אבטחה
איך אנו מגנים על הקבצים והחשבון שלך.
הצפנה במעבר
כל התעבורה אל PDFDocFuse, כולל העלאות, הורדות וטעינת דפים, עוברת ב-HTTPS.
גישה לקבצים
קבצים שהועלו ועובדו נשמרים מחוץ לגישה ישירה מהרשת, וניתן להורידם רק דרך קישור מוגן שבודק שאתה בעל הקובץ (לפי ההתחברות שלך או, באורחים, עוגיית מכשיר אנונימית תואמת). קבצים אינם ניתנים לדפדוף ציבורי לעולם.
קבצים נמחקים אוטומטית 24 שעות לאחר העיבוד בתוכנית החינמית, או 30 יום בתוכניות בתשלום, באמצעות משימת ניקוי בצד השרת ולא רק בדפדפן, ולכן זה קורה גם אם לא תחזור לעולם.
סיסמאות ופרטי הזדהות של החשבון
סיסמאות עוברות גיבוב באמצעות password_hash() של PHP לפני האחסון: איננו יכולים לראות או לשחזר את הסיסמה האמיתית שלך, רק לאמת אותה. גם קודי כניסה חד-פעמיים וקישורי איפוס סיסמה הנשלחים במייל עוברים גיבוב, הם לשימוש חד-פעמי ופגים אוטומטית (10 דקות לקודים, שעה לקישורי איפוס).
מפתחות API וחשבונות מחוברים שמורים
אם אתה מנהל האתר, מפתחות API וסודות של צדדים שלישיים (שערי תשלום, שירותי המרה, אחסון בענן) מוצפנים לפני השמירה ואינם נשמרים כטקסט רגיל. אסימוני OAuth של חשבונות אחסון בענן מחוברים (Google Drive, Dropbox, OneDrive) מוצפנים באותו אופן.
הגנה מפני בוטים ושימוש לרעה
בקשות הרשמה, כניסה וקוד חד-פעמי מוגנות מפני זיוף בקשות בין-אתרי, ויכולות לדרוש אופציונלית אימות Google reCAPTCHA. השימוש בתוכנית החינמית מוגבל בקצב לכל חשבון ולכל מבקר אנונימי.
תשלומים
תשלומי המנוי מעובדים במלואם על ידי Razorpay או Stripe, שניהם מעבדי תשלומים העומדים בתקן PCI-DSS. פרטי הכרטיס או ה-UPI שלך מוזנים ישירות אצלם: השרתים של PDFDocFuse לעולם אינם רואים או שומרים את פרטי התשלום שלך.
שיתוף קבצים
קישורי שיתוף שאתה יוצר יכולים לדרוש אופציונלית סיסמה ו/או לפוג לאחר זמן או מספר הורדות מוגדר, כך שאתה שולט בדיוק מי יכול לגשת לקובץ משותף ולכמה זמן.
דיווח על פגיעות
אם אתה סבור שמצאת בעיית אבטחה, אנא שלח מייל אל letstalk@pdfdocfuse.com עם הפרטים לפני חשיפתה לציבור. נענה במהירות האפשרית.