Sicurezza in PDFLean: Local-First e conservazione breve
Riconosciamo l'estrema riservatezza dei contratti legali, dei documenti finanziari e delle cartelle cliniche. PDFLean è progettato su principi privacy-first e un rigoroso isolamento di sicurezza.
Riepilogo Esecutivo:
Gli strumenti quotidiani di base (unisci, dividi, comprimi, converti, filigrana) vengono eseguiti all'interno della sandbox del browser e non vengono caricati per impostazione predefinita. Le attività opzionali accelerate dal cloud utilizzano TLS 1.3 in transito; i file cloud si auto-eliminano entro 24 ore, i link di download scadono in 24 ore, i registri delle attività fino a 7 giorni. I file non vengono mai utilizzati per annunci o per l'addestramento di IA.
01. Elaborazione Lato Client per gli Strumenti Locali
Gli strumenti etichettati come Local funzionano con JavaScript e WebAssembly lato client (ad esempio pdf.js, pdf-lib e codec immagine WASM) all'interno del browser. Quei file non vengono caricati da noi. Una volta caricata la pagina, gli strumenti locali continuano a funzionare anche se la connessione si interrompe.
02. Zero Caricamenti Locali e Breve Conservazione Cloud
Locale per impostazione predefinita, cloud solo quando lo scegli:
- Strumenti locali: i file non vengono caricati da noi; la memoria viene rilasciata quando la scheda si chiude. Nessuna persistenza lato server.
- Attività cloud opzionali: i file cloud si auto-eliminano entro 24 ore, i link di download scadono in 24 ore, i registri delle attività fino a 7 giorni. Usa “Elimina ora” nel tuo portale in qualsiasi momento.
03. Crittografia in Transito e a Riposo
HSTS e TLS 1.3 in transito; AES-256 a riposo per oggetti cloud temporanei con auto-eliminazione del ciclo di vita. L'eliminazione comporta la rimozione dell'oggetto lato server e la pulizia alla scadenza; non rivendichiamo la distruzione crittografica dei dati.
04. Accesso con Privilegi Minimi e Log di Controllo
Controllo degli accessi basato sui ruoli con privilegi minimi sugli endpoint interni. Il contenuto del file viene utilizzato solo per completare l'attività richiesta — mai per annunci o per l'addestramento di modelli. Le principali azioni operative scrivono log di controllo.
05. DPA Standard per la Conformità GDPR
Per i team istituzionali soggetti alle normative EU GDPR, UK GDPR o California CCPA, forniamo il nostro Data Processing Agreement (DPA) standard che incorpora le Clausole Contrattuali Standard (SCC). Richiedi la controfirma tramite support@pdflean.com.
06. Programma di Divulgazione Responsabile delle Vulnerabilità
Apprezziamo la comunità globale della ricerca sulla sicurezza. Se identifichi un potenziale problema di sicurezza, invia i dettagli del proof-of-concept al nostro team di sicurezza. Ci impegniamo a non intraprendere alcuna azione legale contro i ricercatori che agiscono in buona fede con una divulgazione coordinata.
07. Sub-responsabili e Residenza dei Dati
Manteniamo breve il nostro elenco di sub-responsabili e lo pubblichiamo qui:
- Cloudflare — hosting, elaborazione, archiviazione di oggetti e sicurezza di rete (edge globale).
- Stripe — elaborazione dei pagamenti; non memorizziamo mai i numeri completi delle carte.
- Resend — email transazionali (notifiche sull'account e sulla fatturazione).
- DeepSeek — sintesi / traduzione AI opzionali, richiamate lato server solo quando usi una funzionalità AI (i dati vengono trasferiti al di fuori di SEE/Regno Unito; vedi la pagina dei sub-responsabili per le garanzie).
Non utilizziamo i tuoi documenti per scopi pubblicitari o per addestrare modelli IA. Per i team che richiedono la residenza dei dati in UE o un elenco di sub-responsabili firmato, contatta support@pdflean.com.