Bezpieczeństwo i prywatność

Dokumenty PDF często zawierają dane osobowe i firmowe, dlatego PDFowo zaprojektowano tak, żeby Twoje pliki zostawały na Twoim urządzeniu. Poniżej opisujemy, jak to działa i jak możesz to sprawdzić samodzielnie.

Pliki zostają w Twojej przeglądarce

Łączenie, dzielenie, edycja, kompresja i konwersje działają w całości w przeglądarce. Treść Twoich plików nie jest wysyłana na nasz serwer ani nigdzie zapisywana, a po zamknięciu karty znika z pamięci. Wyjątkiem jest autozapis edytora, który zapisuje kopię roboczą wyłącznie na Twoim komputerze.

Przesyłanie na telefon

Narzędzie „Wyślij PDF na telefon” łączy komputer z telefonem bezpośrednio (WebRTC, szyfrowanie DTLS). Kod QR zawiera jednorazowy klucz, którym szyfrujemy dane potrzebne do zestawienia połączenia – serwer pośredniczący nie zna tego klucza i nie widzi pliku. Kod działa tylko, dopóki strona z nim jest otwarta.

Sprawdź to sam

Otwórz narzędzia deweloperskie przeglądarki (klawisz F12), wejdź w zakładkę „Sieć” (Network) i użyj dowolnego narzędzia. Zobaczysz, że podczas pracy z plikiem nie wychodzi żadne żądanie z jego zawartością. Przeglądarka pobiera jedynie biblioteki potrzebne do działania narzędzi, np. do rozpoznawania tekstu lub konwersji.

Szyfrowane połączenie

Strona działa wyłącznie przez HTTPS (TLS). Dodatkowo przeglądarka otrzymuje nagłówki bezpieczeństwa: HSTS (wymuszenie szyfrowania), ochronę przed osadzaniem strony w cudzych ramkach, politykę ograniczającą źródła skryptów (Content Security Policy) oraz wyłączony dostęp do mikrofonu i lokalizacji. Aparat otwiera wyłącznie skaner dokumentów, i to dopiero wtedy, gdy sam to wybierzesz.

Konto i płatności

Konto jest opcjonalne — wszystkie narzędzia działają bez niego. Przechowujemy adres e-mail i nick w usłudze Supabase. Po zalogowaniu przechowujemy tam też ulubione narzędzia oraz podpisy i ustawienia narzędzi, które zapiszesz. Same dokumenty nigdy nie są zapisywane. Hasła obsługuje dostawca uwierzytelniania i nie mamy do nich wglądu w postaci jawnej.

Usługi zewnętrzne

Korzystamy z Cloudflare (hosting i ochrona ruchu), Supabase (konta), Stripe (płatności) oraz bibliotek ładowanych z publicznych sieci CDN. Serwer hostingowy widzi standardowe dane techniczne połączenia, jak każda strona internetowa, ale nie treść Twoich plików. Gdy wyświetlamy reklamy, robimy to dopiero po Twojej zgodzie. Szczegóły znajdziesz w polityce prywatności.

Zgłoś lukę w zabezpieczeniach

Jeśli znajdziesz błąd bezpieczeństwa, napisz na kontakt@pdfowo.pl. Odpowiemy i postaramy się go jak najszybciej naprawić. Prosimy o nieujawnianie szczegółów do czasu poprawki.