セキュリティ
ファイルとアカウントを守る仕組み。
通信中の暗号化
PDFDocFuseへのすべての通信（アップロード、ダウンロード、ページの読み込み）はHTTPSで行われます。
ファイルへのアクセス
アップロードおよび処理されたファイルは、直接のウェブアクセスができない場所に保存され、ファイルの所有者であることを確認する制限付きリンク（ログイン中のセッション、またはゲストの場合は一致する匿名のデバイスCookie）からのみダウンロードできます。ファイルが一般に閲覧できるようになることはありません。
ファイルは、無料プランでは処理の24時間後、有料プランでは30日後に自動的に削除されます。これはブラウザだけでなくサーバー側のクリーンアップ処理で実行されるため、二度と戻ってこなくても実行されます。
パスワードとアカウント認証情報
パスワードは保存前にPHPのpassword_hash()でハッシュ化されます。実際のパスワードを見ることも復元することもできず、照合のみ可能です。メールで送られるワンタイムのサインインコードとパスワード再設定リンクもハッシュ化され、1回限り有効で、自動的に失効します（コードは10分、再設定リンクは1時間）。
保存されるAPIキーと連携アカウント
サイト管理者の場合、サードパーティのAPIキーとシークレット（決済ゲートウェイ、変換サービス、クラウドストレージ）は、平文ではなく暗号化された状態で保存されます。連携したクラウドストレージアカウント（Google Drive、Dropbox、OneDrive）のOAuthトークンも同様に暗号化されます。
ボットと不正利用への対策
登録、ログイン、ワンタイムコードのリクエストはクロスサイトリクエストフォージェリから保護されており、必要に応じてGoogle reCAPTCHAによる確認を求めることもできます。無料プランの利用は、アカウントごと、匿名の訪問者ごとにレート制限されます。
お支払い
サブスクリプションの支払いは、PCI-DSSに準拠した決済事業者であるRazorpayまたはStripeがすべて処理します。カードやUPIの情報は両社に直接入力され、PDFDocFuseのサーバーが支払い情報を見たり保存したりすることはありません。
ファイル共有
作成した共有リンクには、パスワードの設定や、一定時間またはダウンロード回数での有効期限を任意で設定できるため、共有ファイルに誰がどのくらいの期間アクセスできるかを正確に管理できます。
脆弱性の報告
セキュリティ上の問題を見つけた場合は、公表する前に詳細を添えて次のアドレスまでメールでお知らせください： letstalk@pdfdocfuse.com できるだけ早く対応いたします。