Bezpieczeństwo w File2Format
Jak chronimy przesyłane pliki, utrzymujemy bezpieczne połączenia i zabezpieczamy dane.
Ochrona Twoich plików
Bezpieczeństwo i prywatność są podstawowymi wymaganiami dla narzędzi cyfrowych. W File2Format wdrażamy praktyczne środki inżynieryjne, aby chronić Twoje pliki przez cały cykl życia przesyłania, przetwarzania i pobierania.
Bezpieczny transport szyfrowany HTTPS
Cały ruch między Twoją przeglądarką internetową a File2Format jest szyfrowany za pomocą standardowego w branży Transport Layer Security (TLS/HTTPS). Zapewnia to, że pliki, metadane i komunikacja API nie mogą być przechwytywane, monitorowane ani zmieniane podczas przesyłania w sieciach publicznych lub niezaufanych.
Przetwarzanie w przeglądarce i izolowane
Gdy jest to technicznie możliwe, narzędzia przetwarzają zadania na plikach lokalnie w pamięci przeglądarki. W przypadku konwersji wymagających bibliotek po stronie serwera (takich jak złożone parsowanie dokumentów lub ekstrakcja ZIP) przetwarzanie odbywa się w izolowanych katalogach tymczasowych na wzmocnionych serwerach.
Pliki nigdy nie są narażone na publiczne katalogi, nieautoryzowany dostęp ani zewnętrzne indeksy baz danych.
Automatyczne usuwanie plików po 15 minutach
Stosujemy ścisłą politykę retencji danych: pliki tymczasowe generowane podczas sesji konwersji są automatycznie usuwane z magazynu serwera w ciągu 15 minut od utworzenia.
Nasz automatyczny proces czyszczenia regularnie usuwa wygasłe pliki tymczasowe, zapewniając, że na dysku nie pozostają żadne pozostałe dokumenty ani obrazy użytkowników.
Bezpieczeństwo selektorów chmury stron trzecich
Nasze integracje importu plików Google Drive i Dropbox wykorzystują oficjalne, tokenizowane selektory OAuth.
Gdy wybierasz plik w chmurze, File2Format otrzymuje dostęp wyłącznie do tego konkretnego elementu wybranego przez użytkownika. Nigdy nie prosimy o pełne uprawnienia do konta, nie odczytujemy innych plików w Twoim magazynie w chmurze ani nie przechowujemy tokenów dostępu do chmury.
Kod obronny i bezpieczeństwo zależności
Utrzymujemy ścisłą walidację danych wejściowych serwera, kontrole typów MIME i ochronę przed XML Entity (XXE) we wszystkich parserach dokumentów, aby bronić się przed złośliwymi przesyłanymi plikami. Regularnie aktualizujemy pakiety serwera i zależności PHP, aby usuwać potencjalne luki bezpieczeństwa.
Zgłaszanie problemów z bezpieczeństwem
Witamy odpowiedzialne ujawnianie luk bezpieczeństwa. Jeśli odkryjesz potencjalny błąd lub problem z bezpieczeństwem na File2Format, napisz bezpośrednio na support@file2format.com.
Prosimy o podanie jasnych kroków do odtworzenia luki. Wszystkie zgłoszenia bezpieczeństwa przeglądamy niezwłocznie i pracujemy nad rozwiązaniem zweryfikowanych problemów.