Güvenlik
Dosyalarınızı ve hesabınızı nasıl koruyoruz.
Aktarım sırasında şifreleme
PDFDocFuse'a giden tüm trafik (yüklemeler, indirmeler ve sayfa yüklemeleri) HTTPS üzerinden iletilir.
Dosya erişimi
Yüklenen ve işlenen dosyalar doğrudan web erişiminin dışında saklanır ve yalnızca dosyanın sahibi olduğunuzu doğrulayan korumalı bir bağlantıyla indirilebilir (oturumunuzla ya da konuklar için eşleşen anonim bir cihaz çerezi ile). Dosyalar hiçbir zaman herkese açık olarak gezilemez.
Dosyalar, Ücretsiz planda işlendikten 24 saat sonra, ücretli planlarda ise 30 gün sonra otomatik olarak silinir; bu işlem yalnızca tarayıcı tarafından değil sunucu tarafındaki bir temizleme görevi tarafından yürütülür, dolayısıyla hiç geri dönmeseniz bile gerçekleşir.
Parolalar ve hesap kimlik bilgileri
Parolalar saklanmadan önce PHP'nin password_hash() işleviyle özetlenir: gerçek parolanızı göremeyiz ve kurtaramayız, yalnızca doğrulayabiliriz. E-postayla gönderilen tek kullanımlık giriş kodları ve parola sıfırlama bağlantıları da özetlenir, tek kullanımlıktır ve otomatik olarak sona erer (kodlar için 10 dakika, sıfırlama bağlantıları için 1 saat).
Saklanan API anahtarları ve bağlı hesaplar
Site yöneticisiyseniz, üçüncü taraf API anahtarları ve gizli bilgiler (ödeme ağ geçitleri, dönüştürme hizmetleri, bulut depolama) düz metin olarak değil, kaydedilmeden önce şifrelenerek saklanır. Bağlı bulut depolama hesaplarının (Google Drive, Dropbox, OneDrive) OAuth belirteçleri de aynı şekilde şifrelenir.
Bot ve kötüye kullanım koruması
Kayıt, giriş ve tek kullanımlık kod istekleri siteler arası istek sahteciliğine karşı korunur ve isteğe bağlı olarak Google reCAPTCHA doğrulaması gerektirebilir. Ücretsiz plan kullanımı hesap başına ve anonim ziyaretçi başına hız sınırlamasına tabidir.
Ödemeler
Abonelik ödemeleri tamamen Razorpay veya Stripe tarafından işlenir; ikisi de PCI-DSS uyumlu ödeme işlemcileridir. Kart veya UPI bilgileriniz doğrudan onlara girilir: PDFDocFuse sunucuları ödeme bilgilerinizi asla görmez ve saklamaz.
Dosya paylaşımı
Oluşturduğunuz paylaşım bağlantıları isteğe bağlı olarak parola gerektirebilir ve/veya belirli bir süre ya da indirme sayısından sonra sona erebilir; böylece paylaşılan bir dosyaya kimin ne kadar süreyle erişebileceğini tam olarak siz belirlersiniz.
Güvenlik açığı bildirme
Bir güvenlik sorunu bulduğunuzu düşünüyorsanız, herkese açık olarak paylaşmadan önce ayrıntılarla birlikte şu adrese e-posta gönderin: letstalk@pdfdocfuse.com — en kısa sürede yanıt vereceğiz.