Säkerhet på JoyPDF

JoyPDFs säkerhetsmodell skiljer sig fundamentalt från traditionella molnbaserade PDF-verktyg. Istället för att ladda upp dina filer till en fjärrserver för bearbetning körs alla operationer lokalt i din webbläsare med WebAssembly (WASM) och JavaScript.

Det innebär att dina känsliga dokument — kontrakt, finansiella rapporter, journaler, juridiska handlingar — aldrig passerar internet. De stannar på din enhet från början till slut. Ingen server-side-lagring, ingen tillfällig molncache och ingen möjlighet att server-side-dataläckor påverkar dina filer.

Denna arkitektur eliminerar hela kategorier av säkerhetsrisker:

• Ingen data-in-transit-risk för dina filer — de lämnar aldrig webbläsarens sandbox

• Ingen server-side-lagring innebär noll risk för molnbaserade dataläckor

• Ingen tredjepartsåtkomst till ditt dokumentinnehåll

• Ingen kvarvarande data — stänger du fliken frigörs bearbetningsdata från minnet

All trafik till och från joypdf.app är krypterad med TLS 1.3 och starka cipher suites. Vi tvingar HTTPS på alla endpoints och implementerar HTTP Strict Transport Security (HSTS) för att förhindra downgrade-attacker.

Våra DNS-poster skyddas med DNSSEC och vi använder Content Security Policies (CSP) för att mildra cross-site scripting (XSS) och kodinjektionsattacker.

Säkerhetsheaders vi implementerar inkluderar:

• `Strict-Transport-Security` — tvingar HTTPS

• `X-Content-Type-Options: nosniff` — förhindrar MIME type sniffing

• `X-Frame-Options: DENY` — förhindrar clickjacking

• `Referrer-Policy: strict-origin-when-cross-origin` — begränsar referrer-läckage

• `Content-Security-Policy` — begränsar resursladdning

När du uttryckligen väljer att använda AI-drivna funktioner (AI Summary, AI Translate, AI Agent) skickas endast det extraherade textinnehållet till vår AI-bearbetningspartner via vårt säkra API — aldrig original-PDF-filen, bilder eller metadata.

Dataflödet för AI-funktioner är:

1. Text extraheras från PDF lokalt i din webbläsare

2. Extraherad text skickas via krypterad HTTPS till vår API-endpoint

3. Vårt API vidarebefordrar begäran till AI-modellleverantören

4. AI-svaret streamas tillbaka och renderas i din webbläsare

5. Ingen text eller respons lagras på våra servrar efter att begäran slutförts

Vi förbjuder uttryckligen våra AI-leverantörer att använda dina data för modellträning. Detta är avtalsenligt genomdrivet.

Användarautentisering hanteras av Clerk, en enterprise-identitetsplattform. Clerk tillhandahåller:

• Säker lösenordshashing med bcrypt

• Stöd för multifaktorautentisering (MFA)

• OAuth 2.0 / OpenID Connect social inloggning

• Sessionshantering med säkra HttpOnly-cookies

• Skydd mot brute-force och botar

• SOC 2 Type II-certifierad infrastruktur

JoyPDF är utformat för att följa:

• GDPR — EU:s allmänna dataskyddsförordning

• CCPA — California Consumer Privacy Act

• ePrivacy-direktivet — EU:s integritet för elektronisk kommunikation

• LGPD — Brasiliens allmänna dataskyddslag

• PIPEDA — Kanadas lag om skydd av personuppgifter och elektroniska dokument

Vår zero-upload-arkitektur förenklar i grunden efterlevnad eftersom dokumentdata aldrig når vår infrastruktur.

Vi tar säkerhetssårbarheter på allvar. Om du upptäcker ett säkerhetsproblem, rapportera det ansvarsfullt till security@joypdf.app. Vi åtar oss att:

• Bekräfta din rapport inom 48 timmar

• Ge regelbundna uppdateringar om åtgärdens framsteg

• Inte vidta rättsliga åtgärder mot säkerhetsforskare i god tro

• Kreditera forskare (med deras tillstånd) för upptäckta sårbarheter