Bảo mật tập tin PDFreevert

Trang web của chúng tôi và API áp dụng mã hóa HTTPS/TLS. khiến cho giao tiếp được bảo mật giữa trình duyệt và PDFreevert cũng như giao tiếp nội bộ giữa các công nhân xử lý và lưu trữ mây.

Bộ giảm tốc cung cấp thiết bị bảo vệ dịch chuyển. Nó không cấu hình mã hóa cuối đến cuối, nơi tập tin vẫn còn được mã hóa với các phím đặc trưng cho người dùng trong khi xử lý.

Tải lên các tập tin và chuyển đổi kết xuất vào Cloudflare R2. Cloudflare Tài liệu hướng dẫn cho biết R2 Vật thể và siêu dữ liệu tự động được mã hóa trong phần còn lại sử dụng AES-256 với chìa khóa quản lý nhà cung cấp.

Thùng lưu trữ của chúng tôi sử dụng dấu hiệu vị trí Châu Á-Pacify. Địa điểm gợi ý hiệu suất định tuyến tối ưu trên một căn cứ tốt nhất nhưng không đảm bảo quyền hạn của dữ liệu pháp lý nghiêm ngặt.

Cơ sở dữ liệu ứng dụng lưu trữ siêu dữ liệu, bản ghi hệ thống và hỗ trợ yêu cầu; chúng không lưu nội dung tập tin.

Mỗi nhiệm vụ chuyển đổi thực hiện trong một không gian làm việc tạm thời, độc lập trên máy chủ xử lý của chúng tôi. Vùng làm việc được tạo với quyền hạn chế của hệ thống tập tin bị hạn chế và xoá tự động khi hoàn thành việc làm.

Không gian làm việc và các kho lưu trữ vật thể hoạt động độc lập. Nếu một công nhân xử lý gặp tai nạn bất ngờ xảy ra, vật thể được lưu trữ vẫn còn hoạt động, và các nhật ký phục hồi hỗ trợ trong việc dọn dẹp hệ thống.

PDFreevert không bao giờ tiết lộ các chứng nhận cơ sở dữ liệu, phím lưu trữ, hoặc ký các bí mật cho trình duyệt khách hàng.

Điều khiển truy cập bao gồm:

• Sống ngắn hạn, ký giấy ủy nhiệm phiên chạy cho truy cập ADI;
• Tải lên các hiệu bài phiên chạy mà chỉ trình duyệt giữ được các giá trị giả lập, trong khi chỉ chia...256 đã được lưu trữ trong cơ sở dữ liệu;
• Xác thực mật mã kết nối các phiên chạy tải lên, xử lý công việc và tải về kết xuất;
• Các URL đã được ký ngắn cho việc tải về;
• Giới hạn về điểm kết thúc và thế hệ công việc, và
• Hàng đợi toàn cầu giới hạn để ngăn chặn các cuộc tấn công cạn kiệt tài nguyên.

Bất cứ ai sở hữu một hiệu suất phiên chạy chưa được khám phá hoặc đã ký địa chỉ URL có thể tải về kết xuất tương ứng. Người dùng phải bảo vệ những liên kết này và tránh chia sẻ chúng công khai.

PDFreevert kiểm tra mở rộng tập tin, giới hạn kích cỡ, và ký hiệu nhị phân trước khi tải lên. Công cụ áp dụng các giới hạn bổ sung vào trang tính, số lượng tập tin và tham số mật khẩu.

Đối với việc nhập khẩu mây từ Dropbox hoặc địa chỉ URL công cộng, hệ điều hành của chúng tôi chỉ chấp nhận điểm kết thúc HTTPS và thi hành các hạn chế chuyển tiếp, các đường dẫn IP tư nhân, và các nút kích cỡ tập tin để giảm thiểu yêu cầu đăng ký máy phục vụ-Side. Trong khi các kiểm tra này ngăn chặn các véc- tơ bị khai thác thường, các định dạng tập tin phức tạp được xử lý như là đầu vào không đáng tin cậy.

Các tập tin được cấu hình để hết hạn 3 giờ sau khi tải lên. Một công nhân tự động quét các thùng lưu trữ mỗi 1 giờ để xoá bỏ các vật đã hết hạn.

