PDFLean'de Güvenlik: Önce Yerel ve Kısa Süreli Saklama
Yasal sözleşmelerin, finansal beyanların ve tıbbi kayıtların son derece gizli olduğunun bilincindeyiz. PDFLean, önce gizlilik ilkeleri ve sıkı güvenlik izolasyonu üzerine inşa edilmiştir.
Yönetici Özeti:
Temel günlük araçlar (birleştirme, bölme, sıkıştırma, dönüştürme, filigran ekleme) tarayıcınızın korumalı alanında yürütülür ve varsayılan olarak yüklenmez. İsteğe bağlı bulut hızlandırmalı görevler aktarım sırasında TLS 1.3 kullanır; bulut dosyaları ve sonuçlar 24 saat saklanır ve ardından otomatik olarak silinir, indirme bağlantıları 24 saat içinde sona erer, görev kayıtları 7 güne kadar saklanır. Dosyalar asla reklamlar veya yapay zeka eğitimi için kullanılmaz.
01. Yerel Araçlar İçin İstemci Tarafında İşleme
Yerel olarak etiketlenen araçlar, tarayıcınızın içinde istemci tarafı JavaScript ve WebAssembly (örneğin pdf.js, pdf-lib ve WASM görüntü kodekleri) ile çalışır. Bu dosyalar bize yüklenmez. Sayfa yüklendikten sonra, bağlantınız kopsa bile yerel araçlar çalışmaya devam eder.
02. Yerelde Sıfır Yükleme ve Kısa Süreli Bulut Saklama
Varsayılan olarak yerel, yalnızca siz seçtiğinizde bulut:
- Yerel araçlar: dosyalar bize yüklenmez; sekme kapatıldığında bellek serbest bırakılır. Sunucu tarafında kalıcılık yoktur.
- İsteğe bağlı bulut görevleri: sonuçlar 24 saat saklanır ve ardından otomatik olarak silinir, orijinaller işleme tamamlanır tamamlanmaz silinir, görev kayıtları 7 güne kadar saklanır. İstediğiniz zaman portalınızdaki “Şimdi sil” seçeneğini kullanabilirsiniz.
03. Aktarım ve Bekleme Sırasında Şifreleme
Aktarımda HSTS ve TLS 1.3; yaşam döngüsü otomatik silme özelliğine sahip geçici bulut nesneleri için bekleme sırasında AES-256. Silme, sunucu tarafında nesnenin kaldırılması ve süre sonu temizliği anlamına gelir; kriptografik imha iddiasında bulunmuyoruz.
04. En Az Ayrıcalık Erişimi ve Denetim Günlükleri
Dahili uç noktalarda en az ayrıcalığa sahip rol tabanlı erişim kontrolü. Dosya içeriği yalnızca talep ettiğiniz görevi tamamlamak için kullanılır — asla reklamlar veya model eğitimi için kullanılmaz. Temel operasyonel işlemler denetim günlüklerine yazılır.
05. GDPR Uyumluluğu İçin Standart DPA
AB GDPR, Birleşik Krallık GDPR veya Kaliforniya CCPA düzenlemelerine tabi kurumsal ekipler için Standart Sözleşme Maddelerini (SCC'ler) içeren standart Veri İşleme Sözleşmemizi (DPA) sunuyoruz. support@pdflean.com üzerinden karşı imza talep edebilirsiniz.
06. Sorumlu Güvenlik Açığı Bildirim Programı
Küresel güvenlik araştırmaları topluluğuna değer veriyoruz. Olası bir güvenlik sorunu tespit ederseniz, lütfen kavram kanıtı ayrıntılarını güvenlik ekibimize gönderin. Koordineli bildirim ile iyi niyetle hareket eden araştırmacılara karşı sıfır yasal işlem taahhüt ediyoruz.
07. Alt İşleyiciler ve Veri İkameti
Alt işleyici listemizi kısa tutuyor ve burada yayınlıyoruz:
- Cloudflare — barındırma, bilgi işlem, nesne depolama ve ağ güvenliği (küresel uç).
- Stripe — ödeme işleme; tam kart numaralarını asla saklamıyoruz.
- Resend — işlemsel e-posta (hesap ve fatura bildirimleri).
- DeepSeek — isteğe bağlı yapay zeka özetleme / çeviri, yalnızca bir yapay zeka özelliği kullandığınızda sunucu tarafında çağrılır (veri AEA/Birleşik Krallık dışına aktarılır; önlemler için alt işleyiciler sayfasına bakın).
Belgelerinizi reklam amacıyla veya yapay zeka modellerini eğitmek için kullanmıyoruz. AB veri ikameti veya imzalı bir alt işleyici listesi gerektiren ekipler için support@pdflean.com ile iletişime geçin.