ความมั่นคงปลอดภัยของ PDFLean: Local-First และการเก็บรักษาระยะสั้น
เราตระหนักดีว่าสัญญาทางกฎหมาย เอกสารทางการเงิน และเวชระเบียน ต้องการการรักษาความลับอย่างสูงสุด PDFLean ถูกออกแบบบนหลักการคุ้มครองความเป็นส่วนตัวเป็นอันดับแรก พร้อมการแยกส่วนด้านความปลอดภัยอย่างเข้มงวด
สรุปสำหรับผู้บริหาร:
เครื่องมือหลักในชีวิตประจำวัน (รวมไฟล์ แยกไฟล์ บีบอัด แปลงไฟล์ ใส่ลายน้ำ) ทำงานในแซนด์บ็อกซ์ของเบราว์เซอร์คุณ และไม่ถูกอัปโหลดตามค่าเริ่มต้น งานบนคลาวด์ที่เลือกใช้ส่งข้อมูลผ่าน TLS 1.3 ไฟล์บนคลาวด์ลบอัตโนมัติภายใน 24 ชั่วโมง ลิงก์ดาวน์โหลดหมดอายุใน 24 ชั่วโมง และบันทึกงานเก็บไว้ได้ไม่เกิน 7 วัน ไฟล์ของคุณไม่ถูกนำไปใช้โฆษณาหรือฝึก AI เด็ดขาด
01. การประมวลผลฝั่งไคลเอนต์สำหรับเครื่องมือในเครื่อง
เครื่องมือที่ติดป้าย Local ทำงานด้วย JavaScript และ WebAssembly ฝั่งไคลเอนต์ (เช่น pdf.js, pdf-lib และ codec รูปภาพแบบ WASM) ภายในเบราว์เซอร์ของคุณ ไฟล์เหล่านั้นไม่ถูกอัปโหลดถึงเรา เมื่อหน้าเว็บโหลดเสร็จแล้ว เครื่องมือในเครื่องยังทำงานต่อได้แม้การเชื่อมต่อขาด
02. ในเครื่องไม่อัปโหลด & เก็บไฟล์บนคลาวด์ระยะสั้น
ในเครื่องเป็นค่าเริ่มต้น ใช้คลาวด์ก็ต่อเมื่อคุณเลือกเอง:
- เครื่องมือในเครื่อง: ไฟล์ไม่ถูกอัปโหลดถึงเรา หน่วยความจำถูกคืนเมื่อปิดแท็บ ไม่มีการเก็บถาวรฝั่งเซิร์ฟเวอร์
- งานบนคลาวด์ที่เลือกใช้: ไฟล์บนคลาวด์ลบอัตโนมัติภายใน 24 ชั่วโมง ลิงก์ดาวน์โหลดหมดอายุใน 24 ชั่วโมง บันทึกงานเก็บไว้ได้ไม่เกิน 7 วัน และกด "ลบทันที" ในพอร์ทัลของคุณได้ทุกเมื่อ
03. การเข้ารหัสขณะส่งข้อมูลและขณะจัดเก็บ
ใช้ HSTS และ TLS 1.3 ขณะส่งข้อมูล และเข้ารหัส AES-256 ขณะจัดเก็บสำหรับออบเจ็กต์คลาวด์ชั่วคราว พร้อมการลบอัตโนมัติตามวงจรชีวิต การลบ หมายถึงการลบออบเจ็กต์ฝั่งเซิร์ฟเวอร์และการเก็บกวาดรายการหมดอายุ เราไม่อ้างว่าเป็นการลบแบบเข้ารหัสจนกู้คืนไม่ได้
04. สิทธิ์เข้าถึงแบบน้อยที่สุด & บันทึกการตรวจสอบ
ใช้การควบคุมการเข้าถึงตามบทบาทด้วยหลักสิทธิ์น้อยที่สุดบนเอนด์พอยต์ภายใน เนื้อหาไฟล์ถูกใช้เพื่อทำภารกิจที่คุณร้องขอเท่านั้น — ไม่ใช้เพื่อโฆษณาหรือฝึกโมเดลเด็ดขาด การดำเนินการสำคัญในระบบจะถูกบันทึกลง audit log
05. DPA มาตรฐานเพื่อการปฏิบัติตาม GDPR
สำหรับทีมองค์กรที่อยู่ภายใต้ GDPR ของสหภาพยุโรป UK GDPR หรือ CCPA ของแคลิฟอร์เนีย เรามีข้อตกลงการประมวลผลข้อมูล (DPA) มาตรฐานที่รวม Standard Contractual Clauses (SCCs) ขอการลงนามรับรองผ่าน support@pdflean.com
06. โครงการเปิดเผยช่องโหว่อย่างรับผิดชอบ
เราให้คุณค่ากับชุมชนนักวิจัยความปลอดภัยทั่วโลก หากคุณพบปัญหาด้านความปลอดภัย กรุณาส่งรายละเอียด proof-of-concept ถึงทีมความมั่นคงปลอดภัยของเรา เราให้คำมั่นว่าจะไม่ดำเนินการทางกฎหมายกับนักวิจัยที่สุจริตและเปิดเผยโดยประสานงานกับเรา
07. ผู้ประมวลผลข้อมูลย่อย & การเก็บข้อมูลประจำภูมิภาค
เราควบคุมรายชื่อผู้ประมวลผลข้อมูลย่อยให้มีจำนวนน้อยที่สุด และเผยแพร่ไว้ที่นี่:
- Cloudflare — โฮสติ้ง งานคอมพิวต์ การจัดเก็บอ็อบเจกต์ และความปลอดภัยเครือข่าย (เครือข่ายเอจทั่วโลก)
- Stripe — ประมวลผลการชำระเงิน เราไม่จัดเก็บเลขบัตรเต็มฉบับไม่ว่ากรณีใด
- Resend — อีเมลเชิงธุรกรรม (การแจ้งเตือนบัญชีและการเรียกเก็บเงิน)
- DeepSeek — ฟีเจอร์ AI เสริมด้านการสรุปความ/แปลภาษา เรียกใช้ฝั่งเซิร์ฟเวอร์เฉพาะเมื่อคุณใช้ฟีเจอร์ AI (มีการส่งข้อมูลออกนอก EEA/UK ดูมาตรการคุ้มครองที่หน้าผู้ประมวลผลข้อมูลย่อย)
เราไม่ใช้เอกสารของคุณเพื่อโฆษณาหรือฝึกโมเดล AI ทีมที่ต้องการให้เก็บข้อมูลไว้ภายในภูมิภาค EU หรือต้องการรายชื่อผู้ประมวลผลข้อมูลย่อยฉบับลงนาม ติดต่อ support@pdflean.com