[{"data":1,"prerenderedAt":150},["ShallowReactive",2],{"security-policy:security:zh-tw":3},{"page":4},{"slug":5,"title":6,"eyebrow":7,"description":8,"updatedAt":9,"highlights":10,"faqs":20,"sections":42,"seoTitle":148,"seoDescription":8,"h1":149},"security","檔案安全與資料保護","可核實的安全措施與檔案生命週期","PDFreevert 使用服務端基礎設施處理文件。我們的安全架構依靠嚴格的訪問邊界、自動化臨時儲存、獨立任務執行和透明的執行說明，而不是聲稱檔案永遠不會離開你的瀏覽器。","2026-10-07",[11,14,17],{"label":12,"value":13},"傳輸保護","HTTPS\u002FTLS",{"label":15,"value":16},"靜態加密","AES-256",{"label":18,"value":19},"檔案保留時間","{sourceRetention}",[21,24,27,30,33,36,39],{"question":22,"answer":23},"所有轉換都在瀏覽器中完成嗎？","不是。大多數工具使用服務端後臺處理。",{"question":25,"answer":26},"PDFreevert 使用端到端加密嗎？","不使用。HTTPS 加密傳輸中的資料，R2 對儲存物件進行靜態加密，但我們的伺服器必須臨時讀取檔案才能完成轉換。",{"question":28,"answer":29},"上傳的檔案可以被公開訪問嗎？","不可以。原始檔和結果檔案存放在私有物件儲存桶中，只有經過認證的服務憑據才能訪問。",{"question":31,"answer":32},"檔案會保留多久？","原始檔和結果檔案在{sourceRetention}後到期；清理程式每{cleanupInterval}執行一次。",{"question":34,"answer":35},"下載連結的有效期是多久？","下載連結在{downloadUrlLifetime}後失效。連結失效和檔案物件刪除分別管理。",{"question":37,"answer":38},"使用者可以立即刪除檔案嗎？","目前不可以。檔案由定時清理程式刪除，或在透過聯絡我們頁面提出請求並完成核驗後手動刪除。",{"question":40,"answer":41},"PDFreevert 是否擁有正式安全認證？","沒有。PDFreevert 目前不聲稱擁有 ISO 27001、SOC 2、HIPAA、PCI DSS 或 eIDAS 認證。",[43,58,64,71,77,92,98,111,117,123,129,141],{"id":44,"title":45,"body":46,"items":47,"closing":56},"security-processing-pipeline","檔案處理流程","標準文件處理遵循以下流程：",[48,49,50,51,52,53,54,55],"在瀏覽器中選擇和校驗檔案","透過 HTTPS 上傳到 PDFreevert API","存入 Cloudflare R2 私有原始檔物件","進入處理伺服器的獨立工作目錄","執行格式轉換或 PDF 操作","將結果存入 Cloudflare R2 私有物件","透過已授權的短時效連結下載","定時到期並自動清理",[57],"執行後設資料與檔案內容分開儲存。檔案內容位於臨時物件儲存中，後設資料則單獨記錄在應用資料庫中。刪除檔案物件不會自動刪除不含檔案內容的系統日誌。",{"id":59,"title":60,"body":61,"paragraphs":62},"security-transit","傳輸加密","我們的網站和 API 強制使用 HTTPS\u002FTLS 加密。TLS 保護瀏覽器與 PDFreevert 之間的通訊，也保護處理 Worker 與雲端儲存之間的內部通訊。",[63],"TLS 提供傳輸層保護。這不等同於端到端加密，檔案在處理期間並不會始終以僅由使用者持有的金鑰加密。",{"id":65,"title":66,"body":67,"paragraphs":68},"security-storage","靜態加密與儲存位置","上傳檔案和轉換結果儲存在 Cloudflare R2 中。根據 Cloudflare 文件，R2 物件及其後設資料會自動使用 AES-256 進行靜態加密，金鑰由服務提供商管理。",[69,70],"我們的儲存桶使用亞太地區位置提示。位置提示以盡力而為的方式最佳化路由效能，並不保證資料嚴格駐留在某一司法轄區。","應用資料庫儲存任務後設資料、系統日誌和支援請求，不儲存檔案內容。",{"id":72,"title":73,"body":74,"paragraphs":75},"security-processing","服務端臨時處理","每個轉換任務都在處理伺服器的獨立臨時工作目錄中執行。工作目錄採用受限的檔案系統許可權，並在任務成功完成後自動刪除。",[76],"Worker 工作目錄與物件儲存的生命週期分別管理。