ACE PDFMD 如何保护您的文件、账户和支付信息。
所有往来 ACE PDFMD 的流量（包括文件上传和下载）均通过 HTTPS/TLS 加密。
客户端工具（Merge、Split、Rotate、Crop、Watermark 等）完全在您的浏览器中处理文件——文件从不上传。服务器端工具仅将文件写入临时内存存储并自动删除——通常在结果传输完成后立即删除，最迟不超过 60 分钟。
Lemon Squeezy 是我们所有 Pro 订阅的记录商户。卡号、账单地址和其他支付信息直接在 Lemon Squeezy 的安全结账页面输入，从不传输到或存储在 ACE PDFMD 的服务器上。
密码绝不以明文存储——使用 PBKDF2-HMAC-SHA256 并为每个账户生成唯一盐值进行哈希处理。登录会话使用加密签名令牌，无法在客户端伪造或篡改。
上传的文件在处理前会检验文件类型（魔术字节签名），文件名经过净化，并对每次请求和每天的上传限制进行强制执行，以阻止恶意或滥用性上传。
我们的后端运行在 Google Cloud Run 上。管理员控制受密钥保护，使用常量时间比较防止时序攻击。每个响应都会发送安全响应头（CSP、X-Frame-Options 等）。
我们绝不使用上传的文件或生成的输出来训练任何机器学习或 AI 模型，也不使用任何第三方 AI API 来处理您的文档。
如果您认为发现了安全漏洞，请发送详情至 [email protected]——我们认真对待所有报告并将及时回复。