PDFreevert 檔案安全
PDFreevert 使用服務端基礎設施處理文件。我們的安全架構依靠嚴格的訪問邊界、自動化臨時儲存、獨立任務執行和透明的執行說明，而不是聲稱檔案永遠不會離開你的瀏覽器。
- 傳輸保護
- HTTPS/TLS
- 靜態加密
- AES-256
- 檔案保留時間
- 3 小時
- 所有轉換都在瀏覽器中完成嗎？
- 不是。大多數工具使用服務端後臺處理。
- PDFreevert 使用端到端加密嗎？
- 不使用。HTTPS 加密傳輸中的資料，R2 對儲存物件進行靜態加密，但我們的伺服器必須臨時讀取檔案才能完成轉換。
- 上傳的檔案可以被公開訪問嗎？
- 不可以。原始檔和結果檔案存放在私有物件儲存桶中，只有經過認證的服務憑據才能訪問。
- 檔案會保留多久？
- 原始檔和結果檔案在3 小時後到期；清理程式每1 小時執行一次。
- 下載連結的有效期是多久？
- 下載連結在10 分鐘後失效。連結失效和檔案物件刪除分別管理。
- 使用者可以立即刪除檔案嗎？
- 目前不可以。檔案由定時清理程式刪除，或在透過聯絡我們頁面提出請求並完成核驗後手動刪除。
- PDFreevert 是否擁有正式安全認證？
- 沒有。PDFreevert 目前不聲稱擁有 ISO 27001、SOC 2、HIPAA、PCI DSS 或 eIDAS 認證。
檔案處理流程
標準文件處理遵循以下流程：
- 在瀏覽器中選擇和校驗檔案
- 透過 HTTPS 上傳到 PDFreevert API
- 存入 Cloudflare R2 私有原始檔物件
- 進入處理伺服器的獨立工作目錄
- 執行格式轉換或 PDF 操作
- 將結果存入 Cloudflare R2 私有物件
- 透過已授權的短時效連結下載
- 定時到期並自動清理
執行後設資料與檔案內容分開儲存。檔案內容位於臨時物件儲存中，後設資料則單獨記錄在應用資料庫中。刪除檔案物件不會自動刪除不含檔案內容的系統日誌。
傳輸加密
我們的網站和 API 強制使用 HTTPS/TLS 加密。TLS 保護瀏覽器與 PDFreevert 之間的通訊，也保護處理 Worker 與雲端儲存之間的內部通訊。
TLS 提供傳輸層保護。這不等同於端到端加密，檔案在處理期間並不會始終以僅由使用者持有的金鑰加密。
靜態加密與儲存位置
上傳檔案和轉換結果儲存在 Cloudflare R2 中。根據 Cloudflare 文件，R2 物件及其後設資料會自動使用 AES-256 進行靜態加密，金鑰由服務提供商管理。
我們的儲存桶使用亞太地區位置提示。位置提示以盡力而為的方式最佳化路由效能，並不保證資料嚴格駐留在某一司法轄區。
應用資料庫儲存任務後設資料、系統日誌和支援請求，不儲存檔案內容。
服務端臨時處理
每個轉換任務都在處理伺服器的獨立臨時工作目錄中執行。工作目錄採用受限的檔案系統許可權，並在任務成功完成後自動刪除。
Worker 工作目錄與物件儲存的生命週期分別管理。如果處理 Worker 意外崩潰，物件儲存的清理機制仍然保留，恢復日誌會幫助完成系統清理。
訪問控制架構
PDFreevert 不會向客戶端瀏覽器暴露資料庫憑據、儲存金鑰或簽名金鑰。
我們的訪問控制包括：
- 用於 API 訪問的短時效簽名會話憑據；
- 上傳會話令牌的明文僅由瀏覽器持有，資料庫只儲存其 SHA-256 雜湊；
- 透過加密校驗關聯上傳會話、處理任務和結果下載；
- 用於下載結果的短時效簽名 URL；
- 對 API 介面和任務建立實施嚴格限流；
- 透過全域性佇列限制防止資源耗盡攻擊。
任何持有未過期會話令牌或簽名 URL 的人都可能下載對應結果。使用者應保護這些連結，避免公開分享。
檔案校驗與網路防護
PDFreevert 在接受上傳前檢查副檔名、大小限制和二進位制簽名。各工具還會對頁數、檔案數量和密碼引數設定額外限制。
透過 Dropbox 或公開 URL 匯入時，API 僅接受 HTTPS 地址，並限制重定向、阻止私有網路 IP、限制檔案大小，以降低服務端請求偽造（SSRF）風險。這些檢查能夠防範常見攻擊方式，但複雜檔案格式仍被視為不可信輸入。
保留時間與自動刪除
檔案配置為上傳後3 小時到期。自動清理 Worker 每1 小時掃描儲存桶，批次刪除已到期物件。
主要保留原則：
- 到期時間決定物件何時符合清理條件；
- 清理計劃決定實際執行刪除的時間；
- 臨時網路錯誤可能使物件刪除推遲到下一個清理週期；
- 有效期為10 分鐘的簽名下載 URL 會早於底層儲存物件的清理時間失效。
支援請求和反饋記錄在資料庫中保留 365 天。執行日誌和後設資料遵循獨立的保留計劃。
日誌與隱私邊界
系統日誌記錄執行狀態，包括 HTTP 方法、不含查詢引數的脫敏路徑、響應碼、處理時間、請求 ID 和客戶端 IP 地址。系統日誌不記錄請求正文、檔案內容、密碼、原始會話令牌、下載 URL 或支援訊息。
Google Analytics 資料收集遵循隱私政策規定的地區同意規則。統計事件不包含檔名、文件文字、任務 ID、下載連結、密碼或客戶支援資訊。
第三方基礎設施安全
PDFreevert 使用專業基礎設施提供商：Cloudflare 提供 R2 儲存和 D1 資料庫；伺服器託管商執行處理 Worker；Resend 負責事務郵件投遞；Google 和 Dropbox 提供雲端身份認證流程。
我們會安全地配置這些服務，但第三方基礎設施仍受各提供商自身的執行政策和安全控制約束。
安全保障範圍
PDFreevert 是獨立開發的軟體工具。目前我們不公開第三方滲透測試結果、SOC 2 報告、ISO 27001 認證、HIPAA 證明、PCI DSS 合規證書或 eIDAS 信任認證。
使用者應根據本頁明確說明的技術控制評估 PDFreevert，而不是假設本站擁有企業級合規認證。
使用者安全建議
遵循以下建議可以降低文件處理風險：
- 只上傳你有權處理的檔案。
- 在可行的情況下，上傳前移除敏感或機密個人資料。
- 保留所有原始文件的本地備份。
- 轉換完成後儘快下載結果。
- 不要分享臨時會話令牌或簽名下載 URL。
- 及時更新瀏覽器，並保護本地裝置。
- 透過聯絡我們頁面報告安全異常、洩漏的連結或漏洞。
漏洞報告
請將安全問題傳送至 support@pdfreevert.com，或在聯絡我們頁面選擇“安全”類別。
請提供受影響的工具名稱、UTC 時間、瀏覽器版本、錯誤程式碼和可重複的測試步驟。不要附加真實機密文件、仍在使用的密碼或有效 API 金鑰，儘可能使用合成測試檔案。
我們會及時調查善意報告，前提是測試不損害使用者隱私或服務可用性。