सुरक्षा और अनुपालन

PDF2Go आपकी फ़ाइलों को कैसे सुरक्षित रखता है

आपकी फ़ाइलें एन्क्रिप्ट होकर भेजी जाती हैं, स्वतः प्रोसेस होती हैं और निर्धारित समय के अनुसार हटा दी जाती हैं। हम उन्हें कैसे सुरक्षित रखते हैं और आप खुद क्या कर सकते हैं, यह यहाँ बताया गया है।

आपकी फ़ाइल के साथ क्या होता है

तीन चरण, आपके ब्राउज़र से लेकर हटाने तक।

आपकी फ़ाइल एन्क्रिप्टेड कनेक्शन के जरिए अपलोड होती है, हमारे सर्वरों पर प्रोसेस होती है, और फिर स्वतः हटा दी जाती है।
  1. एन्क्रिप्टेड कनेक्शन के जरिए अपलोड किया गया

    आपकी फ़ाइल आपके ब्राउज़र से हमारे सर्वरों तक आधुनिक सिफर्स के साथ TLS के जरिए भेजी जाती है, ताकि उसे ट्रांसफर के दौरान पढ़ा न जा सके।

  2. स्वतः प्रोसेस की जाती हैं

    हमारे सर्वर फ़ाइलों को अपने आप प्रोसेस करते हैं और फुल-डिस्क एन्क्रिप्शन का उपयोग करते हैं। आपकी फ़ाइल यूरोप में संग्रहीत होती है और एक वैश्विक कंटेंट डिलीवरी नेटवर्क के माध्यम से उपलब्ध कराई जाती है। आपके परिणाम का लिंक यादृच्छिक रूप से जेनरेट होता है, इसलिए उसे अनुमान से नहीं पाया जा सकता।

  3. अपने आप हटा दी जाती है

    आप जिन फ़ाइलों को कन्वर्ट करते हैं, वे हमारी गोपनीयता नीति में निर्धारित समय के अनुसार अपने आप हटा दी जाती हैं। आप किसी भी समय खुद भी फ़ाइल हटा सकते हैं।

    बिना खाते के, वर्कस्पेस में आपका काम लगभग एक घंटे बाद हटा दिया जाता है। मुफ्त खाते के साथ, आपके डिज़ाइन तब तक सुरक्षित रहते हैं जब तक आप उन्हें स्वयं नहीं हटाते।

डेटा सुरक्षा और अनुपालन

एन्क्रिप्शन

हम आपके डेटा के ट्रांसमिशन और स्टोरेज के दौरान सुरक्षा के लिए उन्नत एन्क्रिप्शन प्रोटोकॉल का उपयोग करते हैं। आपके ब्राउज़र से हमारे सर्वर तक डेटा का ट्रांसमिशन आधुनिक सिफर के साथ TLS द्वारा एन्क्रिप्ट किया जाता है। व्यक्तिगत डेटा एन्क्रिप्ट कर के संग्रहीत किया जाता है।

GDPR

हम व्यक्तिगत डेटा को EU General Data Protection Regulation (GDPR) के तहत प्रोसेस करते हैं, और हमारी प्राइवेसी पॉलिसी में यह बताया गया है कि हम क्या प्रोसेस करते हैं, क्यों, और कौन उसे प्राप्त करता है।

भुगतान संबंधी जानकारी

हमने भुगतान प्रोसेसिंग के लिए Stripe और PayPal के साथ साझेदारी की है। दोनों कंपनियां Payment Card Industry Data Security Standards (PCI DSS) के तहत प्रमाणित हैं। वे हमारी ओर से भुगतान को सुरक्षित रूप से हैंडल करते हैं, ताकि क्रेडिट कार्ड नंबर हमें कभी प्रकट न हों।

फ़ाइलों पर AI प्रशिक्षण नहीं

आपकी फ़ाइलों का उपयोग AI मॉडल को ट्रेन करने के लिए नहीं किया जाता, और वे आपकी ही रहती हैं।

आपका खाता, आपके नियंत्रण

अपने खाता सेटिंग्स से आप खुद क्या कर सकते हैं।

कनेक्टेड इंटीग्रेशन

देखें कि कौन से थर्ड-पार्टी इंटीग्रेशन और क्लाउड स्टोरेज सेवाएं आपके खाते से जुड़ी हैं, और उनकी पहुँच कभी भी रद्द करें।

हर जगह से साइन आउट करें

अपने सभी डिवाइसों पर चल रही हर सत्र को एक साथ खत्म करें, उदाहरण के लिए किसी साझा कंप्यूटर पर साइन इन करने के बाद।

आपके डेटा की एक कॉपी

अपने खाते के बारे में हमारे पास जो भी डेटा है, उसका आर्काइव डाउनलोड करें, जिसमें यह भी शामिल है कि आपका डेटा कौन और क्यों प्राप्त करता है।