Các nguyên tắc chú ý chính:

• Nhãn thời gian sử dụng xác định khi nào một đối tượng trở thành đủ điều kiện để lọc;
• Thời gian biểu dọn dẹp sẽ quyết định khi nào việc xoá được xảy ra;
• Lỗi mạng giao thông có thể làm giảm sự xoá đối tượng tới chu kỳ kế tiếp; và
• Name 10 phút Giá trị sẽ hết hạn trước khi vật thể tiềm ẩn được làm sạch khỏi kho.

Hỗ trợ yêu cầu và mục nhập phản hồi được giữ lại trong cơ sở dữ liệu của chúng tôi cho 365 ngày. Bản ghi chiến dịch và siêu dữ liệu theo thời gian biểu lưu riêng.

Các bản ghi hệ thống theo dõi sức khỏe hoạt động, bao gồm các phương pháp HTTP, các đường dẫn bị hạn chế mà không có các chuỗi truy vấn, mã đáp ứng, thời gian xử lý, yêu cầu IDs, và địa chỉ IP khách. Bản ghi hệ thống không ghi lại yêu cầu tải lên cơ thể, nội dung tập tin, mật khẩu, thẻ phiên chạy thô, tải về URL, hoặc tin nhắn hỗ trợ.

Bộ sưu tập dữ liệu phân tích Google theo các quy tắc tối ưu khu vực được xác định trong chính sách cá nhân của chúng tôi. Các sự kiện phân tích không bao giờ chứa tên tập tin, văn bản tài liệu, ID công việc, liên kết tải về, mật khẩu, hay chi tiết hỗ trợ khách hàng.

PDFreevert phụ thuộc vào các nhà cung cấp cơ sở hạ tầng đặc biệt: Cloudflare Name2 lưu trữ và D1 Cơ sở dữ liệu; nhà cung cấp chủ sở hữu của chúng tôi chạy các công nhân xử lý; resend quản lý các giao dịch email; Google và Dropbox Quản lý luồng làm việc xác thực đám mây.

Trong khi chúng tôi cấu hình các dịch vụ này một cách an toàn, cơ sở hạ tầng bên thứ ba vẫn được quản lý bởi các chính sách và điều khiển an ninh của mỗi nhà cung cấp.

PDFreevert Hoạt động như một tiện ích phần mềm độc lập. Chúng tôi hiện không công bố kết quả kiểm tra nội bộ bên thứ ba, SOC 2 báo cáo, ISO 27001 Chứng nhận, chứng thực HIPAA, chứng nhận PCI DSS, hoặc chứng nhận tin tưởng eIDA.

Người dùng nên đánh giá PDFreevert dựa trên các kiểm soát kỹ thuật được ghi lại rõ ràng ở đây hơn là giả định doanh nghiệp chấp nhận chứng thực.

Bạn có thể giảm rủi ro xử lý tài liệu bằng cách làm theo những thực hành sau:

• Chỉ tải lên tập tin bạn có quyền xử lý.
• Gỡ bỏ dữ liệu cá nhân nhạy cảm hoặc mật trước khi tải lên khi có thể.
• Bảo quản bản sao lưu của tất cả tài liệu gốc.
• Tải về các kết xuất đã được sửa đổi ngay sau khi hoàn tất.
• Không chia sẻ các thẻ phiên chạy tạm thời hoặc ký tên vào địa chỉ URL.
• Duy trì phần mềm duyệt cập nhật và thiết bị cục bộ bảo mật.
• Báo cáo các điểm bất thường về an ninh, các liên kết bị phơi bày, hoặc các điểm yếu qua trang liên lạc của chúng tôi.

Vui lòng thông báo an ninh quan tâm tới support@pdfreevert.com hoặc chọn lựa lựa an ninh trên trang liên lạc của chúng tôi.

Bao gồm tên công cụ bị ảnh hưởng, nhãn giờ UTC, phiên bản trình duyệt, mã lỗi và các bước thử ra có khả năng tái sử dụng. Không được gắn tài liệu thật, mật khẩu sống, hay phím ADI hoạt động. Dùng tập tin thử nghiệm tổng hợp khi có thể.

Các báo cáo an ninh đức tin được thực hiện mà không gây ảnh hưởng đến quyền riêng tư hay dịch vụ sẽ được điều tra ngay lập tức.