Jak zacházíme s vašimi soubory

Co přesně se děje s vašimi soubory, nástroj po nástroji. Žádné vágní sliby.

Nástroje běžící ve vašem zařízení (52)

Tyto nástroje načtou svůj zpracovávací kód – PDF.js, pdf-lib, QPDF a Tesseract (poslední dva zkompilované do WebAssembly) – do vašeho prohlížeče a zpracují soubor v paměti počítače nebo telefonu. Soubor se na PDF Converter nenahrává. Výsledky vznikají jako dočasné odkazy ke stažení, které zmizí, když stránku opustíte.

Během používání se ze sítě stahuje jen málo věcí: samotný zpracovávací kód (z našeho webu) a pro OCR v jiných jazycích než angličtině jazykový model (z CDN jsDelivr). Žádný z těchto požadavků neobsahuje váš dokument.

Nástroje využívající náš server

• Soubor na obrázky
• Word do PDF
• Excel do PDF
• PowerPoint do PDF
• Soubor do PDF

Když zvolíte serverový engine (Word, Excel) nebo použijete PowerPoint do PDF, soubor se přes HTTPS odešle na náš konverzní server, převede se pomocí LibreOffice v izolované dočasné složce, vrátí se ve stejné odpovědi a okamžitě se smaže. Čisticí proces smaže případné zbylé dočasné soubory po 15 minutách. Soubory se k ničemu jinému nepoužívají.

Co ukládáme

• Pokud si vytvoříte účet: váš e-mail, osolený hash hesla (scrypt), tarif a hashované klíče API.
• Platební údaje zpracovává Stripe; ukládáme pouze ID zákazníka a předplatného ve Stripe.
• Provozní záznamy: cesta požadavku, stav, doba a přibližná velikost, uchovávané nejvýše 30 dní kvůli prevenci zneužití.

Kontrola a bezpečnost

• Před zpracováním se kontroluje skutečný typ souboru (signatura), nejen přípona.
• Skripty v PDF a HTML se nikdy nespouštějí. Převod HTML běží v sandboxu.
• Serverové převody běží s omezením času a velikosti, bez shellu a s novým profilem LibreOffice pro každou úlohu.

Našli jste bezpečnostní problém? Napište na support@dpdfconverter.com.