PDFreevert Dosya Güvenliği

Web sitemiz ve API'miz HTTPS/TLS şifrelemesini uygular. TLS, tarayıcınız ile PDFreevert arasındaki iletişimi ve ayrıca işlem işçileri ile bulut depolaması arasındaki dahili iletişimi güvence altına alır.

TLS taşıma-katman koruması sağlar. Dosyaların işlem sırasında kullanıcıya özel anahtarlarla şifreli kaldığı uçtan uca şifreleme oluşturmaz.

Yüklenen dosyalar ve dönüştürülen çıktılar Cloudflare R2'de saklanır. Cloudflare dokümantasyonu, R2 nesnelerinin ve meta verilerinin, sağlayıcı tarafından yönetilen anahtarlarla AES-256 kullanılarak dinlenme sırasında otomatik olarak şifrelendiğini belirtir.

Depolama kovamız Asya-Pasifik konum ipucu kullanıyor. Konum ipuçları, yönlendirme performansını en iyi şekilde optimize eder, ancak sıkı yargısal veri ikametini garanti etmez.

Uygulama veritabanları görev meta verilerini, sistem günlüklerini ve destek sorularını saklar; dosya içeriğini saklamazlar.

Her dönüştürme görevi, işlem sunucumuzda izole, geçici bir çalışma alanı içinde çalışır. Çalışma alanları, kısıtlı dosya sistemi izinleri ile oluşturulur ve başarılı bir iş tamamlanması üzerine otomatik olarak silinir.

İşçi çalışma alanları ve nesne depolama yaşam döngüleri bağımsız olarak çalışır. Bir işleme işçisi beklenmedik bir kazayla karşılaşırsa, nesne depolama tasfiyeleri aktif kalır ve kurtarma günlükleri sistem temizliğine yardımcı olur.

PDFreevert asla veritabanı kimlik bilgilerini, depolama anahtarlarını veya imza sırlarını istemci tarayıcısına ifşa etmez.

Erişim kontrollerimiz şunları içerir:

• API erişimi için kısa ömürlü, imzalı oturum kimlik bilgileri;
• Düz metin değerleri yalnızca tarayıcı tarafından tutulan oturum belirteçlerini yükleyin, yalnızca SHA-256 hash'leri veritabanında saklanır;
• Yükleme oturumlarını, işlem işlerini ve çıktı indirmelerini bağlayan kriptografik doğrulama;
• Çıkışları indirmek için kısa ömürlü imzalı URL'ler;
• API uç noktaları ve iş üretimi üzerindeki sıkı oran sınırları; ve
• Kaynak tükenme saldırılarını önlemek için küresel kuyruk sınırları.

Süresiz oturum jetonuna veya imzalı URL'ye sahip olan herkes ilişkili çıktıyı indirebilir. Kullanıcılar bu bağlantıları korumalı ve bunları herkese açık bir şekilde paylaşmaktan kaçınmalıdır.

PDFreevert, yüklemeleri kabul etmeden önce dosya uzantılarını, boyut sınırlarını ve ikili imzaları denetler. Araçlar sayfa sayımlarında, dosya miktarlarında ve şifre parametrelerinde ek sınırlar uygular.

Dropbox veya genel URL'lerden bulut ithalatı için, API'miz yalnızca HTTPS uç noktalarını kabul eder ve Sunucu-Yanlış İstek Sahtekarlığını hafifletmek için yönlendirme kısıtlamaları, özel ağ IP blokları ve dosya boyutu kapakları uygular. Bu kontroller ortak istismar vektörlerini engellerken, karmaşık dosya biçimleri güvenilmez girdi olarak ele alınır.

Dosyalar, yüklendikten sonra 3 saat'nin süresi sona erecek şekilde yapılandırılmıştır. Otomatik bir işçi, her 1 saat'yi depolama kovalarını tarayarak, bitmiş nesneleri toplu olarak siler.

