับรอง HISAA , ใบรับรองการรับใบรับรอง PCSI DSS, หรือ IDAS ความไว้วางใจ

ผู้ใช้ควรประเมิน PDFreevert จากระบบควบคุมทางเทคนิค โดยตรงที่นี่ แทนการถือเอา enterprise records

คุณสามารถลดความเสี่ยงในการดําเนินการเอกสารได้ โดยการปฏิบัติตามการปฏิบัติเหล่านี้

• อัปโหลดเฉพาะแฟ้มที่คุณอนุญาตให้ทํา
• ลบข้อมูลส่วนตัวที่ละเอียดอ่อนหรือเป็นความลับ ก่อนจะทําการอัปโหลดเมื่อเป็นไปได้
• คงการสํารองข้อมูลภายในเอกสารต้นฉบับทั้งหมดไว้
• ดาวน์โหลดผลลัพธ์ที่แปลงแล้วทันทีหลังจากเติมเสร็จ
• อย่าใช้ตั๋วชั่วคราวหรือที่อยู่ URL ของการดาวน์โหลด
• รักษาการปรับปรุงโปรแกรมเบราว์เซอร์ไว้ และปลอดภัยอุปกรณ์ภายในเครื่อง
• รายงานความผิดปกติของ รปภ., เชื่อมโยงที่ถูกเปิดเผย, หรือความอ่อนแอ ผ่านหน้าการติดต่อของเรา

กรุณารายงานความเป็นห่วงด้านความปลอดภัย support@pdfreevert.com หรือเลือกตัวเลือกความปลอดภัยในหน้าติดต่อของเรา

รวมชื่อเครื่องมือที่มีผลกระทบ, ยูทีซีไทม์แทป, เว็บเบราว์เซอร์เวอร์ชัน, รหัสข้อผิดพลาด, และขั้นตอนการทดสอบที่ย้อนกลับได้ ไม่ต้องแนบเอกสารลับจริง ๆ, รหัสผ่านที่มีอยู่ หรือกุญแจ API ที่ทํางานอยู่ ใช้แฟ้มทดสอบสังเคราะห์ เมื่อเป็นไปได้

รายงานความปลอดภัยที่ดีและความเชื่อ ที่ดําเนินการโดยไม่มีการประนีประนอมความเป็นส่วนตัวหรือบริการ จะถูกสอบสวนทันที