Privasi file

Alat PDF terfokus

Sebagian besar alat di /pdf/ memproses PDF yang dipilih sepenuhnya di browser; server aplikasinya hanya menyajikan kode statis dan tidak memiliki endpoint upload PDF. Tandatangani PDF dan Isi Formulir PDF adalah pengecualian yang jelas: setelah handoff satu kali dengan origin yang sama, PDF dibuka di FileCarpenter PDF Editor penuh dan dikirim ke sesi editor sementara agar tanda tangan dapat ditempatkan dengan mesin tanda tangan editor atau field AcroForm dapat diperbarui, lalu preservasi hasilnya divalidasi. Salinan handoff di IndexedDB dihapus sebelum dipakai editor.

Editor PDF penuh

PDF Editor mengirim dokumen yang dipilih ke server aplikasi FileCarpenter selama sesi aktif. Pemrosesan server dipakai untuk pemeriksaan struktur, edit yang didukung, dan ekspor tervalidasi. Data sesi bersifat sementara dan kedaluwarsa setelah tidak aktif. Jangan memproses dokumen yang tidak Anda miliki izin untuk menanganinya.

Transfer peer-to-peer dan Smart Send

Alat transfer memakai WebRTC untuk memindahkan byte file di antara browser yang dipasangkan. Layanan signaling memperkenalkan perangkat dan meneruskan informasi koneksi. Jika jalur langsung tidak tersedia, relai TURN dapat membawa lalu lintas WebRTC terenkripsi, tetapi FileCarpenter tidak menyimpan file transfer sebagai objek upload permanen.

Smart Send memeriksa media terpilih di perangkat pengirim dan menerima profil kemampuan kecil serta sementara dari browser penerima melalui WebRTC DataChannel. Profil memakai kategori luas seperti keluarga platform/browser, kelas layar, dukungan codec/gambar, API penyimpanan, dan kelas kasar storage/jaringan browser. Profil tidak mengirim jumlah CPU persis, dimensi layar persis, devicePixelRatio, fingerprint perangkat keras lengkap, atau byte kosong disk yang persis. Salinan gambar dibuat di perangkat pengirim dan server yang disediakan tidak mempersistenkan profil kemampuan.

Akun, iklan, dan analytics

Deployment yang disediakan tidak memerlukan akun pengguna dan tidak menyertakan iklan atau skrip analytics pihak ketiga. Jika operator kemudian menambahkan analytics, iklan, logging, atau layanan eksternal lain, pemberitahuan ini harus diperbarui sebelum perubahan tersebut diterapkan.

Log operasional

Web server dan reverse proxy dapat menyimpan log operasional singkat berisi waktu permintaan, URL yang diminta, informasi browser, dan alamat jaringan. Atur retensi log VPS sesuai kebijakan operator dan jangan pernah mencatat password ruang atau isi PDF dalam access log.