PDFreevert Безпека файлів

Наш веб-сайт і API використовують HTTPS/TLS шифрування. TLS забезпечує зв’язок між браузером та PDFreevert, а також внутрішнім зв’язком між переробними працівниками та хмарним зберіганням.

TLS забезпечує захист від транспортування. Не є кінцевим шифруванням, де файли залишаються зашифровані з ключами користувача під час обробки.

Завантажені файли та конвертовані вихідні зберігаються в Cloudflare R2. Документація Cloudflare стверджує, що об'єкти R2 автоматично зашифровані у стані спокою за допомогою AES-256 з постачальником керованих ключів.

Наш сховище відро використовує азію-Pacific місце розташування підказки. Місцезнаходження підказки, що оптимізують продуктивність маршруту на кращій основі, але не гарантує суворої юрисдикційної залишки даних.

Файли даних, які зберігаються у файлах, не зберігають метадані, системні журнали та запити підтримки; вони не зберігають вміст файлів.

Кожна задача перетворення виконує в ізольованому, тимчасовому робочому просторі на нашому сервері обробки. Робочі місця створюються з обмеженими дозволами на файлову систему та автоматично видаляються після успішного завершення роботи.

Робочі робочі місця і життєві цикли зберігання об'єктів працюють самостійно. Якщо обробний працівник зіткнувся з несподіваним аварійним аварійним аварійним аварійним аварійним завершенням, а також відновлення колод, які допомагають у очищенні системи.

PDFreevert ніколи не виводить облікові дані бази даних, ключі зберігання або підписку секретів до браузера клієнта.

До послуг гостей:

• Коротко проживані, підписані облікові дані сеансу для доступу до API;
• Завантаження токени, значення яких містяться лише браузером, тоді як тільки SHA-256 зберігаються в базі даних;
• Cryptoграфічні перевірки посилання завантаження сеансів, обробки робочих місць та завантаження вихідних даних;
• Коротко відкладено URL-адреси для завантаження виводів;
• Обмеження швидкості на кінцеві пункти API та створення робочих місць;
• Глобальні ліміти черги для запобігання виснажливих атак.

Будь-який, що має недосвідчений сет або підписаний URL-адресу, може завантажити асоційований вихід. Користувачі повинні захищати ці посилання і не поширювати їх на сайті.

PDFreevert перевіряє розширення файлів, обмеження розміру та бінарні підписи до отримання. Утилитнення додаткових лімітів на кількість сторінок, кількість файлів та параметри пароля.

Для хмарних імпортів з Dropbox або публічних URL-адрес, наш API приймає тільки кінцеві точки HTTPS і застосовує реdirect обмеження, приватний мережевий IP-блоки, і файлово-розмірні ковпачки для пом'якшення запитів на сервер. У той час як ці перевірки запобігають поширенню векторів, складні формати файлів обробляються як ненадійне введення.

Файли налаштовані для завершення 3 години після завантаження. Автоматичний сканує сховище відро для кожного 1 година для видалення розширених об'єктів в пакетах.

Принципи збереження ключів:

• Термін придатності визначається коли об'єкт стає право на очищення;
• Графік очищення визначається при виникненні затримки;
• Перехідні мережеві помилки можуть відхиляти заперечення щодо наступного запланованого циклу; і
• Підписано URL-адресу завантаження з дією 10 хвилин до закінчення основного об'єкту, що очищається від зберігання.

Підтримувані запити та записи зворотного зв'язку зберігаються в нашій базі даних для 365 днів. Оперативні журнали та метадані слідувати за самостійними графіками збереження.

Система колод відстеження оперативного здоров'я, включаючи HTTP-методи, дезінфіковані доріжки без рядків запиту, кодів відповіді, час обробки, ідентифікатори запиту та IP-адреси клієнта. Журнали системи не записують запити на завантаження, вміст файлів, паролі, сирі теги сеансу, завантаження URL-адрес або повідомлення про підтримку.

Збір даних Google Analytics здійснюється за регіональними правилами, визначеними у нашій Політиці конфіденційності. Аналітика подій ніколи не містять імен файлів, текст документів, ідентифікаторів роботи, посилання для завантаження, паролі або деталі підтримки клієнтів.

PDFreevert спирається на спеціалізовані інфраструктурні провайдери: Cloudflare працює R2 зберігання і бази даних D1; наш хостинг-провайдер веде обробку робітників; Resend керує транзакційною доставкою електронної пошти; Google і Dropbox керувати хмарними автентифікаційними робочими процесами.

Ми налаштуємо ці послуги надійно, сторонній інфраструктурі, що регулюється оперативними політиками та контрольами безпеки відповідних постачальників.

PDFreevert працює як самостійне програмне забезпечення. Ми не в даний час публікуємо сторонні результати проникнення, звіти SOC 2, сертифікати ISO 27001, сертифікати відповідності PCI DSS, сертифікати відповідності PCI DSS або сертифікати довіри EIDAS.

Користувачі повинні оцінити PDFreevert на основі технічних контрольів, явно задокументовані тут, а не припускаючи сертифікацію відповідності підприємства.

Ви можете зменшити ризик обробки документів за такими практиками:

• Завантажуйте лише файли, які ви маєте дозвіл на процес.
• Видалення конфіденційних або конфіденційних персональних даних перед завантаженням під час використання.
• Зберігайте локальні резервні копії всіх оригінальних документів.
• Завантажити перетворені виходи відразу після завершення.
• Не поділяйтеся тимчасовими словами або підписаними URL-адресами завантаження.
• Підтримка оновленого програмного забезпечення для веб-переглядачів та забезпечення локальних пристроїв.
• Повідомляти про аномалії безпеки, відкриті посилання або вразливості через нашу сторінку контакту.

Будь ласка, повідомте про те, що служба безпеки support@pdfreevert.com або виберіть опцію безпеки на нашій сторінці Зв'язатися з нами.

Включає ім'я постраждалих інструментів, UTC timestamp, версія браузера, коди помилок і відтворювані тестові кроки. Чи не прикріпіть реальні конфіденційні документи, живі паролі або активні ключі API. Використовуйте синтетичні тестові файли, коли це можливо.

У зв'язку з отриманням інформації про безпеку користувачів, які проводяться без дозволу на конфіденційність або доступність сервісу, будуть розслідуватися оперативно.