Sicurezza e privacy

I documenti PDF contengono spesso dati personali e aziendali, per questo PDFowo è progettato per lasciare i tuoi file sul tuo dispositivo. Qui sotto spieghiamo come funziona e come puoi verificarlo da solo.

I file restano nel tuo browser

Unione, divisione, modifica, compressione e conversioni funzionano interamente nel browser. Il contenuto dei tuoi file non viene inviato al nostro server né salvato da nessuna parte, e alla chiusura della scheda sparisce dalla memoria. L'unica eccezione è il salvataggio automatico dell'editor, che conserva una copia di lavoro solo sul tuo computer.

Invio al telefono

Lo strumento «Invia PDF al telefono» collega direttamente computer e telefono (WebRTC, crittografia DTLS). Il codice QR contiene una chiave monouso con cui crittografiamo i dati per stabilire la connessione: il server intermediario non conosce questa chiave e non vede mai il file. Il codice funziona solo finché la pagina che lo mostra è aperta.

Verificalo da solo

Apri gli strumenti per sviluppatori del browser (tasto F12), vai alla scheda «Rete» (Network) e usa uno strumento qualsiasi. Vedrai che durante il lavoro nessuna richiesta con il contenuto del file lascia il browser. Il browser scarica solo le librerie necessarie agli strumenti, ad esempio per il riconoscimento del testo o la conversione.

Connessione crittografata

Il sito funziona solo tramite HTTPS (TLS). Inoltre il browser riceve intestazioni di sicurezza: HSTS (crittografia obbligatoria), protezione contro l'inserimento del sito in frame di altre pagine, una politica che limita le origini degli script (Content Security Policy) e l'accesso disattivato a microfono e posizione. Solo lo scanner di documenti apre la fotocamera, e solo quando lo scegli tu.

Account e pagamenti

L'account è facoltativo: tutti gli strumenti funzionano anche senza. Conserviamo indirizzo e-mail e nickname su Supabase. Dopo l'accesso vi conserviamo anche gli strumenti preferiti e le firme e impostazioni degli strumenti che salvi. I documenti non vengono mai salvati. Le password sono gestite dal fornitore di autenticazione e non possiamo vederle in chiaro.

Servizi di terze parti

Usiamo Cloudflare (hosting e protezione del traffico), Supabase (account), Stripe (pagamenti) e librerie caricate da CDN pubblici. Il server di hosting vede i normali dati tecnici di connessione, come qualsiasi sito, ma mai il contenuto dei tuoi file. Mostriamo annunci solo dopo il tuo consenso. I dettagli sono nell'informativa sulla privacy.

Segnala una vulnerabilità

Se trovi un problema di sicurezza, scrivi a kontakt@pdfowo.pl. Risponderemo e cercheremo di risolverlo il prima possibile. Ti chiediamo di non divulgare i dettagli finché non sarà corretto.