Как ACE PDFMD защищает ваши файлы, аккаунт и платёжные данные.
Весь трафик в ACE PDFMD и из него шифруется с использованием HTTPS/TLS.
Клиентские инструменты обрабатывают ваш файл полностью в браузере — он никуда не загружается. Серверные инструменты записывают файл только во временную память и удаляют его автоматически — не позднее чем через 60 минут.
Lemon Squeezy — наш официальный торговец для всех Pro-подписок. Платёжные данные вводятся на защищённой странице Lemon Squeezy и никогда не передаются на серверы ACE PDFMD.
Пароли никогда не хранятся в открытом виде — они хешируются с помощью PBKDF2-HMAC-SHA256. Сессии используют криптографически подписанный токен.
Загружаемые файлы проверяются на соответствие заявленному типу (magic-byte), имена файлов очищаются, а ограничения на загрузку применяются для блокировки вредоносных загрузок.
Наш бэкенд работает на Google Cloud Run. Административные функции защищены сравнением за постоянное время. Защитные заголовки ответа отправляются с каждым ответом.
Мы никогда не используем загруженные файлы для обучения ИИ, и сторонние API ИИ не используются для обработки ваших документов.
Если вы обнаружили уязвимость, отправьте подробности на [email protected] — мы оперативно ответим.