सुरक्षा
हम आपकी फ़ाइलों और खाते की सुरक्षा कैसे करते हैं।
ट्रांज़िट में एन्क्रिप्शन
PDFDocFuse का सारा ट्रैफ़िक — अपलोड, डाउनलोड और पेज लोड — HTTPS पर चलता है।
फ़ाइल एक्सेस
अपलोड और प्रोसेस की गई फ़ाइलें सीधे वेब एक्सेस से बाहर रखी जाती हैं और केवल एक नियंत्रित लिंक से डाउनलोड की जा सकती हैं, जो जाँचता है कि आप फ़ाइल के मालिक हैं (आपके लॉग-इन सेशन से, या मेहमानों के लिए मेल खाने वाली अनाम डिवाइस कुकी से)। फ़ाइलें कभी सार्वजनिक रूप से ब्राउज़ नहीं की जा सकतीं।
मुफ़्त प्लान में फ़ाइलें प्रोसेसिंग के 24 घंटे बाद, और सशुल्क प्लान में 30 दिन बाद अपने-आप हट जाती हैं — यह सर्वर-साइड क्लीनअप जॉब करता है, सिर्फ़ ब्राउज़र नहीं, इसलिए यह तब भी होता है जब आप कभी लौटकर न आएँ।
पासवर्ड और खाते की क्रेडेंशियल
पासवर्ड सहेजने से पहले PHP के password_hash() से हैश किए जाते हैं — हम आपका असली पासवर्ड न देख सकते हैं, न वापस पा सकते हैं, सिर्फ़ जाँच सकते हैं। ईमेल पर भेजे गए एक-बार के साइन-इन कोड और पासवर्ड रीसेट लिंक भी हैश होते हैं, सिर्फ़ एक बार इस्तेमाल हो सकते हैं और अपने-आप समाप्त हो जाते हैं (कोड के लिए 10 मिनट, रीसेट लिंक के लिए 1 घंटा)।
सहेजी गई API कुंजियाँ और जुड़े हुए खाते
अगर आप साइट एडमिन हैं, तो तीसरे पक्ष की API कुंजियाँ और सीक्रेट (पेमेंट गेटवे, कन्वर्जन सेवाएँ, क्लाउड स्टोरेज) सहेजने से पहले एन्क्रिप्ट किए जाते हैं, सादे टेक्स्ट में नहीं रखे जाते। जुड़े हुए क्लाउड स्टोरेज खातों (Google Drive, Dropbox, OneDrive) के OAuth टोकन भी इसी तरह एन्क्रिप्ट होते हैं।
बॉट और दुरुपयोग से सुरक्षा
साइन-अप, लॉग-इन और एक-बार के कोड के अनुरोध क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी से सुरक्षित हैं, और चाहें तो Google reCAPTCHA सत्यापन भी माँगा जा सकता है। मुफ़्त प्लान के उपयोग पर हर खाते और हर अनाम विज़िटर के लिए दर सीमा लागू है।
भुगतान
सब्सक्रिप्शन भुगतान पूरी तरह Razorpay या Stripe द्वारा प्रोसेस किए जाते हैं, जो दोनों PCI-DSS अनुपालन वाले पेमेंट प्रोसेसर हैं। आपके कार्ड या UPI का विवरण सीधे उन्हीं के पास दर्ज होता है — PDFDocFuse के सर्वर आपका भुगतान विवरण कभी नहीं देखते या सहेजते।
फ़ाइल साझा करना
आपके बनाए शेयर लिंक पर चाहें तो पासवर्ड माँगा जा सकता है और/या एक तय समय या डाउनलोड संख्या के बाद वे समाप्त हो सकते हैं, ताकि आप ठीक-ठीक नियंत्रित कर सकें कि साझा फ़ाइल कौन और कितने समय तक देख सकता है।
सुरक्षा कमज़ोरी की रिपोर्ट करना
अगर आपको लगता है कि आपने कोई सुरक्षा समस्या ढूँढी है, तो उसे सार्वजनिक करने से पहले कृपया विवरण के साथ यहाँ ईमेल करें: letstalk@pdfdocfuse.com — हम जितनी जल्दी हो सके जवाब देंगे।