File2Formatのセキュリティ

ファイルの保護

セキュリティとプライバシーは、デジタルユーティリティの核となる要件です。File2Formatでは、アップロード、処理、ダウンロードのライフサイクル全体を通じてファイルを保護するための実用的なエンジニアリング対策を実装しています。

安全なHTTPS暗号化転送

お客様のWebブラウザとFile2Format間のすべてのトラフィックは、業界標準のTransport Layer Security（TLS/HTTPS）を使用して暗号化されています。これにより、ファイル、メタデータ、API通信が、公開ネットワークや信頼できないネットワーク上で傍受、監視、または改ざんされることを防ぎます。

ブラウザベースおよび隔離された処理

技術的に可能な場合は常に、ツールはファイルタスクをブラウザメモリ内でローカルに処理します。サーバーサイドライブラリ（複雑なドキュメント解析やZIP抽出など）が必要な変換の場合、処理は強化されたサーバー上の隔離された一時ディレクトリ内で行われます。

ファイルが公開ディレクトリ、認証されていないアクセス、または外部データベースインデックスに公開されることは決してありません。

自動的な15分間のファイル削除

厳格なデータ保持ポリシーを実施しています：変換セッション中に生成された一時ファイルは、作成から15分以内にサーバーストレージから自動的に消去されます。

自動化されたクリーンアップワーカーは期限切れの一時ファイルを定期的に削除し、ユーザーのドキュメントや画像がディスクに残らないようにします。

サードパーティクラウドピッカーのセキュリティ

当社のGoogle DriveおよびDropboxファイルインポート統合は、公式のトークン化されたOAuthピッカーを利用しています。

クラウドファイルを選択すると、File2Formatはそのユーザーが選択した特定のアイテムへのアクセスのみを受け取ります。完全なアカウント権限を要求したり、クラウドストレージ内の他のファイルを読み取ったり、クラウドアクセストークンを保存したりすることは決してありません。

防御的なコードと依存関係のセキュリティ

悪意のあるファイルのアップロードから防御するために、すべてのドキュメントパーサーにわたって厳格なサーバー入力検証、MIMEタイプチェック、XMLエンティティ（XXE）保護を維持しています。潜在的なセキュリティ脆弱性に対処するために、サーバーパッケージとPHP依存関係を定期的に更新しています。

セキュリティ問題の報告

セキュリティ脆弱性の責任ある開示を歓迎します。File2Formatで潜在的なセキュリティバグや問題を発見した場合は、support@file2format.com まで直接メールでご連絡ください。

脆弱性を再現するための明確な手順を含めてください。すべてのセキュリティ提出物を迅速にレビューし、検証された問題の解決に取り組みます。