Hoe we met je bestanden omgaan
Precies wat er met je bestanden gebeurt, tool voor tool. Geen vage beloftes.
Tools die op je apparaat werken (52)
Deze tools laden hun verwerkingscode in je browser – PDF.js, pdf-lib, QPDF en Tesseract (de laatste twee gecompileerd naar WebAssembly) – en verwerken het bestand in het geheugen van je computer of telefoon. Het bestand wordt niet naar PDF Converter geüpload. Resultaten worden aangemaakt als tijdelijke downloadlinks die vrijkomen zodra je de pagina verlaat.
Tijdens het gebruik wordt een paar dingen van het netwerk opgehaald: de verwerkingscode zelf (van onze site) en bij OCR in andere talen dan Engels het taalmodel (van het jsDelivr-CDN). Geen van die verzoeken bevat je document.
Tools die onze server gebruiken
Als je de serverengine kiest (Word, Excel) of PowerPoint naar PDF gebruikt, wordt het bestand via HTTPS naar onze conversieserver gestuurd, met LibreOffice omgezet in een geïsoleerde tijdelijke map, in hetzelfde antwoord teruggestuurd en direct verwijderd. Een opruimproces wist achtergebleven tijdelijke bestanden na 15 minuten. Bestanden worden nergens anders voor gebruikt.
Wat we wel bewaren
- Als je een account aanmaakt: je e-mailadres, een gezouten wachtwoordhash (scrypt), je abonnement en gehashte API-sleutels.
- Betaalgegevens worden door Stripe verwerkt; wij bewaren alleen de klant- en abonnements-ID's van Stripe.
- Operationele logs: aanvraagpad, status, tijdsduur en geschatte grootte, tot 30 dagen bewaard om misbruik te voorkomen.
Controle en veiligheid
- Voor de verwerking controleren we het echte bestandstype (de bestandshandtekening), niet alleen de extensie.
- Scripts in PDF's en HTML worden nooit uitgevoerd. HTML-conversie draait in een sandbox.
- Serverconversies draaien met tijd- en groottelimieten, zonder shell en met een nieuw LibreOffice-profiel per taak.
Een beveiligingsprobleem gevonden? Mail naar support@dpdfconverter.com.