ACE PDFMD কীভাবে আপনার ফাইল, অ্যাকাউন্ট, এবং পেমেন্ট তথ্য সুরক্ষিত রাখে।
ACE PDFMD-এ আসা-যাওয়া সব ট্রাফিক, ফাইল আপলোড ও ডাউনলোড সহ, HTTPS/TLS দিয়ে এনক্রিপ্ট করা হয়।
ক্লায়েন্ট-সাইড টুলগুলো (Merge, Split, Rotate, Crop, Watermark, এবং অন্যান্য) আপনার ফাইল সম্পূর্ণভাবে আপনার ব্রাউজারে প্রসেস করে — এটি কখনও কোথাও আপলোড হয় না। সার্ভার-প্রসেস করা টুলগুলো আপনার ফাইল শুধু আমাদের সার্ভারে সাময়িক, ইন-মেমরি স্টোরেজে লেখে, এবং সেটি স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় — সাধারণত আপনার রেজাল্ট স্ট্রিমিং শেষ হওয়ার সঙ্গে সঙ্গেই, এবং একেবারে দেরিতে হলেও ৬০ মিনিটের মধ্যে সবসময়।
Lemon Squeezy সব Pro সাবস্ক্রিপশনের জন্য আমাদের Merchant of Record। কার্ড নম্বর, বিলিং ঠিকানা, এবং অন্যান্য পেমেন্ট তথ্য সরাসরি Lemon Squeezy-এর সুরক্ষিত চেকআউটে দেওয়া হয় এবং কখনও ACE PDFMD-এর সার্ভারে পাঠানো, প্রসেস করা, বা সংরক্ষণ করা হয় না।
পাসওয়ার্ড কখনও প্লেইন টেক্সটে সংরক্ষণ করা হয় না — সেগুলো প্রতি অ্যাকাউন্টে একটি ইউনিক সল্ট দিয়ে PBKDF2-HMAC-SHA256 ব্যবহার করে হ্যাশ করা হয়। লগইন সেশনগুলো একটি ক্রিপ্টোগ্রাফিকভাবে সাইন করা টোকেন ব্যবহার করে যা ক্লায়েন্ট-সাইডে জাল বা পরিবর্তন করা যায় না।
প্রসেসিং-এর আগে আপলোড করা ফাইলগুলো তাদের দাবি করা ফাইল টাইপের বিরুদ্ধে যাচাই করা হয় (ম্যাজিক-বাইট সিগনেচার চেকিং), ফাইলের নাম স্যানিটাইজ করা হয়, এবং প্রতি-রিকোয়েস্ট ও প্রতি-দিনের আপলোড লিমিট বলবৎ করা হয়, যাতে ক্ষতিকর বা অপব্যবহারকারী আপলোড ব্লক করা যায়।
আমাদের ব্যাকএন্ড চলে Google Cloud Run-এ, একটি ম্যানেজড, অটো-স্কেলিং কনটেইনার প্ল্যাটফর্ম। অ্যাডমিন কন্ট্রোলগুলো টাইমিং অ্যাটাক প্রতিরোধ করতে একটি সিক্রেট কি ব্যবহার করে কনস্ট্যান্ট-টাইম তুলনা দিয়ে সুরক্ষিত। প্রতিটি রেসপন্সে সিকিউরিটি রেসপন্স হেডার (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) পাঠানো হয়।
আমরা কখনও আপলোড করা ফাইল, তৈরি হওয়া আউটপুট, বা তাদের কনটেন্ট কোনো মেশিন লার্নিং বা AI মডেল প্রশিক্ষণে ব্যবহার করি না, এবং আপনার ডকুমেন্ট প্রসেস করতে কোনো থার্ড-পার্টি AI API-ও ব্যবহার করা হয় না।
আপনি যদি মনে করেন কোনো সিকিউরিটি ভালনারেবিলিটি খুঁজে পেয়েছেন, তাহলে বিস্তারিত জানিয়ে ইমেইল করুন [email protected]-এ — আমরা এই রিপোর্টগুলো গুরুত্বের সাথে নিই এবং দ্রুত সাড়া দেব।