अपनी फ़ाइलें और अपना खाता हटाएँ

जब चाहें किसी भी फ़ाइल को हटा दें। अपना खाता बंद करने पर आप हर जगह से साइन आउट हो जाते हैं और आपके खाते को हटाने के लिए शेड्यूल कर दिया जाता है।

नेटवर्क और इंफ्रास्ट्रक्चर सुरक्षा

नेटवर्क संचार

हमारा नेटवर्क खतरों के खिलाफ मजबूत सुरक्षा के लिए उन्नत तकनीकों का उपयोग करता है। कंटेंट डिलीवरी नेटवर्क (CDN) के साथ, हम तेज और सुरक्षित डेटा एक्सेस सुनिश्चित करते हैं। DDoS प्रोटेक्शन सहित मजबूत सुरक्षा प्रोटोकॉल आपकी जानकारी की रक्षा करते हैं। हमने एक सुरक्षित डिजिटल वातावरण लागू किया है, जो आपके डेटा को बदलते खतरों से बचाता है और निर्बाध एक्सेस सुनिश्चित करता है।

नेटवर्क सुरक्षा

हम अनधिकृत एक्सेस, डेटा उल्लंघन और साइबर खतरों से सुरक्षा के लिए उन्नत तकनीक और मजबूत प्रोटोकॉल का उपयोग करते हैं। हमारी मल्टी-लेयर्ड प्रणाली में फ़ायरवॉल, इंट्रूज़न डिटेक्शन और एन्क्रिप्शन शामिल हैं, जो आपकी जानकारी के सुरक्षित ट्रांज़िट और स्टोरेज को सुनिश्चित करते हैं। हमारे नेटवर्क डिफेंस की लगातार मॉनिटरिंग और अपडेट एक लचीले और सुरक्षित डिजिटल सेटअप के प्रति हमारी प्रतिबद्धता को मजबूत करती है।

उपलब्धता और फॉल्ट टॉलरेंस

हम डाउनटाइम को कम करने और निरंतर एक्सेस बनाए रखने के लिए रेडंडेंट सिस्टम, रीयल-टाइम मॉनिटरिंग और रेजिलिएंट आर्किटेक्चर लागू करते हैं। अप्रत्याशित घटनाओं या सिस्टम विफलताओं की स्थिति में, हमारा फॉल्ट-टॉलरेंट डिज़ाइन निरंतर संचालन और डेटा अखंडता सुनिश्चित करता है।

नियंत्रित भौतिक प्रवेश

हम अपने सुविधाओं तक भौतिक पहुंच को नियंत्रित करते हैं और यही अपेक्षा डेटा सेंटरों से भी रखते हैं। सीमित प्रवेश बिंदु, बायोमेट्रिक ऑथेंटिकेशन, निगरानी और विस्तृत एक्सेस लॉग हमारी मजबूत सुरक्षा प्रोटोकॉल के प्रमुख घटक हैं।

स्केलेबिलिटी

हमारा इंफ्रास्ट्रक्चर बढ़ती मांग के साथ पीक ट्रैफिक को संभालने के लिए आसानी से स्केल कर लेता है। 2011 में स्थापित होने के बाद से, हमने उच्च ट्रैफिक प्रोजेक्ट्स को संभालने का अनुभव विकसित किया है, चाहे अनपेक्षित स्थितियां ही क्यों न हों।

आंतरिक सुरक्षा प्रथाएं

न्यूनतम विशेषाधिकार का सिद्धांत

हमारी कंपनी में, हम अपनी सुरक्षा रणनीति के एक प्रमुख स्तंभ के रूप में न्यूनतम विशेषाधिकार के सिद्धांत को अपनाते हैं। यह सिद्धांत सुनिश्चित करता है कि व्यक्तियों, सिस्टम और प्रक्रियाओं को केवल अपने विशिष्ट कार्यों के लिए आवश्यक न्यूनतम स्तर की पहुंच ही प्रदान की जाए।

डेवलपमेंट सिद्धांत

डेवलपमेंट सिद्धांत हमारे सुरक्षित और मजबूत सिस्टम बनाने के तरीके को निर्देशित करते हैं। हम सॉफ्टवेयर डेवलपमेंट लाइफसाइकिल की शुरुआत से ही सुरक्षा को प्राथमिकता देते हैं और सुरक्षित कोडिंग, कोड रिव्यू, मैन्युअल और ऑटोमेटेड टेस्टिंग जैसी बेहतरीन प्रथाएं लागू करते हैं।

संगठनात्मक सिद्धांत

हम अपने संगठन के सभी स्तरों पर जवाबदेही, पारदर्शिता और निरंतर सुधार की संस्कृति को प्राथमिकता देते हैं। हमारी टीमें उच्चतम नैतिक मानकों का पालन करती हैं, जिससे आपके डेटा का जिम्मेदार प्रबंधन सुनिश्चित होता है। नियमित ऑडिट, प्रशिक्षण कार्यक्रम और नीतियों की समीक्षा एक सुरक्षित वातावरण बनाए रखने के प्रति हमारी प्रतिबद्धता को और मजबूत करते हैं।

