Beveiliging bij PDFLean: Local-First & Korte Bewaartermijnen
We erkennen de extreme vertrouwelijkheid van juridische contracten, financiële rapportages en medische dossiers. PDFLean is gebouwd op privacy-first principes en strikte beveiligingsisolatie.
Samenvatting:
Dagelijkse basistools (samenvoegen, splitsen, comprimeren, converteren, watermerk) worden uitgevoerd in uw browsersandbox en worden standaard niet geüpload. Optionele cloud-versnelde taken gebruiken TLS 1.3 in transit; cloudbestanden worden 24 uur bewaard en vervolgens automatisch verwijderd, downloadlinks verlopen binnen 24 uur, taakrecords tot 7 dagen. Bestanden worden nooit gebruikt voor advertenties of AI-training.
01. Client-Side Verwerking voor Lokale Tools
Tools met het label Local draaien met client-side JavaScript en WebAssembly (bijvoorbeeld pdf.js, pdf-lib en WASM-beeldcodecs) in uw browser. Die bestanden worden niet naar ons geüpload. Zodra de pagina is geladen, blijven lokale tools werken als uw verbinding wegvalt.
02. Lokale Zero-Upload & Korte Cloud Bewaartermijn
Standaard lokaal, cloud alleen wanneer u ervoor kiest:
- Lokale tools: bestanden worden niet naar ons geüpload; geheugen wordt vrijgegeven wanneer het tabblad sluit. Geen server-side persistentie.
- Optionele cloudtaken: cloudbestanden worden 24 uur bewaard en vervolgens automatisch verwijderd, downloadlinks verlopen binnen 24 uur, taakrecords tot 7 dagen. Gebruik op elk moment “Nu verwijderen” in uw portaal.
03. Versleuteling in transit & in rust
HSTS en TLS 1.3 in transit; AES-256 in rust voor tijdelijke cloudobjecten met automatische levenscyclusverwijdering. Onder verwijdering verstaan we het server-side verwijderen van objecten en het opschonen van verlopen bestanden; wij claimen geen cryptografische vernietiging.
04. Minste Privileges Toegang & Auditlogboeken
Rolgebaseerde toegangscontrole met de minste privileges op interne eindpunten. Bestandsinhoud wordt alleen gebruikt om uw gevraagde taak te voltooien — nooit voor advertenties of modeltraining. Belangrijke operationele acties schrijven auditlogboeken.
05. Standaard DPA voor GDPR-naleving
Voor institutionele teams die onderworpen zijn aan de EU GDPR-, VK GDPR- of Californische CCPA-regelgeving, bieden wij onze standaard Data Processing Agreement (DPA) aan, met daarin opgenomen Standard Contractual Clauses (SCC's). Vraag om medeondertekening via support@pdflean.com.
06. Programma voor Verantwoorde Kwetsbaarheidsmelding
We waarderen de wereldwijde gemeenschap van beveiligingsonderzoekers. Als u een potentieel beveiligingsprobleem identificeert, dien dan proof-of-concept details in bij ons beveiligingsteam. We verplichten ons ertoe geen juridische stappen te ondernemen tegen onderzoekers die te goeder trouw handelen met gecoördineerde openbaarmaking.
07. Subverwerkers & Gegevensresidentie
We houden onze lijst van subverwerkers kort en publiceren deze hier:
- Cloudflare — hosting, rekenkracht, objectopslag en netwerkbeveiliging (global edge).
- Stripe — betalingsverwerking; we slaan nooit volledige kaartnummers op.
- Resend — transactionele e-mail (account- en factureringsmeldingen).
- DeepSeek — optionele AI-samenvatting / -vertaling, alleen server-side aangeroepen wanneer u een AI-functie gebruikt (gegevens worden buiten de EER/het VK overgedragen; zie de pagina voor subverwerkers voor waarborgen).
We gebruiken uw documenten niet voor advertenties of om AI-modellen te trainen. Neem voor teams die EU-gegevensresidentie of een ondertekende lijst met subverwerkers nodig hebben contact op met support@pdflean.com.