Bezpečnost a soukromí

Dokumenty PDF často obsahují osobní a obchodní údaje, proto je PDFowo navržené tak, aby vaše soubory zůstaly ve vašem zařízení. Níže vysvětlujeme, jak to funguje a jak si to můžete sami ověřit.

Vaše soubory zůstávají v prohlížeči

Slučování, rozdělování, úpravy, komprese i převody běží celé ve vašem prohlížeči. Obsah souborů se neodesílá na náš server ani se nikde neukládá a po zavření karty zmizí z paměti. Jedinou výjimkou je automatické ukládání v editoru, které uchovává pracovní kopii jen ve vašem počítači.

Posílání do telefonu

Nástroj „Poslat PDF do telefonu“ propojí váš počítač a telefon přímo (WebRTC, šifrování DTLS). QR kód obsahuje jednorázový klíč, kterým se šifrují data pro navázání spojení – předávací server tento klíč nezná a soubor nikdy nevidí. Kód funguje jen tehdy, když je stránka, která ho zobrazuje, otevřená.

Ověřte si to sami

Otevřete nástroje pro vývojáře v prohlížeči (F12), přejděte na kartu „Síť“ (Network) a použijte libovolný nástroj. Uvidíte, že během práce z prohlížeče neodchází žádný požadavek s vaším souborem. Prohlížeč stahuje jen knihovny, které nástroje potřebují, například pro rozpoznávání textu nebo převody.

Šifrované připojení

Web se poskytuje výhradně přes HTTPS (TLS). Prohlížeč navíc dostává bezpečnostní hlavičky: HSTS (vynucené šifrování), ochranu proti vkládání webu do rámců jiných stránek, zásady omezující zdroje skriptů (Content Security Policy) a zakázaný přístup k mikrofonu a poloze. Kameru otevírá jen skener dokumentů, a to pouze když to sami zvolíte.

Účet a platby

Účet je nepovinný — všechny nástroje fungují i bez něj. Vaši e-mailovou adresu a přezdívku ukládáme u Supabase. Po přihlášení tam ukládáme také oblíbené nástroje a podpisy a nastavení nástrojů, které si uložíte. Samotné dokumenty se nikdy neukládají. Hesla spravuje poskytovatel přihlašování a v čitelné podobě je nevidíme.

Služby třetích stran

Používáme Cloudflare (hosting a ochrana provozu), Supabase (účty), Stripe (platby) a knihovny načítané z veřejných CDN. Hostingový server vidí běžné technické údaje o připojení jako každý web, nikdy ale obsah vašich souborů. Reklamy zobrazujeme jen po vašem souhlasu. Podrobnosti najdete v zásadách ochrany osobních údajů.

Nahlášení zranitelnosti

Pokud najdete bezpečnostní problém, napište na kontakt@pdfowo.pl. Odpovíme a pokusíme se ho co nejrychleji opravit. Prosíme, nezveřejňujte podrobnosti, dokud nebude opraven.