安全
最后更新日期：2026年10月6日
发现安全问题？ 请负责任地向……举报 pdfconvertnet@gmail.com. 我们非常重视安全报告，并力求在 48 小时内确认收到报告。
在 PDFConvertNet, 用户数据的安全和隐私是我们的首要任务。我们采取合理的技术和组织措施来保护用户委托给我们的文件和信息，并欢迎安全研究人员和用户提供有助于维护服务安全的报告。
1. 我们如何保护您的数据
我们采用旨在保护通过本服务处理的信息的安全措施，包括：
- HTTPS/TLS 加密 - 您的浏览器和我们的服务器之间的流量在传输过程中使用 HTTPS/TLS 进行加密。
- 安全密码哈希 - 密码不会以明文形式存储，而是使用适合账户安全的密码哈希机制进行保护。
- 自动文件清理 - 临时上传文件和中间处理文件将在 1 小时内自动安排删除。
- 受限访问 用户文件通常不会被打开或手动审核。仅在出于安全、支持、故障排除、法律合规或服务运行等合理必要情况下，才会进行访问。
- 会话安全 - 使用安全会话 cookie 和相关的安全控制措施来帮助保护帐户免受未经授权的访问。
有关我们收集哪些数据以及如何处理这些数据的详细信息，请参阅我们的 隐私政策.
2. 报告安全问题
如果您发现漏洞或有任何安全隐患，请负责任地进行报告。我们感谢安全研究人员和用户为提升 PDFConvertNet 的安全性所做的努力。
接触
请将报告发送至： pdfconvertnet@gmail.com
我们力求在 48 小时内确认收到安全报告。
应包含哪些内容
为了帮助我们快速展开调查，请提供以下信息：
- 对问题进行清晰的描述。
- 重现问题的步骤（屏幕截图或概念验证会有帮助）。
- 您所理解的潜在影响。
- 您的联系方式（如果您想了解修复进度更新）。
3. 负责任的披露
我们要求您：
- 请给我们合理的时间进行调查和解决问题，然后再公开披露。
- 请勿访问、修改或删除不属于您的数据。
- 测试期间请勿干扰我们的服务或其他用户的体验。
- 请勿对我们的用户或员工使用社交工程、网络钓鱼或人身攻击等手段。
对于出于善意并遵守本政策的安全研究人员，我们通常不会采取法律行动。但这并不限制我们在必要时为保护用户、系统或合法权益而享有的任何权利或补救措施。
4. 范围
以下内容属于安全测试范围：
pdfconvertnet.com及其子域名- PDFConvertNet 网络应用程序（登录、转换工具、帐户功能）
以下是 超出范围:
- 拒绝服务 (DoS/DDoS) 测试
- 垃圾邮件或社交工程攻击
- 产生过多流量的自动化漏洞扫描
- 我们集成的第三方服务（请直接向这些服务提供商报告问题）
5. 我们不提供的服务
我们是一个小型独立项目，目前没有付费漏洞赏金计划。但是，我们欢迎安全报告，并会在获得研究人员许可的情况下，对有效且负责任地披露的发现给予奖励。
6. 账户安全提示
为了帮助您保护自己的账户安全：
- 使用一个独一无二的密码，不要在其他网站上重复使用。
- 使用密码管理器生成并存储强密码。
- 请警惕索要密码或验证码的电子邮件。PDFConvertNet 绝不会要求您通过电子邮件发送密码。
- 从共享设备注销。
7. 联系方式
如有任何安全相关问题或需报告漏洞，请联系我们：
如有任何疑问，请使用我们的 联系页面.