Bezpieczeństwo
Jak chronimy Twoje pliki i konto.
Szyfrowanie podczas przesyłania
Cały ruch do PDFDocFuse — przesyłanie, pobieranie i ładowanie stron — odbywa się przez HTTPS.
Dostęp do plików
Przesłane i przetworzone pliki są przechowywane poza bezpośrednim dostępem z sieci i można je pobrać tylko przez zabezpieczony link, który sprawdza, czy jesteś właścicielem pliku (na podstawie zalogowanej sesji lub, w przypadku gości, pasującego anonimowego pliku cookie urządzenia). Pliki nigdy nie są publicznie przeglądalne.
Pliki są automatycznie usuwane 24 godziny po przetworzeniu w planie darmowym lub po 30 dniach w planach płatnych — robi to zadanie czyszczące po stronie serwera, a nie tylko przeglądarka, więc dzieje się tak nawet wtedy, gdy nigdy nie wrócisz.
Hasła i dane uwierzytelniające konta
Hasła są haszowane funkcją password_hash() z PHP przed zapisaniem — nie możemy zobaczyć ani odzyskać Twojego prawdziwego hasła, a jedynie je zweryfikować. Jednorazowe kody logowania i linki do resetowania hasła wysyłane e-mailem są również haszowane, jednorazowe i wygasają automatycznie (10 minut dla kodów, 1 godzina dla linków resetujących).
Zapisane klucze API i połączone konta
Jeśli jesteś administratorem witryny, klucze API i sekrety firm trzecich (bramki płatności, usługi konwersji, chmura) są szyfrowane przed zapisaniem, a nie przechowywane jako zwykły tekst. Tokeny OAuth połączonych kont w chmurze (Google Drive, Dropbox, OneDrive) są szyfrowane w ten sam sposób.
Ochrona przed botami i nadużyciami
Żądania rejestracji, logowania i kodów jednorazowych są chronione przed fałszowaniem żądań międzywitrynowych i mogą opcjonalnie wymagać weryfikacji Google reCAPTCHA. Korzystanie z planu darmowego jest ograniczane czasowo dla każdego konta i każdego anonimowego odwiedzającego.
Płatności
Płatności za subskrypcję w całości obsługuje Razorpay lub Stripe — oba to operatorzy płatności zgodni z PCI-DSS. Dane karty lub UPI wpisujesz bezpośrednio u nich — serwery PDFDocFuse nigdy nie widzą ani nie przechowują Twoich danych płatniczych.
Udostępnianie plików
Tworzone przez Ciebie linki do udostępniania mogą opcjonalnie wymagać hasła i/lub wygasać po określonym czasie lub liczbie pobrań, dzięki czemu dokładnie kontrolujesz, kto i jak długo ma dostęp do udostępnionego pliku.
Zgłaszanie luki w zabezpieczeniach
Jeśli uważasz, że znalazłeś problem z bezpieczeństwem, napisz na adres letstalk@pdfdocfuse.com ze szczegółami, zanim ujawnisz go publicznie — odpowiemy tak szybko, jak to możliwe.