Anahtar saklama ilkeleri:

• Son kullanma zaman damgası, bir nesnenin ne zaman temizlemeye uygun hale geldiğini belirler;
• Temizleme programı silme işleminin ne zaman gerçekleşeceğini belirler;
• Geçici ağ hataları nesne silmeyi bir sonraki zamanlanmış döngüye erteleyebilir; ve
• 10 dakika geçerliliğine sahip imzalı bir indirme URL'si, altta yatan nesnenin depolamadan arındırılmasından önce sona erecektir.

365 günleri için destek sorguları ve geri bildirim girdileri veritabanımızda tutulur. Operasyonel günlükler ve meta veriler bağımsız saklama programlarını takip eder.

Sistem günlükleri, HTTP yöntemleri, sorgu dizeleri olmadan sterilize edilmiş yollar, yanıt kodları, işlem süreleri, istek kimlikleri ve istemci IP adresleri dahil olmak üzere operasyonel sağlığı izler. Sistem günlükleri, istek yük bedenlerini, dosya içeriğini, şifreleri, ham oturum belirteçlerini, indirme URL'lerini veya destek mesajlarını kaydetmez.

Google Analytics veri toplama, Gizlilik Politikamızda tanımlanan bölgesel opt-in kurallarını takip eder. Analytics etkinlikleri hiçbir zaman dosya adları, belge metni, iş kimlikleri, indirme bağlantıları, şifreler veya müşteri destek detayları içermez.

PDFreevert, özel altyapı sağlayıcılarına güvenir: Cloudflare, R2 depolama ve D1 veritabanlarını işletmektedir; hosting sağlayıcımız işlem işçilerini çalıştırır; İşlemsel e-posta dağıtımını yeniden gönder; Google ve Dropbox bulut kimlik doğrulama iş akışlarını yönetir.

Bu hizmetleri güvenli bir şekilde yapılandırırken, üçüncü taraf altyapı, ilgili sağlayıcıların operasyonel politikaları ve güvenlik kontrolleri tarafından yönetilmeye devam etmektedir.

PDFreevert bağımsız bir yazılım aracı olarak çalışır. Şu anda üçüncü taraf penetrasyon testi sonuçlarını, SOC 2 raporlarını, ISO 27001 sertifikalarını, HIPAA onaylarını, PCI DSS uygunluk sertifikalarını veya eIDAS güven sertifikalarını yayınlamayız.

Kullanıcılar, PDFreevert'yi, kurumsal uygunluk sertifikalarını üstlenmek yerine, burada açıkça belgelenen teknik kontrollere dayanarak değerlendirmelidir.

Aşağıdaki uygulamaları izleyerek belge işleme riskini azaltabilirsiniz:

• Sadece işleme yetkiniz olan dosyaları yükleyin.
• Mümkün olduğunda yüklemeden önce hassas veya gizli kişisel verileri kaldırın.
• Tüm orijinal belgelerin yerel yedeklerini koruyun.
• Tamamlandıktan hemen sonra dönüştürülen çıktıları indirin.
• Geçici oturum belirteçlerini veya imzalı indirme URL'lerini paylaşmayın.
• Güncellenmiş tarayıcı yazılımını koruyun ve yerel cihazları güvenli hale getirin.
• İletişim sayfamız aracılığıyla güvenlik anormalliklerini, açıktaki bağlantıları veya güvenlik açıklarını bildirin.

Lütfen güvenlik endişelerini support@pdfreevert.com'ye bildirin veya İletişim sayfamızdaki Güvenlik seçeneğini seçin.

Etkilenen araç adını, UTC zaman damgasını, tarayıcı sürümünü, hata kodlarını ve tekrarlanabilir test adımlarını ekleyin. Gerçek gizli belgeler, canlı parolalar veya aktif API anahtarları eklemeyin. Mümkün olduğunca sentetik test dosyaları kullanın.

Kullanıcı gizliliğinden veya hizmet kullanılabilirliğinden ödün vermeden yapılan iyi niyetli güvenlik raporları derhal araştırılacaktır.