Hoe ACE PDFMD uw bestanden, account en betalingsgegevens beschermt.
Al het verkeer van en naar ACE PDFMD is versleuteld met HTTPS/TLS.
Client-side tools verwerken uw bestand volledig in uw browser — het wordt nergens geüpload. Server-verwerkte tools schrijven uw bestand alleen naar tijdelijk geheugen en verwijderen het automatisch binnen 60 minuten.
Lemon Squeezy is onze Merchant of Record. Betalingsgegevens worden rechtstreeks ingevoerd op de beveiligde betaalpagina van Lemon Squeezy en worden nooit verzonden naar de servers van ACE PDFMD.
Wachtwoorden worden nooit in platte tekst opgeslagen — gehasht met PBKDF2-HMAC-SHA256. Sessies gebruiken een kryptografisch ondertekend token.
Geüploade bestanden worden gecontroleerd aan de hand van hun opgegeven bestandstype (magic-byte), bestandsnamen worden gesaniteerd en upload-limieten worden gehandhaafd om kwaadaardige uploads te blokkeren.
Onze backend draait op Google Cloud Run. Beheerderscontroles zijn beveiligd met constante-tijd vergelijking. Beveiligingsantwoordheaders worden bij elk antwoord verzonden.
We gebruiken nooit geüploade bestanden om AI-modellen te trainen, en er wordt geen AI-API van derden gebruikt om uw documenten te verwerken.
Als u een beveiligingskwetsbaarheid heeft gevonden, stuur dan een e-mail naar [email protected] — we reageren snel.