कर्मचारी ऑनबोर्डिंग और ऑफबोर्डिंग

कड़े प्रशिक्षण और एक्सेस कंट्रोल, साथ ही सावधानीपूर्वक ऑफबोर्डिंग प्रक्रिया यह सुनिश्चित करती है कि केवल अधिकृत कर्मचारी ही संवेदनशील जानकारी तक पहुंच सकें।

सुरक्षा समस्या या अवैध सामग्री की रिपोर्ट करें

सुरक्षा कमजोरियाँ

कोई कमजोरी मिली है? उसे दोहराने के चरण हमें ईमेल करें, और उसे सार्वजनिक करने से पहले हमें उसे ठीक करने के लिए उचित समय दें।

time2help@pdf2go.com

गैरकानूनी या उल्लंघनकारी सामग्री

कोई भी व्यक्ति उस सामग्री की रिपोर्ट कर सकता है जिसे वह अवैध मानता है। आपको खाता बनाने की आवश्यकता नहीं है और न ही साइन इन करने की जरूरत है। यदि आप हमें अपना ईमेल पता देते हैं, तो हम पुष्टि करेंगे कि हमें आपकी रिपोर्ट मिल गई है और हम आपको बताएंगे कि हमने इस पर क्या निर्णय लिया।

यदि आप यह जानना चाहते हैं कि हम आपके डेटा को कैसे प्रबंधित करते हैं, तो कृपया हमारी गोपनीयता नीति देखें।

अक्सर पूछे जाने वाले प्रश्न

क्या PDF2Go पर अपनी फ़ाइलें अपलोड करना सुरक्षित है?

हाँ। आपकी फ़ाइल एन्क्रिप्टेड कनेक्शन (TLS) के जरिए उन सर्वरों तक जाती है जो फुल-डिस्क एन्क्रिप्शन का उपयोग करते हैं, और आपके परिणाम का लिंक यादृच्छिक रूप से जेनरेट होता है, इसलिए उसे अनुमान से नहीं पाया जा सकता। आपकी फ़ाइलें यूरोप में संग्रहीत होती हैं और एक वैश्विक कंटेंट डिलीवरी नेटवर्क के माध्यम से उपलब्ध कराई जाती हैं, और उनका उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता।

आप मेरी फ़ाइलें कितने समय तक रखते हैं?

जो फ़ाइलें आप कन्वर्ट करते हैं वे हमारी प्राइवेसी पॉलिसी में निर्धारित समय के अनुसार स्वतः हटा दी जाती हैं, और आप चाहें तो उन्हें पहले भी हटा सकते हैं। बिना खाते के, वर्कस्पेस में आपका काम लगभग एक घंटे बाद हटा दिया जाता है। मुफ्त खाते के साथ, आपके डिज़ाइन तब तक सुरक्षित रहते हैं जब तक आप उन्हें स्वयं नहीं हटाते।

क्या आप मेरी फ़ाइलों के बैकअप रखते हैं?

हम आपके द्वारा रूपांतरण के लिए भेजी गई फ़ाइलों का कोई बैकअप नहीं बनाते हैं। हमारी डेटाबेस के एन्क्रिप्टेड बैकअप अधिकतम 60 दिनों तक रखे जाते हैं।

क्या मैं डेटा प्रोसेसिंग एग्रीमेंट (DPA) प्राप्त कर सकता हूँ?

हाँ। आप इसे इस पेज के GDPR सेक्शन से डाउनलोड कर सकते हैं।

मेरे पेमेंट विवरण को कौन संभालता है?

हमारे लिए पेमेंट प्रोसेसिंग Stripe और PayPal करते हैं। दोनों Payment Card Industry Data Security Standard (PCI DSS) के अंतर्गत प्रमाणित हैं और हमारी ओर से पेमेंट संभालते हैं, इसलिए आपका कार्ड नंबर हमें कभी साझा नहीं किया जाता।

मैं सुरक्षा कमजोरी की रिपोर्ट कैसे करूँ?

उसे दोहराने के चरणों के साथ time2help@pdf2go.com पर ईमेल करें, और उसे सार्वजनिक करने से पहले हमें उसे ठीक करने के लिए उचित समय दें।

मैं अवैध सामग्री की रिपोर्ट कैसे करूँ?

इस पेज पर लिंक किए गए 'Report illegal content' फॉर्म का उपयोग करें। कोई भी व्यक्ति ऐसी सामग्री की रिपोर्ट कर सकता है जिसे वह अवैध मानता है, और इसके लिए आपको खाते की ज़रूरत नहीं है।