파일 처리 방식
도구별로 파일에 정확히 어떤 일이 일어나는지 알려 드립니다. 모호한 약속은 없습니다.
기기에서 실행되는 도구 (52개)
이 도구들은 처리 코드 – PDF.js, pdf-lib, QPDF, Tesseract(뒤의 두 개는 WebAssembly로 컴파일됨) – 를 브라우저에 불러와 컴퓨터나 휴대폰의 메모리에서 파일을 처리합니다. 파일은 PDF Converter에 업로드되지 않습니다. 결과는 임시 다운로드 링크로 만들어지며 페이지를 떠나면 해제됩니다.
사용 중에 네트워크에서 가져오는 것은 몇 가지뿐입니다: 처리 코드 자체(저희 사이트에서)와, 영어 외 언어로 OCR할 때의 언어 모델(jsDelivr CDN에서). 어느 요청에도 문서는 포함되지 않습니다.
서버를 사용하는 도구
서버 엔진(Word, Excel)을 선택하거나 PowerPoint를 PDF로 변환하면, 파일이 HTTPS로 변환 서버에 전송되고 격리된 임시 폴더에서 LibreOffice로 변환된 뒤 같은 응답으로 반환되고 즉시 삭제됩니다. 남은 임시 파일은 정리 작업이 15분 후에 삭제합니다. 파일은 다른 용도로 사용되지 않습니다.
저장하는 정보
- 계정을 만들면: 이메일, 솔트가 적용된 비밀번호 해시(scrypt), 요금제, 해시 처리된 API 키.
- 결제 정보는 Stripe가 처리하며, 저희는 Stripe 고객 ID와 구독 ID만 저장합니다.
- 운영 로그: 요청 경로, 상태, 처리 시간, 대략적인 크기. 악용 방지를 위해 최대 30일간 보관합니다.
검증과 안전
- 처리 전에 확장자뿐 아니라 실제 파일 형식(파일 시그니처)을 확인합니다.
- PDF와 HTML 안의 스크립트는 절대 실행되지 않습니다. HTML 변환은 샌드박스에서 실행됩니다.
- 서버 변환은 시간과 크기 제한 하에 셸 없이 실행되며, 작업마다 새로운 LibreOffice 프로필을 사용합니다.
보안 문제를 발견하셨나요? support@dpdfconverter.com로 이메일을 보내 주세요.