Come ACE PDFMD protegge i tuoi file, il tuo account e i tuoi dati di pagamento.
Tutto il traffico da e verso ACE PDFMD è crittografato tramite HTTPS/TLS.
Gli strumenti lato client elaborano il tuo file interamente nel browser: non viene mai caricato. Gli strumenti del server scrivono il tuo file solo in memoria temporanea e vengono eliminati automaticamente entro 60 minuti.
Lemon Squeezy è il nostro Merchant of Record. I dati di pagamento vengono inseriti direttamente nel checkout sicuro di Lemon Squeezy e non vengono mai trasmessi ai server di ACE PDFMD.
Le password non vengono mai memorizzate in testo normale: vengono sottoposte a hash con PBKDF2-HMAC-SHA256. Le sessioni usano un token firmato crittograficamente.
I file caricati vengono verificati rispetto al tipo dichiarato (magic-byte), i nomi vengono sanificati e vengono applicati limiti di caricamento per bloccare caricamenti dannosi.
Il nostro backend gira su un'infrastruttura gestita e a scalabilità automatica di Google Cloud. I controlli di amministrazione sono protetti da una chiave segreta. Le intestazioni di sicurezza (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) vengono inviate ad ogni risposta.
Non utilizziamo mai file caricati per addestrare modelli AI, e nessuna API AI di terze parti viene utilizzata per elaborare i tuoi documenti.
Se hai trovato una vulnerabilità di sicurezza, invia un'e-mail a contact@acepdfmd.com; risponderemo tempestivamente.