Säkerhet hos PDFLean: Lokalt-först & kort lagring
Vi förstår att juridiska avtal, finansiella rapporter och medicinska journaler kräver extrem sekretess. PDFLean är byggt på integritetsfokuserade principer och strikt säkerhetsisolering.
Sammanfattning:
Kärnverktyg för vardagsbruk (slå ihop, dela, komprimera, konvertera, vattenstämpel) körs inuti din webbläsares sandlåda och laddas som standard inte upp. Valfria molnaccelererade uppgifter använder TLS 1.3 vid överföring; molnresultat bevaras i 24 timmar och raderas sedan automatiskt, nedladdningslänkar löper ut inom 24 timmar, uppgiftshistorik upp till 7 dagar. Filer används aldrig för annonser eller AI-träning.
01. Klientbaserad bearbetning för lokala verktyg
Verktyg märkta Lokal körs med JavaScript på klientsidan och WebAssembly (till exempel pdf.js, pdf-lib och WASM-bildcodecs) inuti din webbläsare. Dessa filer laddas inte upp till oss. När sidan väl har laddats fortsätter lokala verktyg att fungera om din anslutning bryts.
02. Lokal noll-uppladdning & kort lagring i molnet
Lokalt som standard, moln endast när du väljer det:
- Lokala verktyg: filer laddas inte upp till oss; minnet frigörs när fliken stängs. Ingen lagring på serversidan.
- Valfria molnjobb: molnresultat bevaras i 24 timmar och raderas sedan automatiskt, nedladdningslänkar löper ut inom 24 timmar, uppgiftshistorik upp till 7 dagar. Använd ”Radera nu” i din portal när som helst.
03. Kryptering under överföring & i vila
HSTS och TLS 1.3 under överföring; AES-256 i vila för tillfälliga molnobjekt med automatisk radering i livscykeln. Radering innebär borttagning av objekt på serversidan och rensning efter utgångsdatum; vi gör inga anspråk på kryptografisk sönderdelning av data.
04. Minsta möjliga behörighet & granskningsloggar
Rollbaserad åtkomstkontroll med minsta möjliga behörighet på interna slutpunkter. Filinnehåll används endast för att slutföra din begärda uppgift — aldrig för annonser eller modellträning. Viktiga operativa åtgärder skriver granskningsloggar.
05. Standard-DPA för GDPR-efterlevnad
För institutionella team som omfattas av regelverken EU GDPR, UK GDPR eller California CCPA tillhandahåller vi vårt standardiserade personuppgiftsbiträdesavtal (DPA) som innehåller standardavtalsklausuler (SCC). Begär motunderskrift via support@pdflean.com.
06. Program för ansvarsfull sårbarhetsrapportering
Vi värdesätter den globala säkerhetsforskargemenskapen. Om du identifierar ett potentiellt säkerhetsproblem, vänligen skicka in proof-of-concept-detaljer till vårt säkerhetsteam. Vi åtar oss att inte vidta några rättsliga åtgärder mot forskare som agerar i god tro med samordnad rapportering.
07. Underbiträden & dataplacering
Vi håller vår underbiträdeslista kort och publicerar den här:
- Cloudflare — hosting, beräkning, objektlagring och nätverkssäkerhet (global edge).
- Stripe — betalningshantering; vi lagrar aldrig fullständiga kortnummer.
- Resend — transaktionell e-post (konto- och faktureringsmeddelanden).
- DeepSeek — valfri AI-sammanfattning/översättning, anropas på serversidan endast när du använder en AI-funktion (data överförs utanför EES/Storbritannien; se sidan om underbiträden för skyddsåtgärder).
Vi använder inte dina dokument för annonsering eller för att träna AI-modeller. För team som kräver EU-dataplacering eller en undertecknad underbiträdeslista, kontakta support@pdflean.com.