Безопасность

Последнее обновление: 6 октября 2026 г.

Обнаружили проблему безопасности? Пожалуйста, сообщите об этом ответственно. pdfconvertnet@gmail.com. Мы серьезно относимся к сообщениям о нарушениях безопасности и стремимся подтвердить их получение в течение 48 часов.

В PDFConvertNet, Безопасность и конфиденциальность данных наших пользователей являются для нас приоритетом. Мы принимаем разумные технические и организационные меры для защиты доверенных нам файлов и информации и приветствуем сообщения от исследователей в области безопасности и пользователей, которые помогают обеспечивать безопасность Сервиса.

1. Как мы защищаем ваши данные

Мы используем методы обеспечения безопасности, разработанные для защиты информации, обрабатываемой через Сервис, в том числе:

  • Шифрование HTTPS/TLS — Передача данных между вашим браузером и нашими серверами осуществляется с использованием шифрования HTTPS/TLS.
  • Надежное хеширование паролей — Пароли не хранятся в открытом виде и защищены с помощью механизмов хеширования паролей, соответствующих требованиям безопасности учетных записей.
  • Автоматическая очистка файлов - Временно загружаемые файлы и файлы промежуточной обработки автоматически планируются к удалению в течение 1 часа.
  • Ограниченный доступ — Файлы пользователей обычно не открываются и не проверяются вручную. Доступ может осуществляться в случаях, когда это обоснованно необходимо для обеспечения безопасности, поддержки, устранения неполадок, соблюдения законодательства или функционирования Сервиса.
  • безопасность сессии — Для защиты учетных записей от несанкционированного доступа используются защищенные сессионные файлы cookie и соответствующие средства контроля безопасности.

Подробную информацию о том, какие данные мы собираем и как мы их обрабатываем, см. в нашей политике конфиденциальности. политика конфиденциальности.

2. Сообщение о проблеме безопасности

Если вы обнаружили уязвимость или у вас есть опасения по поводу безопасности, пожалуйста, сообщите об этом ответственно. Мы ценим усилия исследователей безопасности и пользователей, которые помогают повысить безопасность PDFConvertNet.

Контакт

Отправьте свой отчет по адресу: pdfconvertnet@gmail.com

Мы стремимся подтвердить получение сообщений о нарушениях безопасности в течение 48 часов.

Что включить

Для ускорения расследования, пожалуйста, предоставьте следующую информацию:

  • Чёткое описание проблемы.
  • Пошаговое описание для воспроизведения проблемы (скриншоты или демонстрационный пример будут полезны).
  • Потенциальные последствия, как вы их понимаете.
  • Ваши контактные данные (если вы хотите получать обновления о ходе исправления).

3. Ответственное раскрытие информации

Мы просим вас:

  • Предоставьте нам разумное время для расследования и устранения проблемы, прежде чем разглашать ее публично.
  • Не заходите, не изменяйте и не удаляйте данные, которые вам не принадлежат.
  • Во время тестирования не следует мешать работе наших сервисов или мешать другим пользователям.
  • Не используйте методы социальной инженерии, фишинга или физических атак против наших пользователей или сотрудников.

Как правило, мы не возбуждаем судебные дела против исследователей в области безопасности, которые действуют добросовестно и следуют данной политике. Это не ограничивает какие-либо права или средства правовой защиты, доступные нам в случаях, когда это необходимо для защиты наших пользователей, систем или законных интересов.

4. Область применения

В сферу действия тестирования безопасности входят следующие аспекты:

  • pdfconvertnet.com и его поддомены
  • Веб-приложение PDFConvertNet (вход в систему, инструменты конвертации, функции учетной записи)

Ниже перечислены вне сферы действия:

  • Тестирование на атаки типа «отказ в обслуживании» (DoS/DDoS)
  • Спам-атаки или атаки с использованием методов социальной инженерии
  • Автоматизированное сканирование уязвимостей, генерирующее чрезмерный трафик.
  • Мы интегрируемся со сторонними сервисами (сообщайте о проблемах непосредственно этим поставщикам).

5. Чего мы не предлагаем

Мы — небольшой независимый проект. В настоящее время у нас нет платной программы вознаграждения за обнаружение уязвимостей. Однако мы ценим сообщения о проблемах в области безопасности и можем, с разрешения исследователей, указывать авторство обоснованных и ответственно раскрытых результатов.

6. Советы по обеспечению безопасности учетной записи

Чтобы обеспечить безопасность вашей учетной записи:

  • Используйте уникальный пароль, который вы не будете использовать на других сайтах.
  • Используйте менеджер паролей для генерации и хранения надежных паролей.
  • Будьте осторожны с электронными письмами, в которых запрашивается ваш пароль или одноразовый код подтверждения (OTP). PDFConvertNet не будет запрашивать у вас пароль по электронной почте.
  • Выйдите из системы на устройствах общего пользования.

7. Контакт

По вопросам безопасности или для сообщения об уязвимости обращайтесь по адресу:

pdfconvertnet@gmail.com

По общим вопросам используйте наш Страница контактов.