Безопасность
Как мы защищаем ваши файлы и аккаунт.
Шифрование при передаче
Весь трафик к PDFDocFuse — загрузки, скачивания и загрузка страниц — идёт по HTTPS.
Доступ к файлам
Загруженные и обработанные файлы хранятся вне прямого веб-доступа и могут быть скачаны только по защищённой ссылке, которая проверяет, что вы владелец файла (по вашему вошедшему сеансу или, для гостей, по соответствующему анонимному cookie устройства). Файлы никогда не доступны для публичного просмотра.
Файлы автоматически удаляются через 24 часа после обработки на бесплатном тарифе и через 30 дней на платных — это делает серверная задача очистки, а не только браузер, поэтому удаление происходит, даже если вы никогда не вернётесь.
Пароли и учётные данные аккаунта
Пароли хешируются функцией password_hash() языка PHP перед сохранением — мы не можем увидеть или восстановить ваш настоящий пароль, только проверить его. Одноразовые коды входа и ссылки для сброса пароля, отправляемые по почте, тоже хешируются, действуют один раз и автоматически истекают (10 минут для кодов, 1 час для ссылок сброса).
Сохранённые ключи API и подключённые аккаунты
Если вы администратор сайта, сторонние ключи API и секреты (платёжные шлюзы, сервисы конвертации, облачное хранилище) перед сохранением шифруются, а не хранятся открытым текстом. Токены OAuth подключённых аккаунтов облачного хранилища (Google Drive, Dropbox, OneDrive) шифруются так же.
Защита от ботов и злоупотреблений
Запросы регистрации, входа и одноразовых кодов защищены от подделки межсайтовых запросов и при желании могут требовать проверки Google reCAPTCHA. Использование бесплатного тарифа ограничено по частоте для каждого аккаунта и каждого анонимного посетителя.
Платежи
Платежи за подписку полностью обрабатываются Razorpay или Stripe — обоими платёжными процессорами, соответствующими PCI-DSS. Данные вашей карты или UPI вводятся непосредственно у них — серверы PDFDocFuse никогда не видят и не хранят ваши платёжные данные.
Обмен файлами
Создаваемые вами ссылки для обмена могут по желанию требовать пароль и/или истекать через заданное время или число скачиваний, так что вы точно контролируете, кто и как долго может получить доступ к файлу.
Сообщить об уязвимости
Если вы считаете, что нашли проблему безопасности, напишите на letstalk@pdfdocfuse.com с подробностями, прежде чем раскрывать её публично — мы ответим как можно скорее.