Hoe ACE PDFMD uw bestanden, account en betalingsgegevens beschermt.
Al het verkeer van en naar ACE PDFMD is versleuteld met HTTPS/TLS.
Client-side tools verwerken uw bestand volledig in uw browser: het wordt nergens geüpload. Server-verwerkte tools schrijven uw bestand alleen naar tijdelijk geheugen en verwijderen het automatisch binnen 60 minuten.
Lemon Squeezy is onze Merchant of Record. Betalingsgegevens worden rechtstreeks ingevoerd op de beveiligde betaalpagina van Lemon Squeezy en worden nooit verzonden naar de servers van ACE PDFMD.
Wachtwoorden worden nooit in platte tekst opgeslagen, maar gehasht met PBKDF2-HMAC-SHA256. Sessies gebruiken een kryptografisch ondertekend token.
Geüploade bestanden worden gecontroleerd aan de hand van hun opgegeven bestandstype (magic-byte), bestandsnamen worden gesaniteerd en upload-limieten worden gehandhaafd om kwaadaardige uploads te blokkeren.
Onze backend draait op de beheerde, automatisch schaalbare infrastructuur van Google Cloud. Beheerderscontroles zijn beveiligd met een geheime sleutel. Beveiligingsantwoordheaders (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) worden bij elk antwoord verzonden.
We gebruiken nooit geüploade bestanden om AI-modellen te trainen, en er wordt geen AI-API van derden gebruikt om uw documenten te verwerken.
Als u een beveiligingskwetsbaarheid heeft gevonden, stuur dan een e-mail naar contact@acepdfmd.com; we reageren snel.