如果處理 Worker 意外崩潰，物件儲存的清理機制仍然保留，恢復日誌會幫助完成系統清理。",{"id":78,"title":79,"body":80,"paragraphs":81,"items":83,"closing":90},"security-access","訪問控制架構","PDFreevert 不會向客戶端瀏覽器暴露資料庫憑據、儲存金鑰或簽名金鑰。",[82],"我們的訪問控制包括：",[84,85,86,87,88,89],"用於 API 訪問的短時效簽名會話憑據；","上傳會話令牌的明文僅由瀏覽器持有，資料庫只儲存其 SHA-256 雜湊；","透過加密校驗關聯上傳會話、處理任務和結果下載；","用於下載結果的短時效簽名 URL；","對 API 介面和任務建立實施嚴格限流；","透過全域性佇列限制防止資源耗盡攻擊。",[91],"任何持有未過期會話令牌或簽名 URL 的人都可能下載對應結果。使用者應保護這些連結，避免公開分享。",{"id":93,"title":94,"body":95,"paragraphs":96},"security-validation","檔案校驗與網路防護","PDFreevert 在接受上傳前檢查副檔名、大小限制和二進位制簽名。各工具還會對頁數、檔案數量和密碼引數設定額外限制。",[97],"透過 Dropbox 或公開 URL 匯入時，API 僅接受 HTTPS 地址，並限制重定向、阻止私有網路 IP、限制檔案大小，以降低服務端請求偽造（SSRF）風險。這些檢查能夠防範常見攻擊方式，但複雜檔案格式仍被視為不可信輸入。",{"id":99,"title":100,"body":101,"paragraphs":102,"items":104,"closing":109},"security-retention","保留時間與自動刪除","檔案配置為上傳後{sourceRetention}到期。自動清理 Worker 每{cleanupInterval}掃描儲存桶，批次刪除已到期物件。",[103],"主要保留原則：",[105,106,107,108],"到期時間決定物件何時符合清理條件；","清理計劃決定實際執行刪除的時間；","臨時網路錯誤可能使物件刪除推遲到下一個清理週期；","有效期為{downloadUrlLifetime}的簽名下載 URL 會早於底層儲存物件的清理時間失效。",[110],"支援請求和反饋記錄在資料庫中保留 365 天。執行日誌和後設資料遵循獨立的保留計劃。",{"id":112,"title":113,"body":114,"paragraphs":115},"security-logging","日誌與隱私邊界","系統日誌記錄執行狀態，包括 HTTP 方法、不含查詢引數的脫敏路徑、響應碼、處理時間、請求 ID 和客戶端 IP 地址。系統日誌不記錄請求正文、檔案內容、密碼、原始會話令牌、下載 URL 或支援訊息。",[116],"Google Analytics 資料收集遵循隱私政策規定的地區同意規則。統計事件不包含檔名、文件文字、任務 ID、下載連結、密碼或客戶支援資訊。",{"id":118,"title":119,"body":120,"paragraphs":121},"security-providers","第三方基礎設施安全","PDFreevert 使用專業基礎設施提供商：Cloudflare 提供 R2 儲存和 D1 資料庫；伺服器託管商執行處理 Worker；Resend 負責事務郵件投遞；Google 和 Dropbox 提供雲端身份認證流程。",[122],"我們會安全地配置這些服務，但第三方基礎設施仍受各提供商自身的執行政策和安全控制約束。",{"id":124,"title":125,"body":126,"paragraphs":127},"security-assurance","安全保障範圍","PDFreevert 是獨立開發的軟體工具。目前我們不公開第三方滲透測試結果、SOC 2 報告、ISO 27001 認證、HIPAA 證明、PCI DSS 合規證書或 eIDAS 信任認證。",[128],"使用者應根據本頁明確說明的技術控制評估 PDFreevert，而不是假設本站擁有企業級合規認證。",{"id":130,"title":131,"body":132,"items":133},"security-user-practices","使用者安全建議","遵循以下建議可以降低文件處理風險：",[134,135,136,137,138,139,140],"只上傳你有權處理的檔案。","在可行的情況下，上傳前移除敏感或機密個人資料。","保留所有原始文件的本地備份。","轉換完成後儘快下載結果。","不要分享臨時會話令牌或簽名下載 URL。","及時更新瀏覽器，並保護本地裝置。","透過聯絡我們頁面報告安全異常、洩漏的連結或漏洞。",{"id":142,"title":143,"body":144,"paragraphs":145},"security-reporting","漏洞報告","請將安全問題傳送至 support@pdfreevert.com，或在聯絡我們頁面選擇“安全”類別。",[146,147],"請提供受影響的工具名稱、UTC 時間、瀏覽器版本、錯誤程式碼和可重複的測試步驟。不要附加真實機密文件、仍在使用的密碼或有效 API 金鑰，儘可能使用合成測試檔案。","我們會及時調查善意報告，前提是測試不損害使用者隱私或服務可用性。","檔案安全與資料保護 - PDFreevert","PDFreevert 檔案安全",1791699236685]