Sicurezza
Come proteggiamo i tuoi file e il tuo account.
Crittografia in transito
Tutto il traffico verso PDFDocFuse (caricamenti, download e caricamento delle pagine) viaggia su HTTPS.
Accesso ai file
I file caricati ed elaborati sono archiviati fuori dall'accesso web diretto e possono essere scaricati solo tramite un link protetto che verifica che tu ne sia il proprietario (tramite la tua sessione di accesso o, per gli ospiti, un cookie anonimo del dispositivo corrispondente). I file non sono mai consultabili pubblicamente.
I file vengono eliminati automaticamente 24 ore dopo l'elaborazione nel piano Gratuito, o dopo 30 giorni nei piani a pagamento, tramite un'attività di pulizia lato server e non solo dal browser, quindi accade anche se non torni mai.
Password e credenziali dell'account
Le password vengono sottoposte a hash con password_hash() di PHP prima di essere archiviate: non possiamo vedere né recuperare la tua password reale, solo verificarla. Anche i codici di accesso monouso inviati via e-mail e i link di reimpostazione della password sono sottoposti a hash, monouso, e scadono automaticamente (10 minuti per i codici, 1 ora per i link di reimpostazione).
Chiavi API archiviate e account collegati
Se sei l'amministratore del sito, le chiavi API e i segreti di terze parti (gateway di pagamento, servizi di conversione, archiviazione cloud) vengono cifrati prima del salvataggio, non conservati in chiaro. I token OAuth degli account di archiviazione cloud collegati (Google Drive, Dropbox, OneDrive) vengono cifrati allo stesso modo.
Protezione da bot e abusi
Le richieste di registrazione, accesso e codice monouso sono protette dalla falsificazione di richieste cross-site e possono richiedere, facoltativamente, la verifica Google reCAPTCHA. L'uso del piano gratuito è limitato per frequenza per account e per visitatore anonimo.
Pagamenti
I pagamenti degli abbonamenti sono elaborati interamente da Razorpay o Stripe, entrambi processori di pagamento conformi allo standard PCI-DSS. I dati della tua carta o di UPI vengono inseriti direttamente da loro: i server di PDFDocFuse non vedono né memorizzano mai i tuoi dati di pagamento.
Condivisione dei file
I link di condivisione che crei possono richiedere facoltativamente una password e/o scadere dopo un certo tempo o numero di download, così controlli esattamente chi può accedere a un file condiviso e per quanto tempo.
Segnalare una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, scrivi a letstalk@pdfdocfuse.com con i dettagli prima di divulgarlo pubblicamente: risponderemo il prima possibile.