JoyPDF'de Güvenlik

JoyPDF'nin güvenlik modeli geleneksel bulut tabanlı PDF araçlarından temelden farklıdır. Dosyalarınızı işlemek için uzak bir sunucuya yüklemek yerine tüm işlemler WebAssembly (WASM) ve JavaScript kullanılarak tarayıcınızda yerel olarak çalışır.

Bu, hassas belgelerinizin — sözleşmeler, mali raporlar, tıbbi kayıtlar, hukuki dosyalar — internet üzerinden geçmediği anlamına gelir. Baştan sona cihazınızda kalırlar. Sunucu tarafı depolama, geçici bulut önbelleği ve dosyalarınızı etkileyen sunucu tarafı veri ihlali olasılığı yoktur.

Bu mimari güvenlik riski kategorilerinin tamamını ortadan kaldırır:

• Dosyalarınız için iletimde veri riski yok — tarayıcı korumalı alanını asla terk etmezler

• Sunucu tarafı depolama yok — bulut tabanlı veri sızıntısı riski sıfır

• Belge içeriğinize üçüncü taraf erişimi yok

• Kalıcı veri yok — sekmeyi kapattığınızda işleme verileri bellekten serbest bırakılır

joypdf.app ile yapılan tüm trafik güçlü şifreleme paketleriyle TLS 1.3 kullanılarak şifrelenir. Tüm uç noktalarda HTTPS uygular ve düşürme saldırılarını önlemek için HTTP Strict Transport Security (HSTS) kullanırız.

DNS kayıtlarımız DNSSEC ile korunur ve siteler arası betik (XSS) ve kod enjeksiyonu saldırılarını azaltmak için Content Security Policy (CSP) kullanırız.

Uyguladığımız güvenlik başlıkları şunları içerir:

• `Strict-Transport-Security` — HTTPS zorunlu kılar

• `X-Content-Type-Options: nosniff` — MIME türü koklamasını önler

• `X-Frame-Options: DENY` — tıklama hırsızlığını önler

• `Referrer-Policy: strict-origin-when-cross-origin` — referrer sızıntısını sınırlar

• `Content-Security-Policy` — kaynak yüklemesini kısıtlar

Yapay zekâ destekli özellikleri (AI Summary, AI Translate, AI Agent) açıkça kullanmayı seçtiğinizde yalnızca çıkarılan metin içeriği güvenli API'miz aracılığıyla yapay zekâ işleme ortağımıza iletilir — asla orijinal PDF dosyası, görüntüler veya meta veriler değil.

Yapay zekâ özellikleri için veri akışı şöyledir:

1. Metin PDF'den tarayıcınızda yerel olarak çıkarılır

2. Çıkarılan metin şifreli HTTPS ile API uç noktamıza gönderilir

3. API'miz isteği yapay zekâ model sağlayıcısına iletir

4. Yapay zekâ yanıtı geri akışla iletilir ve tarayıcınızda gösterilir

5. İstek tamamlandıktan sonra metin veya yanıt sunucularımızda saklanmaz

Yapay zekâ sağlayıcılarımızın verilerinizi model eğitimi için kullanmasını açıkça yasaklıyoruz. Bu sözleşmeyle zorunlu kılınmıştır.

Kullanıcı kimlik doğrulaması kurumsal düzeyde bir kimlik platformu olan Clerk tarafından yönetilir. Clerk şunları sağlar:

• bcrypt ile güvenli parola hashleme

• Çok faktörlü kimlik doğrulama (MFA) desteği

• OAuth 2.0 / OpenID Connect sosyal giriş

• Güvenli, HttpOnly çerezlerle oturum yönetimi

• Kaba kuvvet ve bot koruması

• SOC 2 Type II sertifikalı altyapı

JoyPDF şunlara uyum sağlamak üzere tasarlanmıştır:

• GDPR — AB Genel Veri Koruma Yönetmeliği

• CCPA — California Consumer Privacy Act

• ePrivacy Directive — AB elektronik iletişim gizliliği

• LGPD — Brezilya Genel Veri Koruma Kanunu

• PIPEDA — Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası

Sıfır yükleme mimarimiz belge verilerinin altyapımıza asla ulaşmaması nedeniyle uyumluluğu doğal olarak basitleştirir.

Güvenlik açıklarını ciddiye alıyoruz. Bir güvenlik sorunu keşfederseniz lütfen security@joypdf.app adresine sorumlu bir şekilde bildirin. Şunları taahhüt ediyoruz:

• Bildiriminizi 48 saat içinde onaylamak

• Düzeltme ilerlemesi hakkında düzenli güncellemeler sağlamak

• İyi niyetli güvenlik araştırmacılarına karşı yasal işlem başlatmamak

• Keşfedilen güvenlik açıkları için araştırmacıları (izinleriyle) kredi vermek