Как мы обращаемся с вашими файлами
Что именно происходит с вашими файлами — по каждому инструменту. Никаких расплывчатых обещаний.
Инструменты, работающие на вашем устройстве (52)
Эти инструменты загружают код обработки в ваш браузер — PDF.js, pdf-lib, QPDF и Tesseract (последние два скомпилированы в WebAssembly) — и обрабатывают файл в памяти вашего компьютера или телефона. Файл не загружается в PDF Converter. Результаты создаются как временные ссылки для скачивания, которые освобождаются, когда вы покидаете страницу.
Во время работы из сети загружается лишь немногое: сам код обработки (с нашего сайта) и, для OCR на языках кроме английского, языковая модель (из CDN jsDelivr). Ни один из этих запросов не содержит ваш документ.
Инструменты, использующие наш сервер
Если вы выбираете серверный движок (Word, Excel) или используете PowerPoint в PDF, файл отправляется по HTTPS на наш сервер конвертации, конвертируется LibreOffice в изолированной временной папке, возвращается в том же ответе и сразу удаляется. Служебный процесс удаляет оставшиеся временные файлы через 15 минут. Файлы ни для чего больше не используются.
Что мы храним
- Если вы создаёте аккаунт: ваш адрес электронной почты, хеш пароля с солью (scrypt), тариф и хеши API-ключей.
- Платёжные данные обрабатывает Stripe; мы храним только идентификаторы клиента и подписки Stripe.
- Служебные журналы: путь запроса, статус, время выполнения и примерный размер; хранятся до 30 дней для предотвращения злоупотреблений.
Проверка и безопасность
- Перед обработкой проверяется настоящий тип файла (его сигнатура), а не только расширение.
- Скрипты внутри PDF и HTML никогда не выполняются. Конвертация HTML работает в песочнице.
- Серверные конвертации выполняются с ограничениями по времени и размеру, без оболочки и с новым профилем LibreOffice для каждого задания.
Нашли уязвимость? Напишите на support@dpdfconverter.com.