ConvertXLab menerapkan langkah-langkah keamanan teknis dan administratif yang kuat untuk melindungi operasi situs web dan data pengguna.
1. Enkripsi dan Kontrol Jaringan
Semua lalu lintas web dan panggilan API dipaksa melalui HTTPS menggunakan enkripsi TLS 1.3. Komunikasi antara server proksi Node.js kami dan layanan konversi Python dilindungi menggunakan pemeriksaan kunci internal (perbandingan hash INTERNAL_API_KEY) dan dibatasi pada perutean localhost.
2. Keamanan dan Pengerasan API
Kami melindungi kunci API dan titik akhir basis data kami menggunakan beberapa penjaga middleware:
Daftar yang Diizinkan Asal CORS: Membatasi koneksi API ke domain apex default dan lingkungan pengembang lokal.
Pembatas Tarif: Menggunakan 'batas tarif ekspres' pada proksi Express API (400 permintaan per jendela 15 menit) dan batas tarif SlowAPI pada layanan Python FastAPI (120 panggilan konversi per menit per IP).
Sanitasi & Blokir SVG: Mesin Python secara otomatis menjatuhkan file SVG di lapisan validasi titik akhir untuk mencegah risiko eksekusi skrip.
3. Isolasi Basis Data
Kami hanya menyimpan metadata dan pengaturan login di MongoDB. Tidak ada konten file pengguna sebenarnya yang disimpan atau di-cache di dalam database. Rute diagnostik dinonaktifkan secara default.
Selain item spesifik yang dijelaskan di atas, Anda setuju bahwa dokumen ini mengatur semua aspek terkait platform kami, antarmuka pengguna, konverter backend, dan integrasi pihak ketiga yang terhubung. Dokumen ini mewakili pemahaman yang utuh antara para pihak.
Kami berhak mengubah syarat, ketentuan, dan deskripsi ini atas kebijakan kami sendiri. Setiap perubahan akan diposting di halaman ini dan tanggal Pembaruan Terakhir akan direvisi. Jika Anda terus menggunakan platform ini setelah pembaruan menunjukkan persetujuan Anda terhadap perubahan tersebut.
Jika ada ketentuan dalam dokumen ini yang dinyatakan tidak sah oleh pengadilan dengan yurisdiksi yang berwenang, para pihak sepakat bahwa pengadilan harus berusaha untuk mewujudkan niat para pihak sebagaimana tercermin dalam ketentuan tersebut, dan ketentuan lain dalam dokumen tersebut tetap berlaku dan mempunyai kekuatan hukum penuh.
Perlu diketahui bahwa infrastruktur teknis kami memproses permintaan menggunakan filter otomatis. Setiap upaya otomatis untuk merekayasa balik konverter kami, melakukan pemeriksaan keamanan tanpa izin, atau mengekstrak metadata dari komponen platform kami tanpa izin akan mengakibatkan pelarangan IP dan pencabutan akses secara langsung.
Untuk pertanyaan, kekhawatiran, atau permintaan apa pun mengenai dokumen ini, silakan hubungi meja hukum kami melalui email di [email protected].
Selain itu, organisasi kami secara berkala meninjau dokumen ini untuk memastikan keselarasan dengan perubahan dalam undang-undang perlindungan data. Selain perlindungan teknis, kami memberikan pelatihan kepada pengembang kami mengenai praktik terbaik keamanan dan prinsip pengkodean yang aman. Kami berupaya melindungi integritas platform kami dengan secara proaktif menyelesaikan kesalahan, membatalkan alokasi profil memori yang tidak digunakan, dan meminimalkan pencatatan pengidentifikasi eksternal. Dengan mengakses alat konversi di situs kami, Anda mengonfirmasi bahwa Anda menghargai kerangka kerja ini dan mendukung upaya kami untuk menjaga platform yang aman, bersih, dan pribadi. Kami berterima kasih telah memilih ConvertXLab.
Kami berkomitmen untuk beroperasi dengan cara yang menghormati semua peraturan regional. Kami menjaga pemisahan masalah secara ketat dalam arsitektur backend kami. Hal ini memastikan bahwa sesi pengguna, kait validasi API, dan aliran file diproses dalam cakupan yang terisolasi. Kami tidak terlibat dalam pelacakan pengguna latar belakang atau penggabungan profil. Kami percaya dalam menyediakan utilitas yang jelas, sederhana, dan dapat diandalkan untuk basis pengguna global kami.